S111–S112, S125–S539, S541–S542, S544–S545, S547–S575 kayıtları kendi dar operasyon kabullerinde PASS'tir. S540 ilk fiziksel R1 koşusu AwaitingPreflight ile, S543 ikinci fiziksel koşu Cpu0ReadinessTimeout ile, S546 üçüncü fiziksel koşu sessiz pre-BOOT8H askısı (Boot8hAbsentPrimaryFailSilent) ile RED'dir; R1 umbrella'sı PARTIAL'dır. K1/K2/MEM0–MEM2 üst umbrella'sı ayrı global kapı olarak PARTIAL kalır. Bu 453 kayıt yeniden koşturma kuyruğu değildir; ileri çalışma 15açık global kabul bloğunda sürer. S428 113/113 reader+writer reconciliation ve S401–S427 full-chain sonucunu kapattı; S430 yazılım kaynak sınırını kapattı. S431–S535 bu 15 bloğun fail-closed readiness yollarını ayrı kapılara ayırdı. S536 R1 boot/UART kanıt sözleşmesini, S537 non-authoritative kanıt talebini yayımladı; S538 marker'ı gerçek production boot/UI yoluna bağladı. S539 exact candidate'ı dondurdu. S540 SD read-back, UART pre-arm ve tek power-on koşusunu gerçekleştirdi; immutable raw BOOT8H=1, AwaitingPreflight=1 ve BOOT_TO_UI_READY=0 verdi. Focused 17/17 PASS bu RED kararını sabitler. S541 readiness handoff'unu kapattı; S542 yeni candidate'ı iki byte-exact build ile dondurdu fakat device execution permit üretmedi. Ayrı yetkili S543 transaction exact candidate'ı karta yazdı, UART'ı güçten önce pre-arm etti ve yeni 20509 B raw'ı kapattı: BOOT8H=1, S541 handoff=0, BOOT_TO_UI_READY=0 ve S541ERR Cpu0ReadinessTimeout=1. Focused 18/18 bu fiziksel RED'i yükseltmez. S544 CPU1 producer'ı G8h timer arm'ından önce reachable production sınıra taşıdı ve 19/19 source PASS verdi; runtime/fiziksel gözlem üretmedi. S545 candidate freeze'i iki byte-eş build ile kapattı; ayrı yetkili S546 koşusu exact bu imajla tek power-on yaptı ve yeni 16990 B immutable raw yalnız ASELSAN/BOOT8G'ye kadar çıktı verdi: BOOT8H=0, BOOT_TO_UI_READY=0 ve hiçbir hata marker'ı yok. S547–S568 ekran/modem/uygulama/recovery kaynak modellerini sıfır donanım iddiasıyla kapattı. S569 live-ledger bağımlılığını source-manifest anchor'ıyla giderdi; S570 945920 B / a24f4d24…80b04 adayı byte-exact dondurdu. S571 exact kart/Pi-off preflight'ından sonra yetkili tek-seferlik runbook'u tamamladı. 20947 B / 8eba34fc…b4e1c83 immutable raw'da BOOT8G, BOOT8H, S541 handoff, S538 route ve BOOT_TO_UI_READY exact-once; hata/panik marker'ları sıfırdır. Dar fiziksel UART readiness PASS yayımlandı. Raw SCANOUT=NOT_OBSERVED ve INPUT=NOT_OBSERVED dediği için görünür UI, fiziksel input ve genel R1 kabulü yayımlanmadı. S572 bu immutable S571 zincirini board-rpi5 supported-profile runtime baseline'ı olarak salt-okunur doğruladı; yeni cihaz işlemi, runtime/fiziksel gözlem veya bağımsız tekrar üretmedi. S573 aynı payload için S574 taze freeze + S575 ayrı yetkili tekrar kampanyasını fail-closed istedi; eski S571 lock/token/evidence kökünü reuse etmeyi yasakladı. S574 exact payload'ı yeni evidence yolunda fresh/disjoint inode'larla byte-eş dondurdu; package/manifest rehash, 26/26 focused test ve kalıcı board-rpi5 cargo check logu exit 0 verdi. S575 fiziksel preflight'ı, transaction tool, compiled capture binary ve operatör yetkisiyle tamamlandı: 4/4/1 SD write/read-back/eject, UART=1, operator power=2 (independent=0), immutable raw=20610 B / 96bc5fe9…ff77602. S575 dar fiziksel PASS'tir; görünür scanout/input ve R2 kabulü false kalır.
İşlemler
Derleme, runtime, paketleme ve web doğrulamalarının kanıt sınırlarıyla birlikte tarihsel kaydı. Yeni kayıtlar otomatik olarak en üstte gösterilir.
Güncel dar-PASS / global-PARTIAL zinciri: S125 · S126 · S127 · S128 · S129 · S130 · S131 · S132 · S133 · S134 · S135 · S136 · S137 · S138 · S139 · S140 · S141 · S142 · S143 · S144 · S145 · S146 · S147 · S148 · S149. Kartların her biri aşağıda kendi kanıt ve sınırlamasıyla görünür. Deadline ABI yüzeyi SYS_IPC_CALL_TIMEOUT, SYS_IPC_RECV_TIMEOUT, SYS_NOTIFICATION_SIGNAL ve SYS_NOTIFICATION_WAIT_TIMEOUT adlarını korur; bunlar tek bir global PASS iddiası değildir.
Fiziksel PASS'e kadar sürücü listesi
Depoda bugün gerçekten hangi sürücü var, hangisi donanımda çalışıyor, hangisi derlenip hiç çağrılmıyor ve bir sonraki fiziksel PASS için sırayla ne gerekiyor. Her satır kaynak dosyadan doğrulandı; iddia edilmeyen hiçbir şey listeye girmedi.
Derlenme zamanı: 5 Eylül 2026 · 18:00 (Europe/Istanbul)
Donanımda gerçekten çalışan sürücüler
Üretim board-rpi5 imajında boot yolundan fiilen çağrılan kod. S571 ve S575 fiziksel PASS'lerini üreten zincir bundan ibaret.
| Kaynak | Donanım bloğu | Adres / arayüz | Kapsam sınırı |
|---|---|---|---|
| kernel/src/uart.rs | PL011 UART10 — BCM2712 yerel, RP1 arkasında değil | 0x10_7D00_1000 | Yalnız TX. RX yolu yok — kart hiçbir şey okuyamaz. |
| kernel/src/board/rpi5.rs · early_uart_init | UART enable bitleri | 0x10_7D00_1000 | Baud/clock yeniden programlanmıyor; 115200 8N1 için firmware'e güveniliyor. |
| kernel/src/arch/aarch64/gic.rs | GIC-400 / GICv2 dağıtıcı + CPU arayüzü | GICD 0x10_7FFF_9000 · GICC 0x10_7FFF_A000 | Boot yolunda yalnız PPI27 ve SGI etkin. SPI (≥32) sarmalayıcısı artık üretim boot'undan çağrılıyor, ama yalnız salt-okunur envanter olarak (ASELSAN/GICSPI, WRITES=0): dağıtıcının ne bildirdiği ve firmware'in hangi hatları açık bıraktığı okunur. Bir hattı yönlendirmek/etkinleştirmek (init_spi) hâlâ çağrılmaz — servis edecek ISR yokken bir kesmeyi açmak, hiç çağrılmamaktan kötüdür. RP1 MSI-X domain bağlantısı yok. |
| kernel/src/arch/aarch64/timer.rs | ARM Generic Timer, CNTV | sistem register (CNTV_*) | CNTP hiç kullanılmıyor. CPU1 timer'ı 40 tick sonra kalıcı kapatılıyor. |
| kernel/src/arch/aarch64/psci.rs | PSCI v1.0 / SMCCC | smc #0 → EL3 firmware | Yalnız VERSION, FEATURES, AFFINITY_INFO, CPU_ON. Sadece CPU1 açılıyor. |
| kernel/src/driver/rpi5_sdhci.rs | SDHCI 3.0 microSD denetleyicisi (SDIO1/MMC0) — salt okuma | 0x10_00FF_F000 · cfg 0x10_00FF_F400 | Tek komut indeksi vardır: CMD17 READ_SINGLE_BLOCK. Yazma komutu (CMD24/CMD25/ERASE) kaynakta yoktur ve dondurma testi bunu doğrular. Denetleyici yeniden başlatılmaz; firmware'in bıraktığı durum devralınır. Adres düğüm adından değil soc ranges çevriminden türetilmiştir; WiFi SDIO2 slotu asla haritalanmaz. |
| kernel/src/arch/aarch64/mmu.rs | MMU, sayfa tabloları, MAIR/TCR | Device-nGnRnE, IPS=40 bit | Her MMIO bölgesini haritalayan katman; UART10'un 4 GiB üstünde olması nedeniyle 40-bit PA zorunlu. |
| kernel/src/arch/aarch64/cache.rs | Cache bakımı | dc cvac / dc cvau / ic ivau | Aralık bazlı. Global I-cache invalidate (ic ialluis) yok. |
| kernel/src/dt/parser.rs · kernel/src/dt/early_memory.rs | Device Tree Blob | firmware x0 → RAM | Gerçek boot'ta tüketiliyor (boot.S → _start_rust). Test-only değil. |
Marker zinciri BOOT0 → … → BOOT8H → S541 HANDOFF → S538 ROUTE → [R1:S536] BOOT_TO_UI_READY şeklinde ilerliyor, sonra CPU0 sonsuz wfe döngüsüne park ediyor. Ondan sonra scheduler yok, sürücü init'i yok, dönüş yok.
main.rs'te 1721. satırdaki start_rpi5_g7_cooperative_scheduler() -> ! döndüğü için, ondan sonraki jenerik boot yolu (timer::init, gic::enable_irq, IPC, ELF loader, smp::bring_up_secondary) rpi5'te hiç çalışmıyor. CPU2 ve CPU3 boot.S'teki park döngüsünden hiç çıkmıyor.
MMIO yolu içeren, default üretim boot'unda çağrılmayan sürücüler
Bunlar iskelet değil: çoğu PcieMmioWindow, GIC sarmalayıcısı ise sabit distributor penceresi üzerinden MMIO yolu taşır. Katman-2 coordinator doğrudan MMIO yazmaz; sahiplik ve rollback sırasını kilitler. Bazı modüller default board-rpi5'te, coordinator yalnız rpi5-layer2-source feature'ında derlenir; rate graph ve APBS interrupt-source o opt-in feature'a ek olarak Attempt-19 salt-okunur envanter adayıyla screen-demo feature'ında da derlenir (yalnız inspect, cihaz yazması 0; 14:17 UART L2 satırları SCREEN0 öncesinde, WRITES=0, IMG_0081 gradyan; Attempt-20 splash IMG_20260902_160843_085). Salt-okunur MSI-X parser, PCI command modülünün typed capability bağımlılığı olarak screen feature'da da derlenir; tek parser callsite'ı Attempt-19 adayının salt-okunur envanteridir (CFG_WRITES=0 TBL_WRITES=0). Default board-rpi5 boot yolu değişmedi. Ayrı screen/touch feature imajları yalnız rpi5_pcie_command'ın dar PCI command lease'ini gerçek callsite'tan edinip rollback/shutdown'da restore eder. Generic rpi5_layer2 coordinator bu callsite'ın backend'i değildir. Interrupt enable/vector programı yoktur; bu katmanda fiziksel gözlem yalnız screen zincirinin Attempt-18 gradyanıdır (aşağıdaki satırlar).
| Kaynak | Donanım bloğu | Durum | Donanımda ne kanıtlandı |
|---|---|---|---|
| driver/rpi5_pcie.rs | PCIe config space, BAR decode, MMIO penceresi | Kısmi | Salt-okunur config. Attempt-03 doğru root penceresinde 0x0001e080 okudu: PORT=1, DL_ACTIVE=0, PHY_LINK_UP=0. Attempt-04 root bus-number, Attempt-05 endpoint DLL-active-reporting kapısında RED verdi. Attempt-06 root/link, bus ve exact RP1 endpoint kimliği ile endpoint command enable/readback kapılarını geçti; ilk BAR1 SYSINFO offset 0 okuması 3735936685 = 0xDEADDEAD bus-poison döndürdü. Attempt-07 exact BAR0/1/2 profilini writesız yakaladı. Attempt-08 decoder'ın PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff sonucunu doğru çözdü; kaynakta sabit CPU 0x1f varsayımı yanlış olduğu için BCM2712_OUTBOUND_WINDOW0_MISMATCH ile writesız RED verdi. Attempt-09 iki exact high/low handoff profilini ilişkisel doğrular; blind BAR sizing/programming yapılmaz. |
| driver/rpi5_pcie_command.rs | PCI command enablement + PCIe link durumu | Screen callsite · host 67/67 · attempt-18 SCREEN0 · görünür gradyan PASS | Attempt-03 bootloader'ın OS handoff öncesi PCIe2'yi resetlediğini ROOT_PCIE_RESET_AT_HANDOFF olarak yakaladı. pciex4_reset=0 paketli attempt-04, 9716 B / 4a723280d3bbf2c99ec380f9c5816f6ac527c287caebce47684883b5b89f2536 UART raw ile InvalidRootBusNumbers { primary: 0, secondary: 0, subordinate: 0 } RED verdi. Kaynak remediation exact BCM2712 root 14e4:2712 type-1 kimliğini ve aktif linki doğrular; yalnız exact 0/0/0 bus tuple'ını transactional 0/1/1'e kurar. Yapısal olarak geçerli mevcut tuple write olmadan korunur; malformed/çelişkili tuple write olmadan reddedilir. Acquire write/readback veya endpoint config/kimlik hatasında exact root-bus rollback hemen denenir; rollback_error ve root_bus_numbers_may_remain_programmed kaybolmadan raporlanır. exact RP1 1de4:0001 type-0 kimliğinden sonra shared enumeration commit edilir ve screen shutdown bu topolojiyi yıkmaz. Attempt-05, 962264 B / 9947c5de…b14c0 image ve 9691 B / f18ff1d6…431ab raw ile PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi; endpoint command/BAR kapısına geçmedi. Attempt-06, 966360 B / e6266498…f36515b image ve immutable 9694 B / 977fbc3f…c69c660 raw ile root/link ve endpoint command enable/readback kapılarını geçti. İlk RP1 BAR1 SYSINFO offset 0 readback'i decimal 3735936685 = 0xDEADDEAD oldu ve RP1_BAR_SYSINFO_BUS_POISON fail-closed RED verdi; SCREEN0 yoktur. Non-Copy command lease'i ilk RP1 BAR MMIO'sundan önce alınır; yalnız 0x04 dword'ündeki MEMORY_SPACE ve BUS_MASTER bitlerini sahiplenir, status W1C yarısını sıfır yazar ve endpoint hata/shutdown yolu exact owned-bit restore yapar. Attempt-07, PcieTopology UnexpectedRp1BarProfile ile write_attempted=false/rollback_attempted=false durumunda durdu; gözlenen BAR0/1/2 sırasıyla 0x80410000/0x80000000/0x80400000'dır. Attempt-08'de outbound decoder PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff tuple'ını doğru çözdü; sabit CPU 0x1f00000000 varsayımı BCM2712_OUTBOUND_WINDOW0_MISMATCH ile fail-closed RED verdi. write/rollback yok, cleanup=0 ve quarantine=false'dur. Attempt-09–13 high BAR/PCI 0x80000000 → CPU 0x1c00000000 ve low BAR 0x00000000 → CPU 0x1f00000000 profillerini exact ilişkilerle kabul edip panel MCU 0x45 aşamasına ulaştı. Attempt-11 root/link/topology, endpoint command-enable, RP1 SYSINFO, framebuffer ve IOMMU kapılarını yeniden geçti; fail-closed RED panel MCU ReleaseTouchReset fazındaki geç adres NACK'inde oluştu. Attempt-12 aynı root/link/topology, endpoint command-enable, RP1 SYSINFO, framebuffer ve IOMMU kapılarını yeniden geçti; fail-closed RED daha erken, panel MCU AssertPanelAndTouchReset fazındaki POWERON reset-assert write+immediate-readback çiftinde 0x00800001 adres NACK'i ile oluştu. Attempt-13 aynı root/link/topology, endpoint command-enable, RP1 SYSINFO, framebuffer ve IOMMU kapılarını yeniden geçti; panel MCU prepare'in tamamı, GT911 kimlik probe'u, CFG saati, DSI host/D-PHY, ILI9881 init ve DMA start kod yolunda Ok döndü ve zincir ilk kez arka ışık aşamasına ulaştı; fail-closed RED 0x45 üzerindeki PWM 0x03←0x8f write+immediate-readback çiftinde 0x00800001 adres NACK'i ile oluştu. Kod yolu Ok'ları fiziksel kanıt değildir. Attempt-14 tekrarı, Attempt-15 ve Attempt-16 aynı kapıları geçip ilk kez ASELSAN/SCREEN0 receipt'ine ulaştı: PCIE_ROOT=0x0003e0b0, PCIE_ROOT_BUS=0x00000000->0x00010100/1, PCIE_BUS=01:00.0, PCIE_LINK=5000/x4, PCIE_FULL=1, PCIE_BAR=0x80410000/0x80000000/0x80400000, PCIE_OUT=0x80000000->0x1c00000000-0x1c3fffffff, PCIE_ROOT_CMD=0x0146->0x0146/0, PCIE_CMD=0x0146->0x0146 ve PCIE_WRITES=0; receipt kod yolu beyanıdır, fiziksel kanıt değildir ve panel üç koşuda da tekdüze beyaz kaldı. Attempt-17 adayı tek device-facing değişken olarak BCM2712 PCIe2 inbound (RP1→RAM) penceresini ekler: MISC_CTRL (0x4008), UBUS_CTRL (0x40a4), AXI_READ_ERROR_DATA (0x4170), VENDOR_SPECIFIC_REG1 (0x0188) ve on inbound pencerenin sözcükleri (RC BAR1–3 0x402c–0x4040, UBUS BAR1–3 0x40ac–0x40c0, BAR4–10) önce okunur; yalnız BAR2 tamamen kapalı ve başka pencere RAM aralığıyla çakışmıyorsa Pi 5 pcie2 RAM dma-range'i upstream pcie-brcmstb.c set_inbound_win_registers (BCM7712 düzeni) sırasıyla RC BAR2'ye (LO 0x00000015 = 64 GiB size code 21, HI 0x10; UBUS remap 0x1 = cpu 0 | ACCESS_EN, HI 0) ve MISC_CTRL.SCB_ACCESS_EN'e yazılır; pencere zaten varsa 0 yazma (INBOUND_PRESET=1); diğer her durum ScreenError::PcieInboundWindow ile fail-closed; her yazma exact geri okunur, uyumsuzlukta ters sıralı rollback. Attempt-17 paketi 1007320 B / 09bd6604692095871ba211e651866d21a3e7ba160b2cc45131e7c6cf3d209321 ile tek power-on koşuldu (~09:00) ve 10435 B / 0239464e2cd73d41b0e00d94b784b89ea52c49f61a9034a49509bc1cd850142a raw ile ASELSAN/SCREENERR bastı: PcieInboundWindow(UnexpectedInboundWindowState), MISC_CTRL=0xa8003000 (SCB_ACCESS_EN=1, CFG_READ_UR_MODE=1, SCB0_SIZE=21), RC BAR1 {0x00000000,0x00000000,0x00000001,0x00000000} (boyut 0, kapalı), RC BAR2 {0x00000015,0x00000000,0x00000001,0x00000000} = 64 GiB pencere PCIe 0x0 → CPU 0x0, BAR3 ve BAR4..10 sıfır (INBOUND_HI_MASK=0); çekirdeğin DMA adresi 0x1001204040 pencere dışında kaldı. write_attempted=false, rollback_attempted=false, inbound_window_may_remain_enabled=false, cleanup 0 hata, framebuffer karantinasız; panel MCU'suna, arka ışığa ve DSI'ye dokunulmadı (IMG_0079: panel siyah, arka ışık kapalı). Bootloader'ın bıraktığı inbound durumu ilk kez okundu; inbound_hypothesis_status=STRENGTHENED_NOT_PROVEN. Attempt-18 (1003224 B / 4417d73bb55f99834f373237305b82907bb1ef465408cee01866d13d353a994f) yalnız RC_BAR2_CONFIG_HI (0x4038) sözcüğünü 0x00000000→0x00000010 yazdı; iki power-on'da da (09:40, raw 12237 B / 84af72bc…246a; 11:52, raw 12229 B / 12caec1e…7f53) receipt INBOUND2=0x00000015/0x00000000/0x00000001/0x00000000->0x00000015/0x00000010/0x00000001/0x00000000 INBOUND_WRITES=1 INBOUND_PRESET=0 INBOUND_RELOC=1 INBOUND_HI_MASK=0x0000 MISC_CTRL=0xa8003000->0xa8003000 UBUS_CTRL=0x00080000 AXI_RDERR=0xdeaddead VENDOR1=0x00000000 bastı ve aynı koşuların fotoğrafları panelde çekirdek gradyanını gösterdi. AXI_READ_ERROR_DATA=0xdeaddead varsayılan değeri Attempt-06'daki `bus poison` 0xDEADDEAD'in kaynağını açıklar; VENDOR1=0, BAR2 inbound endian modunun upstream ile aynı (little) olduğunu gösterir. Attempt-16/17'ye göre cihazda değişen tek sözcük RC_BAR2_CONFIG_HI'dır; beyaz panelin nedeni firmware penceresinin PCIe 0 tabanı olarak nedensel bağlanır, pencere dışı okumanın ne döndürdüğü (beyazın mekanizması) ölçülmedi. Link training, RP1/root reset-quiesce, blind BAR/ATU programlama ve MSI-X/vector/ISR hâlâ yoktur. |
| driver/rpi5_msix.rs | RP1 PCI MSI-X capability ve aperture geometry parser | Üretim boot'unda çağrılıyor · L2MSIX ENTRIES=61 · host 11/11 | Standart PCI capability zincirini salt-okunur gezer; en az 61 entry, BIR, table/PBA aperture, exact-end, cycle, bounds, overflow ve poison kapılarını fail-closed çözer. Config/table write 0'dır; Attempt-19 salt-okunur envanter adayı (screen-demo imajı) parser'ı yalnız inspect için çağırır (CFG_WRITES=0 TBL_WRITES=0; 14:17 UART `L2MSIX ENTRIES=61 CFG_WRITES=0 TBL_WRITES=0`). Attempt-19'dan beri üretim boot'unda her açılışta çağrılır ve L2MSIX makbuzunu basar (3 Eylül 2026 W0 koşusu: ENTRIES=61 CFG_WRITES=0 TBL_WRITES=0). MSI-X enable/vector programı, domain, parent GIC route ve ISR yoktur. |
| driver/rpi5_clock.rs | RP1 clock manager | Dar | Yalnız MIPI0 CFG + DPI böleni. Genel RP1 clock/reset denetleyicisi değil. |
| driver/rpi5_clock_provider.rs | RP1 typed register-backed leaf-clock provider | Üretim boot'unda çağrılıyor · L2CLK OK=22/26 · host 19/19 | Upstream commit'e sabitlenmiş 26 leaf profile; gerçek DT ID/parent boşlukları, 8/16/24-bit divider, SEL, GP OE, poison/readback ve exact rollback taşır. CLK_SYS/SLOW_SYS inspect-only'dir. Attempt-19 salt-okunur envanter adayı (screen-demo imajı) 26 leaf'i yalnız inspect için çağırır (14:17 UART `L2CLK OK=22/26 FAIL=4 WRITES=0`, ilk fail Pwm0); default üretim owner/callsite'ı ve fiziksel MMIO readback yok; PLL ve reset kapsam dışıdır. |
| driver/rpi5_clock_rate_graph.rs | RP1 PLL salt-okunur rate graph | Üretim boot'unda çağrılıyor · L2PLL · host 16/16 | DT clock resource sınırını aşmayan üç exact PLL register span'inden 13 typed düğümün oran ve lock/reset kanıtını fail-closed çözer. rpi5-layer2-source feature'ına kayıtlıdır ve Attempt-19 salt-okunur Katman-2 envanter adayıyla (L2-A) rpi5-screen-demo feature'ında da derlenir: rpi5_layer2_inventory yalnız inspect çağırır, cihaz yazması 0'dır; 14:17 UART `L2PLL ERR=ZeroFeedbackDivider(Audio)` ve `L2INV FAMILIES_REACHED=0 DEVICE_WRITES=0` bastı. PLL veya reset yazısı, default üretim callsite'ı, fiziksel MMIO readback ve fiziksel gözlem yoktur. |
| driver/rpi5_gpio.rs | Genel RP1 GPIO/pad denetleyicisi | Üretim boot'unda çağrılıyor · L2GPIO 34/38/39 · host 11/11 | Üç bank için pin mux/pull/drive ve poison/readback kapıları var. Source-only; Attempt-19 salt-okunur envanter adayı (screen-demo imajı) GPIO34/38/39 STATUS'unu yalnız okur (14:17 UART `L2GPIO 34=0x0aae3300 38=0x088e0000 39=0x088e0000 ERR_MASK=0b000`); üretim boot'unda her açılışta çağrılır ve L2GPIO makbuzunu basar (W0 koşusu: 34=0x0aae3300); GPIO IRQ denetleyicisi ve genel clock/reset kapsamı yok. |
| arch/aarch64/gic_spi.rs · gic_spi_mmio.rs | GIC-400 SPI aritmetiği + yönlendirme sarmalayıcısı | Üretim boot'unda çağrılıyor · GICSPI TYPER=0x0000fc69 · 320 hat gozlendi · host 17/17 | Aritmetik/validation host-tested; sarmalayıcı sırası source-contract testiyle denetleniyor. Priority/target/trigger/enable ile doğrulanmış disable/rollback readback kaynakta var. 3 Eylül 2026'da sürücü ilk kez üretim boot yoluna bağlandı: gic_spi_mmio::inventory() GICD_TYPER'ı ve SPI enable sözcüklerini okur, ASELSAN/GICSPI makbuzunu basar ve tek bir yazma içermez — testler inventory() gövdesinde gicd_write/init_spi/disable_spi bulunmadığını, okunan sözcük sayısının dağıtıcının bildirdiği hat sayısıyla sınırlı olduğunu ve makbuzun feature kapısı arkasında olmadığını doğrular. Bir hattı yönlendirmek veya etkinleştirmek hâlâ çağrılmaz: servis edecek ISR yokken kesme açmak, sürücüyü hiç çağırmamaktan kötüdür. 3 Eylül 2026 W1 koşusunda donanım ilk kez soruldu ve TYPER=0x0000fc69, yani 320 hat dedi; kaynak aylardır 256 varsayıyordu. RP1 PCIe MSI-X domain bağlantısı yok. |
| driver/rpi5_irq_domain.rs | RP1 APBS yerel interrupt-source denetimi | Üretim boot'unda çağrılıyor · L2IRQ OK=61/61 · host 11/11 | 61 RP1 kaynağını inspect eder, fail-closed disable eder ve level/edge trigger semantiğini kaynak kapalıyken stage eder. rpi5-layer2-source feature'ına kayıtlıdır ve Attempt-19 salt-okunur envanter adayıyla rpi5-screen-demo feature'ında da derlenir (rpi5_layer2_inventory yalnız inspect çağırır, cihaz yazması 0; 14:17 UART `L2IRQ OK=61/61 FAIL=0 EN=0`); enable API'si bilerek yoktur; PCIe MSI-X table programı/domain, parent GIC route ve kayıtlı ISR tamamlanmadan teslimat iddiası kurmaz. |
| driver/rpi5_layer2.rs | Katman-2 sahiplik ve rollback coordinator sözleşmesi | Üretim boot'unda çağrılıyor · L2INV · host 10/10 + source 5/5 | Allocation-free ve tek non-Copy backend'i PCIe → GPIO → screen/touch sırasında doğrular; hatada ters sıralı cleanup, first-error ve remaining-active-mask koruması taşır. Feature'a kayıtlıdır fakat gerçek MMIO backend'i ve main/production callsite'ı yoktur; screen runtime bunun backend'i değildir. Screen'e bağlanan somut sahiplik yalnız ayrı rpi5_pcie_command lease'idir. Receipt fiziksel veya ACCEPTED iddiasına yükselemez. |
| driver/rpi5_dsi.rs | Synopsys DWC DSI host + D-PHY | Attempt-18 PHY_VIDEO=0x1529 · PLL N=2/M=40 · gradyan görüntülendi | Attempt-02'deki tek deneme geçersiz MMIO okumasıyla düştü; 0xdeaddead gerçek PHY status değildir. Attempt-13'te DSI host, D-PHY ve lane stop-state adımları kod yolunda Ok döndü. Attempt-14 tekrarı ve Attempt-15 receipt'i lane stop-state kapısında (video öncesi) PHY=0x000015b9 okudu: bit 0 PLL lock=1, clock-lane stop-state=0, data-lane 0/1 stop-state=1; o koşularda PLL N=1/M=20 ile programlıydı (PFD girişi 50 MHz, upstream dphy_get_div 5–40 MHz sınırı dışında) ve lock biti spesifikasyon-içi bit hızını kanıtlamaz. Attempt-15 DWC DPI_LP_CMD_TIM OUTVACT bütçesini 0'dan 9 bayta çıkardı (kaynak pini; LP_CMD=9 receipt alanı ilk kez Attempt-16 raw'ında basıldı). Attempt-16 tek değişken olarak N=2/M=40 programladı ve arka ışıktan sonra örnekledi: PHY_VIDEO=0x00001529 (PLL lock=1, saat ve veri şeritleri stop-state dışında; HS iletim çıkarımdır), DSI_INT=0x00000000/0x00000000, DSI_PKT=0x00000015; panel yine beyaz. Attempt-18'in iki power-on'u (09:40, 11:52) aynı PHY_VIDEO=0x00001529, DSI_INT=0x00000000/0x00000000, DSI_PKT=0x00000015, LP_CMD=9 ve PLL=2/40 örneklerini bastı ve panel aynı koşuların fotoğraflarında (IMG_20260902_094022_501, IMG_0080) çekirdek gradyanını gösterdi: DSI host + D-PHY'nin videoyu panele taşıdığı artık fiziksel olarak kanıtlıdır. DSI kaynağı (d1598c78…c48f9) Attempt-16/17/18'de byte-eştir; Attempt-16'da beyaz kalan tek fark PCIe inbound penceresiydi. PLL'nin bağımsız ölçümü (frekans/jitter) hâlâ yoktur; PHY_VIDEO bir yazmaç örneğidir. Parent MSI-X/GIC/ISR zinciri kurulana kadar MIPICFG interrupt enable register'i explicit sıfıra maskelenir. |
| driver/rpi5_panel_mcu.rs | RP1 GPIO/pads + DesignWare I2C6 → panel MCU 0x45 | Screen callsite · host 31/31 · attempt-18 SCREEN0 MCU=0x09 · görünür gradyan PASS | Screen prepare callsite'ı POWERON owned bit 0+1'i assert → CTP release → LCD release sırasıyla yazar ve her yazımdan sonra mevcut 20/50/20 ms bekler; fail-closed exact readback'ler beklemelerden sonraya ertelenir ve hiçbir POWERON yazımının hemen ardından 0x45'e yeni transaction açılmaz. PCIe store sırası AArch64 dmb oshst ile korunur. Cleanup, PWM transfer hatasından sonra 0x45'i yeniden configure edip POWERON reset-mask'i dener; ilk hatayı korur. Son adım DesignWare ENABLE=0 + ENABLE_STATUS readback'tir. GPIO38/39 mux/pad snapshot restore kapsam dışıdır. Panel MCU ve GT911 tek non-Copy DW I2C sahibi üzerinden exact 0x45→0x5d→0x45→0x5d sırasını kullanır. Attempt-11 fiziksel koşusu 0x45 ID okumasını, POWERON ilk okumasını, reset-assert write+exact readback'ini ve mevcut 20 ms beklemeyi geçti; ReleaseTouchReset fazında 0x00800001 / ABRT_7B_ADDR_NOACK ile RED verdi. Faz kaydı NACK'in release yazımında mı yoksa hemen ardındaki doğrulama okumasında mı oluştuğunu ayırmaz. GPIO34 CTRL 0x0000f09f ve STATUS 0x0aae2200, GPIO38/39 raw STATUS 0x088e0000'dır; bu snapshot'lar fiziksel ray voltajı, J1 beslemesi veya FFC sürekliliği kanıtı değildir. Cleanup first_cleanup_error=None ve cleanup_failure_count=0 ile tamamlandı. Attempt-12 fiziksel koşusu 0x45 ID ve POWERON ilk okumalarını geçti; Attempt-11'den daha erken, AssertPanelAndTouchReset fazındaki POWERON reset-assert write+immediate-readback çiftinde 0x00800001 / ABRT_7B_ADDR_NOACK ile RED verdi. Aynı kod noktası Attempt-11'de geçmişti; NACK aynı kod noktasında nondeterministiktir. Attempt-12'nin değiştirdiği 50 ms release cadence'ine hiç ulaşılmadı; Attempt-12 hipotezi ne doğrulandı ne çürütüldü. GPIO34 CTRL/STATUS 0x0000f09f/0x0aae2200 ve GPIO38/39 0x088e0000 Attempt-11 ile, DesignWare snapshot Attempt-10/11 ile aynıdır; cleanup first_cleanup_error=None ve cleanup_failure_count=0'dır. İki koşu birlikte okunduğunda prepare içindeki bağımsız okumalar 4/4 (cleanup'ın bağımsız POWERON okumaları 2/2) tamamlandı, NACK yalnız bir POWERON yazımı içeren write+immediate-readback çiftlerinde oluştu ve cleanup write+readback çiftleri 4/4 tamamlandı. Resmî raspberrypi/linux rpi-6.12.y drivers/regulator/rpi-panel-v2-regulator.c POWERON'u hiç geri okumaz, yalnız REG_ID'yi okur ve adres yazımı ile veri okumasını usleep_range(5000, 10000) ile ayırır; arka ışığı tek regmap_write(REG_PWM) ile yazar, geri okumaz ve beklemez. Attempt-13 candidate yalnız prepare dizisindeki transaction kadansını değiştirir: üç fail-closed readback mevcut 20/50/20 ms beklemelerinden sonraya ertelenir, yeni fazlar VerifyResetAssertAfterWait ve VerifyPanelResetReleaseAfterStartup'tır; retry, fallback veya yeni delay eklemez, readback kaldırmaz; exact karta yazılıp tek power-on ile koşuldu. Attempt-13 fiziksel koşusu üç ertelenmiş POWERON readback'ini 3/3 ACK ile geçti; prepare'in on bir fazının hepsi, GT911 0x5d kimlik probe'u, CFG saati, DSI host, D-PHY, DPI saati, lane stop-state, ILI9881 DCS init, start_video, framebuffer ve DMA start kod yolunda Ok döndü. Kod yolu Ok'ları fiziksel kanıt değildir. RED ilk kez arka ışık aşamasında, başarı yolundaki son write+immediate-readback çifti olan PWM 0x03←0x8f yazımında 0x45 üzerinde 0x00800001 / ABRT_7B_ADDR_NOACK ile oluştu; Touch(Panel(TxAbort)) varyantı phase taşımadığı için hata yeri UART alanından değil dondurulmuş kaynağın dışlama analizinden çıkarıldı ve write ile immediate readback ayrışmaz. Attempt-13 kadans hipotezi n=1 ile desteklendi, kanıtlanmadı. Cleanup first_cleanup_error=None ve cleanup_failure_count=0 ile tamamlandı; NACK prepare çiftlerinden (Attempt-11 release, Attempt-12 assert) PWM çiftine kaydı, bağımsız okumalar hiç NACK almadı ve cleanup write+readback çiftleri Attempt-11–13'te 6/6 tamamlandı. Attempt-14 frozen candidate yalnız set_backlight dizisini değiştirir: PWM yazımı → TOUCH_DISPLAY_2_BACKLIGHT_SETTLE_MS = 20 ms (Attempt-13'te donanımda ACK alan en kısa yazım-sonrası aralık) → ertelenmiş fail-closed readback; yeni BacklightPhase { SelectTarget0x45, WritePwmRegister0x03, WaitAfterPwmWrite, VerifyPwmAfterWait } ve ScreenError::Backlight { phase, source } bir sonraki UART kaydına uçuştaki işlemi taşır. Cleanup'ın PWM=0 ve POWERON write+immediate-readback çiftleri, reset_panel_with_bus, prepare kadansı ve okuma biçimi değişmedi; retry, fallback veya uydurma sayı yoktur. Frozen image 986840 B / 2a55684b3e737186a93033bf16faf45b99b24cca00b21889a4bcaaa736cc2087'dir; freeze device operations 0'dır. Sonrasında /dev/disk6 karta exact yazıldı, readback 3/3 OK ve eject PASS oldu; tek power-on koşusunda panelde beyaz ışık/aydınlanma görüldü, fakat UART arşivi yalnız 1 B / 6e340b9c…7afa01d tek NUL byte taşıdığı ve SCREEN0=0 SCREENERR=0 terminal_seen=false olduğu için ekran PASS'i verilmedi. Aynı Attempt-14 imajının ikinci power-on koşusu (Attempt-14 tekrarı; UART kablosu yeniden takıldı, kart yeniden yazılmadı) 11725 B / 73d25e923a238ecd85599560ab34a5f0b7a095246eaa36b5fe54427138931e8b raw ile ilk ASELSAN/SCREEN0 receipt'ini üretti: MCU=0x09 (resmî rpi-panel-v2-regulator.c probe'unda 5 inç kimliği; 0x45 hedefinin Touch Display 2 MCU'su olduğu ilk kez donanım okumasıyla doğrulandı), BACKLIGHT=15 (PWM 0x03←0x8f yazımı ve 20 ms ertelenmiş readback tamamlandı), SCREEN0=1, SCREENERR=0; operatör paneli düz beyaz ve desensiz bildirdi, ön yüz fotoğrafı yok; sınıf SCREEN0_FIRST_UART_RECEIPT_WHITE_PANEL_NO_PATTERN_USER_REPORTED, RED. Attempt-15 (995032 B / 03428f9f…49f0) ve Attempt-16 (990936 B / 309c9093…c086) aynı MCU=0x09 / BACKLIGHT=15 receipt'ini tekrarladı; panel her ikisinde beyaz kaldı (Attempt-15 IMG_0078 fotoğrafıyla belgeli). Panel MCU kaynağı Attempt-15, 16, 17 ve 18 SOURCE_SHA256SUMS manifestlerinde aynı 0e9289f3155f1518fe99e2bd2a699bcf05b2f0fe41056c4d10be86a697b79309 kimliğindedir; Attempt-17/18 MCU/PWM kadansını değiştirmedi. Attempt-17 zinciri PCIe inbound adımında MCU'ya dokunmadan durdu (IMG_0079: panel siyah, arka ışık kapalı). Attempt-18'in iki power-on'u (09:40, 11:52) aynı MCU=0x09 / BACKLIGHT=15 receipt'ini bastı ve panel aynı koşuların fotoğraflarında gradyanı gösterdi: 0x45 MCU'nun paneli besleyip arka ışığı açtığı artık fiziksel kanıtlıdır. Bu PASS dokunma veya uzun-soak kanıtı değildir (TOUCH=0). |
| driver/rpi5_ili9881.rs | ILI9881C panel, DCS komut taşıması | Attempt-18 PANEL_PACKETS=189 · display_on video sonrası · gradyan görüntülendi | 190 program adımı (189 DCS paketi + 120 ms gecikme). Attempt-13'te DCS init kod yolunda Ok döndü. Attempt-14 tekrarı receipt'i PANEL_PACKETS=189 bastı; display_on o imajda video başlamadan önce gönderiliyordu. Attempt-15 tek upstream-sıra değişkeni olarak display_on'u 188 prepare paketinden, host.start_video() + DMA start ve mevcut 120 ms sleep-out aralığından sonra video modunda LP blanking'de gönderir (resmî ili9881c_enable, raspberrypi,dsi-5inch) ve DWC DPI_LP_CMD_TIM OUTVACT bütçesini 0 yerine 9 bayt yapar; PANEL_PACKETS=189 = 188 prepare + 1 enable, PanelEnable hatası yok, panel yine tekdüze beyaz (IMG_0078). Attempt-16 PANEL_ENABLE=1/120ms alanını receipt'e taşıdı. Attempt-18'in iki power-on'u aynı PANEL_PACKETS=189 ve PANEL_ENABLE=1/120ms ile koştu ve panel gradyanı gösterdi: 189 paketlik init + video sonrası display_on dizisinin paneli görüntü verir duruma getirdiği fiziksel olarak kanıtlıdır (ILI9881 kaynağı 92f04e3f…5d946 Attempt-15'ten beri byte-eş; beyazın nedeni panel init değil, PCIe inbound penceresiydi). Panel tarafından ACK/ID okuması hâlâ yoktur; kanal sırası formülle tutarlıdır (fotoğrafik yargı, kolorimetrik ölçüm değil). |
| driver/rpi5_iommu.rs | BCM2712 IOMMU5 bypass doğrulaması | Üretim boot'unda çağrılıyor · SCREEN0 IOMMU=0x00000000/0x20804774 · host 5/5 | Salt-okunur kapı; sayfa tablosu kurmuyor. [0x10_0000_0000, 0x20_0000_0000) yarı-açık aralığında alt uç/son bayt/son sayfa/tüm pencere kabul; exact üst uç, iki uçtaki straddle, zero-length, u64 wrap ve 35-bit PA fail-closed. PA 36/37 ayrı pozitif vektörlerdir; adres maskelenmez. |
| driver/rpi5_scanout.rs | RP1 ArgonDPI DSI-DMA scanout | Attempt-18 DMA_IRQ=0x45 · framebuffer içeriği panelde görüntülendi | Attempt-13'te DMA start kod yolunda Ok döndü. Attempt-14 tekrarı ve Attempt-15 receipt'i DMA_TIMING=11, DMA_WRITES=4 ve FB=…/3686400 bastı; DMA'nın kare aktardığı UART'ta yoktu. Attempt-16 arka ışıktan sonra (scanout başlangıcından ≥140 ms sonra) örnekledi: DMA_STATUS=0x073fffcf (meşgul maskesi 0xF8F set), DMA_IRQ=0x00000045 = DMA_READY|FRAME_START|MATCH, UNDERFLOW ve bit 5 temiz — DMA en az bir kare başlattı ve zamanında tamamladı; okunan verinin içeriği hakkında bilgi yoktur (bit 5 upstream rp1_dsi_dma.c'de yalnız tanımlanır, işlenmez). Attempt-18'in iki power-on'u DMA_STATUS=0x073fffce (Attempt-16'da …cf; bit 0 örnekleme anına bağlıdır), DMA_IRQ=0x00000045, FB=0x1208040/3686400, DMA=0x1001208040 bastı ve panel çekirdek gradyanını gösterdi: DMA'nın okuduğu verinin framebuffer içeriği olduğu fiziksel olarak kanıtlıdır. Attempt-16'da bilinmeyen `okunan verinin içeriği` firmware inbound penceresinin PCIe 0 tabanıyla açıklanır (RP1 okumaları pencere dışına düşüyordu; pencere dışı okumanın ne döndürdüğü ölçülmedi). Kanal sırası formülle tutarlıdır (fotoğrafik yargı). Scanout kaynağı 0db30e4d…02f6 Attempt-16/17/18'de byte-eştir. Vblank / DMA-complete için RP1 MSI-X vector/domain eşlemesi ve kayıtlı ISR yok; bu parent zincir kurulana kadar DPI DMA IRQ_EN explicit sıfır yazılıp geri okunur. |
| driver/rpi5_screen.rs | Orkestratör — framebuffer + zincir | Attempt-18 SCREEN0 + aynı-koşu fotoğraf · görünür piksel PASS | Heap'te XRGB8888 tampona gerçek gradient yazıp PoC'a temizliyor. GPIO/PADS exact bank-2 page-local 0xd8000/0xf8000 pencerelerinden bağlanır. ScreenRuntime tek canlı I2C6/touch sahibiyle birlikte PCI config owner + command lease'i de korur; hata rollback'i ve shutdown owned command bitlerini exact restore eder. Restore doğrulanamazsa DMA framebuffer heap'e döndürülmez. ASELSAN/SCREEN0 ilk kez Attempt-14 tekrarında basıldı, Attempt-15/16'da beyaz panelle tekrarlandı ve Attempt-18'in iki power-on'unda (09:40, 11:52) INBOUND_RELOC=1 ile basıldı; SCREEN0 tek başına kod yolu receipt'idir, fiziksel kanıt aynı koşuların panel fotoğraflarıdır (IMG_20260902_094022_501 ve IMG_0080): heap'teki gradyan (piksel başına B=0xa5 sabit, G 1280 ekseni boyunca, R 720 ekseni boyunca; XRGB8888 720×1280) panelde görüntülendi, dağılım formülle tutarlıdır (fotoğrafik yargı, kolorimetrik ölçüm değil; kanal sırası ölçümle doğrulanmadı). Receipt'te PHYSICAL=0 PIXEL=0 TOUCH=0 kod sabitidir ve PASS kararında kullanılmaz; PASS kapsamı yalnız görünür pikseldir, dokunma/UI/uzun-soak değildir. |
| driver/rpi5_gt911.rs | GT911 gerçek DW I2C6 taşıması + frame decoder | Screen callsite · host 13/13 | BE16 register write-then-read, 0x8140 altı-bayt product/firmware probe ve resmi GT911-family allowlist'i, bounded retry/recovery ve screen runtime callsite var. poll_once her status sonucunda 0x814e zero-ACK dener; transport hatasında recover sonrası ACK de denenir. Beş-inç profilinin eksik axis-transform property'leri kaynakta explicit false olarak sabittir. Attempt-13'te 0x5d kimlik probe'u kod yolunda tamamlandı ve ürün kimliği Touch Display 2 profiliyle eşleşti (değer UART'a basılmadı); prepare_touch_runtime'a ulaşılmadı ve fiziksel gözlem yok. Attempt-14 tekrarı, Attempt-15 ve Attempt-16 receipt'i TOUCH_ID=39313100 (0x39 0x31 0x31 0x00 = ASCII "911") ve TOUCH_FW=0x1060 bastı; 0x5d hedefi GT911 olarak donanım okumasıyla doğrulandı, probe'un kaçıncı denemede başardığı basılmaz. Attempt-18'in iki power-on'u da TOUCH_ID=39313100 / TOUCH_FW=0x1060 bastı; TOUCHREADY/TOUCHERR=0 ve TOUCH=0; dokunma gözlemi yok — görünür piksel PASS'i dokunma zincirine uzanmaz. |
| driver/rpi5_touch.rs | GT911 17 ms foreground runtime + bounded input batch kuyruğu | Touch candidate · host 11/11 + source 5/5 | Ayrı rpi5-touch-demo profili I2C'yi IRQ'da çalıştırmadan completion-anchored 17 ms döngü kurar. Uzun bekleme CNTV interrupt ile uyanır, son ≤10 ms counter-spin'dir. En çok 10 Down/Move/Up olayı tek atomik batch'tir; queue/şekil/sequence/large-detect hatası stale batch'leri silip CancelAll kilitler. Bounded in-kernel audit sink batch/event sayaçlarını, completion delta sınırlarını ve rolling hash'i allocation-free toplar; gerçek task/focus/IPC tüketicisi ve fiziksel 17 ms cadence gözlemi yok. |
| driver/mailbox.rs | VideoCore property mailbox | RPi4'e ait | BCM2711 (Pi 4) protokolü, yalnız clock get/set. RPi5'te kullanılmıyor; RPi5 mailbox tabanı "unused" olarak işaretli. |
| driver/rpi5_fat32.rs | FAT32 arama · dosya FAT zinciri üzerinden koşu haritasına çözülür | SD-B2 fiziksel PASS · 19 parça · host 25/25 | BPB, kök dizin ve FAT zinciri çekirdek tarafından yürünür (tanık A). Bitişiklik varsayımı yoktur: ardışık kümeler tek parçaya katlanır, son parça dosyanın gerçek uzunluğuna kırpılır, MAX_RUNS=256'dan fazlası TooFragmented ile reddedilir. lba_of_sector ve contains_lba saftır (okuyucu almazlar), yani çözülmüş bir adres FAT altından değişse bile oynamaz; contains_lba gelecekteki yazma yolunun tek kapısıdır, hull yalnız göstergedir. Zincir yürüyüşü dosyanın kendi uzunluğuyla sınırlıdır, böylece döngüsel veya çapraz bağlı bir FAT ilk fazladan kümede reddedilir. SD-B fiziksel koşusu gerçek kartta Fragmented { first_cluster: 519, cluster_count: 512 } ile fail-closed durdu ve hiçbir LBA üretmedi; SD-B2 aynı kartta 19 parçayı doğru adresledi (LBA_FIRST=95700, LBA_LAST=133715, toplam 32768 sektör) ve her parçanın iki ucundaki damga tuttu: STAMPS_OK=38/38 MAGIC_OK=1 SD_WRITES=0. Yazma yolu yoktur. |
| driver/rpi5_aselrec.rs | ASELREC1 kayıt biçimi — her sektör kendi tanığı | SD-C W0 · host 18/18 · fiziksel koşu bekliyor | Kaydedici, tanık B'nin dayandığı damgaların üzerine yazacağı için damga biçimin kendisi yapıldı: 64 bayt başlık + 448 bayt yük. 0..32 değişmez kimliktir (host yazar, kaydedici yeniden hesaplar, kopyalamaz), 32..64 kaydedicinin tanımlayıcısıdır. İki ayrı CRC vardır: 'bu sektörü ezebilir miyim?' bir kimlik sorusudur ve yükü yırtılmış bir sektörde de cevaplanabilmelidir; tek CRC olsaydı 'başkasının sektörü' ile 'benim sektörüm, yükü bozuk' ayrı ayrı yanıt gerektirdikleri hâlde aynı gözlem olurdu. file_id = vol_id (BPB'deki BS_VolID) + name_crc + created_epoch + host_random; name_crc = crc32("ASELREC BIN") = 0x532af4f1 derleme zamanı sabitidir ve kartta olmayan bir değere karşı kontrol edilen tek alandır. Modülde I/O, unsafe ve yazma komutu yoktur; kaynak sözleşmesi bunu doğrular. Host aracı ile çekirdek ayrıştırıcısı 8192 sektörde alan alan karşılaştırıldı. |
Hiç yazılmamış sürücüler
Bu alanlarda depoda g8l_…_sNNN_*.rs dosyaları var, ama hepsi *_HARDWARE_PRESENT=false yazan host-side kabul modelleri — MMIO yok, unsafe yok. Sürücü değiller.
Depolama
yok- RP1 SD/SDIO host denetleyici
- Dosya sistemi (FAT / ext / herhangi biri)
- VFS
Ağ
yok- RP1 Gigabit Ethernet MAC (çalışan sürücü)
- USB 2.0 / 3.0 host denetleyici
- TCP/IP, DHCP, soket katmanı
- Wi-Fi association / firmware / tarama
- Bluetooth HCI komutu / eşleşme
Güç ve termal
yok- PMIC sürücüsü
- Pil / şarj yönetimi
- Termal sensör, DVFS
- Watchdog
- Suspend / resume
Güvenlik ve kripto
yok- Donanım RNG / TRNG
- SHA / AES / HMAC hızlandırıcı
- OTP / fuse, secure boot doğrulama
- Keystore, FDE, SE / TPM
Ses ve modem
yok- I2S / PCM arayüzü
- Codec / amplifikatör
- Modem taşıması (UART veya USB-serial)
- AT komut motoru, QMI / MBIM
- SIM arayüzü
Platform
yok- PCIe root complex bring-up
- RP1 reset controller — resmî register sözleşmesi yayımlanmamış
- RP1 PCIe MSI-X domain / interrupt-controller bağlantısı
- RPi5 VideoCore mailbox
- RP1 kendi UART'ları, SPI, PWM, ADC, PIO
- CPU2 / CPU3 bring-up
Bu turda Katman 3'ten çıkanlar
Donanım adresi gerektirmeyen, spec'ten tam temellenebilen parçalar. Hiçbiri henüz çağrılmıyor ve hiçbiri fiziksel gözlem üretmez; her satırda neyin hâlâ eksik olduğu ayrıca yazılıdır.
Blok aygıt katmanı ve bölüm tablosu
yazıldıBlok geometrisi ve LBA aritmetiği (checked, yarı-açık aralık, kısmi blok reddi) ile MBR ve GPT ayrıştırma: başlık CRC-32'si, girdi dizisi CRC'si, rezerve alan sıfır kontrolü ve sıralı olmayan girdileri de yakalayan örtüşme taraması.
kernel/src/storage/block.rs · partition.rs
rpi5_storage_partition · 15/15
Açık: SD-A1'den beri denetleyici gerçektir ve donanımda sektör okunmuştur; bu modül yine de çağrılmıyor — kart yolu kendi MBR/BPB ayrıştırıcısını kullanıyor. VFS, dosya oluşturma/silme ve GPT hâlâ yok.
PSCI güç yaşam döngüsü
yazıldıSYSTEM_OFF, SYSTEM_RESET, SYSTEM_RESET2 (tip doğrulamalı), CPU_OFF ve CPU_SUSPEND power-state kodlaması; on durum kodunun tamamı çözülür ve aralık dışı hiçbir değer başarı sayılmaz.
kernel/src/arch/aarch64/psci_power.rs
rpi5_psci_power · 12/12
Açık: PMIC, pil/şarj, termal ve watchdog hâlâ yok. Hiçbir smc donanımda çalıştırılmadı; firmware desteği doğrulanmadı.
CPU2 / CPU3 bring-up planı
yazıldıBilinmeyen MPIDR, çekirdeğin kendisi, zaten online çekirdek ve sıfır/hizasız entry point smc çıkmadan reddedilir; sweep CPU2'yi sonra CPU3'ü yürür. Yalnız SUCCESS online maskesini kaydırır.
kernel/src/arch/aarch64/psci_power.rs
rpi5_psci_power · 12/12
Açık: Plan katmanıdır; hiçbir yerden çağrılmıyor. CPU2/CPU3 hâlâ boot.S park döngüsünde.
Wi-Fi SDIO2 envanter (WIFI-A0)
yazıldıDTB `/axi/mmc@1100000` 64-bit reg: host 0x10_0110_0000/0x260, cfg 0x10_0110_0400/0x200. Function wifi@1 / brcm,bcm4329-fmac. Salt-okunur SDHCI envanteri; komut indeksi yok.
kernel/src/driver/rpi5_sdio_wifi.rs
rpi5_radio_source
Açık: Bu adım hiçbir şey yazmaz. Firmware, tarama, association ve fiziksel radyo PASS yok. Varsayılan ios-home imajı sayfayı haritalamaz; yalnız rpi5-radio-inventory haritalar.
Wi-Fi veri yolu bring-up (WIFI-A1)
yazıldıRadyo zincirinin İLK YAZAN adımı: yazılım sıfırlaması, 3,3 V güç, ~400 kHz saat, sonra CMD0 ve CMD5 (IO_SEND_OP_COND). CMD5 SDIO'ya özgüdür ve cevabı çalışma gerilimi penceresini, I/O fonksiyon sayısını, bellek bitini ve hazır bitini taşır. Sorulan tek soru: çip orada mı ve konuşuyor mu?
kernel/src/driver/rpi5_sdio_wifi.rs · bring_up()
rpi5_radio_source · only_the_two_radio_buses_may_write_and_only_to_bring_themselves_up
Açık: TARAMA DEĞİLDİR. Firmware yüklenmedi, genişletilmiş I/O komutu yok, kablosuz yığın yok, ağ adı yok. UART satırı bunu SCAN=0 FIRMWARE=0 SSID=0 ile açıkça yazar. Yazma yetkisi yalnız bring_up içinde ve yalnız rpi5-radio-inventory imajında; envanter yolu hâlâ salt okuma, Ethernet sürücüsü hiç yazmaz. Cihazda HENÜZ KOŞULMADI.
Ethernet RP1 adlandırma (ETH-A0)
yazıldıDTB rp1/ethernet@100000. RP1 çocuk ofseti 0x0010_0000; CPU adresi BAR'a bağlı olduğu için sabit değildir ve haritalanmaz. Yalnızca adlandırıldı.
kernel/src/driver/rpi5_eth.rs
rpi5_radio_source
Açık: CPU MMIO yok, MAC yok, PHY yok, paket yok. Hücresel/modem bu kartın DTB'sinde hiç geçmiyor (CellularAbsent).
Bluetooth UARTA envanter (BT-A0)
yazıldıDTB serial@7d50c000 / brcm,bcm7271-uart, çocuk brcm,bcm43438-bt. Aynı soc ranges ile 0x10_7D50_C000 / 0x20. UART10 debug konsolu değildir. Sekiz sözcük okunur; HCI yok.
kernel/src/driver/rpi5_bt_uart.rs
rpi5_radio_source
Açık: Bu adım hiçbir şey yazmaz: HCI komutu, firmware, eşleşme, shutdown GPIO yazımı ve radyo PASS yok. Kontrol Merkezi Bluetooth karesi bu sürücü değildir.
Bluetooth HCI bring-up (BT-A1)
yazıldıZincirin Bluetooth tarafındaki İLK YAZAN adımı ve iki ayrı donanıma dokunur. Önce güç: DTB bluetooth düğümünün shutdown-gpios = <0x1b 0x1d 0x00> girdisi gpio@7d508500 denetleyicisinin 29. hattını gösterir, düğümün kendi gpio-line-names listesi bunu bağımsız olarak doğrular — 29 tam olarak BT_ON, 28 ise WL_ON. Sonra UARTA: skip-init yazdığı için firmware'in bıraktığı LCR/LSR önce kaydedilir, ardından 96 MHz / (16 × 115200) = 52 böleni, 8N1, FIFO ve DTR+RTS programlanır. En son tek bir HCI Reset (0x0C03) gönderilir ve Command Complete olayı çözülür. Sorulan tek soru: denetleyici orada mı ve HCI konuşuyor mu?
kernel/src/driver/rpi5_bt_uart.rs · bring_up()
rpi5_radio_source · the_bt_on_line_is_one_named_bit_and_the_bank_is_never_written_blind · the_hci_reset_is_decoded_not_assumed
Açık: TARAMA DEĞİLDİR. .hcd yama firmware'i yüklenmedi, 3 Mbit/s'e geçilmedi, Inquiry (0x0401) ve LE Set Scan Enable (0x200C) gönderilmedi. Cihaz listesi ve eşleşme YOKTUR; UART satırı bunu INQUIRY=0 FIRMWARE=0 DEVICES=0 PAIRED=0 ile açıkça yazar. GPIO bankası riskin bulunduğu yerdir: aynı banka 2712_BOOT_CS_N, PCIE_SDA/SCL, PWR_GPIO, WL_ON ve WIFI_SDIO hatlarını taşır, bu yüzden oku-değiştir-yaz ancak okuma inandırıcıysa yapılır ve makbuz kaç bitin değiştiğini ile WL_ON'a dokunulup dokunulmadığını ayrı ayrı bildirir. Cihazda HENÜZ KOŞULMADI.
Donanım rastgele sayı üreteci (RNG200)
yazıldıDTB rng@7d208000 / brcm,bcm2711-rng200, reg 0x28 → 0x10_7D20_8000. Blok durdurulur, biriken durum bitleri temizlenir, RNG ve RBG sıfırlamaları darbelenir (asserted bırakılmaz), üreteç açılır; sonra FIFO_COUNT yoklanır ve FIFO_DATA'dan sekiz kelime çekilir. Bloğun kendi hata bitleri — master fail lockout ve NIST sürekli test hatası — çekimi anında bitirir.
kernel/src/driver/rpi5_rng.rs
rpi5_sensor_source · 24/24
Açık: Bu bir CSPRNG DEĞİLDİR, bir DRBG'ye tohumlanmaz ve hiçbir entropi tahmini taşımaz. Çıktı üzerindeki tek kontrol dejenerelik kontrolüdür — hepsi aynı, hepsi sıfır, hepsi bir — ve bu bir entropi testi değildir; yalnız takılı bir veri yolunun başarılı çekim gibi raporlanmasını engeller. Zincirin tek yazan sensörüdür ve yalnız kendi bloğunun kontrol/sıfırlama/durum kayıtlarına yazar. Cihazda HENÜZ KOŞULMADI.
CPU sıcaklığı (AVS TMON)
yazıldıDTB avs-monitor@7d542000 / brcm,bcm2711-avs-monitor, çocuğu brcm,bcm2711-thermal. 0x200 ofsetindeki TMON_STATUS: bit 10 geçerlilik, bit 9:0 ham kod. Dönüşüm uydurulmadı — cpu-thermal bölgesinin kendi coefficients = <0xfffffdda 0x6ddd0> girdisi, yani T = 450000 − 550 × kod milideredir. Trip merdiveni de DTB'nin: 50 / 60 / 67,5 / 75 / 110 °C.
kernel/src/driver/rpi5_thermal.rs
rpi5_sensor_source · the_temperature_formula_is_the_dtbs_coefficients_not_ours
Açık: Salt okuma: dosyada tek bir MMIO yazması yok, çünkü sıcaklık okumak makineyi değiştirebiliyor olmamalı. Geçerlilik biti kurulu değilse ya da değer silisyumun raporlayabileceği bandın (−40…125 °C, kod 591…890) dışındaysa okuma REDDEDİLİR, gösterilmez. Bu imaj hiçbir şeyi kısmaz ve kapatmaz: DTB'nin cooling-maps girdilerinin adı geçer, hiçbiri sürülmez. Sıcak çip raporlanır, üzerine hareket edilmez. Cihazda HENÜZ KOŞULMADI.
Güç düğmesi (gpio-keys)
yazıldıDTB pwr_button / gpio-keys, çocuğu pwr: gpios = <0x1b 0x14 0x01> → gpio@7d508500 denetleyicisinin 20. hattı, ACTIVE_LOW; linux,code 0x74 (KEY_POWER); debounce-interval 50 ms. Denetleyicinin gpio-line-names listesi 20. hattı bağımsız doğruluyor: PWR_GPIO. Geri sekme durum makinesi tamamen saf: ham seviye değil, kabul edilmiş seviye raporlanır ve ilk örnek durumu tohumlar, böylece açılışta hayalet bir bırakma olayı üretilmez.
kernel/src/driver/rpi5_power_button.rs
rpi5_sensor_source · contact_bounce_produces_one_event_not_a_burst
Açık: Salt okuma, ve bu üslup tercihi değil: okuduğu banka 2712_BOOT_CS_N, PCIE_SDA/SCL, WL_ON, BT_ON ve WiFi SDIO hatlarını da taşıyor. Bir düğmenin oraya yazması gerekmez, dolayısıyla yazamaz. Hiçbir şeyi kapatmaz — basış raporlanır, ne yapılacağı bu dosyanın üstünde bir politika kararıdır. Şu an yalnız açılışta bir kez okunuyor; kare döngüsünde yoklanmıyor. Cihazda HENÜZ KOŞULMADI.
Performans sayaçları (PMUv3, Cortex-A76)
yazıldıDTB arm-pmu / arm,cortex-a76-pmu. reg YOK: PMU sistem kayıtlarıyla okunur, hiçbir sayfa haritalanmaz. Çevrim sayacı 64 bit ve /64 bölücü kapalı, yoksa 2,4 GHz'de ~1,8 saniyede sarar ve her kare ölçümü kaç sarma olduğuna dair tahmine dönüşür. İki olay sayacı: INST_RETIRED ve L1D_CACHE_REFILL. CPU frekansı varsayılmaz — bilinen bir generic-timer aralığına karşı ölçülür, çünkü bu kartta CPU saati yüke ve sıcaklığa göre değişir ve bu imaj onu sabitlemiyor.
kernel/src/driver/rpi5_pmu.rs
rpi5_sensor_source · the_cpu_frequency_is_measured_against_the_generic_timer_not_assumed
Açık: Bu sürücünün varlık nedeni açık bir soru: kare zamanlaması bugüne kadar 54 MHz'lik generic timer ile ölçüldü, yani tik başına ~18,5 µs; 5 ms'lik bir kare 270 tik. DRAW'ın baskın olduğunu görmeye yetti, NEDEN olduğunu söylemeye yetmedi — ve bu depoda A48'de maliyetin bellek trafiği olduğu iddiası kanıtsız yapılmış, sonra yanlış çıkmıştı. L1D_CACHE_REFILL o soruyu tartışılır olmaktan çıkarıp ölçülebilir yapıyor. Örnekleme yok, kesme yönlendirilmiyor, sayımlar fonksiyonlara atfedilmiyor: bu bir kronometre ve iki çetele. Cihazda HENÜZ KOŞULMADI.
Tamamlanan fiziksel PASS: görünen piksel
Attempt-03–17 arası koşular fail-closed RED veya beyaz-panel tanıları olarak kaldı; Attempt-14 tekrarı, Attempt-15 ve Attempt-16 ASELSAN/SCREEN0 receipt'i üretse de panel tekdüze beyazdı ve görünür desen yoktu. Attempt-17, firmware inbound BAR2 penceresini PCIe 0 tabanında yakaladı ve yazmadan durdu (SCREENERR). Attempt-18 bu tek sözcüğü RC_BAR2_CONFIG_HI 0x0→0x10 olarak taşıdı; iki power-on'da da (09:40 ve 11:52) aynı koşuda ASELSAN/SCREEN0 receipt'i ve taze panel fotoğrafında RGB gradyan birlikte arşivlendi. Attempt-19 L2 envanteri WRITES=0 ile aynı zinciri korudu (IMG_0081). Attempt-20 framebuffer içeriğini splash yaptı (FRAME_CRC eşleşmesi + IMG_20260902_160843_085 wordmark). Attempt-21 compose_home (FRAME_CRC eşleşmesi + IMG_20260902_213611_769 ızgara). Attempt-22 UI-Server (UISERVER0 FRAME_CRC eşleşmesi + IMG_20260902_223743_408 frame-7 pill). Görünen piksel PASS'i budur. Sıradaki aday dokunmadır; Kritik yol B ayrı imajdır.
- 01PCIe root/link doğrulaması + command leaseattempt-18 SCREEN0 · görünür gradyan PASS
Attempt-03'te doğru root penceresi 0x0001e080 verdi: PORT=1, DL_ACTIVE=0 ve PHY_LINK_UP=0; 11905 B / 28f50a54…64049 raw ROOT_PCIE_RESET_AT_HANDOFF olarak arşivlendi ve ekran operatör gözleminde simsiyah kaldı. Attempt-04, 9716 B / 4a723280…f2536 raw ile INVALID_ROOT_BUS_NUMBERS; Attempt-05, 9691 B / f18ff1d6…431ab raw ile PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi. Attempt-06'da root kompleks/link, root bus transaction, exact RP1 endpoint kimliği ve endpoint command enable/readback kapıları geçti; ilk BAR1 SYSINFO offset 0 okuması 3735936685 = 0xDEADDEAD döndürdü ve RP1_BAR_SYSINFO_BUS_POISON olarak fail-closed durdu. Attempt-07 dondurulmuş 982744 B / 6295d637…f5af4f paketle tek power-on koşusuna girdi ve PcieTopology UnexpectedRp1BarProfile / RP1_BAR_PROFILE_MISMATCH RED verdi. BAR0/1/2 readback'leri 2151743488/2147483648/2151677952 = 0x80410000/0x80000000/0x80400000'dır; write_attempted=false, rollback_attempted=false ve root_memory_space_may_remain_enabled=false'dur. 9892 B / 05306d6c…be421a raw immutable 0444/nlink1'dir. Attempt-08 exact frozen paketle tek power-on koşusunda BCM2712_OUTBOUND_WINDOW0_MISMATCH RED verdi. Decoder PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff tuple'ını doğru çözdü; yanlış olan sabit CPU 0x1f00000000 varsayımıydı. Immutable raw 10063 B / 1f0e2765e165fb8b5d608312955cdb1948e696db6d157bf7570a47af865ee84f'tır; write ve rollback yoktur, cleanup=0, quarantine=false, SCREEN0=0, SCREENERR=1 ve görsel rapor unknown'dır. Attempt-09 exact candidate ile topoloji kapısını geçip panel MCU I2C6/0x45 aşamasına ulaştı. Immutable 9720 B / db23bad0128e91398cb694164edf44b5f2d6de4bb2f17123de39b504f9635adb raw, Touch(Panel(TxAbort { source: 8388609 })) / PANEL_MCU_I2C_7BIT_ADDRESS_NOACK RED'dir; cleanup aynı hata, cleanup_count=1, quarantine=false, SCREEN0=0, SCREENERR=1 ve görsel rapor unknown'dır. Attempt-10 aynı root/link/topology, endpoint command-enable, RP1 SYSINFO, framebuffer ve IOMMU kapılarını geçti; panel MCU ReadMcuIdRegister0x01 phase'inde geçerli DesignWare snapshot'la 0x45 address NACK aldı. Attempt-11 bu altyapı kapılarını tekrar geçip 0x45 ID, POWERON ve reset-assert doğrulamasını tamamladı; ReleaseTouchReset fazındaki geç NACK'te fail-closed durdu. Attempt-12 aynı root/link/topology, endpoint command-enable, RP1 SYSINFO, framebuffer ve IOMMU kapılarını yeniden geçti; 0x45 ID ve POWERON ilk okumalarından sonra, Attempt-11'den daha erken, panel MCU AssertPanelAndTouchReset fazındaki reset-assert write+immediate-readback çiftinde 0x00800001 address NACK ile fail-closed durdu. Attempt-13 aynı root/link/topology, endpoint command-enable, RP1 SYSINFO, framebuffer ve IOMMU kapılarını yeniden geçti; panel MCU prepare'in tamamı (üç ertelenmiş readback 3/3), GT911 kimlik probe'u, saatler, DSI/D-PHY, ILI9881 init ve DMA start kod yolunda Ok döndü ve zincir ilk kez arka ışık aşamasına ulaştı; 0x45 üzerindeki PWM 0x03←0x8f write+immediate-readback çiftinde 0x00800001 address NACK ile fail-closed durdu. Kod yolu Ok'ları fiziksel kanıt değildir. Attempt-14 tekrarı, Attempt-15 ve Attempt-16 aynı root/link/topology, endpoint command-enable, RP1 SYSINFO, framebuffer ve IOMMU kapılarını geçip ilk kez ASELSAN/SCREEN0'a ulaştı (PCIE_LINK=5000/x4, PCIE_FULL=1, PCIE_ROOT_CMD=0x0146->0x0146/0, PCIE_CMD=0x0146->0x0146, PCIE_WRITES=0, CHIP_ID=0x20001927, IOMMU=0x00000000/0x20804774); panel üçünde de tekdüze beyaz kaldı ve SCREEN0 fiziksel kanıt değildir. Attempt-17, firmware BAR2 penceresini PCIe 0 tabanında yazısız RED olarak gösterdi; Attempt-18, yalnız RC_BAR2_CONFIG_HI 0x0→0x10 taşımasıyla aynı koşuda SCREEN0 + görünür gradyan fotoğrafı PASS üretti. Attempt-18 imajı iki kez power-on edildi (09:40 ve 11:52); her ikisinde INBOUND_WRITES=1 INBOUND_RELOC=1 ve aynı koşuya ait gradyan fotoğrafı vardır, ikincisi bağımsız tekrardır.
- 02RP1 BAR child-bus adres çevirisiexact-once çeviri · attempt-06 SYSINFO poison
Attempt-02'de 0x4000_0000 bias iki kez eklenmiş, tüm RP1 pencereleri yanlış adrese düşmüştü. Kaynakta child-bus çevirisi ve GPIO/PADS exact bank-2 page-local pencereleri düzeltildi. Attempt-03 root-link, Attempt-04 root bus-number, Attempt-05 endpoint link-reporting kapısında durdu. Attempt-06 ilk kez BAR1 SYSINFO offset 0'a ulaştı; 0xDEADDEAD bus-poison, çeviri sonucunu pozitif RP1 durumu yapmaz ve root/BAR/bridge/outbound handoff doğrulamasını zorunlu kılar.
- 03RP1 clock — MIPI0 CFG + DPIattempt-16 receipt · bağımsız doğrulama yok
Bölen ve enable biti programlanıyor. Attempt-13'te CFG ve DPI saat adımları kod yolunda Ok döndü; Attempt-14 tekrarı, Attempt-15 ve Attempt-16 receipt'i CFG_CLOCK=0x10000800, DPI_CLOCK=0x10000860 ve CLOCK_WRITES=4 bastı; Attempt-18'in iki power-on'u aynı değerlerle koştu ve panel gradyan gösterdi, yani saatler panel için yeterliydi. Frekansın bağımsız fiziksel ölçümü yok.
- 04DSI D-PHY PLL kilidiattempt-18 PHY_VIDEO=0x1529 · gradyan görüntülendi
Attempt-02'de zincirin donanımda düştüğü nokta; o hata geçersiz MMIO okumasıydı, gerçek PHY durumu değil. Attempt-13'te D-PHY adımı kod yolunda Ok döndü. Attempt-14 tekrarı ve Attempt-15 lane stop-state kapısında PHY=0x000015b9 okudu (PLL lock=1, veri şeritleri LP-11), fakat PLL N=1/M=20 ile PFD girişi 50 MHz idi (upstream dphy_get_div 5–40 MHz sınırı dışı); lock biti bit hızını kanıtlamaz. Attempt-16 N=2/M=40 ile arka ışıktan sonra PHY_VIDEO=0x00001529 okudu: PLL lock=1, saat ve veri şeritleri stop-state dışında (HS iletim çıkarımdır). Attempt-16'da panel yine beyazdı. Attempt-18'in iki power-on'u aynı PHY_VIDEO=0x00001529 ve PLL=2/40 ile koştu ve panel aynı koşuların fotoğraflarında gradyan gösterdi: D-PHY'nin videoyu panele taşıdığı fiziksel kanıtlıdır. Bu alanlar yazmaç örnekleridir; PLL'nin bağımsız ölçümü yoktur.
- 05Panel MCU — I2C6, adres 0x45attempt-18 SCREEN0 MCU=0x09 · görünür gradyan PASS
Attempt-11 immutable 10241 B / 7728fa3c…242449cfe raw ile 0x45 ID ve POWERON okumalarını, reset-assert write+exact readback'ini ve 20 ms beklemeyi geçti; ReleaseTouchReset fazında 0x00800001 address NACK ile RED kaldı. Faz kaydı release yazımı ile hemen ardındaki verification read'i ayırmaz; cleanup hata kaydetmeden tamamlandı. GPIO34 cam0_reg assert'i ile FFC'nin J4/CAM-DISP1'den J3/CAM-DISP0'a taşınması aynı denemeden önce yapıldığı için ilerleme tek değişkene nedensel atanamaz. Operatör aynı koşuda ekranı simsiyah ve arka ışığı kapalı bildirdi; touch unknown'dır. Attempt-12 frozen candidate yalnız CTP release write → mevcut 50 ms → verify sırasını değiştirdi; exact karta 4/4 eşleşerek yazılıp tek power-on ile koşuldu. Attempt-12 immutable 10258 B / 08ad5528…06e898c9f raw ile 0x45 ID ve POWERON ilk okumalarını geçti, fakat Attempt-11'den daha erken, AssertPanelAndTouchReset fazındaki POWERON reset-assert write+immediate-readback çiftinde 0x00800001 address NACK ile RED kaldı; write ile immediate verify read ayrışmaz. Aynı kod noktası Attempt-11'de geçmişti; değiştirilen 50 ms release cadence'ine ulaşılmadı ve Attempt-12 hipotezi test edilmedi. Cleanup hata kaydetmeden tamamlandı; operatör aynı koşuda ekranı simsiyah ve arka ışığı kapalı bildirdi, touch unknown'dır. Attempt-13 candidate üç POWERON readback'ini de mevcut 20/50/20 ms beklemelerinden sonraya erteledi; 990936 B / d77aeefe…7a085b5a2 image exact karta 4/4 eşleşerek yazılıp tek power-on ile koşuldu. Attempt-13 immutable 9672 B / e69fea60…04f48728c raw ile üç ertelenmiş POWERON readback'ini 3/3 ACK ile geçti; GT911 kimlik probe'u, saatler, DSI/D-PHY, ILI9881 init ve DMA start kod yolunda Ok döndü (fiziksel kanıt değil) ve RED ilk kez arka ışık aşamasına, 0x45 üzerindeki PWM 0x03←0x8f write+immediate-readback çiftindeki 0x00800001 address NACK'ine kaydı; Touch(Panel(TxAbort)) phase taşımadığı için hata yeri dondurulmuş kaynağın dışlamasıyla belirlendi, write ile immediate readback ayrışmaz. Kadans hipotezi n=1 ile desteklendi, kanıtlanmadı. Cleanup hata kaydetmeden tamamlandı; operatör aynı koşuda ekranda hiçbir belirti (ışık, renk, desen) görmediğini bildirdi, touch unknown'dır. Attempt-14 frozen candidate yalnız set_backlight dizisinde PWM yazımı → 20 ms → ertelenmiş fail-closed readback kadansını kurar ve BacklightPhase / ScreenError::Backlight ile fazı UART'a taşır; 986840 B / 2a55684b…6cc2087 image ile host-only dondurulmuştur; ardından /dev/disk6 karta yazıldı, readback/eject PASS oldu ve tek power-on koşusunda panelde beyaz ışık görüldü. UART arşivi 1 B / 6e340b9c…7afa01d tek NUL byte, SCREEN0=0, SCREENERR=0 ve terminal_seen=false olduğu için ekran PASS'i verilmedi. Aynı imajın ikinci power-on koşusu (Attempt-14 tekrarı; Debug Probe kablosu yeniden takıldı, kart yeniden yazılmadı) immutable 11725 B / 73d25e92…1e8b raw ile ilk ASELSAN/SCREEN0 receipt'ini üretti: MCU=0x09 (resmî rpi-panel-v2-regulator.c 5 inç kimliği), TOUCH_ID=39313100, TOUCH_FW=0x1060, BACKLIGHT=15, PANEL_PACKETS=189, DMA_WRITES=4, PHY=0x000015b9; SCREEN0=1, SCREENERR=0. Operatör paneli düz beyaz, desensiz bildirdi; ön yüz fotoğrafı yok, touch unknown; sınıf SCREEN0_FIRST_UART_RECEIPT_WHITE_PANEL_NO_PATTERN_USER_REPORTED, RED. Attempt-15 candidate tek upstream-sıra değişkeni olarak DCS display_on'u host.start_video() + 120 ms sonrasına aldı ve DPI_LP_CMD_TIM OUTVACT bütçesini 9 bayt yaptı; 995032 B / 03428f9f…49f0 image exact karta yazılıp tek power-on ile koşuldu, immutable 11714 B / 9c8b94cb…537a raw SCREEN0=1, SCREENERR=0 ve PanelEnable hatası yok; panel tekdüze açık yeşilimsi-beyaz, IMG_0078 (2861521 B / bc0caae4…f6a6) ile Pi açıkken fotoğraflandı; RED, display-on sırası yeterli değil. Attempt-16 candidate tek değişken olarak D-PHY PLL N=2/M=40 programladı ve arka ışıktan sonra DMA/DSI/PHY durumunu UART'a örnekledi; 990936 B / 309c9093…c086 image exact karta yazılıp tek power-on ile koşuldu, immutable 11866 B / 56981687…9bdc raw SCREEN0=1, SCREENERR=0: DMA_STATUS=0x073fffcf, DMA_IRQ=0x00000045, DSI_INT=0/0, DSI_PKT=0x15, PHY_VIDEO=0x00001529, LP_CMD=9, PANEL_ENABLE=1/120ms, PLL=2/40; operatör beyaz ışık bildirdi, yeni fotoğraf yok (yeniden gönderilen dosya Attempt-15 IMG_0078 ile byte-eş); RED, PLL hipotezi yeterli değil. Panel MCU kaynağı Attempt-15/16/17 manifestlerinde aynı 0e9289f3…9309 kimliğindedir; MCU/PWM kadansı bu adaylarda değişmedi. Attempt-17 candidate PCIe inbound RAM penceresini tek değişken olarak ekledi; 1007320 B / 09bd6604…9321 image ile koşuldu ve `evidence/rpi5/screen/attempt-17-screenerr-firmware-inbound-bar2-window-at-pcie-zero` altında 10435 B / 0239464e…0142a raw ile RED oldu: firmware BAR2 penceresi `{0x15,0x0,0x1,0x0}` biçiminde PCIe 0 tabanındaydı, yazma yapılmadı, panel IMG_0079'da siyah/arka ışık kapalıydı. Attempt-18 candidate bu gözlemin tek sözcük düzeltmesidir: RC_BAR2_CONFIG_HI 0x0→0x10; 1003224 B / 4417d73b…994f image ile donduruldu, exact /dev/disk6 karta yazıldı ve iki kez power-on edildi. İlk power-on (09:40) `evidence/rpi5/screen/attempt-18-screen0-inbound-bar2-relocated` altında PASS olarak mühürlendi: UART raw 12237 B / 84af72bc…246a, SCREEN0=1, SCREENERR=0, INBOUND_WRITES=1, INBOUND_RELOC=1, INBOUND2 yalnız HI 0x0→0x10 değişti; aynı koşunun IMG_20260902_094022_501@-1382799676.jpg fotoğrafı 4771986 B / 0f0a9321…57af ve magenta-mavi-yeşil görünür gradyan gösteriyor. İkinci power-on (11:52; kart aynı byte'larla yeniden yazıldı, kart↔freeze 4/4) `evidence/rpi5/screen/attempt-18-screen0-visible-gradient-inbound-bar2-relocated-pass` altında PASS/scope=SCREEN_VISIBLE_PIXEL olarak mühürlendi: UART raw 12229 B / 12caec1e…7f53 aynı receipt'i (MCU=0x09, BACKLIGHT=15, INBOUND_RELOC=1) taşır; aynı koşunun IMG_0080.jpeg fotoğrafı 2292084 B / 78f7c6fe…f02d (11:52:03) tam RGB gradyanını gösteriyor. MCU/PWM kadansı 0x45 üzerinde iki koşuda da ACK aldı. `screen_pass=true` yalnız ekran/görünür piksel içindir; touch_observed=unknown (09:40) / false (11:52), touch_test_performed=false ve long_soak_performed=false kalır.
- 06ILI9881C DCS init — 190 adımattempt-18 PANEL_PACKETS=189 · gradyan görüntülendi
Panel init tablosu kodda tam; Attempt-13'te DCS init kod yolunda Ok döndü ve Attempt-14 tekrarı PANEL_PACKETS=189 bastı (display_on video öncesinde). Attempt-15 display_on'u 188 prepare paketi + start_video + 120 ms sonrasına, video modunda LP blanking'e aldı ve OUTVACT LP bütçesini 9 bayt yaptı (resmî ili9881c_enable sırası); Attempt-16 PANEL_ENABLE=1/120ms alanını receipt'e taşıdı. Attempt-14 tekrarı/15/16'da panel tekdüze beyaz kaldı; Attempt-18'in iki power-on'u aynı 189 paket + PANEL_ENABLE=1/120ms ile paneli gradyan gösterir duruma getirdi (fiziksel kanıt; init tablosu Attempt-15'ten beri byte-eş). Panel tarafından ACK/ID okuması hâlâ yoktur.
- 07IOMMU5 pass-through kapısıhost 5/5
Yüksek-alias aralığı, boundary-straddling ret ve u64 wrap davranışı host testinde doğrulandı. Donanımda register okuması henüz yapılmadı.
- 08ArgonDPI DMA scanout armattempt-18 DMA_IRQ=0x45 · framebuffer içeriği panelde
Sürekli DMA scanout başlatılıyor; Attempt-13'te DMA start kod yolunda Ok döndü, Attempt-14 tekrarı/15 DMA_TIMING=11 ve DMA_WRITES=4 bastı. Attempt-16 koşu sonrası örneği DMA_STATUS=0x073fffcf ve DMA_IRQ=0x00000045 (DMA_READY|FRAME_START|MATCH; UNDERFLOW ve bit 5 temiz) okudu: DMA kareyi zamanında tamamladı, fakat okunan verinin içeriği bilinmiyordu ve panel beyaz kaldı. Attempt-18'in iki power-on'u DMA_STATUS=0x073fffce ve DMA_IRQ=0x00000045 ile koştu ve panel framebuffer gradyanını gösterdi: içerik artık fiziksel kanıtlı; Attempt-16'da ıskalanan okumalar firmware inbound penceresinin PCIe 0 tabanından kaynaklanıyordu. Vblank / DMA-complete kesmesi yok ve IRQ_EN parent MSI-X/GIC/ISR zinciri kurulana kadar sıfırda tutuluyor; bu adım kesme gerektirmiyor, içerik doğrulaması kesmeyle değil aynı-koşu fotoğrafıyla yapıldı.
- 09UART SCREEN0 + panelde görülen desen, birlikte arşivlenirattempt-18/19/20/21/22 · görünür piksel PASS
Projenin kendi tanımı: ekran PASS'i ancak UART readback ile panelde görülen test deseni birlikte arşivlendiğinde verilebilir. Attempt-18 bunu iki kez karşıladı: 09:40 (raw 84af72bc…246a + IMG_20260902_094022_501) ve 11:52 bağımsız tekrarı (raw 12caec1e…7f53 + IMG_0080). Attempt-19 aynı SCREEN0 zincirini L2 envanteriyle korudu (IMG_0081 gradyan). Attempt-20 framebuffer içeriğini splash yaptı: raw 13052 B / 44a36fa5…9180, FRAME_CRC=c4298ca81798875d host piniyle eş, IMG_20260902_160843_085 (16:08:43) wordmark/tagline gösterir. Attempt-21 compose_home: raw 13053 B / d90bb098…15fc, FRAME_CRC=39dec4eb23a56a6d host piniyle eş, IMG_20260902_213611_769 (21:36:11) 3×4 ızgara/Muzik/dock gösterir. Attempt-22 UI-Server: raw 13191 B / a373f9c1…e8f7, UISERVER0 FRAME_CRC=5350bcf591ef10cd host piniyle eş, IMG_20260902_223743_408 (22:37:43) frame-7 pill/Attempt-22 satırı gösterir. Kapsam görünür pikseldir; dokunma ve uzun soak ayrı koşudur.
Konnektör kaydı iç çelişkilidir ve gizlenmez: operatörün güncel tarihsel beyanına göre Attempt-01–10 sırasında FFC J4/CAM-DISP1'de, J3/CAM-DISP0 boştu; bu durum her koşu için bağımsız fotoğraf zinciriyle kanıtlanmış değildir. Attempt-03 arşiv README'si aynı dönemin fotoğraflarını tersine CAM/DISP0 bağlı diye sınıflandırdığı için blanket fotoğraf kanıtı kurulamaz. Attempt-09/10 I2C6/0x45 NACK bu operatör beyanıyla doğrudan uyumludur; Attempt-02–08 konnektör-bağımlı aşamaya ulaşmadan düştüğünden mevcut hata sınıfları değişmez. Attempt-11, J3/CAM0 bağlantısının açıkça arşivlendiği ilk koşudur; kaynakta sabit SCREEN_DSI_INSTANCE = 0 profiliyle eşleşir, fakat görünür piksel veya fiziksel PASS kanıtı değildir. Attempt-12 için yeni konnektör fotoğrafı yoktur; operatöre FFC'yi J3/CAM-DISP0'dan oynatmaması söylendi ve oynatma bildirilmedi, referans mekanik durum Attempt-11'in IMG_0074/IMG_0075 fotoğraf paketidir. Koşu sonrası operatörün yeniden gönderdiği IMG_0070/IMG_0071, Attempt-11 yanlış-J4 preflight arşivindeki düzeltme öncesi fotoğraflarla byte-exact aynıdır ve Attempt-12 konnektör kanıtı değildir. Attempt-13 için güç verilmeden önce bu koşuya ait J3/J4 fotoğrafı arşivlendi: evidence/rpi5/screen/attempt-13-connector-preflight-j3-cam-disp0-photo-evidence altındaki IMG_20260902_001947_025.jpg 4085426 B / 03983c26d49b76b43efd8fe9a242b94ba8a3753038928cc043da402f240218d7, J3/CAM-DISP0 FFC ile dolu ve mandal kapalı, J4/CAM-DISP1 boş; inceleme notu evidence/rpi5/screen/attempt-13-connector-preflight-j3-cam-disp0-photo-evidence-notes altındadır. Fotoğraf yalnız mekanik kanıttır; temas yüzü yönü, elektriksel süreklilik, panel tarafı FFC oturması veya J1 5 V kanıtlamaz ve tek başına power-on yetkisi vermez. Attempt-14 tekrarı, Attempt-15 ve Attempt-16 için yeni konnektör fotoğrafı yoktur (connector_preflight_photo_for_this_run=false). Attempt-14 tekrarı ve Attempt-15 için connector_state_source=UNCHANGED_SINCE_ATTEMPT13_PHOTO_USER_REPORTED (FFC'ye dokunulmadığı operatör beyanı; referans mekanik durum Attempt-13 preflight fotoğrafıdır); Attempt-16 arşivi yalnız connector_preflight_photo_for_this_run=false kaydeder, konnektör durumu beyanı taşımaz.
Attempt-04'te kullanılan tarihsel paket image'ı 958168 B / 0a7ce7a36bf77f57ad7c7ac0d1bdffff6e80830f13fabc56f3085aa2334a3d04, [pi5] pciex4_reset=0 taşıyan config'i 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 ve SHA256SUMS'u 255 B / 5e71849bd53ddfbd82c0bb54e0e94be4b2ae68123af5c1424096163f2a1a8971'dir. Paket exact TISD64G microSD'ye (serial 0x425001fa, /dev/disk6) yazıldı, kart readback'i build paketiyle byte-exact doğrulandı ve kart güvenle çıkarıldı. Attempt-04 boot edildi ve 9716 B / 4a723280…f2536 UART raw ile INVALID_ROOT_BUS_NUMBERS RED verdi; SCREEN0 yoktur. Attempt-04 için görünür piksel gözlemi yoktur.
Root-bus remediation'lı 962264 B / 9947c5ded7b1d6e28e2b9d607f61ddac01f66bf74b90339acae2148c114b14c0 image, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / 1c4e82a340a4db068e7a6423a84ddd4edf523a65d11256560c9173509271693b SHA256SUMS taşır. İki bağımsız build byte-exact eş ve manifestleri 3/3 PASS'ti; ardından image fiziksel Attempt-05'te boot edildi ve 9691 B / f18ff1d6a41d20acde3425909abeb3b12d88ef62daa6e4ce53a3c68f5d0431ab raw ile PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi. SCREEN0=0'dır; endpoint command/BAR'a geçilmedi ve aynı-koşu görsel raporu unknown'dır.
Attempt-06 immutable paketi 966360 B / e626649814970b6221679263466e20d2654aed894037692c7fb7b44d5f36515b image ve 9694 B / 977fbc3fc19ee1da702dc098b932c41c68f90da9501a0cde02b0e7b7cc69c660 raw taşır. Link ve endpoint command kapıları geçti; ilk SYSINFO BAR1 offset 0 readback'i 3735936685 = 0xDEADDEAD oldu ve RP1_BAR_SYSINFO_BUS_POISON RED verdi. SCREEN0=0; DSI/D-PHY, panel, piksel ve dokunma kanıtı yoktur; aynı-koşu görsel raporu unknown'dır.
Attempt-06'nın açtığı sınır root command MSE, exact endpoint BAR0/1/2, root bridge memory window ve BCM2712 outbound0 handoff'tur. Güncel kaynak bunları salt-okunur/exact doğrular; yalnız kanıtlanan eksik root MSE transactional readback/rollback ile edinilir ve blind BAR sizing/programming yapılmaz.
Attempt-07 dondurulmuş paketi 982744 B / 6295d637913520d1688b751e08a14160569e5e2abd8cd27ae0e5b27308f5af4f'tır. DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 olarak değişmedi. Freeze kapısı exact 4/4, mode=0444, nlink=1, fresh inode ve cmp=4/4; freeze guard 6/6 PASS'tir ve freeze işleminin physical/device operations sayısı 0'dır. Ardından macOS root diski /dev/disk3 iken exact TISD64G /dev/disk6, serial 0x425001fa ve UUID 44ABB50F-DB63-3DB8-A6B2-C5303E3211E9 salt-okunur eşleşti. Paket formatsız yazıldı; kart↔freeze cmp=4/4, manifest=3/3, sync=YES ve eject=YES doğrulandı; SD transaction=1'dir. Tek physical power-on/off koşusu capture exit=4, transport=PASS ve grace=3 ile tamamlandı. Immutable raw 9892 B / 05306d6cf1ae3121bf47c01e8bfde736ec33b5e115ff56769e79820532be421a, mode=0444, nlink=1'dir ve evidence/rpi5/screen/attempt-07-rp1-bar-profile-mismatch altında arşivlidir. BOOT0–BOOT6=1, SCREEN0=0, SCREENERR=1 ve panic/unknown/touch=0'dır; görsel rapor unknown'dır. Exact hata PcieTopology UnexpectedRp1BarProfile ve sınıflandırma RP1_BAR_PROFILE_MISMATCH'tir: BAR0/1/2 decimal 2151743488/2147483648/2151677952, hex 0x80410000/0x80000000/0x80400000. rollback_error=none, write_attempted=false, rollback_attempted=false, root_memory_space_may_remain_enabled=false, cleanup=0 ve quarantine=false'dur. DSI/PHY, panel, piksel veya touch kanıtı yoktur. Attempt-07 immutable RED kalır.
Attempt-08 final image 978648 B / ddcb527fbd29341157c79197ac18353c257adfb62fb463fc9f5d16be85a71b34'tır. DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 değişmedi. SHA256SUMS 255 B / 54d9af47e43b4aa59b67555d3c84c1682e8dd332e658dbb196b483195f49168a'dır. Immutable freeze evidence/rpi5/screen/attempt-08-relational-bar-outbound-remediation-candidate-freeze yolundadır; exact 4/4, tüm dosyalar mode=0444/nlink=1/fresh inode, cmp=4/4, manifest=3/3 ve freeze guard=6/6 PASS'tir. Exact karta formatsız yazıldı ve tek fiziksel koşuda evidence/rpi5/screen/attempt-08-bcm2712-outbound-window0-mismatch altında immutable 10063 B / 1f0e2765e165fb8b5d608312955cdb1948e696db6d157bf7570a47af865ee84f raw üretti. BCM2712_OUTBOUND_WINDOW0_MISMATCH, SCREEN0=0, SCREENERR=1; decoded PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff'tır. Decoder doğrudur; sabit CPU 0x1f varsayımı yanlıştır. write ve rollback yoktur, cleanup=0, quarantine=false ve görsel rapor unknown'dır.
Attempt-09 source candidate iki bağımsız build'de 990936 B / 309b371a2f71ca2c6dd44909cdf1bdf7a7dfa82cfc2e910d2ed8086180a8e782 olarak kararlıdır. DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 değişmedi; SHA256SUMS 255 B / 273944ac1b1eb75dbd18afb6ac44d34e561c000d75453cb90ddfd8d3a1429231'dir. High BAR/PCI 0x80000000 → CPU 0x1c00000000, low BAR 0x00000000 → CPU 0x1f00000000 exact profilleri ilişkisel doğrulanır. Her iki dar MMU sayfa setinin mapped olması yetkilendirme değildir; screen topoloji receipt'inin mapped_cpu_bar1 değerini kullanır. PCIe focused 55/55, screen matrisi 21 grup / 219/219 ve AArch64 check PASS'tir. Exact kart flash=1, format=0, cmp=4/4, manifest=3/3, sync/eject=YES ardından tek power-on/off koşusu yapıldı. Immutable arşiv evidence/rpi5/screen/attempt-09-panel-mcu-i2c6-7bit-address-noack yolundadır; raw 9720 B / db23bad0128e91398cb694164edf44b5f2d6de4bb2f17123de39b504f9635adb, mode=0444, nlink=1, capture exit=4, transport=PASS ve grace=3'tür. BOOT0–BOOT6 birer kez, SCREEN0=0 ve SCREENERR=1'dir. Touch(Panel(TxAbort { source: 8388609 = 0x00800001 })) panel MCU 0x45'e 7-bit address NOACK ve TX_FLUSH_CNT=1 kanıtlar; GT911 probe'una geçilmedi. Cleanup Some(SharedI2c(Panel(aynı hata))), cleanup_count=1, quarantine=false ve görsel rapor unknown'dır. Toplam fiziksel screen koşusu 9'dur.
Attempt-10 diagnostic candidate iki ardışık CARGO_INCREMENTAL=0 build'de 986840 B / 825611625eea6bdc76ed45f343088ebd226563421f970597ac99f1cfa839b125 olarak kararlıdır. DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00, config 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 ve SHA256SUMS 255 B / df5806bc072dc59ac87a932807400485117f98e72e5055cf91d77175a20e9602'dir. Exact-four freeze evidence/rpi5/screen/attempt-10-panel-mcu-i2c6-phase-gpio-dw-diagnostic-candidate-freeze yolundadır: source check 4/4, manifest 3/3, build↔freeze 4/4, fresh inode 4/4, freeze guard 6/6; directory mode 0700 ve dört dosyanın her biri 0444/nlink1'dir. Screen pipeline 23 test binary / 231/231 assertion, panel MCU 20/20, screen source 12/12, AArch64 build ve make image-rpi5-screen PASS'tir. Freeze kaydının kendi device operation sayısı 0'dır; ardından exact karta flash=1, format=0, cmp=4/4, manifest=3/3 ve sync/eject=YES ile staging tamamlandı. Tek UART/power-on koşusu evidence/rpi5/screen/attempt-10-panel-mcu-0x45-noack-valid-dw-lines-idle-high altında 10237 B / 37f88c7de356620882f9cc055e45d2d6a3eed98eed6e6ba2560006b9a2d2da6d immutable raw üretti. Arşiv README 8180 B / fad99905deadbe70c3e880414ab4e5e6cedd207526217e15e138964ba1787889, validator 5249 B / 69f3793d36d71252c62422eb2c3e0474238a23ceef0c3285c73a0e37fa4f2a86 ve EVIDENCE_SHA256SUMS 240 B / ddbed1d86cbec15d1270449e0d3a217d41938efeac1abc35a8838f60a16e086b'dir; manifest 3/3, Attempt-10 guard 5/5 ve Attempt-02–10 fiziksel guard toplamı 44/44 PASS'tir. PANEL_MCU_0X45_ADDRESS_NOACK_VALID_DW_LINES_IDLE_HIGH RED'dir: phase=ReadMcuIdRegister0x01, software target=IC_TAR=0x45, TX_ABRT_SOURCE=0x00800001, GPIO38/39=0x088e0000 ve INFROMPAD=1/1'dir. COMP_TYPE=0x44570140, VERSION=0x3230322a, PARAM=0x001f1fea, CON=0x63, HCNT=781, LCNT=1186, HOLD=593, ENABLE/STATUS=1/1, STATUS=0x6, RAW_INTR=0x750 ve FIFO=0/0'dır. Cleanup aynı NACK'i first error olarak korudu; cleanup_failure_count=1, quarantine=false, SCREEN0=0 ve SCREENERR=1'dir. Capture exit=4/transport=PASS; operatör power-off'u bildirdi. Aynı-koşu panel raporu NOT_RECORDED olduğu için visible/backlight/touch unknown'dır. Attempt-10 fiziksel PASS değildir; koşulduğu anda onuncu fiziksel screen RED kaydıydı.
Attempt-11 exact candidate evidence/rpi5/screen/attempt-11-cam0-reg-gpio34-high-i2c6-single-variable-candidate-freeze altında 990936 B / 85f42ebe240c3401f639f17d63b08d99a5aa73c718f4ffe55aaa2625f2a37f9d image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / 49c57ed0a350c7aa74008e66b50d7d5a6a3431a0ace8f2fe8f0e0dea3ea33850 SHA256SUMS ile donduruldu. Exact karta flash=1, format=0, kart↔freeze 4/4, manifest=3/3, sync/eject=YES ve tek power-on uygulandı. evidence/rpi5/screen/attempt-11-panel-mcu-0x45-release-touch-reset-address-noack altındaki immutable raw 10241 B / 7728fa3cb4e1a080a2ae6a7a99cb60fd84e6de04c58debd403ba4fe242449cfe'dir; capture exit=4, transport=PASS, SCREEN0=0 ve SCREENERR=1'dir. PANEL_MCU_0X45_RELEASE_TOUCH_RESET_ADDRESS_NOACK_AFTER_VERIFIED_RESET_ASSERT RED: 0x45 ID okuması, POWERON ilk okuması, reset assert write+exact readback ve mevcut 20 ms bekleme tamamlandı; ReleaseTouchReset fazındaki 0x00800001 NACK'in write mı immediate verify read mi olduğu ayrışmaz. GPIO34 CTRL/STATUS 0x0000f09f/0x0aae2200, GPIO38/39 0x088e0000; cleanup first error NONE ve count=0'dır. Operatör power-off sonrası aynı-koşu ekranı simsiyah ve arka ışığı kapalı bildirdi; touch unknown'dır. Yazılım GPIO34 cam0_reg assert'i ile fiziksel J4/CAM-DISP1→J3/CAM-DISP0 FFC düzeltmesi aynı preflight'ta değişti; Attempt-10→11 ilerlemesi bu nedenle tek değişkene nedensel atanamaz. Attempt-11 fiziksel PASS değildir; koşulduğu anda on birinci fiziksel screen RED kaydıydı.
Attempt-12 exact candidate evidence/rpi5/screen/attempt-12-touch-reset-startup-settle-readback-candidate-freeze altında 990936 B / 5f44438db82c4eee11632648974f00b7c38363d575eb2c997c373cf7a5ce1d24 image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / f1aa6a790f7db81f8ab35c0ef3f9446b9803ac223f57daffd2ab1555ac2c64f1 SHA256SUMS ile donduruldu. Exact-four 4/4, manifest 3/3, build↔freeze 4/4 ve dört dosya 0444/nlink1'dir; freeze device operations=0'dır. Semantik değişiklik yalnız ReleaseTouchReset write'ini mevcut 50 ms startup beklemesinden önce bırakıp fail-closed readback'i bekleme sonrasına taşır. Retry, fallback, I2C4/GPIO46 ve yeni delay yoktur. Exact karta flash=1, format=0, kart↔freeze 4/4, manifest=3/3, sync/eject=YES ve tek power-on uygulandı. evidence/rpi5/screen/attempt-12-panel-mcu-0x45-assert-reset-address-noack-before-changed-release-cadence altındaki immutable raw 10258 B / 08ad552867078fa2a9b48d531b0232f9dbd55db8c7ab49ee6106ece06e898c9f, mode=0444, nlink=1'dir; README 13125 B / 58b88b144e35aadbf80dce55c5fd3e42b84aed5a47b4409f8b657851d6112c2d, validator 8959 B / aaf67499345cf0078b96892ad189e8214e13a03939db71269492bd5084b4c170 ve EVIDENCE_SHA256SUMS 240 B'dir; directory mode 0700, capture exit=4, transport=PASS, SCREEN0=0 ve SCREENERR=1'dir. PANEL_MCU_0X45_ASSERT_PANEL_AND_TOUCH_RESET_ADDRESS_NOACK_BEFORE_CHANGED_RELEASE_CADENCE RED: 0x45 ID okuması ve POWERON ilk okuması tamamlandı; AssertPanelAndTouchReset fazındaki POWERON reset-assert write+immediate-readback çiftinde 0x00800001 / ABRT_7B_ADDR_NOACK, TX_FLUSH_CNT=1 oluştu ve write mı immediate verify read mi olduğu ayrışmaz. Bu faz Attempt-11'in ReleaseTouchReset fazından daha erkendir; aynı kod noktası Attempt-11'de geçmişti, NACK aynı kod noktasında nondeterministiktir. Attempt-12'nin değiştirdiği release cadence'ine (VerifyTouchResetReleaseAfterStartup) ulaşılmadı; Attempt-12 hipotezi ne doğrulandı ne çürütüldü. GPIO34 CTRL/STATUS 0x0000f09f/0x0aae2200 ve GPIO38/39 0x088e0000 Attempt-11 ile, DesignWare snapshot (COMP_TYPE 0x44570140, IC_CON 0x63, HCNT 781, LCNT 1186, HOLD 593, STATUS 0x6, RAW_INTR 0x750, FIFO 0/0) Attempt-10/11 ile aynıdır; cleanup first error None, count=0 ve quarantine=false'dur. İki koşu birlikte: prepare içindeki bağımsız okumalar 4/4 (cleanup'ın bağımsız POWERON okumaları 2/2) tamamlandı, her iki NACK bir POWERON yazımı içeren write+immediate-readback çiftinde oluştu, cleanup write+readback çiftleri 4/4 tamamlandı. Operatör power-off sonrası aynı-koşu ekranı simsiyah ve arka ışığı kapalı bildirdi; touch unknown'dır ve panel ön yüz fotoğrafı yoktur. Bu koşu için yeni konnektör fotoğrafı yoktur; operatöre FFC'yi J3/CAM-DISP0'dan oynatmaması söylendi. Fiziksel guard simulation/tests/rpi5_screen_physical_attempt_12.rs 5 testtir ve Attempt-02–12 fiziksel guard'ları PASS'tir. Attempt-12 fiziksel PASS değildir; koşulduğu anda on ikinci fiziksel screen RED kaydıydı.
Attempt-13 exact candidate evidence/rpi5/screen/attempt-13-poweron-write-settle-deferred-readback-candidate-freeze altında 990936 B / d77aeefecbe941af2f2fc45f050454462d4b406149a5b11ddc400bb7a085b5a2 image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / 657f58e91f06a384f4d7250b0b45c6be9f5157b9ab5b73d2fa2c693fc8251211 SHA256SUMS ile donduruldu; iki ardışık build byte-exact eşti, DTB ve config Attempt-12 ile değişmedi. Notlar ve SOURCE_SHA256SUMS evidence/rpi5/screen/attempt-13-poweron-write-settle-deferred-readback-candidate-freeze-notes altındadır; semantik kaynak kernel/src/driver/rpi5_panel_mcu.rs 55715 B / d3668c76f77db45ca353e6dd19b4d10865ca8313c62b93139ee43a90333e5a9a ve simulation/tests/rpi5_panel_mcu_driver.rs 52793 B / f3836dc5c4755d1200953e1eb5ba835a7ecf754b165d00d2e58bb5b0d73654b0'dır; rpi5_screen.rs, rpi5_screen_source.rs ve rpi5_touch_runtime_source.rs Attempt-12 ile byte-eştir. Tek device-facing değişken prepare dizisindeki panel MCU transaction kadansıdır: prepare içinde hiçbir POWERON yazımından sonra settle aralığı içinde 0x45'e I2C transaction açılmaz; cleanup'ın PWM/POWERON write+immediate-readback çiftleri bilinçli olarak değişmedi; üç fail-closed readback mevcut 20 ms / 50 ms / 20 ms beklemelerinden sonraya ertelenir ve yeni fazlar VerifyResetAssertAfterWait ile VerifyPanelResetReleaseAfterStartup'tır (VerifyTouchResetReleaseAfterStartup Attempt-12'den gelir). Retry, fallback, yeni delay ve readback kaldırma yoktur; okuma biçimi (RESTART'lı write-then-read), reset_panel_with_bus, shutdown ve cleanup değişmedi; I2C4/GPIO46/CAM-DISP1 kullanılmaz. Dondurma anında host: panel MCU driver 30/30, screen source 12/12, touch runtime source 5/5, freeze-13 testi 8/8 ve Attempt-02–12 fiziksel guard'ları PASS'ti; freeze aracı scripts/freeze-rpi5-screen-attempt-13.sh, Makefile hedefleri verify-rpi5-screen-attempt-13-candidate-freeze / freeze-rpi5-screen-attempt-13'tür; verify-13 artık --verify-package ile tarihsel paket pinlerini doğrular (9/9) ve flash-rpi5-screen o anda verify-14 kapısına bağlandı (kapı her yeni adayla ilerler; Attempt-18 koşuları verify-rpi5-screen-attempt-18-candidate-freeze, Attempt-19 adayı verify-rpi5-screen-attempt-19-candidate-freeze kapısına bağlandı). Freeze device operations 0'dı; ardından exact karta flash=1, format=0, kart↔freeze 4/4, manifest=3/3, sync/eject=YES ve tek power-on uygulandı, kart üzerindeki önceki içerik Attempt-12 imajıydı. Güç verilmeden önce bu koşuya ait J3/CAM-DISP0 fotoğrafı (IMG_20260902_001947_025.jpg, 4085426 B / 03983c26…f240218d7) arşivlendi: J3 dolu, mandal kapalı, J4 boş. evidence/rpi5/screen/attempt-13-panel-mcu-0x45-backlight-pwm-pair-address-noack-after-completed-dsi-pipeline altındaki immutable raw 9672 B / e69fea606527a03c4c5e6978bb0e2815773b0e8511e1b6f685093e404f48728c, mode=0444, nlink=1'dir (1 leading NUL, 192 CRLF); README 9647 B / 378b99f3f544a19d379bbba18840cac9a01031c74d003bcab8b29cea733419f6, validator 7261 B / 7c193912f6c94b5597dd516f579a86602792d8063665ca0f9df78d298058d5c0 ve EVIDENCE_SHA256SUMS 240 B / 6f73125671ef79df2501e411aa92345b56ca2ae7abb2dec9c74275868917eddd'dir; directory mode 0700, capture exit=4, transport=PASS, SCREEN0=0 ve SCREENERR=1'dir ve SCREENERR [SEC 1] ile [SEC 2] arasındadır. PANEL_MCU_0X45_BACKLIGHT_PWM_PAIR_ADDRESS_NOACK_AFTER_COMPLETED_DSI_PIPELINE RED: terminal satır ScreenFailure { primary: Touch(Panel(TxAbort { source: 8388609 })), first_cleanup_error: None, cleanup_failure_count: 0, framebuffer_quarantined: false }'dur. Bu varyant phase, GPIO veya DesignWare snapshot'ı taşımaz; hata yeri dondurulmuş kaynağın dışlamasıyla set_backlight → write_register_verified(PWM 0x03 ← 0x8f) çifti olarak 0x45 üzerinde belirlendi (TxAbort yalnız DesignWare transfer yollarında üretilir; Touch(Panel(..)) yalnız From<PanelMcuError> ile 0x45 yolundan gelir; GT911 hataları Touch(Transport(I2c(..))), prepare hataları PanelMcu0x45Prepare { phase.. } olarak basılır) ve write mı immediate verify read mi olduğu ayrışmaz. Dolayısıyla kod yolunda (fiziksel kanıt değil): panel MCU prepare'in on bir fazının hepsi tamamlandı, üç ertelenmiş readback 20/50/20 ms sonra 3/3 ACK aldı ve Attempt-13 kadans hipotezi n=1 ile desteklendi, kanıtlanmadı; GT911 0x5d kimlik probe'u tamamlandı ve ürün kimliği Touch Display 2 profiliyle eşleşti (değer basılmadı); CFG saati, DSI host, D-PHY, DPI saati, lane stop-state, ILI9881 DCS init, start_video, framebuffer ve DMA start Ok döndü. RED arka ışık aşamasındadır; prepare_touch_runtime ve SCREEN0'a ulaşılmadı, cleanup 0 hata. Üç koşu birlikte: NACK prepare çiftlerinden (Attempt-11 release çifti, Attempt-12 assert çifti) başarı yolundaki son write+immediate-readback çifti olan PWM çiftine kaydı; bağımsız okumalar hiç NACK almadı; cleanup çiftleri Attempt-11–13'te 6/6 tamamlandı. Resmî rpi-panel-v2-regulator.c arka ışığı tek regmap_write(REG_PWM) ile yazar, geri okumaz ve beklemez. Operatör power-off sonrası aynı koşu için ekranda hiçbir belirti (ışık, renk, desen) görmediğini bildirdi; bu kullanıcı raporudur, bağımsız gözlem değildir; touch unknown'dır ve panel ön yüz fotoğrafı yoktur. Fiziksel guard simulation/tests/rpi5_screen_physical_attempt_13.rs 5 testtir ve iki Makefile matrisine kayıtlıdır; Attempt-02–14 fiziksel guard'ları PASS'tir. Attempt-13 fiziksel PASS değildir; koşulduğu anda on üçüncü fiziksel screen RED kaydıydı.
Attempt-14 frozen candidate evidence/rpi5/screen/attempt-14-backlight-pwm-settle-deferred-readback-candidate-freeze altında 986840 B / 2a55684b3e737186a93033bf16faf45b99b24cca00b21889a4bcaaa736cc2087 image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / 5d24199450b624ffd874b51f888a5ae181a7d0183b1e1487f2a1cec042fd868e SHA256SUMS taşır; iki ardışık build byte-exact eştir, DTB ve config Attempt-13 ile değişmedi. Notlar ve exact-six SOURCE_SHA256SUMS evidence/rpi5/screen/attempt-14-backlight-pwm-settle-deferred-readback-candidate-freeze-notes altındadır; semantik kaynak pinleri kernel/src/driver/rpi5_panel_mcu.rs 58075 B / 72a27a32aa287a9a763f10ed97e0056cadc5a75a91b2f5546dbd67757a7a18ce, kernel/src/driver/rpi5_screen.rs 58800 B / 71f033b447177aa943d6ff62083b3f25d1223e37450cc534af1ade89cb79c824, kernel/src/driver/rpi5_touch.rs 24757 B / c20b41b81645e2b6b51d3bd1b6fbab63a911459c66985597d86b6836fbc4cb72, simulation/tests/rpi5_panel_mcu_driver.rs 57499 B / 25559ea06059b75e39c7d552549c5785cd44c8add569cb0ac262891bf6b4cb46, simulation/tests/rpi5_screen_source.rs 25808 B / 75c1abfd015446c0a363ef49065e332b364557a2ae5dc1a428e473f753bdbf5b ve simulation/tests/rpi5_touch_runtime_source.rs 7652 B / 92eb53214b146e415debac86ec36782d1f881f3d522a6f4397d829f4cb8756e9'dir; Attempt-13'te pinlenmeyen rpi5_touch.rs eklenmiştir. Tek device-facing değişken set_backlight dizisindeki panel MCU transaction kadansıdır: PWM 0x03 yazımı → TOUCH_DISPLAY_2_BACKLIGHT_SETTLE_MS = 20 ms bekleme (Attempt-13'te donanımda ACK alan en kısa yazım-sonrası aralık; yeni sayı uydurulmadı) → ertelenmiş fail-closed exact readback. Yeni BacklightPhase { SelectTarget0x45, WritePwmRegister0x03, WaitAfterPwmWrite, VerifyPwmAfterWait } ve ScreenError::Backlight { phase, source } bir sonraki UART kaydına uçuştaki işlemi taşır. Cleanup'ın PWM=0 ve POWERON write+immediate-readback çiftleri, reset_panel_with_bus, prepare kadansı (20/50/20 ms), okuma biçimi (RESTART'lı write-then-read), GT911 probe ve DSI/ILI9881 adımları değişmedi; retry, fallback, I2C4/GPIO46/CAM-DISP1 yoktur. Host: panel MCU driver 31/31, screen source 12/12, touch runtime source 5/5, freeze-14 testi 8/8, tarihsel paket pinlerine çevrilen freeze-13 testi 9/9 ve Attempt-02–14 fiziksel guard'ları PASS'tir; freeze aracı scripts/freeze-rpi5-screen-attempt-14.sh, Makefile hedefleri verify-rpi5-screen-attempt-14-candidate-freeze / freeze-rpi5-screen-attempt-14'tür ve flash-rpi5-screen o anda verify-14 kapısına bağlandı (bugün verify-17). Attempt-14 freeze kaydının kendisi host-only'dir ve device operations 0'dır; ardından exact /dev/disk6 kart doğrulamasıyla `make flash-rpi5-screen` çalıştırıldı, karttaki manifest 3/3 OK verdi ve `diskutil eject /dev/disk6` başarılı oldu. Tek power-on koşusu `evidence/rpi5/screen/attempt-14-white-backlight-uart-timeout` altında arşivlendi: `uart10.raw` yalnız tek `0x00` byte içerir, 1 B / 6e340b9cffb37a989ca544e6bb780a2c78901d3fb33738768511a30617afa01d, classifier exit=3 ve `SCREEN0=0 SCREENERR=0 terminal_seen=false` durumundadır. Operatör panelde beyaz ışık/aydınlanma gördüğünü bildirdi; bu backlight/panel besleme için pozitif kullanıcı gözlemidir, fakat gradient/test deseni arşivlenmediği ve UART `ASELSAN/SCREEN0` gelmediği için ekran PASS'i iddia edilmez. Aynı imajın ikinci power-on koşusu (Attempt-14 tekrarı, ~06:21): kart yeniden yazılmadı, operatör Debug Probe kablosunu yeniden taktı, /dev/cu.usbmodem214402 yeniden numaralandı, capture arm edildi ve tek power-on yapıldı. evidence/rpi5/screen/attempt-14-repeat-screen0-white-panel-no-pattern altındaki immutable raw 11725 B / 73d25e923a238ecd85599560ab34a5f0b7a095246eaa36b5fe54427138931e8b, mode=0444, nlink=1, 22 leading NUL, 213 CRLF, son satır grace nedeniyle `AS` ile kesik; capture exit=0, transport=PASS, terminal marker ASELSAN/SCREEN0, grace 3 s. BOOT0–BOOT7B exact-once; SCREEN0=1, SCREENERR=0, TOUCHREADY/TOUCHERR=0, panic=0 ve SCREEN0 [SEC 1] ile [SEC 2] arasındadır. Receipt: RP1=0x1c00000000 DSI=0 PCIE_LINK=5000/x4 PCIE_FULL=1 PCIE_WRITES=0 CHIP_ID=0x20001927 CFG_CLOCK=0x10000800 DPI_CLOCK=0x10000860 CLOCK_WRITES=4 PHY=0x000015b9 IOMMU=0x00000000/0x20804774 MCU=0x09 TOUCH_ID=39313100 TOUCH_FW=0x1060 BACKLIGHT=15 PANEL_PACKETS=189 DMA_TIMING=11 DMA_WRITES=4 FB=0x1203040/3686400 DMA=0x1001203040 PHYSICAL=0 PIXEL=0 TOUCH=0. Sınıf SCREEN0_FIRST_UART_RECEIPT_WHITE_PANEL_NO_PATTERN_USER_REPORTED, verdict RED: operatör paneli düz beyaz ve desensiz bildirdi (WHITE_NO_PATTERN_USER_REPORTED), ön yüz fotoğrafı yok, touch unknown, retry_authorized=false. README 7200 B / 86af4efce2a9fc35a6f654d05c1f39b1a43ce528a79ff40d0f2facab23bfb554, validator 4198 B / 38adac46fe69541d7072c2692aa476f109b15d9cc1348d19455f31cd50d9706e ve EVIDENCE_SHA256SUMS 240 B'dir; guard simulation/tests/rpi5_screen_physical_attempt_14_repeat.rs 4 testtir. SCREEN0 kod yolu receipt'idir; ekran PASS'i ancak aynı koşuda SCREEN0 ve panelde görünür gradient/test deseni fotoğrafı birlikte arşivlenirse verilir.
Attempt-15 exact candidate evidence/rpi5/screen/attempt-15-display-on-after-video-start-candidate-freeze altında 995032 B / 03428f9fcc26f6c74bcbed7ec43e5d8dc83c3dd8936490005391b357555849f0 image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / 7794425b6f40ab4424b4e1d592fcaf46a9e27d799db165dec40f28f23c5b62c6 SHA256SUMS ile donduruldu; iki ardışık build byte-exact eşti, DTB ve config Attempt-14 ile değişmedi. Notlar ve exact-ten SOURCE_SHA256SUMS evidence/rpi5/screen/attempt-15-display-on-after-video-start-candidate-freeze-notes altındadır; değişen kaynaklar kernel/src/driver/rpi5_ili9881.rs 24742 B / 92f04e3f44d801e00d683896f5249f0e5432dca1d2dac3c8e67b2a7dff65d946, kernel/src/driver/rpi5_dsi.rs 31874 B / 195157db260c969cdcac8bf6235f81471d196978a7454e418940b66239199c4d ve kernel/src/driver/rpi5_screen.rs 60745 B / 73235079900f10849d6382ea89409ce0f5cec5a943382a41b21f43e0562439d2'dir. Tek device-facing değişken resmî ili9881c 5 inç sırasıdır; iki bağlı parça tek değişken olarak dondurulmuştur ve sonuç ikisinden birine atfedilemez: (a) DCS display_on, 188 prepare paketi + host.start_video() + DMA start sonrasında ve mevcut 120 ms sleep-out aralığından sonra video modunda LP blanking'de gönderilir (ili9881c_enable, raspberrypi,dsi-5inch); (b) DWC DPI_LP_CMD_TIM OUTVACT LP komut bütçesi 0 yerine upstream formülüyle 9 bayt (0x00090000). Retry, yeni gecikme, timing/lane/PLL/init tablosu ve I2C değişikliği yoktur; PANEL_PACKETS toplamı 189 kalır. Freeze device operations 0'dı; ardından exact /dev/disk6 karta (UUID 44ABB50F-DB63-3DB8-A6B2-C5303E3211E9, önceki içerik Attempt-14 imajı) make flash-rpi5-screen ile flash=1, format=0, kart↔freeze 4/4, manifest 3/3, sync/eject ve tek power-on uygulandı; bootloader satırı `Read aselsanos-rpi5-screen.img bytes 995032` koşan imajın Attempt-15 olduğunu bağımsız gösterir. evidence/rpi5/screen/attempt-15-screen0-display-on-after-video altındaki immutable raw 11714 B / 9c8b94cb9de46daacd67e4ac60907efb7a7804b12325763d9c82cec098b1537a, mode=0444, nlink=1, 7 leading NUL, 213 CRLF, son satır `ASELSA` ile kesik; capture exit=0, transport=PASS, SCREEN0=1, SCREENERR=0. Receipt alanları Attempt-14 tekrarıyla aynıdır (yalnız FB=0x1204040/3686400 ve DMA=0x1001204040); display_on video modunda gönderildi, PanelEnable hatası yok. Sınıf SCREEN0_DISPLAY_ON_AFTER_VIDEO_WHITE_PANEL_NO_PATTERN_PHOTO_CORROBORATED, verdict RED: operatör paneli tekdüze açık yeşilimsi-beyaz ve desensiz gördü, Pi açıkken evidence/rpi5/screen/attempt-15-panel-front-photo-evidence/IMG_0078.jpeg (2861521 B / bc0caae4cfb0a138dbe535b7cdab46c8745520f9c08b72784afdf114fcb3f6a6, 4032x3024) fotoğrafını çekti: aktif alan tekdüze aydınlık, çerçeve siyah, desen/gradient/yazı yok (UNIFORM_PALE_GREENISH_WHITE_NO_PATTERN). attempt15_hypothesis_status=DISPLAY_ON_ORDER_NOT_SUFFICIENT; touch unknown; retry_authorized=false; yeni konnektör fotoğrafı yok. README 5581 B / 82fab54c159bced6e06a4d92d2e77dc6d63d876a570bc8f264d3c9050ff6a1d7 ve validator 4319 B / b7e4b3cf1325adcbffff98c469db4e28656f217138baad4676f2e9811fec8528'dir; guard simulation/tests/rpi5_screen_physical_attempt_15.rs 4 testtir. Statik upstream karşılaştırması DPI-DMA, DPI saati, DSI zamanlaması, LPCLK ve PCKHDL yazmaçlarını eş buldu; tek sapma D-PHY PLL giriş bölücüsü N=1/M=20 (upstream dphy_get_div N=2/M=40) idi. Attempt-15 fiziksel PASS değildir; SCREEN0 fiziksel kanıt değildir.
Attempt-16 exact candidate evidence/rpi5/screen/attempt-16-dphy-pll-input-divider-and-video-status-sample-candidate-freeze altında 990936 B / 309c9093fbec0c8caca7d9b5938529e6db03bfa173635201470d33526072c086 image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / d4932e4618fbedde985fdba52903cb25ffe27bc42f6ef6736d91e686bce3de87 SHA256SUMS ile donduruldu; iki ardışık build byte-exact eşti. Notlar ve exact-twelve SOURCE_SHA256SUMS evidence/rpi5/screen/attempt-16-dphy-pll-input-divider-and-video-status-sample-candidate-freeze-notes altındadır; kernel/src/driver/rpi5_dsi.rs 33893 B / d1598c78622e8e6cec61e35d8707a892af2a324f8171700c69fc0a41147c48f9, kernel/src/driver/rpi5_screen.rs 62770 B / d03ec3a21fcee23d58366b213a805a1491c016a349d3b8c8a20915c27ba9cb5c ve kernel/src/driver/rpi5_scanout.rs 19260 B / 0db30e4d9b9a32c0580675a6d85ff51d2c7e3e43961bac41e918c7a2336502f6'dır. Tek device-facing değişken D-PHY PLL giriş bölücüsüdür: DsiDphyConfig::new(2, 40, …) ile PLL_INPUT_DIV N−1=1 ve PLL_LOOP_DIV M−1=39 (upstream dphy_get_div 5–40 MHz PFD kuralı; önceki N=1/M=20); nominal 50 MHz × 40 / 2 = 1000 MHz değişmez. Cihaz durumunu değiştirmeyen UART-only örnekleyiciler arka ışıktan sonra (scanout başlangıcından ≥140 ms sonra) SCREEN0'a DMA_STATUS, DMA_IRQ, DSI_INT, DSI_PKT, PHY_VIDEO, LP_CMD, PANEL_ENABLE ve PLL alanlarını ekler; ScreenError::PanelEnable varyantı video modundaki display_on hatasını ayırır. Freeze device operations 0'dı; ardından exact /dev/disk6 karta (önceki içerik Attempt-15 imajı) make flash-rpi5-screen ile flash=1, format=0, kart↔freeze 4/4, manifest 3/3, sync/eject ve tek power-on uygulandı; bootloader satırı `Read aselsanos-rpi5-screen.img bytes 990936` koşan imajı gösterir. evidence/rpi5/screen/attempt-16-screen0-dma-frames-host-hs-white-panel altındaki immutable raw 11866 B / 569816875f13fc9b1af83c1a495aea61c4dc11441f1e15ba91df57e6c7959bdc, mode=0444, nlink=1, 9 leading NUL, 213 CRLF, son satır `ASELSAN/BOOT` ile kesik; capture exit=0, transport=PASS, SCREEN0=1, SCREENERR=0. Receipt: DMA_STATUS=0x073fffcf (meşgul maskesi 0xF8F set), DMA_IRQ=0x00000045 = DMA_READY|FRAME_START|MATCH (UNDERFLOW=0, bit 5=0), DSI_INT=0x00000000/0x00000000, DSI_PKT=0x00000015, PHY_VIDEO=0x00001529 (PLL lock=1, saat ve veri şeritleri stop-state=0), LP_CMD=9, PANEL_ENABLE=1/120ms, PLL=2/40; MCU=0x09, TOUCH_ID=39313100, BACKLIGHT=15, PANEL_PACKETS=189, FB=0x1204040/3686400, DMA=0x1001204040. Sınıf SCREEN0_DMA_FRAMES_HOST_HS_NO_ERRORS_WHITE_PANEL_USER_REPORTED, verdict RED: operatör beyaz ışık bildirdi (WHITE_USER_REPORTED), yeni ön yüz fotoğrafı yok (yeniden gönderilen dosya Attempt-15 IMG_0078 ile byte-eş, bu koşuyu belgelemez), touch unknown, attempt16_pll_hypothesis_status=NOT_SUFFICIENT, retry_authorized=false, pcie_inbound_window_registers_read_this_run=false. Okuma: DMA en az bir kareyi başlattı ve zamanında tamamladı, DWC host hata kaydetmedi ve şeritler LP-11'de değildi; okunan verinin içeriği hakkında bilgi yoktur (DMA_IRQ bit 5 upstream rp1_dsi_dma.c'de yalnız tanımlanır, işlenmez; HS iletim STOPSTATE=0'dan çıkarımdır). Attempt-16 arşiv README'sinin `tamamlama verisi 0xFFFFFFFF döner` cümlesi hipotezdir, olgu değildir; arşiv mühürlüdür ve düzeltme Attempt-17 notlarındadır. README 4967 B / 8e3ec8a4160d5e3f838c6508b4a250f7ffbf836aeac3c6693c61a4d3d1a59f47 ve validator 3543 B / a216cd3275fd2c115338c7b1d6a7fff12a3db1f3714fb7051ee4ffb32670e682'dir; guard simulation/tests/rpi5_screen_physical_attempt_16.rs 4 testtir. Attempt-16 fiziksel PASS değildir; koşulduğu anda on yedinci fiziksel screen power-on kaydıydı ve görünür piksel yoktur.
Attempt-17 frozen candidate evidence/rpi5/screen/attempt-17-pcie-inbound-ram-window-rc-bar2-ubus-remap-candidate-freeze altında 1007320 B / 09bd6604692095871ba211e651866d21a3e7ba160b2cc45131e7c6cf3d209321 image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / 25f427815dd1a45804229ba6ceaad0db2189b198828b01e7ebc33c6549be14cf SHA256SUMS ile donduruldu ve koşuldu. İlk dondurma (07:41, imaj bffc877f…bcac) çekişmeli inceleme (0 doğrulanmış major) sonrası karta yazılmadan silindi; 08:14'te yeniden dondurulan yalnız bu paket geçerlidir. Notlar ve exact-fifteen SOURCE_SHA256SUMS evidence/rpi5/screen/attempt-17-pcie-inbound-ram-window-rc-bar2-ubus-remap-candidate-freeze-notes altındadır: Attempt-16'ya göre yalnız kernel/src/driver/rpi5_screen.rs (c5b3d2f9d31f24f7d7cc0999b0593532dceb153b86b48c57cda9fcdcbb631acc) ve simulation/tests/rpi5_screen_source.rs (25d3b1624c4cfa7ec237d7f76181e96045bca3d30416ff58bb46783e337af6d0) değişti; kernel/src/driver/rpi5_pcie_command.rs (bab9acafb05b8c85a6774e3fe2b55930193947e11cfff81467deadeefb8e73ea), kernel/src/main.rs (889f7e8fe6d919bef4a6b5f9bbd05fcabc0ec7a432736159d5230a259898e9c7) ve simulation/tests/rpi5_pcie_command.rs (d62f47951d77d4d4243d296c9675a4e2bbd3d58579ef9e5824615aeb22bc5779) manifeste eklendi; kalan on kaynak Attempt-16 ile byte-eştir. Hipotez (mekanizması kanıtlanmamış): çekirdek BCM2712 PCIe2 root controller'ının inbound (RP1→RAM) penceresini hiç programlamadı; RP1'in PCIe 0x10_0000_0000+PA framebuffer okumaları geçerli bir inbound pencereye düşmüyor olabilir ve bootloader'ın pencere bırakıp bırakmadığı yalnız bu koşunun receipt'iyle belirlenir. `Beyaz = tüm birler` hiçbir kaynakla desteklenmeyen bir varsayımdır: upstream AXI_READ_ERROR_DATA=0xffffffff ayarı UBUS-AXI köprüsü içindir ve inbound yolu için kanıt oluşturmaz; adayın değeri inbound pencere durumunun ilk kez okunmasıdır. Panel tarafı (LCD reset'in D-PHY LP-11 sonrasına alınması) dışlanmamıştır ve Attempt-18 adayı olarak kayıtlıdır (koşu sonucu Attempt-18'i inbound taşımasına yönlendirdi; panel tarafı hipotezi test edilmedi). Tek device-facing değişken Bcm2712Rp1ConfigWindow::enable_rp1_inbound_ram_window_transactional'dır (inspect_rp1_chip_id sonrası, topology_lease.commit() öncesi): MISC_CTRL (0x4008), UBUS_CTRL (0x40a4), AXI_READ_ERROR_DATA (0x4170), root config VENDOR_SPECIFIC_REG1 (0x0188, BAR2 endian bitleri 3:2) ve on inbound pencerenin 40 sözcüğü (RC BAR1–3 0x402c–0x4040, UBUS BAR1–3 0x40ac–0x40c0; BAR4–10 ikinci blokta) poison filtresi olmadan okunur. Poison veya etkin pencerede rezerve boyut kodu (22..0x1b) → yazma yok, UnexpectedInboundWindowState. Bir BAR tam upstream RAM sözcüklerini taşıyor ve SCB_ACCESS_EN set ise → 0 yazma, already_enabled (INBOUND_PRESET=1, INBOUND_WRITES=0). RAM penceresi yoksa BAR2 dört sözcüğü de 0 olmalı ve diğer dokuz pencere RAM PCIe aralığıyla kesişmemeli; aksi hâlde yazma yok, fail-closed. Yazma sırası upstream pcie-brcmstb.c brcm_pcie_setup / set_inbound_win_registers (BCM7712 düzeni) ile aynıdır: MISC_CTRL |= SCB_ACCESS_EN (yalnız temizse), RC_BAR2_LO=0x00000015 (64 GiB size code 21), RC_BAR2_HI=0x00000010, UBUS_BAR2_REMAP=0x00000001 (cpu 0 | ACCESS_EN), UBUS_BAR2_REMAP_HI=0; her yazma exact geri okunur, ilk uyumsuzlukta önceki sözcükler ters sırada geri yazılıp doğrulanır ve hata ScreenError::PcieInboundWindow olarak (sözcükler hex, gözlenen durum her hatada) mevcut PCI lease temizliğine bağlanır; rollback başarısızsa framebuffer karantinaya alınır. UBUS_CTRL, AXI_READ_ERROR_DATA, VENDOR_SPECIFIC_REG1 ve BAR4–10 hiç yazılmaz; MISC_CTRL'de yalnız bit 12 eklenir. Bilinçli sapma: upstream bu yazmaçları PERST bırakılmadan ve link eğitilmeden önce yazar, Attempt-17 link açık ve RP1 Bus Master etkinken yazar. SCREEN0'a eklenen alanlar: MISC_CTRL=önce->sonra, INBOUND1/2/3=LO/HI/UBUS/UBUS_HI (INBOUND2 ->sonra ile), INBOUND_WRITES=N, INBOUND_PRESET=0|1, INBOUND_HI_MASK, UBUS_CTRL, AXI_RDERR, VENDOR1. Okuma kuralları: INBOUND_PRESET=1 → `RC penceresi yoktu` hipotezi çürütüldü, DMA veri yolunun doğruluğu kanıtlanmaz, panel tarafı birinci sıraya çıkar; INBOUND_WRITES=4|5|1 ve bu koşuya ait yeni ön yüz fotoğrafında gradient → PASS adayı, fotoğrafsız operatör bildirimi PASS değildir; INBOUND_WRITES>0 ve panel yine beyaz → hipotez ne doğrulandı ne çürütüldü, `pencere gerekli` çıkarımı yapılamaz. Host: simulation/tests/rpi5_pcie_command.rs 64 test (9 yeni), simulation/tests/rpi5_screen_attempt_17_candidate_freeze.rs 8 test; Attempt-17 artık `evidence/rpi5/screen/attempt-17-screenerr-firmware-inbound-bar2-window-at-pcie-zero` altında RED fiziksel kanıttır, `rpi5_screen_physical_attempt_17.rs` (3 test) ile pinlidir: paket exact /dev/disk6 karta (önceki içerik Attempt-16 imajı) verify-rpi5-screen-attempt-17-candidate-freeze kapısıyla yazıldı (kart↔freeze 4/4, manifest 3/3, sync, eject; bootloader `Read aselsanos-rpi5-screen.img bytes 1007320`), tek power-on ~09:00. Immutable raw 10435 B / 0239464e2cd73d41b0e00d94b784b89ea52c49f61a9034a49509bc1cd850142a, mode=0444, nlink=1, 1 leading NUL, 192 CRLF, capture exit=4, terminal ASELSAN/SCREENERR, SCREEN0=0, SCREENERR=1. Sınıf SCREENERR_PCIE_INBOUND_FAIL_CLOSED_FIRMWARE_BAR2_WINDOW_AT_PCIE_ZERO_NO_WRITE: PcieInboundWindow(UnexpectedInboundWindowState { misc_control: 0xa8003000, bar1 {0x00000000,0x00000000,0x00000001,0x00000000}, bar2 {0x00000015,0x00000000,0x00000001,0x00000000}, bar3 sıfır, high_windows_enabled_mask 0 }), write_attempted=false, rollback_attempted=false, inbound_window_may_remain_enabled=false, first_cleanup_error=None, cleanup_failure_count=0, framebuffer_quarantined=false. Okuma: MISC_CTRL=0xa8003000 (SCB_ACCESS_EN=1, CFG_READ_UR_MODE=1, SCB0_SIZE=21); firmware 64 GiB RAM penceresini PCIe 0x0 → CPU 0x0 tabanında bırakmış (Pi 4 tarzı, upstream tabanı 0x10_0000_0000); çekirdeğin DMA adresi 0x1001204040 pencere dışında; kod `upstream'den farklı ama etkin BAR2` ön koşulunda tasarım gereği yazmadı; bağlam sözcükleri (UBUS_CTRL, AXI_READ_ERROR_DATA, VENDOR1) yalnız başarı receipt'inde basıldığı için bu koşuda okunmadı. Panel MCU, arka ışık ve DSI'ye dokunulmadı; aynı koşunun fotoğrafı evidence/rpi5/screen/attempt-17-panel-front-photo-evidence/IMG_0079.jpeg (2531575 B / cc38161753cabb32a89ff7b92c1cc499d895107015f2df81d86735bb3615bbf8, 09:01) paneli siyah ve arka ışığı kapalı gösterir (BLACK_BACKLIGHT_OFF_PHOTO); operatör power-off bildirdi, touch_observed=false. inbound_hypothesis_status=STRENGTHENED_NOT_PROVEN, retry_authorized=false, next_boundary=ATTEMPT18_RELOCATE_RC_BAR2_CONFIG_HI_0X0_TO_0X10_SINGLE_WORD. README 5464 B / 9cd0bc238d98df664c6a013ce32ed1c541ae517d4ace8585a26fbe23dd9e392a, validator 3529 B / 3ea0b9eb1a5d3bae80eb217671e11f60f5ddd12017a0185b7f223a5d60b43627. Attempt-17 fiziksel PASS değildir; koşulduğu anda on sekizinci fiziksel screen power-on kaydıydı. Bu koşu Attempt-18'e veri verdi.
Attempt-18 frozen candidate evidence/rpi5/screen/attempt-18-pcie-inbound-bar2-relocate-to-pcie-0x10-candidate-freeze altında 1003224 B / 4417d73bb55f99834f373237305b82907bb1ef465408cee01866d13d353a994f image, 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 DTB, 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 config ve 255 B / cc1e8b7c9e1fd54bd9ad21097fc1c6531dc9d5b58bad2947e6a710e73c19a3b7 SHA256SUMS ile 09:09'da donduruldu; notlar ve exact-fifteen SOURCE_SHA256SUMS evidence/rpi5/screen/attempt-18-pcie-inbound-bar2-relocate-to-pcie-0x10-candidate-freeze-notes altındadır (Attempt-17'ye göre kernel/src/driver/rpi5_pcie_command.rs f92a691e9967bbe5c1a03c410fadaca4971c94ed00ad24040d60e46c5358d29c, kernel/src/driver/rpi5_screen.rs 8ee399efb82ebf018833e7e28fd6d2a36472e77e63f1672f72d9617cba8fd342, kernel/src/main.rs, simulation/tests/rpi5_screen_source.rs ve simulation/tests/rpi5_pcie_command.rs değişti; kalan on kaynak byte-eş; çekişmeli inceleme 0 doğrulanmış major; rpi5_pcie_command.rs host 67/67, üç yeni test byte-eş firmware durumunda tam 1 yazmayı ve şekil farkında yazma olmadığını kanıtlar). Tek device-facing değişken firmware'in PCIe-0 tabanlı BAR2 RAM penceresini Linux/RP1 dma-ranges ile uyumlu PCIe 0x10 tabanına taşımaktır: BAR2 tam {LO 0x15, HI 0x0, UBUS 0x1, UBUS_HI 0x0} ise yalnız RC_BAR2_CONFIG_HI 0x4038 sözcüğü 0x0→0x10 yazılır ve exact geri okunur; SCB_ACCESS_EN zaten set olduğu için koşuda INBOUND_WRITES=1 oldu, rollback yolu kullanılmadı. LO, UBUS remap, BAR1/3/4..10, UBUS_CTRL, AXI_RDERR ve VENDOR1 yazılmadı; PLL, display_on sırası, LP bütçesi, MCU/PWM kadansı, panel init, DMA/DSI programlaması ve DMA adresi (0x10_0000_0000 + PA) Attempt-16/17 ile aynıdır. İmaj iki kez power-on edildi. (1) 09:40: dondurulmuş paket exact /dev/disk6 karta (önceki içerik Attempt-17 imajı 09bd6604…9321) make flash-rpi5-screen ile yazıldı, kart↔freeze 4/4, manifest 3/3, sync/eject PASS, tek power-on. evidence/rpi5/screen/attempt-18-screen0-inbound-bar2-relocated altındaki immutable raw 12237 B / 84af72bcd32c7c71ee3163a4bbc61674b19f69decf5a0534185d5afe502d246a, mode=0444, nlink=1, 1 leading NUL, 213 CRLF, son satır grace nedeniyle `ASELSAN/BOOT7` ile kesik, capture exit=0, terminal ASELSAN/SCREEN0, SCREEN0=1, SCREENERR=0; bootloader `Read aselsanos-rpi5-screen.img bytes 1003224`. Receipt: MISC_CTRL=0xa8003000->0xa8003000, INBOUND1=0x00000000/0x00000000/0x00000001/0x00000000, INBOUND2=0x00000015/0x00000000/0x00000001/0x00000000->0x00000015/0x00000010/0x00000001/0x00000000, INBOUND3=0x00000000/0x00000000/0x00000000/0x00000000, INBOUND_WRITES=1, INBOUND_PRESET=0, INBOUND_RELOC=1, INBOUND_HI_MASK=0x0000, UBUS_CTRL=0x00080000, AXI_RDERR=0xdeaddead, VENDOR1=0x00000000, DMA_STATUS=0x073fffce, DMA_IRQ=0x00000045, DSI_INT=0x00000000/0x00000000, DSI_PKT=0x00000015, PHY_VIDEO=0x00001529, LP_CMD=9, PANEL_ENABLE=1/120ms, PLL=2/40, MCU=0x09, TOUCH_ID=39313100, TOUCH_FW=0x1060, BACKLIGHT=15, PANEL_PACKETS=189, FB=0x1208040/3686400, DMA=0x1001208040, PHYSICAL=0 PIXEL=0 TOUCH=0. Aynı koşunun taze panel fotoğrafı IMG_20260902_094022_501@-1382799676.jpg 4771986 B / 0f0a9321d739fdf02e45bd125efb14dd1c76bb3e0ae8f062204ff1a3675457af (1440x1080, Exif 09:40:22) aktif alanın tamamında magenta-mavi-yeşil gradyan ve açık arka ışık gösterir; Attempt-17 fotoğrafı IMG_0079 klasörde IMG_0079-reused-attempt17-not-this-run.jpeg adıyla tutulur, PASS kararından ve EVIDENCE_SHA256SUMS'tan dışlanmıştır. Validator verdict=PASS, classifier=SCREEN0_INBOUND_BAR2_RELOCATED_VISIBLE_GRADIENT_PHOTO_CORROBORATED, screen_pass=true, visible_pixel_observed=true, gradient_observed=true, touch_observed=unknown, touch_test_performed=false, long_soak_performed=false; README 5710 B / b2e0004538e8f1d64f1b930102ac23bc5da2769e49312d96e68c8151774bc837, validator 5170 B / bd300a665145ab3ade171dd8ec1b31377857274f7cc838f4201158fbe96af2cb; bu arşivin ayrı Rust guard testi yoktur; 11:52 tekrarının guard'ı (rpi5_screen_physical_attempt_18.rs) bu raw'ı 12237 B ve first_run_raw_sha256 ile çapraz okur, site testi dört dosyanın SHA-256'sını EVIDENCE_SHA256SUMS ile yeniden hesaplar. (2) 11:52, bağımsız tekrar: kart Mac'e yeniden takıldığında üzerinde zaten Attempt-18 imajı vardı ((1) için yazılan içerik; sd_previous_image_note=CARD_ALREADY_HELD_ATTEMPT18_ON_REINSERT_POSSIBLE_PARALLEL_SESSION_WRITE); make flash-rpi5-screen verify-rpi5-screen-attempt-18-candidate-freeze kapısıyla aynı byte'ları yeniden yazıp doğruladı (kart↔freeze 4/4, manifest 3/3, sync, eject; bootloader `Read aselsanos-rpi5-screen.img bytes 1003224`), tek power-on. evidence/rpi5/screen/attempt-18-screen0-visible-gradient-inbound-bar2-relocated-pass altındaki immutable raw 12229 B / 12caec1e5475317c7656a139f2a36d0d23c8f8e80c70744bdb2204b2a32f7f53, mode=0444, nlink=1, 3 leading NUL, 213 CRLF, son satır grace nedeniyle `ASELSAN/BOO` ile kesik, capture exit=0, SCREEN0=1, SCREENERR=0; receipt (1) ile aynı alanları basar (INBOUND2 ->0x00000015/0x00000010/0x00000001/0x00000000, INBOUND_WRITES=1, INBOUND_PRESET=0, INBOUND_RELOC=1, UBUS_CTRL=0x00080000, AXI_RDERR=0xdeaddead, VENDOR1=0x00000000, DMA_STATUS=0x073fffce, DMA_IRQ=0x00000045, PHY_VIDEO=0x00001529, MCU=0x09, BACKLIGHT=15, PANEL_PACKETS=189). Aynı koşunun fotoğrafı evidence/rpi5/screen/attempt-18-panel-front-photo-evidence/IMG_0080.jpeg 2292084 B / 78f7c6fe84be36dc00b43aef98b585978589c076a68359c01520a5dfb3e6f02d (11:52:03) aktif alanın tamamında RGB gradyanını gösterir: sol-alt mavi, sol-üst macenta, sağ-alt camgöbeği, sağ-üst açık yeşil-sarı; çekirdek formülü (piksel başına B=0xa5 sabit, G 1280 ekseni boyunca, R 720 ekseni boyunca; XRGB8888 720×1280 dikey) ile tutarlıdır — fotoğrafik yargı, kolorimetrik ölçüm değil; kanal sırası ölçümle doğrulanmadı. Validator verdict=PASS, scope=SCREEN_VISIBLE_PIXEL, classifier=SCREEN0_AND_PHOTOGRAPHED_GRADIENT_SAME_RUN_INBOUND_BAR2_RELOCATED, single_device_variable=RC_BAR2_CONFIG_HI_0X0_TO_0X10, inbound_window_after_matches_linux_bar2_words=true, inbound_hypothesis_status=CAUSAL_LINK_ESTABLISHED_MECHANISM_OF_WHITE_UNMEASURED, channel_order_consistent_with_formula_photo=true, channel_order_measured=false, touch_observed=false, retry_authorized=false, next_boundary=CHANNEL_ORDER_CHECK_THEN_SPLASH_HOME_SCREEN_VIA_UI_SERVER; README 7644 B / 5f5a105d6698cf84a68bc782d2eda96f601001a09a0340958c5ca32484205769, validator 4171 B / 6d8cd72e999669381838df10920b6a449a46f0dfcd08067f9c12a2a6346a7be5 (koşu sırası düzeltmesiyle yeniden mühürlendi: run_order=SECOND_POWER_ON_OF_ATTEMPT18_IMAGE, first_visible_pixel_run=PARALLEL_SESSION_0940_attempt-18-screen0-inbound-bar2-relocated, first_run_raw_sha256=84af72bc…246a, first_run_photo_sha256=0f0a9321…57af, independent_repeat_confirms_first_run=true; README ilk görünür piksellerin 09:40 koşusuna ait olduğunu yazar); guard simulation/tests/rpi5_screen_physical_attempt_18.rs 3 testtir ve 09:40 raw'ının 12237 B boyutunu ve SHA-256'sını validator'daki first_run_raw_sha256 ile çapraz doğrular. Nedensel atıf: Attempt-16 (beyaz, SCREEN0) → Attempt-17 (salt okuma, SCREENERR, yazma yok) → Attempt-18 zincirinde cihazda değişen tek sözcük RC_BAR2_CONFIG_HI'dır; panel MCU, arka ışık, panel init, PLL, DSI/DMA programlaması ve DMA adresi Attempt-16/17 ile byte-eş kaynaklardan gelir. Sonuç: Attempt-14r/15/16'daki tekdüze beyazın nedeni firmware'in 64 GiB inbound penceresini PCIe 0x0 tabanında bırakmasıydı; RP1'in 0x10_0000_0000+PA okumaları pencere dışına düşüyordu. Pencere dışı okumanın ne döndürdüğü (beyazın mekanizması: sabit veri mi, UR tamamlaması mı) ölçülmedi; kanıtlanan nedensel bağdır. AXI_READ_ERROR_DATA=0xdeaddead varsayılan değeri Attempt-06'daki `bus poison` 0xDEADDEAD'in kaynağını açıklar. Attempt-18'in ilk power-on'u on dokuzuncu, ikincisi yirminci fiziksel screen power-on kaydıdır; ikisi de görünür piksel PASS'idir. Bu ekran/görünür piksel PASS'idir; dokunma (TOUCH=0), kanal sırasının ölçümle doğrulanması, uzun-soak ve UI ayrı koşu gerektirir.
Canonical firmware/config.txt dondurulmuş 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b kimliğinde kalır; pciex4_reset=0 yalnız screen/touch paket türevidir.
Güncel touch kaynak adayı 892624 B / 78fadcab9bc07d25b9c416c29d069a8751d3e7b28a6a4c2870893ceb43dda77c'dir. Touch feature screen lease zincirini içerir; aynı deneysel/non-production sınırdadır. Flash hedefi ve geçerli touch capture yardımcısı yoktur; ayrı freeze ve operatör token'ı gerekir.
Attempt-22 UI-Server PASS; sıradaki ayrı koşu Path B dokunma
A21 ve A22 görünür piksel PASS'tir ve ayrı imajlardır. B dokunmadır (rpi5-touch-demo, flash-rpi5-path-b) ve aynı koşuda karıştırılmaz. Panel Attempt-21 satırını gösterebilir; ayırt edici UART TOUCHREADY/TOUCHFRAME'dir. Fiziksel cadence ve Down/Move/Up gözlemi sıfırdır. Fiziksel PASS freeze değildir.
| # | Aday | Tek değişken | Açtığı iş |
|---|---|---|---|
| A21 | Statik ana ekran — compose_home | Fiziksel PASS (1048280 B / 1ff984ec…c055). Tek cihaz-görünür değişken framebuffer içeriğiydi: durum çubuğu, 3×4 uygulama ızgarası ve dock. SCREEN0 FRAME_CRC=0x39dec4eb23a56a6d host piniyle eş; IMG_20260902_213611_769 (21:36:11) ızgara/etiket/dock gösterir. Kayıt, saat, inbound pencere ve L2 Attempt-19/20 ile aynı. Touch ayrı yoldur. | Ana ekran sahnesi · Attempt-22'ye zemin |
| A22 | UI-Server DSI framebuffer sahibi | Fiziksel PASS (1052448 B / cdb2bafb…d846, aselsanos-rpi5-ui-server.img). SCREEN0 + UISERVER0 FRAME_CRC=0x5350bcf591ef10cd host piniyle eş (INDICATOR_X=532, FRAMES=8). IMG_20260902_223743_408 (22:37:43) frame-7 kırmızı pill ve Attempt-22 satırını gösterir. Boot-sonrası fotoğraf hareket göstermez. flash-rpi5-ui-server; A21 flash-rpi5-screen ile karıştırılmaz. Touch ayrı yoldur. | Görev-sürümlü kare · kirli bölge |
| B | GT911 17 ms poll → input batch (Kritik yol B) | Ayrı rpi5-touch-demo freeze (966352 B / 62669434…967a). Ekran PASS'i dokunmayı kapsamaz (TOUCH=0). 17 ms foreground poll, allocation-free kuyruk, bounded audit ve TOUCHFRAME UART (CANDIDATE=1 ACCEPTED=0 TOUCHREADY+TOUCHFRAME'de iki kez). Panel VERSION_A21 ile A21 CRC'sine alias olur; ayırt edici UART TOUCHREADY/TOUCHFRAME'dir. A21/A22 ile aynı koşuda karıştırılmaz. flash-rpi5-path-b; fiziksel cadence ve Down/Move/Up gözlemi sıfırdır. | Dokunma PASS'i |
Dokunma PASS'i için gereken gerçek yeni sürücü işi
MCU reset/control, allowlist'li GT911 identity probe, 17 ms foreground polling, allocation-free input batch kuyruğu ve bounded in-kernel audit artık ayrı touch adayında gerçek production callsite'a bağlı. Açık kalan kaynak işi batch'i gerçek task/focus/IPC tüketicisine teslim etmek; fiziksel 17 ms cadence ve dokunma gözlemi ise hâlâ sıfırdır.
- 01MCU CTP/LCD reset ownershipscreen callsite
Stock TD2 overlay GT911'e doğrudan RP1 reset/INT GPIO'su vermez. Screen prepare, POWERON owned bit 0+1'i a0→a2→a3 benzeri assert/release sırasıyla sahiplenir, her yazımdan sonra mevcut 20/50/20 ms bekler ve exact readback'leri beklemelerden sonra yapar; Attempt-13'te bu dizi kod yolunda üç ertelenmiş readback 3/3 ACK ile tamamlandı (o koşuda fiziksel gözlem yoktu). Attempt-18'in iki power-on'unda (09:40, 11:52) aynı POWERON assert → CTP release → LCD release dizisi paneli görüntü verir duruma getirdi: aynı koşuların gradyan fotoğrafları (IMG_20260902_094022_501, IMG_0080) fiziksel kanıttır. CTP reset release'in dokunma etkisi gözlenmedi (TOUCH=0); PASS kapsamı dokunmaya uzanmaz.
- 02GT911@0x5d identity probe over shared DW I2C6screen callsite
I2C6 0x45'ten 0x5d'ye yalnız idle/disable/TAR readback/enable ile geçer. BE16 write-then-read, 0x8140 altı-bayt product/firmware kimliği, resmi GT911-family allowlist'i ve bounded retry/recovery screen runtime zincirindedir; Attempt-13'te kimlik probe'u kod yolunda tamamlandı ve ürün kimliği Touch Display 2 profiliyle eşleşti (değer o koşuda UART'a basılmadı). Attempt-14 tekrarı, Attempt-15, Attempt-16 ve Attempt-18'in iki power-on'u receipt'te TOUCH_ID=39313100 / TOUCH_FW=0x1060 bastı (donanım okuması; 0x5d hedefi GT911); dokunma olayı gözlenmedi (TOUCH=0, TOUCHREADY=0) — görünür piksel PASS'i dokunma zincirini kapsamaz.
- 0317 ms continuous poll loop + zero ACKtouch candidate · host 11/11
rpi5-touch-demo, GT911 poll_once'ı CPU0 foreground'da completion-anchored 17 ms aralıkla sürekli çağırır; I2C IRQ bağlamına girmez. Her NoFrame/frame/hata yolu 0x814e zero-ACK sözleşmesini korur; terminal hata bus hammer yerine cleanup + TOUCHERR üretir.
- 04Input event yönlendirme tutkalıkernel queue + bounded audit sink
Gerçek runtime Down/Move/Up olaylarını 8 batch'lik allocation-free kernel kuyruğuna tüm-batch atomikliğiyle yazar. Bounded in-kernel audit sink batch/event sayaçlarını ve rolling hash'i allocation-free tüketir; gerçek task/focus/IPC tüketicisine teslim ve fiziksel 17 ms cadence gözlemi hâlâ açık. Frozen S551/S552 modelleri production callsite değildir.
Tamamlanan temel ve sıradaki sürücüler
1A ve salt-okunur 1B kaynak düzeyinde tamamlandı; reset yazımı ve production entegrasyonu açıktır. Dar PCI command lease tam root bring-up değildir; root reset/quiesce, link training ve ATU sahipliği MSI-X teslimatından önce gelir. Her satır kendinden öncekine bağlıdır.
| # | Sürücü | Neden bu sırada | Açtığı iş kolu |
|---|---|---|---|
| 1A | RP1 typed leaf-clock provider — SOURCE COMPLETE | Upstream descriptor'ı bulunan 26 register-backed leaf clock için typed profil, gerçek divider genişliği, parent/SEL, GP OE, poison/readback ve exact rollback 19/19 host testiyle kaynakta kapandı. Kritik CLK_SYS/SLOW_SYS inspect-only; production owner/callsite ve fiziksel MMIO readback açık. | Kaynak temeli · production entegrasyonu açık |
| 1B | RP1 PLL / rate graph — READ-ONLY SOURCE COMPLETE | DT clock resource sınırındaki üç exact PLL register span'inde 13 typed düğüm, upstream'e sabitli lock/reset/implemented kanıtları ve checked rate propagation ile host 16/16 kapandı. PLL/reset yazısı, production owner/callsite ve fiziksel MMIO readback yok. | Salt-okunur rate kanıtı · yazma/production entegrasyonu açık |
| 1C | RP1 reset controller — BLOCKED | Resmî kaynak yalnız 0xc0:0x4001_4000 blok adresini yayımlıyor; register ofseti, bit kimliği, done/status ve güvenli assert/deassert sırası yok. DT binding/node ve upstream RP1 reset driver'ı da yok; RP2040 benzetmesiyle yazılamaz. | Yayımlanmış register sözleşmesini bekler |
| 2 | PCIe root complex tam bring-up — NARROW LEASE ONLY | Screen command lease'i firmware-handoff/quiescent-topology varsayımını doğrulayıp yalnız MEMORY_SPACE + BUS_MASTER bitlerini süreli sahiplenir. Bu deneysel/non-production sınırdır. Root reset/quiesce, link training, BAR programlama, inbound/outbound ATU, recovery ve MSI sahipliği hâlâ yoktur; MSI-X teslimatından önce bunlar fail-closed kurulmalıdır. Attempt-17/18 inbound RAM penceresi yolu koşuldu: Attempt-17 firmware BAR2 tabanını PCIe 0 olarak RED yakaladı, Attempt-18 yalnız RC_BAR2_CONFIG_HI 0x10 taşımasıyla görünür gradyan PASS verdi; root reset/quiesce ve MSI sahipliği hâlâ yok. | Dayanıklılık · MSI-X için üst sahiplik |
| 3 | RP1 APBS + PCIe MSI-X + GIC IRQ dispatch | 61 kaynaklı APBS modülü inspect/disable/trigger-stage için host 11/11, salt-okunur MSI-X capability/aperture parser da host 11/11 kaynak kapısını kapattı. MSI-X table programı/domain, vector eşleme, parent GIC route ve kayıtlı ISR birlikte kurulmadan enable yoktur ve DSI/scanout interrupt üreticileri maskeli kalır. | RP1 device IRQ teslimi |
| 4 | RP1 SDIO host + blok katmanı + dosya sistemi | SD kart bugün yalnız boot imajı taşıyıcısı; hedefte okunabilir bir depolama yok. | Depolama bütünlüğü, güvenli güncelleme |
| 5 | PMIC, termal, watchdog | Düzenli kapanma, idle/suspend ve termal sınırlar için ilk gerçek gereksinim. | Güç yaşam döngüsü |
| 6 | Donanım RNG + OTP/fuse okuma | Doğrulanmış boot ve anahtar zincirinin kökü; yazılım RNG ile üretim iddiası kurulamaz. | Doğrulanmış boot, üretim anahtarı |
| 7 | RP1 Ethernet MAC veya USB host | Ağ politikası iş kolunun ön koşulu; modem yolu da USB üzerinden geçecek. | Ağ, modem, paket veri |
| 8 | I2S / codec | Ses ve arama yolunun donanım tarafı. | Ses ve arama |
Elde ne var
Sahip olunan donanım
- Raspberry Pi 5 kartı
- Raspberry Pi Touch Display 2, 5 inç — Attempt-01–10 J4/J3 durumu için güncel operatör beyanı ile Attempt-03 fotoğraf README sınıflandırması çelişkili; Attempt-11 ilk açıkça arşivli J3/CAM0 koşusu, operatör raporu BLACK_NO_BACKLIGHT ve touch unknown; Attempt-12 yeni fotoğrafsız, operatör beyanıyla aynı J3/CAM0 durumu, operatör raporu BLACK_NO_BACKLIGHT ve touch unknown; Attempt-13 kendi koşusuna ait pre-power fotoğrafla J3/CAM0 dolu ve J4 boş, operatör raporu NO_SIGN ve touch unknown; Attempt-14 panelde beyaz ışık/backlight USER_REPORTED_YES, UART terminal yok ve gradient/test deseni arşivlenmedi; Attempt-14 tekrarı ilk SCREEN0, operatör raporu WHITE_NO_PATTERN_USER_REPORTED, fotoğraf yok ve touch unknown; Attempt-15 SCREEN0, panel tekdüze açık yeşilimsi-beyaz, IMG_0078 fotoğraflı ve touch unknown; Attempt-16 SCREEN0 + koşu sonrası DMA/DSI/PHY örneği, operatör raporu WHITE_USER_REPORTED, yeni fotoğraf yok ve touch unknown; Attempt-17 SCREENERR ile inbound pencereyi PCIe 0 tabanında gördü, panel siyah ve arka ışık kapalı (IMG_0079); Attempt-18 RC_BAR2_CONFIG_HI 0x0→0x10 taşımasıyla iki power-on'da (09:40 IMG_20260902_094022_501, 11:52 IMG_0080) SCREEN0 + aynı-koşu gradyan fotoğrafı PASS; Attempt-19 salt-okunur L2 envanteri (13038 B / d1ba8238…910a, WRITES=0) aynı SCREEN0 zincirini korudu ve IMG_0081 (15:00:42) aynı power-on'un gradyanını arşivledi; Attempt-20 splash çerçevesi (13052 B / 44a36fa5…9180, FRAME_CRC=c4298ca81798875d) IMG_20260902_160843_085 (16:08:43) ile wordmark/tagline fotoğraflandı; Attempt-21 compose_home (13053 B / d90bb098…15fc, FRAME_CRC=39dec4eb23a56a6d) IMG_20260902_213611_769 (21:36:11) ile ızgara/Muzik/dock fotoğraflandı; Attempt-22 UI-Server (13191 B / a373f9c1…e8f7, UISERVER0 FRAME_CRC=5350bcf591ef10cd) IMG_20260902_223743_408 (22:37:43) ile frame-7 pill/Attempt-22 satırı fotoğraflandı; touch gözlenmedi (TOUCH=0), long-soak yok
- TISD64G SD kart — yalnız boot imajı taşıyıcısı, hedefte sürücüsü yok
- CMSIS-DAP Debug Probe — UART yakalama
Panel/dokunmatik düzeneği kayıtta vardır; görünür piksel Attempt-18'in iki power-on'unda fotoğrafla gözlendi, touch event gözlenmemiştir. Modem, PMIC/pil ve radyo kaydı yok; fiziksel modem donanımı için depo açıkça "yok ve satın alınmadı" diyor.
Fiziksel koşu geçmişi
- REDS540— AwaitingPreflight
- REDS543— Cpu0ReadinessTimeout
- REDS546— sessiz pre-BOOT8H askısı
- PASSS571— 20947 B raw
- PASSS575— 20610 B raw, bağımsız tekrar
microSD kayıt zinciri · fiziksel koşular
- PASSsd-a0— SDINV envanter · CARD_INSERTED=1 CARD_STABLE=1 · SD_CMDS=0 SD_READS=0 SD_WRITES=0
- PASSsd-a1— SDREAD LBA=0 · MBR_SIG=0xaa55 P0_LBA=32768 · SDFAT SPC=64 FATSZ32=14906 · SD_WRITES=0
- REDsd-b— SDFILEERR Fragmented { first_cluster: 519, cluster_count: 512 } · 45784 B raw · fail-closed kapı ateşledi, hiçbir LBA üretilmedi · SD_WRITES=0
- PASSsd-b2— RUNS=19 CONTIG=0 SECTORS=32768 STAMPS_OK=38/38 MAGIC_OK=1 · 21249 B raw · 21/21 bağımsız aritmetik doğrulama · SD_WRITES=0
- PASSsdc-w0— ASELREC1 biçimi donanımda okundu · RUNS=38 PLAUSIBLE=1 SB_VALID=2/2 · RECSURVEY 512/512 küme kimliği, FOREIGN=0 · ilk zamanlama sayısı: 201 µs/sektör · 17840 B raw · SD_WRITES=0
- PASSsdc-w0b— Red ateşledi, tahmin alan alan tuttu · iki bozulma farklı sayaçlara düştü: FOREIGN=1 (başkasının sektörü) UNKNOWN=1 (kimliği okunamayan) · RECSWEEP 76/76 temiz kaldı, yani uç taraması ikisini de göremezdi · 16826 B raw · SD_WRITES=0
- PASSsdc-w4— Süperblok commit protokolü · OPEN yalnız B'ye, CLOSE önce B sonra A · iki açılış × 3 yazma, hepsi sektör 0/1, 6/6 geri okuma birebir · güç kesintisinden sonra SB_VALID=2/2 GEN=1 ve eşitlikte B seçildi · host ile çekirdek süperbloğu bayt bayt aynı üretiyor (payload_len ayrışması bu testle bulundu) · FAT_WRITES=0
- PASSsdc-w3— ÇEKİRDEK ÖMRÜNDE İLK KEZ KARTA YAZDI · iki açılış, iki yazma, sıfır kalıcı değişiklik · FREE→PROBE→FREE, dosya sha256 ön-tahsis değerine döndü · BYTES_DIFFERENT=5 FIRST_DIFF=42 READBACK_IDENTICAL=1 SD_WRITES=1 FAT_WRITES=0 · host yazma-öncesi dosyayı yeniden kurup 16.777.216 baytta yalnızca 5 baytın değiştiğini bağımsız kanıtladı · üç kusur bulundu (ters DAT0 polaritesi, CRC-32'ye kör tanık, kendi imajını yanlış tarif eden makbuz)
- PASSsdc-w2— Yazmanın iki ön koşulu ölçüldü · R1=0x00000900 STATE=4 (transfer) READY_FOR_DATA=1 R1_ERR=0 · PSTATE bit19 WP_ALLOWED=1 · PRECONDITIONS=1 · sahiplik kanıtı bağımsız tekrar (OWNED=1, FAT taraması 3.68 s) · SD_WRITES=0
- PASSsdc-w1— Sahiplik kanıtı ölçümle kapandı · FAT'in 1907887 girişi tarandı, INBOUND_FOREIGN=0, CHAIN_OK=512 · 17 dizin/275 girdi, DUP_FIRST_CLUSTER=0 · OWNED=1 · 3.99 s · GICSPI TYPER=0x0000fc69 = 320 hat (kaynak 256 varsayıyordu) · SD_WRITES=0
Yukarıda 5 BOOT8H koşusu vardır. Ekran tarafındaki 20 ek power-on (Attempt-01–18; Attempt-14 ve Attempt-18 iki kez koşuldu): attempt-01 UART boş; attempt-02 tarihsel PHY_TIMEOUT, uzlaştırılmış INVALID_RP1_MMIO_READBACK; attempt-03 ise 11905 B / 28f50a542990c049980bc3c99f47c7a62e916087be6b68d28fcb59a783764049 raw ile ROOT_PCIE_RESET_AT_HANDOFF'tur. Attempt-03 operatör gözleminde ekran simsiyah, görünür piksel yoktur. Attempt-04, 9716 B / 4a723280d3bbf2c99ec380f9c5816f6ac527c287caebce47684883b5b89f2536 UART raw ile INVALID_ROOT_BUS_NUMBERS RED verdi; bu koşu için görünür ekran gözlemi yoktur. Attempt-05, 962264 B / 9947c5ded7b1d6e28e2b9d607f61ddac01f66bf74b90339acae2148c114b14c0 image ve 9691 B / f18ff1d6a41d20acde3425909abeb3b12d88ef62daa6e4ce53a3c68f5d0431ab raw ile PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi. Attempt-06, 966360 B / e626649814970b6221679263466e20d2654aed894037692c7fb7b44d5f36515b image ve immutable 9694 B / 977fbc3fc19ee1da702dc098b932c41c68f90da9501a0cde02b0e7b7cc69c660 raw ile RP1_BAR_SYSINFO_BUS_POISON RED verdi: link ve endpoint command kapıları geçti, ilk BAR1 SYSINFO offset 0 readback'i 3735936685 = 0xDEADDEAD oldu. SCREEN0, DSI/D-PHY, panel, piksel ve dokunma kanıtı yoktur; Attempt-05/06 aynı-koşu görsel raporu unknown'dır. Attempt-07, 982744 B / 6295d637…f5af4f frozen image ile tek power-on/off koşusunda 9892 B / 05306d6cf1ae3121bf47c01e8bfde736ec33b5e115ff56769e79820532be421a immutable raw üretti. PcieTopology UnexpectedRp1BarProfile / RP1_BAR_PROFILE_MISMATCH, BAR0/1/2=0x80410000/0x80000000/0x80400000, write_attempted=false ve rollback_attempted=false ile RED verdi; SCREEN0=0, SCREENERR=1 ve görsel rapor unknown'dır. Attempt-08, 978648 B / ddcb527f…a71b34 frozen image ile tek power-on/off koşusunda 10063 B / 1f0e2765e165fb8b5d608312955cdb1948e696db6d157bf7570a47af865ee84f immutable raw üretti. BCM2712_OUTBOUND_WINDOW0_MISMATCH, PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff tuple'ı ile SCREEN0=0 ve SCREENERR=1'dir; write/rollback yok, cleanup=0, quarantine=false ve görsel rapor unknown'dır. Attempt-09, 990936 B / 309b371a…0a8e782 exact image ile tek power-on/off koşusunda 9720 B / db23bad0128e91398cb694164edf44b5f2d6de4bb2f17123de39b504f9635adb immutable raw üretti. PANEL_MCU_I2C_7BIT_ADDRESS_NOACK, Touch(Panel(TxAbort { source: 8388609 = 0x00800001 })) panel MCU I2C6/0x45 adresinin ACK vermediğini ve TX_FLUSH_CNT=1'i kanıtlar. Cleanup aynı hata, cleanup_count=1, quarantine=false, SCREEN0=0, SCREENERR=1 ve görsel rapor unknown'dır. Attempt-10, 986840 B / 825611625eea6bdc76ed45f343088ebd226563421f970597ac99f1cfa839b125 exact tanı freeze'iyle koşuldu. Immutable 10237 B / 37f88c7de356620882f9cc055e45d2d6a3eed98eed6e6ba2560006b9a2d2da6d raw, ReadMcuIdRegister0x01 phase'inde geçerli DesignWare snapshot ve GPIO38/39=0x088e0000 ile panel MCU 0x45 address NACK'ini korudu. SCREEN0=0, SCREENERR=1'dir; aynı-koşu panel raporu NOT_RECORDED ve visible/backlight/touch unknown'dır. Attempt-11, 990936 B / 85f42ebe240c3401f639f17d63b08d99a5aa73c718f4ffe55aaa2625f2a37f9d exact freeze ile koşuldu. Immutable 10241 B / 7728fa3cb4e1a080a2ae6a7a99cb60fd84e6de04c58debd403ba4fe242449cfe raw, 0x45 ID ve POWERON okumaları, reset-assert write+readback ve 20 ms bekleme sonrası ReleaseTouchReset fazında 0x00800001 NACK kaydetti. Write ile immediate verify read ayrışmaz; cleanup_error=None ve cleanup_count=0'dır. Aynı preflight'ta GPIO34 cam0_reg assert'i ve FFC J4/CAM-DISP1→J3/CAM-DISP0 düzeltmesi birlikte yapıldığından nedensel atıf yapılmaz. Operatör ekranı simsiyah ve arka ışığı kapalı bildirdi; touch unknown'dır. Attempt-12, 990936 B / 5f44438db82c4eee11632648974f00b7c38363d575eb2c997c373cf7a5ce1d24 exact freeze ile koşuldu. Immutable 10258 B / 08ad552867078fa2a9b48d531b0232f9dbd55db8c7ab49ee6106ece06e898c9f raw, 0x45 ID ve POWERON ilk okumalarından sonra, Attempt-11'den daha erken, AssertPanelAndTouchReset fazındaki POWERON reset-assert write+immediate-readback çiftinde 0x00800001 NACK kaydetti. Aynı kod noktası Attempt-11'de geçmişti; değiştirilen 50 ms release cadence'ine ulaşılmadı ve Attempt-12 hipotezi test edilmedi. cleanup_error=None ve cleanup_count=0'dır. Operatör ekranı simsiyah ve arka ışığı kapalı bildirdi; touch unknown'dır; yeni konnektör fotoğrafı yoktur. Attempt-13, 990936 B / d77aeefecbe941af2f2fc45f050454462d4b406149a5b11ddc400bb7a085b5a2 exact freeze ile koşuldu. Immutable 9672 B / e69fea606527a03c4c5e6978bb0e2815773b0e8511e1b6f685093e404f48728c raw, üç ertelenmiş POWERON readback'inin 3/3 ACK aldığını ve GT911 kimlik probe'u, saatler, DSI/D-PHY, ILI9881 init ve DMA start'ın kod yolunda Ok döndüğünü gösterir; kod yolu Ok'ları fiziksel kanıt değildir. RED ilk kez arka ışık aşamasında, 0x45 üzerindeki PWM 0x03←0x8f write+immediate-readback çiftinde 0x00800001 NACK ile kaydedildi. Touch(Panel(TxAbort)) varyantı phase taşımadığı için hata yeri dondurulmuş kaynağın dışlamasıyla belirlendi; write ile immediate readback ayrışmaz. cleanup_error=None ve cleanup_count=0'dır. Operatör ekranda hiçbir belirti görmediğini bildirdi; touch unknown'dır; koşu öncesi J3/CAM-DISP0 fotoğrafı arşivlidir. İlk 18 screen power-on kaydı RED veya görünür-desensiz tanıydı; Attempt-18, SCREEN0 + aynı-koşu gradyan fotoğrafıyla ilk görünür piksel PASS'idir (iki power-on, iki fotoğraf). Attempt-14 frozen candidate 986840 B / 2a55684b3e737186a93033bf16faf45b99b24cca00b21889a4bcaaa736cc2087'dir; PWM yazımından sonra 20 ms bekleyip fail-closed readback'i erteler ve fazı UART'a taşır, host-only dondurulmuştur ve freeze device operations 0'dır; ardından exact /dev/disk6 karta yazıldı, kart readback 3/3 OK verdi, güvenle çıkarıldı ve tek power-on yapıldı. Panelde beyaz ışık/aydınlanma operatörce bildirildi; UART raw yalnız 1 B / 6e340b9c…7afa01d tek NUL byte, SCREEN0=0, SCREENERR=0 ve terminal_seen=false olduğu için ekran PASS'i verilmedi. Aynı imajın ikinci power-on koşusu (Attempt-14 tekrarı; kablo yeniden takıldı, kart yeniden yazılmadı) 11725 B / 73d25e923a238ecd85599560ab34a5f0b7a095246eaa36b5fe54427138931e8b raw ile ilk ASELSAN/SCREEN0 receipt'ini üretti (MCU=0x09, TOUCH_ID=39313100, BACKLIGHT=15, PANEL_PACKETS=189, DMA_WRITES=4, PHY=0x000015b9; SCREEN0=1, SCREENERR=0); operatör paneli düz beyaz ve desensiz bildirdi, fotoğraf yok; RED. Attempt-15, 995032 B / 03428f9fcc26f6c74bcbed7ec43e5d8dc83c3dd8936490005391b357555849f0 exact freeze ile koşuldu (display_on video sonrası + 9 bayt LP bütçesi); immutable 11714 B / 9c8b94cb9de46daacd67e4ac60907efb7a7804b12325763d9c82cec098b1537a raw SCREEN0=1, SCREENERR=0; panel tekdüze açık yeşilimsi-beyaz, IMG_0078 fotoğraflı, desen yok; RED. Attempt-16, 990936 B / 309c9093fbec0c8caca7d9b5938529e6db03bfa173635201470d33526072c086 exact freeze ile koşuldu (PLL N=2/M=40 + koşu sonrası örnekleme); immutable 11866 B / 569816875f13fc9b1af83c1a495aea61c4dc11441f1e15ba91df57e6c7959bdc raw SCREEN0=1, SCREENERR=0, DMA_STATUS=0x073fffcf, DMA_IRQ=0x45, DSI_INT=0/0, PHY_VIDEO=0x1529; operatör beyaz ışık bildirdi, yeni fotoğraf yok; RED. SCREEN0 yedi kez basıldı: üçü (Attempt-14 tekrarı, Attempt-15, Attempt-16) beyaz panelle, dördü (Attempt-18'in iki power-on'u, Attempt-19 gradyan ve Attempt-20 splash) görünür içerikle. Attempt-17, 1007320 B / 09bd6604…9321 image ile tek power-on'da 10435 B / 0239464e…0142a raw ile ASELSAN/SCREENERR bastı: firmware BAR2 penceresi{0x15,0x0,0x1,0x0} = 64 GiB PCIe 0 tabanında, yazma yok, cleanup 0, panel IMG_0079'da siyah ve arka ışık kapalı; RED. Attempt-18, 1003224 B / 4417d73b…994f image ile yalnız RC_BAR2_CONFIG_HI 0x0→0x10 yazdı ve iki kez power-on edildi: 09:40 koşusu 12237 B / 84af72bc…246a SCREEN0 raw (INBOUND_WRITES=1 INBOUND_RELOC=1) ve IMG_20260902_094022_501 fotoğrafındaki magenta-mavi-yeşil gradyanı; 11:52 bağımsız tekrarı 12229 B / 12caec1e…7f53 SCREEN0 raw ve IMG_0080 fotoğrafındaki tam RGB gradyanını birlikte arşivledi. Attempt-19, 1035992 B / 64b4c6d5…15a2 image ile L2 salt-okunur envanteri ekledi: 13038 B / d1ba8238…910a SCREEN0 raw, L2 satırları SCREEN0 öncesi, DEVICE_WRITES=0; IMG_0081 (2997678 B / c4b17e11…dab7, EXIF 15:00:42) aynı power-on'un gradyanını gösterir. Attempt-20, 1044184 B / d6cb9bb5…1750 image ile framebuffer içeriğini splash yaptı: 13052 B / 44a36fa5…9180 SCREEN0 raw, FRAME_CRC=c4298ca81798875d host piniyle eş; IMG_20260902_160843_085 (4444311 B / 2d31cdad…afae, EXIF 16:08:43) aynı power-on'un AselsanOS wordmark/tagline splash'ini gösterir (ilk WhatsApp teklifi reddedildi). Ekran/görünür piksel PASS'i budur; dokunma gözlenmedi (TOUCH=0) ve long-soak yoktur.
PASS'in kapsamı
S571 ve S575 BOOT8H PASS raw'ları kendi içinde SCANOUT=NOT_OBSERVED ve INPUT=NOT_OBSERVED yazıyor; onlar yalnız boot-to-UI hazırlık markörüdür. Attempt-18 ayrı bir ekran/görünür piksel PASS'idir: SCREEN0 receipt'i ve aynı-koşu gradyan fotoğrafı birlikte arşivlidir (iki power-on: 09:40 ve 11:52). Kapsam yalnız görünür pikseldir; kanal sırası formülle tutarlıdır (fotoğrafik yargı, ölçüm değil). Dokunma, UI, uzun-soak, modem, ses ve günlük kullanım hâlâ kanıtlanmadı.
GIC hakkında yanlış alarm
Tarama sırasında "gerçek BCM2712'de GIC-600 / GICv3 var, repo GICv2 modelliyor, bu mimari olarak yanlış olabilir" şeklinde bir uyarı çıktı. Bu doğru değil. BCM2712 çevrebirim dokümantasyonu ARM çekirdekleri için GIC-400 belirtiyor ve board/rpi5.rs'teki yorum da öyle diyor. Sürücünün GICv2 register düzeni doğru seçim.
Gerçek boşluk mimaride değil entegrasyonda: GIC SPI aritmetiği ve priority dahil readback ve doğrulanmış disable/rollback taşıyan source-only sarmalayıcı artık var. Sarmalayıcı frozen gic.rs'i değiştirmemek için gic_spi_mmio.rs'e ayrıldı; gic.rs pinli SHA-256 kimliğine birebir döndü. Sabit GIC MMIO hostta çalıştırılmadı ve üretim boot yolundan çağrılmıyor. Bu ayrıca RP1 device IRQ teslimi değildir; RP1 için PCIe MSI-X domain/vector eşlemesi gerekir. Stock Touch Display 2 overlay'i GT911 IRQ'u tanımlamaz ve 17 ms polling kullanır.
Bu liste altı paralel kaynak taramasından derlendi; her satır dosya ve satır numarasıyla doğrulandı. Katman 3'teki "yok" ifadeleri, ilgili anahtar kelimelerin kernel/src, userspace ve firmware altında hiç eşleşmemesi anlamına gelir.
Dondurulmuş kaynak-kimlik sınırı 1 Eylül 2026'da kapatıldı. Bir repo-geneli rustfmt turu 45 dondurulmuş modülün kaynak-kimlik pinini kaydırmıştı; 44'ü commit'teki sürümden birebir geri yüklendi ve her birinin SHA-256'sı pinine yeniden oturdu. Sapmaların tamamı reflow'du: tek bir sabit, SHA, eşik veya mantık değişmemişti. project_status_manifest artık 291/291, G8h layout-source 4/4, G8h integration-source 9/9, S538 wiring 15/15 ve repo-geneli site 1049/1049'dir.
Ayrı linked-ELF kapısı henüz yeşil değildir: make verify-rpi5-g8h-layout, mevcut ELF'te S97 global yüzeyine sonradan eklenmiş rpi5_g8h_prerequisite_complete sembolünü görüp fail-closed RED olur. Repo-geneli Rust koşusu da aynı tarihsel doğrudan-byte pininde 10373/10374'te durur. Bu çalışma o pini, G8h kaynağını veya layout scriptini yeniden çapalamadı.
Güncel Katman-2 + platform focused matrisi 24 grup / 303/303 assertion PASS'tir; güncel dar PCI command/link kapısı 64/64 ve screen matrisi 23 grup / 231/231 PASS verdi. Attempt-04'te kullanılan tarihsel paket 958168 B / 0a7ce7a36bf77f57ad7c7ac0d1bdffff6e80830f13fabc56f3085aa2334a3d04, config 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 ve SHA256SUMS 255 B / 5e71849bd53ddfbd82c0bb54e0e94be4b2ae68123af5c1424096163f2a1a8971'dir. Canonical firmware/config.txt 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak dondurulmuş kalır. Attempt-04 paketi exact TISD64G microSD'ye (serial 0x425001fa, /dev/disk6) yazılmış, kart readback'i build paketiyle byte-exact doğrulanmış ve kart güvenle çıkarılmıştır. Attempt-04 boot edildi; 9716 B / 4a723280d3bbf2c99ec380f9c5816f6ac527c287caebce47684883b5b89f2536 UART raw, INVALID_ROOT_BUS_NUMBERS ve SCREEN0=0 ile RED'dir. Attempt-04 için görünür ekran gözlemi yoktur. Root-bus remediation'lı 962264 B / 9947c5ded7b1d6e28e2b9d607f61ddac01f66bf74b90339acae2148c114b14c0 image Attempt-05'te boot edildi; 9691 B / f18ff1d6a41d20acde3425909abeb3b12d88ef62daa6e4ce53a3c68f5d0431ab raw ile PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi. Attempt-06 immutable paketi 966360 B / e626649814970b6221679263466e20d2654aed894037692c7fb7b44d5f36515b image ve 9694 B / 977fbc3fc19ee1da702dc098b932c41c68f90da9501a0cde02b0e7b7cc69c660 raw taşır. Root/link ve endpoint command enable/readback geçti; ilk BAR1 SYSINFO offset 0 okuması 3735936685 = 0xDEADDEAD oldu ve RP1_BAR_SYSINFO_BUS_POISON RED verdi. SCREEN0 yoktur; DSI/D-PHY, panel, piksel ve dokunma kanıtı oluşmadı. Attempt-05/06 aynı-koşu görsel raporu unknown'dır. Güncel kaynak root command MSE, exact endpoint BAR0/1/2, root bridge memory window ve BCM2712 outbound0 handoff'u blind BAR sizing/programming yapmadan doğrular; yalnız eksik root MSE'yi transactional readback/rollback ile sahiplenir. Attempt-07 dondurulmuş paketi 982744 B / 6295d637913520d1688b751e08a14160569e5e2abd8cd27ae0e5b27308f5af4f'tır. DTB ve config değişmedi. Freeze kapısı exact 4/4, mode=0444, nlink=1, fresh inode ve cmp=4/4; freeze guard 6/6 PASS'tir ve freeze physical/device operations sayısı 0'dır. Exact TISD64G /dev/disk6 (serial 0x425001fa, UUID 44ABB50F-DB63-3DB8-A6B2-C5303E3211E9) formatsız yazıldı; kart↔freeze cmp=4/4, manifest=3/3, sync=YES ve eject=YES'tir. Tek physical power-on/off koşusu 9892 B / 05306d6cf1ae3121bf47c01e8bfde736ec33b5e115ff56769e79820532be421a immutable raw üretti. PcieTopology UnexpectedRp1BarProfile / RP1_BAR_PROFILE_MISMATCH, BAR0/1/2=0x80410000/0x80000000/0x80400000, write_attempted=false, rollback_attempted=false ve root_memory_space_may_remain_enabled=false ile RED'dir. SCREEN0=0, SCREENERR=1; DSI/PHY, panel, piksel veya touch sonucu yoktur ve görsel rapor unknown'dır. Attempt-07 immutable RED kalır. Attempt-08 final image 978648 B / ddcb527fbd29341157c79197ac18353c257adfb62fb463fc9f5d16be85a71b34 ile tek fiziksel koşu yaptı. Immutable 10063 B / 1f0e2765e165fb8b5d608312955cdb1948e696db6d157bf7570a47af865ee84f raw, evidence/rpi5/screen/attempt-08-bcm2712-outbound-window0-mismatch altında BCM2712_OUTBOUND_WINDOW0_MISMATCH RED olarak arşivlendi. Decoder PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff tuple'ını doğru çözdü; yanlış olan sabit CPU 0x1f varsayımıydı. SCREEN0=0, SCREENERR=1, write/rollback yok, cleanup=0, quarantine=false ve görsel rapor unknown'dır. Attempt-09 double-stable source candidate 990936 B / 309b371a2f71ca2c6dd44909cdf1bdf7a7dfa82cfc2e910d2ed8086180a8e782'dir; DTB/config değişmedi ve SHA256SUMS 255 B / 273944ac1b1eb75dbd18afb6ac44d34e561c000d75453cb90ddfd8d3a1429231'dir. High BAR/PCI 0x80000000 → CPU 0x1c00000000, low BAR 0 → CPU 0x1f00000000 exact profilleridir. Her iki dar MMU sayfa seti mapped olsa da mapping yetkilendirme değildir; screen topoloji receipt'ini kullanır. Exact kart flash=1, format=0, cmp=4/4, manifest=3/3 ve sync/eject=YES sonrası tek fiziksel koşu 9720 B / db23bad0128e91398cb694164edf44b5f2d6de4bb2f17123de39b504f9635adb immutable raw üretti. Arşiv evidence/rpi5/screen/attempt-09-panel-mcu-i2c6-7bit-address-noack, sınıf PANEL_MCU_I2C_7BIT_ADDRESS_NOACK'tur. TxAbort source 0x00800001 bit0 ABRT_7B_ADDR_NOACK ve upper TX_FLUSH_CNT=1'dir; cleanup aynı SharedI2c/Panel hatası, cleanup_count=1, quarantine=false, SCREEN0=0, SCREENERR=1 ve görsel rapor unknown'dır. Physical guard 5/5 ve Attempt-02–09 guard matrisi 39/39 PASS'tir. Attempt-10 diagnostic freeze 986840 B / 825611625eea6bdc76ed45f343088ebd226563421f970597ac99f1cfa839b125'tir; DTB/config değişmedi ve SHA256SUMS 255 B / df5806bc072dc59ac87a932807400485117f98e72e5055cf91d77175a20e9602'dir. Exact-four paket evidence/rpi5/screen/attempt-10-panel-mcu-i2c6-phase-gpio-dw-diagnostic-candidate-freeze yolundadır; source check 4/4, manifest 3/3, build↔freeze 4/4, fresh inode 4/4 ve freeze guard 6/6 PASS'tir. Directory mode 0700, dosyalar 0444/nlink1'dir. Screen pipeline 23 test binary / 231/231, panel MCU 20/20 ve screen source 12/12 PASS'tir. Candidate hata anında son PanelMcuPreparePhase'i, GPIO38/39 mux sonrası raw STATUS'u ve IC_CLR_TX_ABRT öncesi DesignWare transaction/identity/config snapshot'ını korur; raw STATUS bitleri SDA/SCL seviyesi diye yorumlanmaz ve fallback/retarget/retry yapılmaz. Freeze kaydının kendi physical/device operations sayısı 0'dır. Ardından exact kart staging'i flash=1, format=0, cmp=4/4, manifest=3/3 ve sync/eject=YES ile tamamlandı. Tek capture/power-on koşusu evidence/rpi5/screen/attempt-10-panel-mcu-0x45-noack-valid-dw-lines-idle-high altında 10237 B / 37f88c7de356620882f9cc055e45d2d6a3eed98eed6e6ba2560006b9a2d2da6d immutable raw üretti. Sınıf PANEL_MCU_0X45_ADDRESS_NOACK_VALID_DW_LINES_IDLE_HIGH, phase ReadMcuIdRegister0x01, target/TAR 0x45, abort 0x00800001, GPIO38/39 0x088e0000 ve INFROMPAD 1/1'dir. DesignWare timing 781/1186/593 upstream hesapla exact eşleşir; timing mismatch bulunmadı. Cleanup aynı NACK, cleanup_failure_count=1, quarantine=false, SCREEN0=0 ve SCREENERR=1'dir. Operatör panel raporu NOT_RECORDED; visible/backlight/touch unknown'dır. Attempt-10 fiziksel PASS değil, tarihsel onuncu fiziksel screen RED kaydıdır. Foreground-touch adayı 892624 B / 78fadcab9bc07d25b9c416c29d069a8751d3e7b28a6a4c2870893ceb43dda77c'dir. Touch adayı da mutable deneysel/non-production host candidate'dır; freeze, SD/UART/güç işlemi, fiziksel gözlem ve ACCEPTED=1 yoktur.
Attempt-11 exact freeze 990936 B / 85f42ebe240c3401f639f17d63b08d99a5aa73c718f4ffe55aaa2625f2a37f9d image ile tek kez koşuldu. Immutable 10241 B / 7728fa3cb4e1a080a2ae6a7a99cb60fd84e6de04c58debd403ba4fe242449cfe raw, 0x45 ID ve POWERON okumalarının, reset-assert write+exact readback'inin ve mevcut 20 ms beklemenin geçildiğini; RED sonucun ReleaseTouchReset fazındaki 0x00800001 address NACK olduğunu kaydeder. Faz yazım ile immediate verification read'i ayırmaz. Cleanup first error NONE/count=0'dır. GPIO34 cam0_reg yazılım assert'i ve J4/CAM-DISP1→J3/CAM-DISP0 fiziksel FFC düzeltmesi aynı preflight'ta değiştiğinden ilerleme tek bir nedene atanamaz. Operatör ekranı simsiyah ve arka ışığı kapalı bildirdi; touch unknown'dır. Attempt-12 exact freeze 990936 B / 5f44438db82c4eee11632648974f00b7c38363d575eb2c997c373cf7a5ce1d24 image ile tek kez koşuldu; yalnız release write → mevcut 50 ms → fail-closed verify sırasını değiştirmişti. Immutable 10258 B / 08ad552867078fa2a9b48d531b0232f9dbd55db8c7ab49ee6106ece06e898c9f raw, 0x45 ID ve POWERON ilk okumalarının geçildiğini; RED sonucun Attempt-11'den daha erken, AssertPanelAndTouchReset fazındaki POWERON reset-assert write+immediate-readback çiftinde 0x00800001 address NACK olduğunu kaydeder. Aynı kod noktası Attempt-11'de geçmişti; değiştirilen cadence'e ulaşılmadı ve hipotez test edilmedi. Cleanup first error NONE/count=0'dır. Operatör ekranı simsiyah ve arka ışığı kapalı bildirdi; touch unknown'dır. Attempt-13 exact freeze 990936 B / d77aeefecbe941af2f2fc45f050454462d4b406149a5b11ddc400bb7a085b5a2 image ile tek kez koşuldu; prepare dizisinde hiçbir POWERON yazımından sonra settle aralığında 0x45'e transaction açmıyor ve üç fail-closed readback'i mevcut 20/50/20 ms beklemelerinden sonraya erteliyordu; cleanup çiftleri değişmemişti. Immutable 9672 B / e69fea606527a03c4c5e6978bb0e2815773b0e8511e1b6f685093e404f48728c raw, üç ertelenmiş readback'in 3/3 ACK aldığını; GT911 kimlik probe'unun, saatlerin, DSI host/D-PHY'nin, ILI9881 init'in, start_video'nun, framebuffer'ın ve DMA start'ın kod yolunda Ok döndüğünü; RED sonucun ilk kez arka ışık aşamasında, 0x45 üzerindeki PWM 0x03←0x8f write+immediate-readback çiftindeki 0x00800001 address NACK olduğunu kaydeder. Kod yolu Ok'ları fiziksel kanıt değildir; varyant phase taşımadığı için hata yeri dondurulmuş kaynağın dışlamasıyla belirlendi ve write ile immediate readback ayrışmaz. Kadans hipotezi n=1 ile desteklendi, kanıtlanmadı. Cleanup first error NONE/count=0'dır. Operatör ekranda hiçbir belirti (ışık, renk, desen) görmediğini bildirdi; touch unknown'dır. Toplam fiziksel screen power-on sayısı 20'dir (Attempt-01–18; Attempt-14 ve Attempt-18 iki kez koşuldu). İlk 18 screen power-on kaydı RED veya görünür-desensiz tanıydı; Attempt-18, SCREEN0 + aynı-koşu gradyan fotoğrafıyla ilk görünür piksel PASS'idir (iki power-on, iki fotoğraf). BOOT8H + screen listesi 25 koşudur. Attempt-14 frozen candidate 986840 B / 2a55684b3e737186a93033bf16faf45b99b24cca00b21889a4bcaaa736cc2087'dir; yalnız set_backlight dizisinde PWM yazımı → 20 ms → ertelenmiş fail-closed readback kadansını kurar ve BacklightPhase / ScreenError::Backlight ile fazı UART'a taşır; cleanup çiftleri değişmedi. Retry, fallback ve uydurma sayı yoktur; exact-four freeze tamamlandı; freeze device operations 0'dır. Ardından exact /dev/disk6 karta yazıldı, readback 3/3 OK ve eject PASS oldu. Tek power-on koşusunda panelde beyaz ışık/aydınlanma operatörce bildirildi; UART arşivi 1 B / 6e340b9c…7afa01d tek NUL byte, SCREEN0=0, SCREENERR=0 ve terminal_seen=false olduğu için ekran PASS'i verilmedi. Aynı Attempt-14 imajının ikinci power-on koşusu (Attempt-14 tekrarı; Debug Probe kablosu yeniden takıldı, kart yeniden yazılmadı) immutable 11725 B / 73d25e923a238ecd85599560ab34a5f0b7a095246eaa36b5fe54427138931e8b raw ile ilk ASELSAN/SCREEN0 receipt'ini üretti: MCU=0x09, TOUCH_ID=39313100, TOUCH_FW=0x1060, BACKLIGHT=15, PANEL_PACKETS=189, DMA_WRITES=4, PHY=0x000015b9, SCREEN0=1, SCREENERR=0; sınıf SCREEN0_FIRST_UART_RECEIPT_WHITE_PANEL_NO_PATTERN_USER_REPORTED, RED; operatör paneli düz beyaz ve desensiz bildirdi, ön yüz fotoğrafı yok, touch unknown'dır. Attempt-15 exact freeze 995032 B / 03428f9fcc26f6c74bcbed7ec43e5d8dc83c3dd8936490005391b357555849f0 image ile tek kez koşuldu; tek upstream-sıra değişkeni DCS display_on'un start_video + 120 ms sonrasına alınması ve DPI_LP_CMD_TIM OUTVACT bütçesinin 9 bayt yapılmasıydı. Immutable 11714 B / 9c8b94cb9de46daacd67e4ac60907efb7a7804b12325763d9c82cec098b1537a raw SCREEN0=1, SCREENERR=0 ve PanelEnable hatası yok; sınıf SCREEN0_DISPLAY_ON_AFTER_VIDEO_WHITE_PANEL_NO_PATTERN_PHOTO_CORROBORATED, RED; operatör paneli tekdüze açık yeşilimsi-beyaz gördü ve Pi açıkken IMG_0078.jpeg (2861521 B / bc0caae4cfb0a138dbe535b7cdab46c8745520f9c08b72784afdf114fcb3f6a6) ile fotoğrafladı: desen/gradient/yazı yok; display-on sırası yeterli değil; touch unknown'dır. Attempt-16 exact freeze 990936 B / 309c9093fbec0c8caca7d9b5938529e6db03bfa173635201470d33526072c086 image ile tek kez koşuldu; tek değişken D-PHY PLL N=2/M=40 idi, UART-only örnekleyiciler arka ışıktan sonra eklendi. Immutable 11866 B / 569816875f13fc9b1af83c1a495aea61c4dc11441f1e15ba91df57e6c7959bdc raw SCREEN0=1, SCREENERR=0: DMA_STATUS=0x073fffcf, DMA_IRQ=0x00000045 (DMA_READY|FRAME_START|MATCH; UNDERFLOW ve bit 5 temiz), DSI_INT=0x00000000/0x00000000, DSI_PKT=0x00000015, PHY_VIDEO=0x00001529, LP_CMD=9, PANEL_ENABLE=1/120ms, PLL=2/40; sınıf SCREEN0_DMA_FRAMES_HOST_HS_NO_ERRORS_WHITE_PANEL_USER_REPORTED, RED; operatör beyaz ışık bildirdi, yeni fotoğraf yok (yeniden gönderilen dosya Attempt-15 IMG_0078 ile byte-eş), touch unknown'dır. DMA kareyi zamanında tamamladı ve host hata kaydetmedi; okunan verinin içeriği bilinmiyor ve PLL hipotezi yeterli değil. Attempt-17 frozen candidate 1007320 B / 09bd6604692095871ba211e651866d21a3e7ba160b2cc45131e7c6cf3d209321 image ile tek power-on koşuldu; 10435 B / 0239464e…0142a raw ASELSAN/SCREENERR ile firmware BAR2 penceresinin{0x15,0x0,0x1,0x0} sözcükleriyle PCIe 0 tabanında olduğunu, MISC_CTRL=0xa8003000 ve çekirdek DMA adresi 0x1001204040'ın pencere dışında kaldığını yazısız (write_attempted=false, cleanup 0) RED olarak gösterdi; panel IMG_0079'da siyah, arka ışık kapalı. Attempt-18 frozen candidate 1003224 B / 4417d73bb55f99834f373237305b82907bb1ef465408cee01866d13d353a994f image ile koşuldu; yalnız RC_BAR2_CONFIG_HI 0x0→0x10 yazdı. İlk power-on (09:40): immutable raw 12237 B / 84af72bc…246a SCREEN0=1, SCREENERR=0, INBOUND_WRITES=1 ve INBOUND_RELOC=1 taşır; aynı koşunun IMG_20260902_094022_501@-1382799676.jpg fotoğrafı 4771986 B / 0f0a9321…57af ve görünür magenta-mavi-yeşil gradyan gösterir. İkinci power-on (11:52, bağımsız tekrar): immutable raw 12229 B / 12caec1e…7f53 aynı receipt'i (UBUS_CTRL=0x00080000, AXI_RDERR=0xdeaddead, VENDOR1=0x00000000 dahil) taşır; aynı koşunun IMG_0080.jpeg fotoğrafı 2292084 B / 78f7c6fe…f02d tam RGB gradyanını gösterir. Bu ekran/görünür piksel PASS'idir; touch gözlenmedi (TOUCH=0), touch test ve long-soak yapılmadı; beyazın mekanizması ölçülmedi, nedensel bağ tek sözcük değişikliğiyle kuruldu.
PCI command/link focused kapısı 67/67 PASS'tir (Attempt-18 inbound BAR2 HI relocation için üç ek test). Generic rpi5_layer2 coordinator için production backend/main callsite yoktur; screen runtime'a bağlanan tek somut sahiplik ayrı PCI command lease'idir. APBS ve MSI-X modülleri interrupt enable/vector programı sunmaz; DSI ve scanout üreticileri parent zincir kurulana kadar maskeli kalır. Hiçbiri fiziksel gözlem değildir.
Tek istisna S569'dur: modül hiç commit'lenmediği için geri yüklenecek bir baseline yoktu ve pinli 16063 baytlık içerik depoda hiçbir yerde bulunamadı. Dosya rustfmt'e karşı kararlıdır, yani 44 kardeşiyle aynı turun çıktısıdır; pin bu gerekçeyle 16062 bayta yeniden çapalandı ve işlem project-status.json içinde `source_identity_amendment` olarak kaydedildi. Semantik eşdeğerlik bağımsız doğrulanmamıştır, çünkü karşılaştırılacak orijinal artık yoktur.
Fiziksel operatör sırası
Bu fiziksel operatör sırası S124'te tamamlandı. G8h strict raw, archive ve promotion PASS kanıtı vardır; güç verme ve güç kesme geçişleri kullanıcı bildirimi, UART/raw/kart kapanışları host gözlemidir.
physical/device operations=COMPLETED · RUNBOOK_EXECUTED=YES · S124 PHYSICAL_BOOT8H=PASS · ARCHIVE/PROMOTION=PASS
Bu göstergeler tarihsel S124 işleminindir. S150–S538 aralığında yeni güç, SD kart, Mac, UART veya cihaz işlemi yapılmadı. S539 yalnız read-only disk/serial metadata envanteri yaptı; SD data-path, UART open ve güç geçişi yine sıfırdır: destructive device operations=0 · RUNBOOK_EXECUTED_IN_S149=NO · RUNBOOK_EXECUTED_IN_S156=NO · RUNBOOK_EXECUTED_IN_S157=NO · RUNBOOK_EXECUTED_IN_S158=NO · RUNBOOK_EXECUTED_IN_S159=NO · RUNBOOK_EXECUTED_IN_S160=NO · RUNBOOK_EXECUTED_IN_S161=NO · RUNBOOK_EXECUTED_IN_S162=NO · RUNBOOK_EXECUTED_IN_S163=NO · RUNBOOK_EXECUTED_IN_S164=NO · RUNBOOK_EXECUTED_IN_S165=NO · RUNBOOK_EXECUTED_IN_S166=NO · RUNBOOK_EXECUTED_IN_S167=NO · RUNBOOK_EXECUTED_IN_S168=NO · RUNBOOK_EXECUTED_IN_S169=NO · RUNBOOK_EXECUTED_IN_S170=NO · RUNBOOK_EXECUTED_IN_S171=NO · RUNBOOK_EXECUTED_IN_S172=NO · RUNBOOK_EXECUTED_IN_S173=NO · RUNBOOK_EXECUTED_IN_S174=NO · RUNBOOK_EXECUTED_IN_S175=NO · RUNBOOK_EXECUTED_IN_S176=NO · RUNBOOK_EXECUTED_IN_S177=NO · RUNBOOK_EXECUTED_IN_S178=NO · RUNBOOK_EXECUTED_IN_S179=NO · RUNBOOK_EXECUTED_IN_S180=NO · RUNBOOK_EXECUTED_IN_S181=NO · RUNBOOK_EXECUTED_IN_S182=NO. Güncel uç ayrıca RUNBOOK_EXECUTED_IN_S242=NO, RUNBOOK_EXECUTED_IN_S243=NO, RUNBOOK_EXECUTED_IN_S244=NO, RUNBOOK_EXECUTED_IN_S245=NO ve RUNBOOK_EXECUTED_IN_S246=NO, RUNBOOK_EXECUTED_IN_S247=NO, RUNBOOK_EXECUTED_IN_S248=NO, RUNBOOK_EXECUTED_IN_S249=NO ve RUNBOOK_EXECUTED_IN_S250=NO, RUNBOOK_EXECUTED_IN_S251=NO ve RUNBOOK_EXECUTED_IN_S252=NO, RUNBOOK_EXECUTED_IN_S253=NO ve RUNBOOK_EXECUTED_IN_S254=NO, RUNBOOK_EXECUTED_IN_S255=NO ve RUNBOOK_EXECUTED_IN_S256=NO, RUNBOOK_EXECUTED_IN_S257=NO, RUNBOOK_EXECUTED_IN_S258=NO, RUNBOOK_EXECUTED_IN_S259=NO, RUNBOOK_EXECUTED_IN_S260=NO, RUNBOOK_EXECUTED_IN_S261=NO, RUNBOOK_EXECUTED_IN_S262=NO, RUNBOOK_EXECUTED_IN_S263=NO ve RUNBOOK_EXECUTED_IN_S264=NO, RUNBOOK_EXECUTED_IN_S265=NO ve RUNBOOK_EXECUTED_IN_S266=NO, RUNBOOK_EXECUTED_IN_S267=NO ve RUNBOOK_EXECUTED_IN_S268=NO, RUNBOOK_EXECUTED_IN_S269=NO ve RUNBOOK_EXECUTED_IN_S270=NO, RUNBOOK_EXECUTED_IN_S271=NO ve RUNBOOK_EXECUTED_IN_S272=NO ve RUNBOOK_EXECUTED_IN_S273=NO ve RUNBOOK_EXECUTED_IN_S274=NO, RUNBOOK_EXECUTED_IN_S275=NO ve RUNBOOK_EXECUTED_IN_S276=NO, RUNBOOK_EXECUTED_IN_S277=NO ve RUNBOOK_EXECUTED_IN_S278=NO ve RUNBOOK_EXECUTED_IN_S279=NO ve RUNBOOK_EXECUTED_IN_S280=NO, RUNBOOK_EXECUTED_IN_S281=NO, RUNBOOK_EXECUTED_IN_S282=NO, RUNBOOK_EXECUTED_IN_S283=NO ve RUNBOOK_EXECUTED_IN_S284=NO, RUNBOOK_EXECUTED_IN_S285=NO ve RUNBOOK_EXECUTED_IN_S286=NO, RUNBOOK_EXECUTED_IN_S287=NO ve RUNBOOK_EXECUTED_IN_S288=NO, RUNBOOK_EXECUTED_IN_S289=NO ve RUNBOOK_EXECUTED_IN_S290=NO, RUNBOOK_EXECUTED_IN_S291=NO ve RUNBOOK_EXECUTED_IN_S292=NO, RUNBOOK_EXECUTED_IN_S293=NO ve RUNBOOK_EXECUTED_IN_S294=NO, RUNBOOK_EXECUTED_IN_S295=NO ve RUNBOOK_EXECUTED_IN_S296=NO, RUNBOOK_EXECUTED_IN_S297=NO ve RUNBOOK_EXECUTED_IN_S298=NO, RUNBOOK_EXECUTED_IN_S299=NO ve RUNBOOK_EXECUTED_IN_S300=NO, RUNBOOK_EXECUTED_IN_S301=NO ve RUNBOOK_EXECUTED_IN_S302=NO, RUNBOOK_EXECUTED_IN_S303=NO, RUNBOOK_EXECUTED_IN_S304=NO, RUNBOOK_EXECUTED_IN_S305=NO ve RUNBOOK_EXECUTED_IN_S306=NO, RUNBOOK_EXECUTED_IN_S307=NO ve RUNBOOK_EXECUTED_IN_S308=NO, RUNBOOK_EXECUTED_IN_S309=NO ve RUNBOOK_EXECUTED_IN_S310=NO, RUNBOOK_EXECUTED_IN_S311=NO ve RUNBOOK_EXECUTED_IN_S312=NO, RUNBOOK_EXECUTED_IN_S313=NO ve RUNBOOK_EXECUTED_IN_S314=NO, RUNBOOK_EXECUTED_IN_S315=NO ve RUNBOOK_EXECUTED_IN_S316=NO, RUNBOOK_EXECUTED_IN_S317=NO ve RUNBOOK_EXECUTED_IN_S318=NO, RUNBOOK_EXECUTED_IN_S319=NO ve RUNBOOK_EXECUTED_IN_S320=NO, RUNBOOK_EXECUTED_IN_S321=NO ve RUNBOOK_EXECUTED_IN_S322=NO, RUNBOOK_EXECUTED_IN_S323=NO ve RUNBOOK_EXECUTED_IN_S324=NO, RUNBOOK_EXECUTED_IN_S325=NO ve RUNBOOK_EXECUTED_IN_S326=NO, RUNBOOK_EXECUTED_IN_S327=NO ve RUNBOOK_EXECUTED_IN_S328=NO, RUNBOOK_EXECUTED_IN_S329=NO ve RUNBOOK_EXECUTED_IN_S330=NO, RUNBOOK_EXECUTED_IN_S331=NO, RUNBOOK_EXECUTED_IN_S332=NO, RUNBOOK_EXECUTED_IN_S333=NO, RUNBOOK_EXECUTED_IN_S334=NO, RUNBOOK_EXECUTED_IN_S335=NO, RUNBOOK_EXECUTED_IN_S336=NO, RUNBOOK_EXECUTED_IN_S337=NO, RUNBOOK_EXECUTED_IN_S338=NO, RUNBOOK_EXECUTED_IN_S339=NO ve RUNBOOK_EXECUTED_IN_S340=NO, RUNBOOK_EXECUTED_IN_S341=NO ve RUNBOOK_EXECUTED_IN_S342=NO, RUNBOOK_EXECUTED_IN_S343=NO, RUNBOOK_EXECUTED_IN_S344=NO, RUNBOOK_EXECUTED_IN_S345=NO, RUNBOOK_EXECUTED_IN_S346=NO, RUNBOOK_EXECUTED_IN_S347=NO ve RUNBOOK_EXECUTED_IN_S348=NO, RUNBOOK_EXECUTED_IN_S349=NO ve RUNBOOK_EXECUTED_IN_S350=NO, RUNBOOK_EXECUTED_IN_S351=NO, RUNBOOK_EXECUTED_IN_S352=NO, RUNBOOK_EXECUTED_IN_S353=NO ve RUNBOOK_EXECUTED_IN_S354=NO, RUNBOOK_EXECUTED_IN_S355=NO ve RUNBOOK_EXECUTED_IN_S356=NO, RUNBOOK_EXECUTED_IN_S357=NO, RUNBOOK_EXECUTED_IN_S358=NO, RUNBOOK_EXECUTED_IN_S359=NO ve RUNBOOK_EXECUTED_IN_S360=NO, RUNBOOK_EXECUTED_IN_S361=NO ve RUNBOOK_EXECUTED_IN_S362=NO, RUNBOOK_EXECUTED_IN_S363=NO, RUNBOOK_EXECUTED_IN_S364=NO, RUNBOOK_EXECUTED_IN_S365=NO ve RUNBOOK_EXECUTED_IN_S366=NO, RUNBOOK_EXECUTED_IN_S367=NO ve RUNBOOK_EXECUTED_IN_S368=NO, RUNBOOK_EXECUTED_IN_S369=NO ve RUNBOOK_EXECUTED_IN_S370=NO, RUNBOOK_EXECUTED_IN_S371=NO ve RUNBOOK_EXECUTED_IN_S372=NO, RUNBOOK_EXECUTED_IN_S373=NO ve RUNBOOK_EXECUTED_IN_S374=NO, RUNBOOK_EXECUTED_IN_S375=NO, RUNBOOK_EXECUTED_IN_S376=NO, RUNBOOK_EXECUTED_IN_S377=NO, RUNBOOK_EXECUTED_IN_S378=NO, RUNBOOK_EXECUTED_IN_S379=NO ve RUNBOOK_EXECUTED_IN_S380=NO, RUNBOOK_EXECUTED_IN_S381=NO ve RUNBOOK_EXECUTED_IN_S382=NO, RUNBOOK_EXECUTED_IN_S383=NO ve RUNBOOK_EXECUTED_IN_S384=NO, RUNBOOK_EXECUTED_IN_S385=NO ve RUNBOOK_EXECUTED_IN_S386=NO, RUNBOOK_EXECUTED_IN_S387=NO, RUNBOOK_EXECUTED_IN_S388=NO, RUNBOOK_EXECUTED_IN_S389=NO ve RUNBOOK_EXECUTED_IN_S390=NO, RUNBOOK_EXECUTED_IN_S391=NO ve RUNBOOK_EXECUTED_IN_S392=NO, RUNBOOK_EXECUTED_IN_S393=NO ve RUNBOOK_EXECUTED_IN_S394=NO, RUNBOOK_EXECUTED_IN_S395=NO ve RUNBOOK_EXECUTED_IN_S396=NO, RUNBOOK_EXECUTED_IN_S397=NO, RUNBOOK_EXECUTED_IN_S398=NO, RUNBOOK_EXECUTED_IN_S399=NO, RUNBOOK_EXECUTED_IN_S400=NO, RUNBOOK_EXECUTED_IN_S430=NO ve RUNBOOK_EXECUTED_IN_S535=NO, RUNBOOK_EXECUTED_IN_S536=NO ve RUNBOOK_EXECUTED_IN_S537=NO, RUNBOOK_EXECUTED_IN_S538=NO ve RUNBOOK_EXECUTED_IN_S539=NO olarak doğrulandı. S401–S539 kapılarının ayrı Operations kayıtlarında her sıra için exact RUNBOOK_EXECUTED_IN_S*=NO kanıtı yayımlanır. Önceki yazılım kayıtlarının aynı sıfır-fiziksel kapsamı da korunur. S540 fiziksel runbook'u RED ile çalıştı; S541 ve S542 cihaz işlemi yapmadı: RUNBOOK_EXECUTED_IN_S541=NO ve RUNBOOK_EXECUTED_IN_S542=NO. S543 ayrı yetkili fiziksel runbook'u çalıştırdı: RUNBOOK_EXECUTED_IN_S543=YES. S544 kaynak remediation'ı cihaz işlemi yapmadı: RUNBOOK_EXECUTED_IN_S544=NO. S545 host-only candidate freeze cihaz işlemi yapmadı: RUNBOOK_EXECUTED_IN_S545=NO. S546 üçüncü ayrı yetkili fiziksel runbook'u çalıştırdı: RUNBOOK_EXECUTED_IN_S546=YES. S547–S568 kaynak-model kapıları cihaz işlemi yapmadı; her biri için exact RUNBOOK_EXECUTED_IN_S*=NO kanıtı Operations kayıtlarında yayımlanır. S569 source remediation ve S570 host freeze de cihaz işlemi yapmadı. S571 exact kart/Pi-off preflight'ından sonra exact operatör token'ı tüketildi; staged SD write/read-back/eject=4/4/1, UART open/capture=1/1, operator-reported power transitions=2 ve yeni immutable raw=1 ile fiziksel UART readiness PASS oldu. RUNBOOK_EXECUTED_IN_S571=YES'tir; independent electrical observation=0, visible scanout/input=false ve R1 acceptance=false kalır. Retained one-shot lock nedeniyle S571 tekrar koşulmaz. S575 ayrı kampanya kimliği ve yetki token'ıyla dört SD write/read-back, eject, UART pre-arm ve tek power-on sonrasında 20610 B / 96bc5fe9…ff77602 immutable raw ile supported-profile fiziksel tekrar PASS'ini kapattı; bağımsız güç gözlemi yine 0'dır ve S575 yeniden çalıştırılamaz.
S571'de tamamlanan sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver → terminal marker sonrası durable capture kapanışı → Gücü kapat
- 1
Gücü kapat
S124 önkoşulu sağlandı; güç geçişi kullanıcı bildirimi olarak kaydedildi, bağımsız elektriksel gözlem yok.
- 2
SD kartı Pi’den çıkar
Kart yalnız güç tamamen kapalıyken çıkarıldı.
- 3
SD kartı Mac’e tak
Fresh salt-okunur exact disk/media kimliği doğrulandı; yanlış diskte yazma yapılmadı.
- 4
Yetkili write/verify/read-back işlemini tamamla
uart_2ndstage=0 aday paketi exact4 yazıldı; byte-eşit read-back ve manifest kapıları geçti.
- 5
SD kartı Mac’ten güvenli çıkar
Sync ve güvenli eject tamamlandıktan sonra kart Pi’ye taşındı.
- 6
SD kartı güçsüz Pi’ye tak
Kart güçsüz Pi’ye takıldı; bu adım tek başına PASS iddiası oluşturmadı.
- 7
UART capture pre-arm ve exact identity kapısını doğrula
Same-descriptor helper, 115200/8N1, exclusive serial ve fresh raw kimliği doğrulandı.
- 8
Güç ver
UART arm sonrasında tek power-on yapıldı; terminal marker görüldü ve durable raw kapandı. Geçiş kullanıcı bildirimidir.
- 9
Gücü kapat
Capture kapandıktan sonra kontrollü power-off kaydedildi; geçiş kullanıcı bildirimi, bağımsız gözlem değildir.
- 10
SD kartı çıkar ve Mac’e tak
strict validator PASS: 12/12 ve 60/60 sonrasında kart ve aday manifest salt-okunur yeniden doğrulandı; archive/promotion PASS oldu.
31 kayıt var; 7 olay PASS ile kapandı
Kaynak S575 ve toplam 899 kayıt üzerinden yeniden sayıldı. Literal PASS-dışı envanter 21 Kısmi + 3 Başarısız + 7 Gözlem = 31. 7 özgün failure olayı takip eden PASS kanıtına bağlanarak kapatıldı; ham olay kanıtı korunuyor.
S546 üçüncü fiziksel RED sınırı sonrası kalan gerçek ileri işlerdir. Aşağıdaki liste dar S kayıtlarını yeniden koşma kuyruğundan ayırır; her blok kendi ürün kabul kanıtıyla kapanacaktır.
7 olayın özgün failure kanıtı korunarak takip eden PASS kaydıyla kapatıldı. Kalan 21 Kısmi hazırlık + 3 açık Başarısız olay + 7 Gözlem yeniden koşu kuyruğu değildir.
- 01S571 sonrası görünür scanout ve fiziksel input cihaz kanıtı
- 02Whole-scheduler exclusion handshake'in gerçek cihaz runtime observation'ı
- 03Desteklenen tek board profilinde reader/writer runtime entegrasyonu
- 04Generic SMP cross-CPU scheduler ve per-CPU runqueue ownership
- 05CPU2/CPU3 migration, load balancing ve hotplug
- 06Cross-CPU ASID/TLB shootdown ve reaper arbitration
- 07IPC/notification deadline ürün capacity/latency bütçesi
- 08Production workload boyutlandırması
- 09Uzun saturation/soak matrisi
- 10Fiziksel RPi latency, thermal ve power kabulü
- 11İmzalı ürün eşikleri
- 12Global frame/capability/endpoint/ASID reconciliation
- 13Capability transferi
- 14Shared-memory loan
- 15Cross-subsystem rollback ve kalan fault/concurrency/device kabul matrisi
S106, S94, S84, S82, S81, S72, S69, S64, S62, S61, S52, S49, S46, S43, S40, S37, S30, S25, S21, S17, S14
S546, S543, S540
S120, S103, S79, S78, S77, S58, S1
En yeni kayıt üstte
Europe/Istanbul
S124 aday paketi exact4 ve uart_2ndstage=0 ile tek fiziksel denemeyi tamamladı. Fresh same-descriptor 115200/8N1 exclusive helper ASELSAN/BOOT8H marker'ını bir kez gördü; 3 saniye grace sonrası 20270 B raw mode0444/durable kapandı. Strict identity-pinned validator 12/12 validator ve 60/60 milestone ile PASS verdi; raw SHA ee97d070…bb415, leading NUL=3, device/inode=16777231:23040666. Strict PASS sonrası /dev/disk6 kartı ve aday manifest salt-okunur re-auth edildi; ARCHIVE=PASS, PROMOTION=PASS. POWER_ON=1 ve POWER_OFF=1 kullanıcı bildirimidir; independently_observed=false.
S124 G8h strict physical raw PASS: 20270 B, SHA ee97d070…bb415, validators 12/12, milestones 60/60, leading NUL=3 ve BOOT8H=1. Strict PASS sonrasında archive/promotion ve /dev/disk6 kart re-auth PASS oldu. Bu dar fiziksel kabul K1/K2/MEM0–MEM2 veya Generic SMP tamamlanması değildir; POWER_ON/OFF geçişleri kullanıcı bildirimidir, UART/raw/kart kapanışları host gözlemidir.
S-serisi planlama tahmini
Güncel baz S899. Tek sayı istenirse ana R2 ürün hedefi için risk paylı planlama tahmini S733 civarı. Bu, serinin garantili bitiş numarası değil; bugünkü açık kabul yüzeylerinden üretilen bir projeksiyondur.
S numaraları kronolojik kanıt/red günlüğüdür; sabit sprint veya özellik sayısı değildir. Fiziksel bir red yeni sıra tüketebilir ama ürün olgunluğunu ilerletmeyebilir.
Laboratuvar telefon demonstratörü
Boot-to-UI, temel modem/ses ve kontrollü uygulama akışları gösterilebilir; saha güvenilirliği veya günlük kullanım iddiası değildir.
- 01S536–546 + S569–571 + S575
Fiziksel boot ve Boot-to-UI
S540, S543 ve S546 üç ayrı fiziksel RED üretti. S569 kaynak remediation ve S570 byte-exact freeze sonrasında S571 tek-seferlik yetkili fiziksel UART readiness koşusu PASS verdi; S575 aynı supported-profile için ayrı kimlik ve yetkiyle ikinci fiziksel UART readiness tekrarını PASS verdi. Görünür scanout ve fiziksel input gözlenmedi.
- S546 kök nedeni kaynakta deterministikti: S544 hook'u G8h'den önce S431–S535 ledger'ını şart koşuyordu, ledger'ın S430 anchor'ı ise yalnız G8h early-return'ünün altındaki CPU1 generic-timer PPI27 yolunda üretiliyordu.
- S569 canlı ledger yerine checked-in S431–S535 kaynak manifestini exact yol, bayt ve SHA-256 ile bağladı; tarihsel S544 kanıtı yeniden yorumlanmadan korundu.
- S571 raw 20947 B / 8eba34fc…b4e1c83 ve S575 raw 20610 B / 96bc5fe9…ff77602, mode 0444: her iki capture da BOOT8G, BOOT8H, S541 handoff, S538 route ve [R1:S536] BOOT_TO_UI_READY marker'larını tam birer kez; G8HERR, S541ERR, S538ERR, panik ve unknown-IRQ sayıları sıfır.
- Güç geçişleri operatör bildirimidir ve bağımsız gözlem sıfırdır; S540, S543 ve S546 immutable RED kalır, yeniden koşulmaz.
- 02S547–553
Ekran, dokunma ve temel UI
Kaynak modeller S547–S553'te kapandı: DSI panel, touch/input focus ve kontrollü system UI akışı. Fiziksel panel kanıtı bekliyor.
- Kapılar: mailbox framebuffer tahsis sözleşmesi (S547), test deseni/capability bağlama (S548), RP1 DSI register ve D-PHY zamanlama modeli (S549), ILI9881 DCS init programı (S550), GT911 dokunma raporu çözücü (S551), input focus ve olay yönlendirme (S552), kilit/durum/ayar sahne akışı (S553).
- Hedef panel: Raspberry Pi Touch Display 2, 5" 720×1280 portre, iki şeritli MIPI DSI, ILI9881 sürücü ve GT911 beş nokta kapasitif dokunma.
- On fiziksel screen koşusu vardır. Deneme 01 UART_EMPTY, Deneme 02 BOOT0–BOOT6 sonrası invalid RP1 MMIO readback ile RED'dir. 1 Eylül 2026 tarihli Deneme 03'te firmware RP1'i önce buldu, fakat Starting OS öncesindeki son PCI2 reset'ten sonra kernel doğru PCIe2 root penceresinde 0x0001e080 okudu: PORT=1, data-link-active=0 ve PHY-link-up=0. SCREEN0 yoktur; operatör ekranı simsiyah bildirdi ve görünür logo/gradient/desen gözlenmedi. pciex4_reset=0 paketli Deneme 04, 9716 B / 4a723280…f2536 UART raw ile InvalidRootBusNumbers { primary: 0, secondary: 0, subordinate: 0 } RED verdi; SCREEN0 yoktur. Deneme 04 UART-only'dir, görünür ekran gözlemi yoktur.
- Runtime DTB low handoff profili child 0xc0:0x40000000 → CPU BAR 0x1f00000000 çevirisini verir; Attempt-08'de canlı high handoff PCI 0x80000000 → CPU 0x1c00000000 olarak okundu. Deneme-02 kodu 0x40000000 bias'ını iki kez uyguladığı için 0xdeaddead okudu; raw değişmeden arşivlendi ve değer gerçek PHY status sayılmadı.
- Deneme-03 fail-closed kapısı external config, RP1 BAR, panel MCU, DSI/D-PHY, DCS ve DMA'ya hiç geçmedi; siyah ekran bu nedenle PHY veya panel arızası diye sınıflandırılamaz. Operatör fotoğrafları kablonun CAM/DISP 0'da, CAM/DISP 1'in boş olduğunu gösterir ve kaynakta pinli DSI=0 profiliyle eşleşir.
- Attempt-04'te kullanılan tarihsel screen-only paket 958168 B / 0a7ce7a3…a3d04 image, 581 B / a97e9e13…d8ff2 config ve 255 B / 5e71849b…1a8971 manifest kimliğindedir; exact TISD64G microSD'ye (serial 0x425001fa, /dev/disk6) yazılıp byte-exact doğrulandı ve INVALID_ROOT_BUS_NUMBERS RED verdi. Sonraki kaynak remediation exact BCM2712 root 14e4:2712/type-1 kimliği ve aktif link ardından yalnız exact 0/0/0 bus tuple'ını transactional write/readback ile 0/1/1'e kurar. Yapısal olarak geçerli mevcut tuple write olmadan korunur; malformed/çelişkili tuple write olmadan reddedilir. Acquire write/readback veya endpoint config/kimlik hatasında exact rollback hemen denenir; rollback_error ve root_bus_numbers_may_remain_programmed durumu kaybolmadan raporlanır. Yalnız exact RP1 1de4:0001/type-0 sonrası enumeration shared platform state olarak commit edilir ve screen shutdown root bus'ı yıkmaz.
- Attempt-05'in 962264 B / 9947c5de…b14c0 image'ı, 581 B / a97e9e13…d8ff2 config'i ve 255 B / 1c4e82a3…1693b manifesti iki bağımsız build'de byte-exact eş ve 3/3 PASS'ti. Fiziksel koşu 9691 B / f18ff1d6…431ab immutable raw ile PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi; endpoint command/BAR'a geçmedi, SCREEN0=0 ve aynı-koşu görsel raporu unknown'dır.
- Attempt-06, 966360 B / e6266498…f36515b image ve 9694 B / 977fbc3f…c69c660 immutable raw ile RP1_BAR_SYSINFO_BUS_POISON RED verdi. Controller link ve endpoint command enable/readback kapıları geçti; ilk BAR1 SYSINFO offset 0 okuması decimal 3735936685 = 0xDEADDEAD oldu. SCREEN0 yoktur; DSI/D-PHY, panel, piksel ve dokunma kanıtı oluşmadı, aynı-koşu görsel raporu unknown'dır.
- Attempt-06'nın açtığı sınır root command MEMORY_SPACE_ENABLE, exact endpoint BAR0/1/2, root bridge memory window ve BCM2712 outbound0 handoff doğrulamasıdır. Güncel kaynak blind BAR sizing/programming yapmadan exact topolojiyi doğrular; yalnız eksik root MSE'yi transactional readback/rollback ile edinir. Attempt-07 dondurulmuş paketi 982744 B / 6295d637913520d1688b751e08a14160569e5e2abd8cd27ae0e5b27308f5af4f'tır; DTB ve config değişmedi. Freeze kapısı exact 4/4, mode=0444, nlink=1, fresh inode ve cmp=4/4; freeze guard 6/6 PASS'tir ve freeze physical/device operations sayısı 0'dır. Exact TISD64G /dev/disk6 (serial 0x425001fa, UUID 44ABB50F-DB63-3DB8-A6B2-C5303E3211E9) formatsız yazıldı; kart↔freeze cmp=4/4, manifest=3/3, sync=YES ve eject=YES doğrulandı. Tek power-on/off koşusu 9892 B / 05306d6cf1ae3121bf47c01e8bfde736ec33b5e115ff56769e79820532be421a immutable 0444/nlink1 raw üretti. Capture exit=4, transport=PASS, grace=3; BOOT0–BOOT6=1, SCREEN0=0, SCREENERR=1, panic/unknown/touch=0 ve görsel rapor unknown'dır. PcieTopology UnexpectedRp1BarProfile BAR0/1/2 değerlerini 2151743488/2147483648/2151677952 = 0x80410000/0x80000000/0x80400000 olarak yakaladı; write_attempted=false, rollback_attempted=false, root_memory_space_may_remain_enabled=false, cleanup=0 ve quarantine=false'dur. Attempt-02–07 immutable RED kayıtları ve canonical firmware config'i değişmez.
- Attempt-07 canonical sınıflandırması RP1_BAR_PROFILE_MISMATCH'tir; immutable arşiv evidence/rpi5/screen/attempt-07-rp1-bar-profile-mismatch yolundadır ve Attempt-07 immutable RED kalır.
- Attempt-08 exact frozen 978648 B / ddcb527f…a71b34 image ile tek fiziksel koşuda BCM2712_OUTBOUND_WINDOW0_MISMATCH RED verdi. Immutable raw 10063 B / 1f0e2765e165fb8b5d608312955cdb1948e696db6d157bf7570a47af865ee84f ve arşivi evidence/rpi5/screen/attempt-08-bcm2712-outbound-window0-mismatch'tır. SCREEN0=0, SCREENERR=1; decoded PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff'tır. Decoder doğrudur; sabit CPU 0x1f varsayımı yanlıştır. write/rollback yok, cleanup=0, quarantine=false ve görsel rapor unknown'dır.
- Attempt-09 source candidate iki build'de kararlı 990936 B / 309b371a2f71ca2c6dd44909cdf1bdf7a7dfa82cfc2e910d2ed8086180a8e782'dır; DTB/config değişmedi, SHA256SUMS 255 B / 273944ac1b1eb75dbd18afb6ac44d34e561c000d75453cb90ddfd8d3a1429231'dir. High BAR/PCI 0x80000000 → CPU 0x1c00000000 ve low BAR 0 → CPU 0x1f00000000 exact profillerini ilişkisel doğrular; mapping yetkilendirme değildir ve screen topoloji receipt'ini kullanır. PCIe focused 55/55, screen matrisi 21 grup / 219/219 ve AArch64 PASS'tir. Exact kart flash=1, format=0, cmp=4/4, manifest=3/3 ve sync/eject=YES ardından tek fiziksel koşu 9720 B / db23bad0128e91398cb694164edf44b5f2d6de4bb2f17123de39b504f9635adb immutable raw üretti. evidence/rpi5/screen/attempt-09-panel-mcu-i2c6-7bit-address-noack arşivi PANEL_MCU_I2C_7BIT_ADDRESS_NOACK RED'dir. Touch(Panel(TxAbort { source: 8388609 = 0x00800001 })) bit0 ABRT_7B_ADDR_NOACK ve upper TX_FLUSH_CNT=1'i kanıtlar; panel MCU 0x45'te durdu, GT911 probe'una geçmedi. Cleanup aynı SharedI2c/Panel TxAbort, cleanup_count=1, quarantine=false, SCREEN0=0, SCREENERR=1 ve görsel rapor unknown'dır. Capture exit=4, transport=PASS, grace=3; physical guard 5/5 ve Attempt-02–09 guard matrisi 39/39 PASS'tir.
- Attempt-10 tanı freeze'i iki CARGO_INCREMENTAL=0 build'de image 986840 B / 825611625eea6bdc76ed45f343088ebd226563421f970597ac99f1cfa839b125, DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00, config 581 B / a97e9e13b9bace1927a8ab8a343e8a51cb7c02eff82131da5930ff391dad8ff2 ve SHA256SUMS 255 B / df5806bc072dc59ac87a932807400485117f98e72e5055cf91d77175a20e9602 kimliklerinde kararlıdır. evidence/rpi5/screen/attempt-10-panel-mcu-i2c6-phase-gpio-dw-diagnostic-candidate-freeze exact-four paketi source4/4, manifest3/3, build↔freeze4/4, fresh4/4 ve guard6/6 PASS; screen pipeline 23 binary / 231/231'dir. Freeze kaydı device operations=0'dır; sonrasında exact karta flash=1, format=0, cmp4/4, manifest3/3, sync/eject=YES ve tek capture/power-on uygulandı. evidence/rpi5/screen/attempt-10-panel-mcu-0x45-noack-valid-dw-lines-idle-high arşivindeki immutable raw 10237 B / 37f88c7de356620882f9cc055e45d2d6a3eed98eed6e6ba2560006b9a2d2da6d'dır; README 8180 B / fad99905deadbe70c3e880414ab4e5e6cedd207526217e15e138964ba1787889, validator 5249 B / 69f3793d36d71252c62422eb2c3e0474238a23ceef0c3285c73a0e37fa4f2a86 ve EVIDENCE_SHA256SUMS 240 B / ddbed1d86cbec15d1270449e0d3a217d41938efeac1abc35a8838f60a16e086b'dir. PANEL_MCU_0X45_ADDRESS_NOACK_VALID_DW_LINES_IDLE_HIGH RED: ReadMcuIdRegister0x01, target/TAR=0x45, abort=0x00800001, GPIO38/39=0x088e0000, INFROMPAD=1/1 ve geçerli DesignWare kimlik/config snapshot'ı. HCNT/LCNT/HOLD=781/1186/593 upstream hesabıyla exact eşleşir; timing mismatch bulunmadı. Cleanup aynı NACK, count=1; SCREEN0=0, SCREENERR=1, capture exit4/transport PASS. Attempt-10 guard5/5 ve fiziksel Attempt-02–10 matrisi 44/44 PASS'tir. Aynı-koşu panel raporu NOT_RECORDED; visible/backlight/touch unknown'dır. Attempt-10 son fiziksel RED'dir, fiziksel PASS değildir. Panel J1 gücü ve FFC sürekliliği sonraki fiziksel kontroldür; fotoğraf güncelliği kanıtlanmadan kesin donanım arızası iddia edilmez.
- 03S554–560
Modem, veri, arama ve ses
Kaynak modeller S554–S560'ta kapandı: SIM kaydı, SMS/paket veri, arama ve ses yolu. Fiziksel modem donanımı yok ve satın alınmadı.
- Kapılar: AT komut taşıma çerçevelemesi (S554), SIM kayıt durum makinesi (S555), SMS PDU kodlama/çözme (S556), PDP context ve PPP çerçevesi (S557), arama durum makinesi (S558), ses yolu/PCM capability (S559), modem alt sistem capability süpervizyonu (S560).
- Fiziksel modem donanımı yok ve satın alınmadı; SIM, şebeke kaydı, çağrı, SMS veya ses üzerinde tek bir gözlem bulunmuyor.
- Modeller yalnız host testlerinde koşar; boot, IRQ, scheduler veya driver yoluna bağlı değildir ve hiçbir aygıt işlemi yapmaz.
- 04S561–567
Uygulama, recovery ve update gösterimi
Kaynak modeller S561–S567'de kapandı: izinli uygulama akışı, restart/recovery ve güncelleme sınırları. Cihaz gösterimi fiziksel kanıta bağlıdır.
- Kapılar: izinli uygulama başlatma akışı (S561), servis kill/restart süpervizyonu (S562), sınırlı recovery ve hata kapsama (S563), güncelleme paketi manifest hash zinciri (S564), aşamalı apply/rollback (S565), laboratuvar güncelleme runbook sözleşmesi (S566), S561–S566 kabul matrisi (S567).
- S566 runbook'u yazılıdır fakat hiç yürütülmedi; cihaz üzerinde güç kesme, rollback veya recovery denemesi yapılmadı.
- Tüm yollar model üzerinde fail-closed doğrulandı; cihaz gösterimi aşama 1'in fiziksel kanıt kapılarına bağlıdır.
- 05S568
R1 kanıt matrisi ve demo sınırı
Kaynak kanıt matrisi ve demo sınırı S568'de yayımlandı; R1 kabulü fiziksel kanıta bağlı kalır.
- S536–S568 aralığı için 33 satırlık deterministik matris: 30 PASS, 3 RED, 0 PENDING; her satır sıra, aşama, tür, dar statü ve fiziksel verdict taşır.
- Matris S568'de dondurulmuştur ve S569–S571 satırlarını içermez; S571 fiziksel PASS'i ayrı kapı kanıtı olarak durur.
- S568 anında aşama 1'de üç fiziksel RED ve sıfır fiziksel PASS vardı ve hiçbir Model kapısı donanım kanıtı taşımıyordu.
- R1 kabul yüklemi hâlâ false: aşama 1'de fiziksel PASS, sıfır PENDING satır ve her Model kapısı için donanım kanıtı birlikte gerekir.
Laboratuvar gösteriminden güvenli saha kabulüne
R1'de gösterilen yollar bu aralıkta üretim sınıfı güvenilirlik, fiziksel/runtime kanıtı, tekrar ve sertifikasyon seviyesine taşınır. S572 baseline, S573 talep, S574 freeze ve S575 fiziksel tekrar kayıtları korunur; S576–S707 kalan 14 iş kolunu kapsar. Aşağıdaki kutu aralıkları S576–S707 manifestindeki exact kapı eşleşmeleridir. Her kutunun açılır bölümünde manifestteki her kapının sıra numarası, adımı, kabul ölçütü, kaynak/test byte-SHA kimliği ve açık fiziksel sınırı gösterilir.
- 01S576–S584
Whole-scheduler dışlama gözlemi
Reader/writer erişimlerinin gerçek çalışma zamanında tek yetki sınırı altında doğrulanması.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S5761/9 · R2 kabul sözleşmesi kaydı
S576, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S575 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s576-r2-scheduler-exclusion-runtime-contract-partial; source 23897 B / e1a0ac7843a58357758ebfaaf14ee42a4f9618ee66c2ad14366c76b3df25c961; test 9315 B / 8002fa205d57fce7a86f6c942229a15f62d1e7aeb5df6c8562924eed9c9b07a5.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S576=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5772/9 · Gözlem enstrümantasyon bağı
S577, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S576 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s577-r2-scheduler-exclusion-runtime-instrumentation-partial; source 2906 B / dbb4eaa75b47b6529a3f93a80fa447bb971582423a5f23bebd25b00a36c1ae0c; test 9404 B / b30510e4ff7604325a0ea5c85cbe79284db58c9eebe75ab37f8c1b01be286fb8.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S577=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5783/9 · Sağlayıcı preflight ve askıda tutulan yetki
S578, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S577 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s578-r2-scheduler-exclusion-runtime-preflight-partial; source 2909 B / c584bf9d737e221338d0d3c84b4a57b593eda52c3fed3ac75282a2498c9ede8e; test 9324 B / d9a157710eebe2577081edce575684e3b8aeb6c2cded5a20869c11c0b16cfbc4.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S578=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5794/9 · Sınırlı model servis callsite'ı
S579, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S578 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s579-r2-scheduler-exclusion-runtime-callsite-partial; source 2893 B / 1f886e8924149282aeb035bc43ddc74d339c3d7876d723de0794ec76e36240f9; test 9315 B / bef4baa2d2544b54b8c19bdbd304b92bcd2f28f1e9415924ef442bfb74fffab5.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S579=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5805/9 · Negatif ve hata matrisi kaydı
S580, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S579 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s580-r2-scheduler-exclusion-runtime-fault-matrix-partial; source 2907 B / de635400d194528c4f9fe5a46e8ef9aadde7a8c99e8f82a967ebc75851a7e06e; test 9377 B / 331ceab9f31746bddd21e5cc9e71c2d8b9fc79c5ac88a2346bd3b1dbdefd37c8.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S580=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5816/9 · Tekrar kampanyası tanımı
S581, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S580 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s581-r2-scheduler-exclusion-runtime-repeat-campaign-partial; source 2903 B / edf7e1ab5f2900eba12fe32adf32d40b2be5cbca2c4121f5ea2c361b9475af3c; test 9404 B / 23f3c99aabb93afcb28614ae0746e5a5ca7d50bb9b7738fdcc5431cd058ee047.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S581=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5827/9 · Eksik gözlem günlüğü
S582, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 7/9 Eksik gözlem günlüğü adımını exact S581 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s582-r2-scheduler-exclusion-runtime-journal-partial; source 2900 B / 9290120d9bb90d44fdbbe081e8a32a799a9bc6e5cf7565577b4e96f73a8e70ec; test 9306 B / 03fe1a25e2b27bc651df1741bb4f076952cb88506612e9ac0e61a889a735ec45.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S582=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5838/9 · Fail-closed kanıt mutabakatı
S583, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S582 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s583-r2-scheduler-exclusion-runtime-reconciliation-partial; source 2906 B / 23bd12cc6ce60ab9aafcda20deeb5ffb7069d2e9bd3dffb2319ca19c629caf64; test 9395 B / 5718e29b43cac8b5e7c9a91e05422b0c4e97471c3730251bb8e8f328e54c8228.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S583=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5849/9 · Açık kabul sınırı yayını
S584, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 9/9 Açık kabul sınırı yayını adımını exact S583 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s584-r2-scheduler-exclusion-runtime-boundary-partial; source 2907 B / b1a8f38d4869d260b9ba3c49a895c24445bbde73cb2b17873a6cbb1be04c65e4; test 9315 B / 8f4bcfb652c062f932de42aa51d27250016b3dca75c243e8ff352588d24d18f2.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S584=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 02S585–S593
Supervised recovery
Servis çökmesi, OOM ve boot-loop durumlarında sınırlı yeniden başlatma, safe mode ve baseline dönüşü.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S5851/9 · R2 kabul sözleşmesi kaydı
S585, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S584 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s585-r2-supervised-recovery-contract-partial; source 2829 B / 5317cd8e03b0661675472c05cff3f677d92845fafb90084d6f8966067c32c1d7; test 9227 B / b4c24c742ca22ca3a923beb6c1047368e4673a2002afcd801869ff420d7eef91.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S585=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5862/9 · Gözlem enstrümantasyon bağı
S586, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S585 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s586-r2-supervised-recovery-instrumentation-partial; source 2830 B / 350b8154d0f41d8cb2aa65e2b65a3ce4be20f58e4624592b66381434e9fa9376; test 9290 B / 76d3f3b71551dba860792843f0a3390111415381d3a871a5136779d938955a15.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S586=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5873/9 · Sağlayıcı preflight ve askıda tutulan yetki
S587, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S586 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s587-r2-supervised-recovery-preflight-partial; source 2833 B / c2e7369ce11194d5ac57883f82e39b040ca7f1121b2a4e311a81eaa551d5fb81; test 9236 B / 9550330ba9560734e094ea1bb1051d6f35b36bbaa6a38101900c4ad6d0a55145.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S587=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5884/9 · Sınırlı model servis callsite'ı
S588, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S587 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s588-r2-supervised-recovery-callsite-partial; source 2817 B / 21dae146a8f46efd2d6c9cda19816c68485280dd3d4b8298cd63e6e36a11e7ef; test 9227 B / 61dd54f164e138deea1de3f69bd28aed35bb0ec99691b03b3f063ac4c9b1f422.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S588=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5895/9 · Negatif ve hata matrisi kaydı
S589, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S588 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s589-r2-supervised-recovery-fault-matrix-partial; source 2831 B / d90738747024ef2a65d8f127db528ad7c2a226430d13363ce40d608f71bd4f18; test 9263 B / 6718f1ae6a40c2b0f8a8f23d147a3be64dbc945d6de43dcf89276ff8231da7e6.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S589=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5906/9 · Tekrar kampanyası tanımı
S590, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S589 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s590-r2-supervised-recovery-repeat-campaign-partial; source 2827 B / a63203e7a813a3fd76e34480db3a400825bf73fcc57272e0bb53527e8adeb954; test 9290 B / cd4e008c5933b441ee0f74450dd54459c880735b5e2240de47988d11e01162b0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S590=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5917/9 · Eksik gözlem günlüğü
S591, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 7/9 Eksik gözlem günlüğü adımını exact S590 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s591-r2-supervised-recovery-journal-partial; source 2824 B / db83434176354cf54064fe476ff38d51c841b224c076c6704b188d440a506dd3; test 9218 B / 795bc9040f4a5a3957305e6060fdecef1f726b96bafafb6c36a9cc2c82e8abd0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S591=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5928/9 · Fail-closed kanıt mutabakatı
S592, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S591 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s592-r2-supervised-recovery-reconciliation-partial; source 2830 B / 00a56f95fba011dc1a9979722e3fa17c184e1562c4292b67a8034d4463e2daea; test 9281 B / 1dcfe5c1def1ec44956d863c222dad73b9349e2f0c4d52b99c1c630ba4b10b2a.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S592=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5939/9 · Açık kabul sınırı yayını
S593, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 9/9 Açık kabul sınırı yayını adımını exact S592 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s593-r2-supervised-recovery-boundary-partial; source 2831 B / 44482498481d075d03e7bbc6f49a477d4491c3263203eb6b5f9051321fd94fd9; test 9227 B / eef0edc1cea897587048959643fd2afeaa39961dcb2b5619fbd9fc1e38450c71.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S593=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 03S594–S602
Güç yaşam döngüsü
Pil/şarj, düzenli kapanma, idle/suspend, DVFS, termal sınırlar ve günlük kullanım profili.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S5941/9 · R2 kabul sözleşmesi kaydı
S594, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S593 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s594-r2-power-lifecycle-contract-partial; source 2805 B / 348ffa1d5a507d47be992f4ecd7fc67340eee8d6875272567ea0430f9742a3c4; test 9183 B / ae6aa769de6f0b91ab32f92be87b06ba42c699d29931c4a6a58c7b41c9180925.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S594=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5952/9 · Gözlem enstrümantasyon bağı
S595, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S594 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s595-r2-power-lifecycle-instrumentation-partial; source 2810 B / 8651768ff0deb3103d1252af97000fb266f6b70a7c9da232695577a912aa749c; test 9246 B / 48d0ec7dd59a5bf8059da22830f8057ead1fc1d89fc048e0388cfbe63b17fbc7.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S595=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5963/9 · Sağlayıcı preflight ve askıda tutulan yetki
S596, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S595 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s596-r2-power-lifecycle-preflight-partial; source 2813 B / 048ea793c20b7a3b3b6919bd1f024a0ac8041e880d79a9252c87e57897aab32c; test 9192 B / 9d7f5cc00e6379a10bf808d88762acce34fc4852d514133fb9f34203287ced7b.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S596=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5974/9 · Sınırlı model servis callsite'ı
S597, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S596 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s597-r2-power-lifecycle-callsite-partial; source 2797 B / d02972a3b139d8c7ac4cb31ec5a01fd834dd812e91e1e923a56e2331f75b6bec; test 9183 B / 7bb0ce889741414548b7d4c1dc28a0d68f7d90e6aad492f3346623e57ce8e2ff.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S597=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5985/9 · Negatif ve hata matrisi kaydı
S598, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S597 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s598-r2-power-lifecycle-fault-matrix-partial; source 2811 B / 0cc6cb2961767f1929054c98f5e45f4e10a9eb502a6de476c91c699a130e7df4; test 9219 B / b1764dd7ceff4c7261069f0515e75e25b69342f99be679ef444b11df2f0de6eb.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S598=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S5996/9 · Tekrar kampanyası tanımı
S599, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S598 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s599-r2-power-lifecycle-repeat-campaign-partial; source 2807 B / 339f639ec82e5fe7c6c31d263c29d8363638c2e4f6d679ad3c56265b69c34636; test 9246 B / cb1c6add79731328de26c139ea0ca4533ed44ebe4b424e12ec8a89f34a4acb37.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S599=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6007/9 · Eksik gözlem günlüğü
S600, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 7/9 Eksik gözlem günlüğü adımını exact S599 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s600-r2-power-lifecycle-journal-partial; source 2804 B / 48f010bd0518b9c6e1137899ee5b87c0236edd0fcebca795a7482fcb0700bd43; test 9174 B / 1397bda33730625d1dfe552f9ad27f0e9c8144f47ac709544000d50213058b8d.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S600=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6018/9 · Fail-closed kanıt mutabakatı
S601, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S600 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s601-r2-power-lifecycle-reconciliation-partial; source 2810 B / f92fd80a949355c5014355bc8131e89fe6b4fa145f66c017adb871c3a20a96bc; test 9237 B / 77914cbb20140345b945ef92afc7089cfcffdce6c500788449495ee5a5fa96b4.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S601=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6029/9 · Açık kabul sınırı yayını
S602, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 9/9 Açık kabul sınırı yayını adımını exact S601 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s602-r2-power-lifecycle-boundary-partial; source 2811 B / be637cb0a4069ff7762550d0a98ea570d91526eeff208351beac7bc72e4972c4; test 9183 B / a585e9f1c9e48d116cb581b6e0361454a7003344148f1560d3dc538ab4ee7f83.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S602=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 04S603–S611
Modem ve paket veri yolu
SIM kaydı, reset/hotplug, hücresel veri, uçak modu ve hata matrisi.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6031/9 · R2 kabul sözleşmesi kaydı
S603, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S602 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s603-r2-modem-packet-data-contract-partial; source 2826 B / ed07327f8f88d821201f85a494c7a717abfe3ffc1467a31ba8bb63d6532b3599; test 9204 B / dd877c429afd4c4f3e55f685f76969c3c3ea5b717d9eaad351df21bec1e4cea6.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S603=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6042/9 · Gözlem enstrümantasyon bağı
S604, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S603 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s604-r2-modem-packet-data-instrumentation-partial; source 2837 B / 10b3a4a63c473368e2753e5e6f6c876df5eb93ce686fcd0f71374e0f064e90ca; test 9267 B / d91c185c91b289017c0e0fd2ad75bd63c0e46be1e5b127061894f4c8daf61cb3.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S604=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6053/9 · Sağlayıcı preflight ve askıda tutulan yetki
S605, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S604 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s605-r2-modem-packet-data-preflight-partial; source 2840 B / 06ca926186945ef458668ab9f274f99833e1e3a069be8b7c61bdd5956360df3c; test 9213 B / 228b5ab7df515dc1a95af2a91175afae2ff29f381ee4ac19cbb781ba84239995.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S605=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6064/9 · Sınırlı model servis callsite'ı
S606, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S605 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s606-r2-modem-packet-data-callsite-partial; source 2824 B / be7c8101dc698ddf375e7b9f939c51bc22d19697de6dbcb57addffdfc3f4669c; test 9204 B / 1ff305a21504c4d892d848f64a0bed71a14ad935899514113cdae77934cb49ce.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S606=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6075/9 · Negatif ve hata matrisi kaydı
S607, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S606 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s607-r2-modem-packet-data-fault-matrix-partial; source 2838 B / 61ce17d1ec4ce1646462606cdc8d985467d6cf255465476c042f00df8fe84b84; test 9240 B / b96d26114aeb86889c1c03f16788cbab31fc042dc7830bcc00bd93adacb29b6a.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S607=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6086/9 · Tekrar kampanyası tanımı
S608, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S607 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s608-r2-modem-packet-data-repeat-campaign-partial; source 2834 B / 7fe370fded2a8a7aec44f13d7668625e6e723b10c3d3aa0b43acdc2410da29a5; test 9267 B / 7ca0b98c312a854da09b184972d419b1527b66b59073df11f1b37ea4265590d0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S608=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6097/9 · Eksik gözlem günlüğü
S609, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 7/9 Eksik gözlem günlüğü adımını exact S608 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s609-r2-modem-packet-data-journal-partial; source 2831 B / 04cc58715e9f20950fd0bb7d4fb2e600651d25262cc6fd4dc90c186463bb5108; test 9195 B / 410c8f212dbe6d753b8f8cfe494c4c2a80fdb4332f8bef7b4f0a7d309328683e.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S609=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6108/9 · Fail-closed kanıt mutabakatı
S610, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S609 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s610-r2-modem-packet-data-reconciliation-partial; source 2837 B / b951755119380c2b1becc08f93f07c07c4f55a40936423408e9f511837d025ba; test 9258 B / 1359b2cf49325626dbc1dc108e0813866d4d067a711d6778f30d7ba89195dd33.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S610=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6119/9 · Açık kabul sınırı yayını
S611, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 9/9 Açık kabul sınırı yayını adımını exact S610 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s611-r2-modem-packet-data-boundary-partial; source 2838 B / bd2543c1a53c82fdea5798b0de02016795ede3ca2eab9899a5cfebb6d4a9bff1; test 9204 B / 9c76b256182bd5a578f5ac15e5aa2eacda31b55432588364af63eeb94287351d.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S611=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- 05S612–S620
Ses ve arama yolu
Gelen/giden arama, mute/route, şebeke kaybı ve audio servis restart senaryoları.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6121/9 · R2 kabul sözleşmesi kaydı
S612, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S611 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s612-r2-voice-audio-contract-partial; source 2814 B / 3ea9a60c881ae0aaef8b1f51496281485078787b144bdfcfc897e986fc2f2cdd; test 9138 B / abc3a1dc44b93938d52c6f4c07d5220bcd988d3b40883083fea6272627092049.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S612=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6132/9 · Gözlem enstrümantasyon bağı
S613, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S612 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s613-r2-voice-audio-instrumentation-partial; source 2817 B / b37bb1eb495e09f6d6572504e66ce55285a6517a5fe7769d1db9855a87db8d6d; test 9201 B / fcba0b6b85f235aba3f37c8ccdadcf4b05ea0e23fa5534c5f88622844c71012b.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S613=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6143/9 · Sağlayıcı preflight ve askıda tutulan yetki
S614, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S613 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s614-r2-voice-audio-preflight-partial; source 2820 B / b031d649567d48013a2ce70feff4545517974f164d31f6381559bb0246bcb392; test 9147 B / 50c280e8a8209e88b74e529e784ef41b969e0e184ffbb3631a05b3a50b3da84d.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S614=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6154/9 · Sınırlı model servis callsite'ı
S615, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S614 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s615-r2-voice-audio-callsite-partial; source 2804 B / 21c62081790f475580a64977936346b3ae06b7a4130220127e5060c9f3553643; test 9138 B / 44bae1ac1f1684300d78a82ccfb1d0be39c2bf6ab615dbe636e24e12d44102e1.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S615=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6165/9 · Negatif ve hata matrisi kaydı
S616, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S615 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s616-r2-voice-audio-fault-matrix-partial; source 2818 B / f5334e098dc26a97ae20ecac3f9ec3f84f21b59b536677aadb437a56c9ac846f; test 9174 B / d418f5bc4595ae66d7b2c42716db7c0ae7bdca46b042f9bc66866594eea6cf47.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S616=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6176/9 · Tekrar kampanyası tanımı
S617, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S616 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s617-r2-voice-audio-repeat-campaign-partial; source 2814 B / 5055e5c39d3f903762fc48c5f661df381257c990bb555053704b3eb202a5d65e; test 9201 B / 63a4867a41eb3695a6ac748a2939fc9f9f308436d6d1844800f126dd01635a97.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S617=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6187/9 · Eksik gözlem günlüğü
S618, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 7/9 Eksik gözlem günlüğü adımını exact S617 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s618-r2-voice-audio-journal-partial; source 2811 B / 54a458933d1b066f991d56b6e0525a5688240595be7a58fd0794e83ceabfa7ff; test 9129 B / 1ce04e70ea76da2186acf3a2199c440ed2883a5eaed584924ff4c92f2f859694.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S618=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6198/9 · Fail-closed kanıt mutabakatı
S619, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S618 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s619-r2-voice-audio-reconciliation-partial; source 2817 B / cecbe05ff14d7425ca4eecf8774c37278c1fece41e52e08d0180b712cdf537ed; test 9192 B / dd80aa32abe3754673a030d585d665ce5c9688461a16028f35ed9cdeb2556fec.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S619=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6209/9 · Açık kabul sınırı yayını
S620, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 9/9 Açık kabul sınırı yayını adımını exact S619 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s620-r2-voice-audio-boundary-partial; source 2818 B / 975c5cb990c118d83d8f149acda2a8e7801a9ab1271f5a0b46b3da60ea9c94bd; test 9138 B / ba571605a66bc63392ac841ccc4cab6389243646319ceb570829eb9bc77034e3.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S620=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- 06S621–S629
Güvenli güncelleme
İmzalı A/B güncelleme, güç kesme noktaları, anahtar rotasyonu ve imzalı recovery.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6211/9 · R2 kabul sözleşmesi kaydı
S621, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S620 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s621-r2-secure-update-contract-partial; source 2811 B / 3c5b418b5982cc70bae2414a09face451008b92a28972fb19c406d6e88632aa1; test 9161 B / d29410846e03dc3d85f0fba11a299640abedd30a5611534401fda5dd0944692c.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S621=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6222/9 · Gözlem enstrümantasyon bağı
S622, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S621 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s622-r2-secure-update-instrumentation-partial; source 2822 B / 74267bc2ace9df5c9b0161c180ccc3e47fa993f1dd02106bf3475b4fb4c552ba; test 9224 B / f7d23800220f8a970f4d1b6ad771c41be75a5b91d5292fb157defd86bd8b37c4.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S622=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6233/9 · Sağlayıcı preflight ve askıda tutulan yetki
S623, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S622 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s623-r2-secure-update-preflight-partial; source 2825 B / 4935f59f0a4155aea81b4dfc6751a8315c3b838023a66297d4d3ddf1a29c9a0b; test 9170 B / 8814941a2489a43a829c7af81baabd1474290e07c9d10e15193c36424f902ab0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S623=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6244/9 · Sınırlı model servis callsite'ı
S624, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S623 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s624-r2-secure-update-callsite-partial; source 2809 B / 518e915dd123e2e56eca248c4bd736213a1ea029b6368add4884ae4350be2ae4; test 9161 B / 6b9be799d3a0adee8ef0ab7fa88b688ef39dc842ba04ba28debeed40bc11402b.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S624=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6255/9 · Negatif ve hata matrisi kaydı
S625, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S624 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s625-r2-secure-update-fault-matrix-partial; source 2823 B / 4589feb2c61440dd2d28ce4a78bb151543089a51ff700c11318c1e4683130d2d; test 9197 B / c60e945ab806856235cf2262eb7a862c006f27f5b4f70304da84d4f4678f4ef0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S625=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6266/9 · Tekrar kampanyası tanımı
S626, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S625 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s626-r2-secure-update-repeat-campaign-partial; source 2819 B / 8160a35cc5b6bb016db23fe365ee724fc29b4fefe96bcb6f020cb8d67ecd9b69; test 9224 B / 29a8026096f844044cdbb26abce05be90b37bb5048b0c0754d8972af4de72f39.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S626=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6277/9 · Eksik gözlem günlüğü
S627, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 7/9 Eksik gözlem günlüğü adımını exact S626 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s627-r2-secure-update-journal-partial; source 2816 B / 3f4d368a07bc94528ed2951648941381ea8454a0c5f06d5e7fa31e5de8a14602; test 9152 B / 853a1c7c1c72d97d7ba6637facad5893e0b2fa7753f95dd06d12cbdff2542f68.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S627=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6288/9 · Fail-closed kanıt mutabakatı
S628, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S627 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s628-r2-secure-update-reconciliation-partial; source 2822 B / 67adf31112d564b01740f29dd64c96e4161a05bf6e2c5251d208114370180831; test 9215 B / 45f8a9926d3b9c0e50b1570ee2c91421539d34fc783edf5e08a21179de913ba5.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S628=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6299/9 · Açık kabul sınırı yayını
S629, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 9/9 Açık kabul sınırı yayını adımını exact S628 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s629-r2-secure-update-boundary-partial; source 2823 B / 765f1a0ec3ba28110ccef76947483376c1d1e6502df58c354c8f4b922a79112b; test 9161 B / 4dcb5c648c275877a8835c08cb0d7066ed2ceef8d6b02ca14e1e37b4904cc935.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S629=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 07S630–S638
Doğrulanmış boot ve rollback
ROM→bootloader→kernel/init güven zinciri, anti-rollback ve negatif boot denemeleri.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6301/9 · R2 kabul sözleşmesi kaydı
S630, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S629 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s630-r2-verified-boot-rollback-contract-partial; source 2845 B / c558fba2e003cf961a5463d87b4f65e65b1cd0972c244f7150de4d7e65eefe82; test 9260 B / b11e888ef81211992a4753b134ee59aec5484074fd2105c38f3447f63f742f9f.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S630=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6312/9 · Gözlem enstrümantasyon bağı
S631, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S630 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s631-r2-verified-boot-rollback-instrumentation-partial; source 2863 B / 8a3bda65127c2aeb99b4d7f2d95dd35f6e5595d832031ab6cd7448e64a01dc86; test 9323 B / 7daf72c5e7b4b79d713d8ff9e8f91ac03db18b0209bad3c236df4bf49083d555.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S631=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6323/9 · Sağlayıcı preflight ve askıda tutulan yetki
S632, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S631 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s632-r2-verified-boot-rollback-preflight-partial; source 2866 B / 30a9970c21aaea17fd8f0284262c9bc10478c3af915bfc68937bbe8cd6a3997a; test 9269 B / cc5ecfc4a153ccc9502273170d0883383e64cdd0bb0f9ecbfd39b1cc4a43c934.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S632=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6334/9 · Sınırlı model servis callsite'ı
S633, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S632 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s633-r2-verified-boot-rollback-callsite-partial; source 2850 B / a27dace8c4827a759760bd6d1ed743501e00ee04f2b21ccd0b8dff47dc43253d; test 9260 B / 39364a4d089c66ad3c747190dc779b60925a54cad430b1092558b3d2e3395110.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S633=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6345/9 · Negatif ve hata matrisi kaydı
S634, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S633 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s634-r2-verified-boot-rollback-fault-matrix-partial; source 2864 B / 478825db66df838df3ef5ae882ca21e366548478e7e13d09ee9e7aa93c2719b9; test 9296 B / 860731e6c84ed8611d9250ab39da734373f3e2fe75b3b45d7d53dc73e74b3855.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S634=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6356/9 · Tekrar kampanyası tanımı
S635, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S634 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s635-r2-verified-boot-rollback-repeat-campaign-partial; source 2860 B / d1fa154edcfc692ae6854eb113116cb3df1a2363242cca6cfaf563cd0a479bf5; test 9323 B / a7d415b44e12e33f34130811096989fbe8fc0b52cc4f92e9ce479f5976e235a7.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S635=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6367/9 · Eksik gözlem günlüğü
S636, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 7/9 Eksik gözlem günlüğü adımını exact S635 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s636-r2-verified-boot-rollback-journal-partial; source 2857 B / 22ee7e1b2c31c0de68032acba0c652fbff76a781c736ec73924c8d8882c2c5b5; test 9251 B / 8ee230de57937297dec5718355691a349c4f3477d0625b123e54d3137879ad04.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S636=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6378/9 · Fail-closed kanıt mutabakatı
S637, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S636 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s637-r2-verified-boot-rollback-reconciliation-partial; source 2863 B / 67d14098d5a1869889a6fb6cafd37e6239dc7b70d30c8cbb40be82cf428de2f1; test 9314 B / 18d602963c7ce28970f772bc5e1c53bd051129ada875062a864cb8f86a5cc39a.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S637=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6389/9 · Açık kabul sınırı yayını
S638, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 9/9 Açık kabul sınırı yayını adımını exact S637 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s638-r2-verified-boot-rollback-boundary-partial; source 2864 B / 0aa1a205e40ee1715f5fd409b57ace0cfb16ab9b33b1e882a40a080cf3f0b28a; test 9260 B / 2e02078bbf68f397a4a11a6c860ab6a68d643778ad9bbe49421b24a2dfcde02f.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S638=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 08S639–S647
Üretim anahtarı ve capability güvenliği
SE destekli kimlik, keystore/FDE, debug yaşam döngüsü ve en az yetkili cihaz erişimi.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6391/9 · R2 kabul sözleşmesi kaydı
S639, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S638 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s639-r2-production-key-capability-contract-partial; source 2873 B / 1dcac81d2c846d2f8276a4f962db9227a523feff830d27f1fd6d638b3316defa; test 9292 B / 3162c35ef7740169203d76aa1d46c6a762e3b617b522004afe3eb9634942cf9d.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S639=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6402/9 · Gözlem enstrümantasyon bağı
S640, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S639 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s640-r2-production-key-capability-instrumentation-partial; source 2885 B / d4bb4a9fc6e74f69e899bfc33f5b474ef284b6e6a0ffbf457c7a3fa5c3519618; test 9381 B / f177c6e61602d0cdf69bf4b88843c3f817aae2be1aae4f3e013b2571d4b9ac30.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S640=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6413/9 · Sağlayıcı preflight ve askıda tutulan yetki
S641, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S640 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s641-r2-production-key-capability-preflight-partial; source 2888 B / 9e1207337a0bcc470929d99e482f3b5e83bb24c271d720d8c4db78a836d4f3e0; test 9301 B / 863ebdef78fe9dd72a10b6c5b82fbc164cd80d9e7b91570ded822027a05c8725.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S641=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6424/9 · Sınırlı model servis callsite'ı
S642, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S641 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s642-r2-production-key-capability-callsite-partial; source 2872 B / 24c04d2fc88a322330b7aff166d09951f5d68f93b0f4751542428c7876db32d2; test 9292 B / 2efd0b74386dbc8881384695ca1ba814895b5953c5be7396357b4593123cefc8.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S642=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6435/9 · Negatif ve hata matrisi kaydı
S643, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S642 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s643-r2-production-key-capability-fault-matrix-partial; source 2886 B / 3e76c78bdf6f7bea4b22b8c67c8180aa611d762c8d108ae28157fa0db3e372b7; test 9328 B / ef7945c478804758cd8083c54f8c24940b618a1f2efda8f54c4d9b02dbf7b453.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S643=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6446/9 · Tekrar kampanyası tanımı
S644, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S643 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s644-r2-production-key-capability-repeat-campaign-partial; source 2882 B / 1f637cdb9d886e375a0fb9712e18f1a8d0c9d3a2779183d4cc9a9e65a2446d00; test 9381 B / 0ad36c89a38da7314bc77243abbb1d3970e79f093d4c7152572ab8c2ef6d5101.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S644=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6457/9 · Eksik gözlem günlüğü
S645, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 7/9 Eksik gözlem günlüğü adımını exact S644 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s645-r2-production-key-capability-journal-partial; source 2879 B / 3d63d34472373fd127342e0e6ecac70221016b1a03738e778007073b4dfbc2fe; test 9283 B / 5633cb4c3e2fe9494284806a1b9cb265d1fef1c4cc88a46974e7c7c6cf15dc7e.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S645=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6468/9 · Fail-closed kanıt mutabakatı
S646, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S645 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s646-r2-production-key-capability-reconciliation-partial; source 2885 B / cd3c09e069f398f956286ecc87e7dd699af1a36127216c7b9bdfe2d25bc3369e; test 9372 B / 5be4738efd1c70b990aa964b9071dee366c4fae85973b25f85b4dda377b98189.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S646=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6479/9 · Açık kabul sınırı yayını
S647, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 9/9 Açık kabul sınırı yayını adımını exact S646 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s647-r2-production-key-capability-boundary-partial; source 2886 B / 82172c460f7507b5190162f8a7c9fbc966ddfed0a443426493b6fde0768ad321; test 9292 B / fe9fdcdc8f9c17af5d070bfa0b1e8505e69f809bab2c164101d727d29a4f55c0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S647=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- 09S648–S656
Depolama bütünlüğü
Transactional veri, dolu disk, bozuk metadata ve güç kesintisi sonrası kontrollü recovery.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6481/9 · R2 kabul sözleşmesi kaydı
S648, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S647 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s648-r2-storage-integrity-contract-partial; source 2821 B / 1beca3ddc1f32c58d7d4927492dcb1d5e1a4f5d707526a690cf6012b3f3a63e3; test 9207 B / 115d4df7d6116f5ded4129bb56b515de244b7f9f8f19eeda363e9d1453f09fd3.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S648=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6492/9 · Gözlem enstrümantasyon bağı
S649, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S648 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s649-r2-storage-integrity-instrumentation-partial; source 2822 B / 448e546b6cd09b3ffb7cab3ddb55c061d2935e42aa2e99c2e3471638c16de2d6; test 9270 B / 7ebbd9553ee9ea82468853775b99ac602a0a1b3e8b60195f2036334492529740.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S649=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6503/9 · Sağlayıcı preflight ve askıda tutulan yetki
S650, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S649 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s650-r2-storage-integrity-preflight-partial; source 2825 B / 505b00018981649a414f9e8c34417a69762c2f4af54726a3d234deab7c1d959d; test 9216 B / 191815f9d7202669bfcd5395a52533f7fc26ebf50e0e4f98e6d1871a180403c3.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S650=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6514/9 · Sınırlı model servis callsite'ı
S651, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S650 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s651-r2-storage-integrity-callsite-partial; source 2809 B / a2272d756e4bb52dca1478423599343f2867f1e64c821ed875a21f1837da8556; test 9207 B / a59bf49cda5b8198f22edd9102704cfd690109f9e0709603a81088cb495a7208.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S651=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6525/9 · Negatif ve hata matrisi kaydı
S652, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S651 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s652-r2-storage-integrity-fault-matrix-partial; source 2823 B / 028e8daccd136f72707bbe5bbff87882c5836c47b30260808f9e8fe4bd1cb6da; test 9243 B / 0303823add48db57358ad0b1557db968030d1d250932d59481c0244ae2d15752.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S652=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6536/9 · Tekrar kampanyası tanımı
S653, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S652 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s653-r2-storage-integrity-repeat-campaign-partial; source 2819 B / 62891380b493032ac04682b3a1fb1d26eb68e346426c9854a5409b144a95bf13; test 9270 B / 23a9cf5965a0d20240e03b2b15950306b55c3b2b5d4c42ea50ee8cd259a4f5ca.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S653=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6547/9 · Eksik gözlem günlüğü
S654, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 7/9 Eksik gözlem günlüğü adımını exact S653 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s654-r2-storage-integrity-journal-partial; source 2816 B / 0bd3a87e8bd6af3ba3718ba1c5d1afc5b9cf9515667d90627731f697e9c35860; test 9198 B / 496f6a83d2138de2f7a59c2d459bcab464856d0fe01371c646abb3a6b9d9b3d4.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S654=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6558/9 · Fail-closed kanıt mutabakatı
S655, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S654 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s655-r2-storage-integrity-reconciliation-partial; source 2822 B / b381f781be98e19d9d16cca86bf03d93c57fb07ccfb07a4dc4b582edf700cce8; test 9261 B / 8d53e02d30c982f01d2b16882468576d07ddff2ac10e21e7e0db8435edce9a9e.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S655=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6569/9 · Açık kabul sınırı yayını
S656, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 9/9 Açık kabul sınırı yayını adımını exact S655 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s656-r2-storage-integrity-boundary-partial; source 2823 B / e6df139a8c86ad56ddd11f050ee6bbca0ae78c43410981732aa3ae5dcd7dadf3; test 9207 B / 9f8e247136b630e263363fc7d7b2b228882705e6e1bd6dea17bb19243673c8d0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S656=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 10S657–S665
Ağ bağlantısı ve politika
Hücresel IP, DNS, TLS, firewall/VPN ve uygulama başına ağ yetkisi.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6571/9 · R2 kabul sözleşmesi kaydı
S657, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S656 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s657-r2-network-policy-contract-partial; source 2835 B / 4057b70951d426b0b606ced0a35d1cd425909906c1aa823f0e257130e6743af1; test 9175 B / 918df065c614150101ae22214728c2abd6460b7fec805c5f01ff89cd07a117c1.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S657=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6582/9 · Gözlem enstrümantasyon bağı
S658, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S657 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s658-r2-network-policy-instrumentation-partial; source 2841 B / 6d6958dfefdf240c2607baaacabb901faacd890778bbfb9c5ab9a9152847ecea; test 9238 B / ed5cf19008dc3cb0b48b652bfb2fde6bc45a9440fb10ad09db6191bc03ebfcbd.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S658=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6593/9 · Sağlayıcı preflight ve askıda tutulan yetki
S659, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S658 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s659-r2-network-policy-preflight-partial; source 2844 B / 0a19d56d8a9ca40dbf89c1493ed0a44a3ae06656c8cef1343e741b324d14e8d3; test 9184 B / aa58644f92b486f67f3637b3423139c939c6ce61719cffb74e9c8aa037997470.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S659=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6604/9 · Sınırlı model servis callsite'ı
S660, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S659 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s660-r2-network-policy-callsite-partial; source 2828 B / ad9eb4c07efbe005717ea2aae5b628e2108bd2dba22c601e7f52d722aaa712de; test 9175 B / 8707b65cf9fbaf37127e9cc16624742c0a0d46208847768009368ee2e35aad5a.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S660=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6615/9 · Negatif ve hata matrisi kaydı
S661, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S660 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s661-r2-network-policy-fault-matrix-partial; source 2842 B / b974954df41e5326a1bc75cf9a67af2c7551fa7cce73d1d0d7289f2cfde53b57; test 9211 B / 6949c824d0de39c32d9c705b70197924bf18f4b4fee8c6210821adb029af7d57.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S661=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6626/9 · Tekrar kampanyası tanımı
S662, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S661 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s662-r2-network-policy-repeat-campaign-partial; source 2838 B / 8ba2c2e0a374fd1684e23dc3b16f77ef3c1e8a0e55c2810779fa3ddbe7da84a7; test 9238 B / 40b783cb1959cc2c4219a72f4deda87b365742a8e2a82716593e0954ad499f9a.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S662=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6637/9 · Eksik gözlem günlüğü
S663, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 7/9 Eksik gözlem günlüğü adımını exact S662 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s663-r2-network-policy-journal-partial; source 2835 B / d4c4e2f7888616fa095116458e1369195ff994bf375984d533627c5375895e31; test 9166 B / 608c50819631066b720d9cfd6a3768d9441017c62fdbe94bd2bd1568df5ce998.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S663=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6648/9 · Fail-closed kanıt mutabakatı
S664, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S663 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s664-r2-network-policy-reconciliation-partial; source 2841 B / 78cbe4e9538b77cd3ee52befaf51e6a0d4d46e51defb191b1687eef1f8ff731e; test 9229 B / cb0cee0bf825e1d2c6a2ba4b627d468e668d4c407f647af13b8a268d1fc7dbc3.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S664=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6659/9 · Açık kabul sınırı yayını
S665, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 9/9 Açık kabul sınırı yayını adımını exact S664 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s665-r2-network-policy-boundary-partial; source 2842 B / 617b551dcf35b7b41a8761aecc1ddbb3e4aa4431f91648a8984175bd8c1114ee; test 9176 B / a8ee3a88b3e18319102ec098db7c4b3c5a16dbea920ac48705cfcb8cb8487ec4.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S665=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- 11S666–S674
Ekran, giriş ve kontrollü uygulama akışı
Kilit/ayarlar/arama/mesaj ekranları, input focus, surface revoke ve servis restart'ı.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6661/9 · R2 kabul sözleşmesi kaydı
S666, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S665 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s666-r2-ui-application-flow-contract-partial; source 2873 B / 4a58bfcd6f6446ce95b8e45f0ce5d3f8fe173578973aa669fee978cbcd297b33; test 9232 B / bcd840528e185e716eb54861a78a480499a998812f50a939d4c6346d0036a62e.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S666=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6672/9 · Gözlem enstrümantasyon bağı
S667, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S666 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s667-r2-ui-application-flow-instrumentation-partial; source 2887 B / ec2737863e420eec43da6d2c37a7d5f6d33f0fc95de28b7f5ab074b90d91aabb; test 9295 B / d487f85e25bb243c26755cd4ba3ee2f30b097592f8afe54eb35bc7981161f13b.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S667=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6683/9 · Sağlayıcı preflight ve askıda tutulan yetki
S668, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S667 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s668-r2-ui-application-flow-preflight-partial; source 2890 B / d11e806a21b54d02ab96067385787166deb2527174ef9ee4a2fd2be29225f41e; test 9241 B / 84fac87ce77d2c405318f097278b09ba083cba413b5563113a3442040b5374d0.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S668=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6694/9 · Sınırlı model servis callsite'ı
S669, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S668 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s669-r2-ui-application-flow-callsite-partial; source 2874 B / e6a7135b829792b00a0d6d5a4ec4f97d1574ea736a04d7134573b58121e03afa; test 9232 B / 578e54d55c09fac0c129938f5686d7deae06a8a6847696e1d301e1ccc8aba160.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S669=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6705/9 · Negatif ve hata matrisi kaydı
S670, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S669 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s670-r2-ui-application-flow-fault-matrix-partial; source 2888 B / 0bb5fee5ee86a5fde5a01de2a131db76bff85b40fad4290a026f76df08efaa83; test 9268 B / c7d4ba4f7c65e147a2f42e6c365022e689b0ae0fa383849d9f84de66041328b1.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S670=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6716/9 · Tekrar kampanyası tanımı
S671, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S670 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s671-r2-ui-application-flow-repeat-campaign-partial; source 2884 B / 552914b8eccd834457bc87d303e4d8ce341df4b483b7413f8a86c000601264ad; test 9295 B / 6b1d78aa0ff7e5cccd789f73ee6c753730241be3bfa0807fad78d8fd8d79273c.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S671=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6727/9 · Eksik gözlem günlüğü
S672, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 7/9 Eksik gözlem günlüğü adımını exact S671 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s672-r2-ui-application-flow-journal-partial; source 2881 B / d77c5d44e1678ad4816927279a6f425451757c29b60faf2367bf887b1196c3c7; test 9223 B / 4e632a0c6351ce494b7edec5183692e9c4a4260c65bc24bebd6d7c5b949ab4f1.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S672=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6738/9 · Fail-closed kanıt mutabakatı
S673, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S672 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s673-r2-ui-application-flow-reconciliation-partial; source 2887 B / 40d27f5a391b3f2ac70b07948e842ab821f63507becd2ed3ea59fbaa5bb71c88; test 9286 B / 31df9ee22f4b22b5c90433fe4ddcc0a5d126f82273b91711efcf2e6fa19806cd.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S673=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6749/9 · Açık kabul sınırı yayını
S674, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 9/9 Açık kabul sınırı yayını adımını exact S673 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s674-r2-ui-application-flow-boundary-partial; source 2888 B / a1d55a27229836919ddac0c42693ed2c7a91ecc2ea38cc9fe69e5cad5717af15; test 9232 B / bc2154bce82b84be7b7770900f3ffedc67bda77c2fb20df2c9cf692ba29a8bf5.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S674=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 12S675–S683
Üretim ve provisioning
Fabrika anahtarları, seri/kalibrasyon, cihaz enrollment, MDM policy ve wipe akışı.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6751/9 · R2 kabul sözleşmesi kaydı
S675, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S674 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s675-r2-manufacturing-provisioning-contract-partial; source 2859 B / ea40e432611bc38cfb0edd80df35ca44827406e77e7bc6f56cb11d9c2f117067; test 9308 B / caa6ac2add35a00828e95f220ada6ee3ab027efe2ed35c97bca42108f2606621.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S675=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6762/9 · Gözlem enstrümantasyon bağı
S676, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S675 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s676-r2-manufacturing-provisioning-instrumentation-partial; source 2875 B / 11fb55db1c508da0729e19e8978f69432bfb3bbcff7aa14594f17823c66a2ca3; test 9397 B / d2fc2a13cce40da4b42eba97745eba3c53e4df850e3413b60bdf1c367d27a91e.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S676=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6773/9 · Sağlayıcı preflight ve askıda tutulan yetki
S677, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S676 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s677-r2-manufacturing-provisioning-preflight-partial; source 2878 B / 7c481243f4ca1ee89491926c492f8445a3cbf0ca69b1fac2345b12231e2a4524; test 9317 B / bfa2ddb62b768509862ac55a4027d2610f57304acd2cefd207dce91bae767850.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S677=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6784/9 · Sınırlı model servis callsite'ı
S678, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S677 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s678-r2-manufacturing-provisioning-callsite-partial; source 2862 B / 281e4e0835dcf6b63648e156a83dc14881bf45a953658de70955896099454d22; test 9308 B / ef5375fd46373865922010294e9d92a9df2772f4ccdbd708f4272372238435f2.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S678=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6795/9 · Negatif ve hata matrisi kaydı
S679, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S678 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s679-r2-manufacturing-provisioning-fault-matrix-partial; source 2876 B / 0f6eb5b9e9e0e2fe6b68ba010459d46a7b5f939b658d9431da1bba61b9b5486e; test 9370 B / 4586c6f2f6a3357ce99f24e39456f6da2f36d4e33ff79f01ea9645c19a4c3a8c.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S679=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6806/9 · Tekrar kampanyası tanımı
S680, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S679 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s680-r2-manufacturing-provisioning-repeat-campaign-partial; source 2872 B / 84795cd2bed2a2dc9dcb6a94e18e409255861575b9b8addbad5ec3e261cdc3ed; test 9397 B / 4c957a060d2136deddc856841f90ea4c275805c1767a67ecb58fa5fc28184470.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S680=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6817/9 · Eksik gözlem günlüğü
S681, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 7/9 Eksik gözlem günlüğü adımını exact S680 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s681-r2-manufacturing-provisioning-journal-partial; source 2869 B / b3e169ab41ee26c1504e3dbd15c7752a071227af375718e238fab7c9367e5448; test 9299 B / 5eb9072056a043e8852c7c213eea8d3fc15c0c551dbf2438a5d8cc4809ac2b33.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S681=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6828/9 · Fail-closed kanıt mutabakatı
S682, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S681 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s682-r2-manufacturing-provisioning-reconciliation-partial; source 2875 B / 49d2afaaba4b0dbf3755dd8d6fdccae93ba3cabe061d2c5f0cb3400a81e6826f; test 9388 B / 6d27b8262f9c805b931cb966c60594542af54b491fcc0ce8b6c12aae676b5749.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S682=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6839/9 · Açık kabul sınırı yayını
S683, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 9/9 Açık kabul sınırı yayını adımını exact S682 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s683-r2-manufacturing-provisioning-boundary-partial; source 2876 B / ef4c9a5c46a6924d1292f62cbaf2fcbcc1a29b6f78e8e09705becb215009b6cc; test 9308 B / 1d8daaf7496efaeff893552a725044950867a881a001f879f41dffaf33c2d462.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S683=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- 13S684–S692
Saha tanılama ve recovery
Redacted log, audit bütünlüğü, RMA/servis modu ve incident-response tatbikatı.
Kapı düzeyi kanıt ve kabul ölçütleri9 kapı · 8/8 host focused
- S6841/9 · R2 kabul sözleşmesi kaydı
S684, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S683 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s684-r2-field-diagnostics-contract-partial; source 2849 B / cb218cfec628536da080c8667a8a3a3adc91562c3fad2e4d3e740cf28c131e9d; test 9210 B / 8833b4051279b362f9df588bc75e2e80ee94ea07bf1b15c18305d230cc0d9812.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S684=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6852/9 · Gözlem enstrümantasyon bağı
S685, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S684 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s685-r2-field-diagnostics-instrumentation-partial; source 2849 B / 103acfa7264be908780a64b9bb3d761b4d40ef2fc9ba69a8154c86db0ade57c7; test 9273 B / 61a5117b83e224a1100dba66bb056fb769b1e1bfcdc7f68da9fe31db46bc6d07.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S685=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6863/9 · Sağlayıcı preflight ve askıda tutulan yetki
S686, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S685 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s686-r2-field-diagnostics-preflight-partial; source 2852 B / 1c874d34063cb89642de27c5d7c89fa0b016a03282a43a3dea4e95be8a36d806; test 9219 B / ca34ccdb397f6badf6cb373b1b6a5756a659996c02c47ffcb20b6d0176f18b89.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S686=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6874/9 · Sınırlı model servis callsite'ı
S687, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S686 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s687-r2-field-diagnostics-callsite-partial; source 2836 B / f4d7a4ed6fe87def953a9456012c384ae0b326f91aad960c75b163696ab290a6; test 9210 B / a235892859fb8bfdae7611b5b9b5d7875974632ad800e028cf8802aacd479be1.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S687=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6885/9 · Negatif ve hata matrisi kaydı
S688, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S687 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s688-r2-field-diagnostics-fault-matrix-partial; source 2850 B / 2194c9999252a0e1009126c976e8d42d544da8fd626846e0c7726653e88bca23; test 9246 B / 96969324b901f0a4b2fbdb1ed23ac9dae6633d97fc11e86672fa8177577a1995.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S688=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6896/9 · Tekrar kampanyası tanımı
S689, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S688 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s689-r2-field-diagnostics-repeat-campaign-partial; source 2846 B / ee08f5c8d26d8376207d2b7e59a9180a03d26d8dcc30eda52a566cf44389dd8e; test 9273 B / cabedd6b11982a2941f5a8f172152f7b87f4eaa65303e94ca946f7b3a6491e2a.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S689=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6907/9 · Eksik gözlem günlüğü
S690, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 7/9 Eksik gözlem günlüğü adımını exact S689 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s690-r2-field-diagnostics-journal-partial; source 2843 B / 1b4b5186bbff47caab3c4667ad87229098d891096682e595bb134d806b1c9f5e; test 9201 B / d53aa96eab5651b56eba61e902cd53d3d0d94ec2923ce07622a0c230cfc78ba5.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S690=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6918/9 · Fail-closed kanıt mutabakatı
S691, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S690 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s691-r2-field-diagnostics-reconciliation-partial; source 2849 B / 09a91beb8ed1c82ab3f76d7d3326a4e32a970e671b75bdf8ceedb64c0325bac9; test 9264 B / d8800057ffa02c91e8c20619b6da53b2a52f99972925560202fed6c70c4a6ad3.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S691=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- S6929/9 · Açık kabul sınırı yayını
S692, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 9/9 Açık kabul sınırı yayını adımını exact S691 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s692-r2-field-diagnostics-boundary-partial; source 2850 B / 6fc3555d13ade307549caae30695f15680b369194d4f2ae36e6e2fbe2300258b; test 9210 B / a1a3c700a9b1f1832d9e309cc1621792a95ec0fd9f61e085a33893d9295c753b.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi bu adımda gerekli değil.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S692=NO kalır. Bu iş kolu dış kabul otoritesi gerektirmez; fiziksel gözlem yine de zorunludur.
- 14S693–S707
R2 fiziksel kabul matrisi
Uzun soak/fault kampanyası; operatör, RF/EMC/SAR, bağımsız güvenlik ve yasal kabul.
Kapı düzeyi kanıt ve kabul ölçütleri15 kapı · 8/8 host focused
- S6931/15 · R2 kabul sözleşmesi kaydı
S693, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 1/15 R2 kabul sözleşmesi kaydı adımını exact S692 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s693-r2-field-acceptance-matrix-contract-partial; source 2851 B / 6b412f4cd9ca7fac2502ba46ceeb1cbff15ee25f12da5b0260aec1420f84e627; test 9276 B / 79ba228d8e5401a19c2642bc5afa805c8838336ee1c4c09221fb3750963869aa.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S693=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6942/15 · Gözlem enstrümantasyon bağı
S694, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 2/15 Gözlem enstrümantasyon bağı adımını exact S693 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s694-r2-field-acceptance-matrix-instrumentation-partial; source 2866 B / 2c2add239f2a54833354ee6eb3eed248eb5a7af7250015ead6e1b17df1594127; test 9365 B / 38b1e55e9d691967549733e394e73784a5d3fe5eed9fbd54a59baf0343fc6fe1.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S694=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6953/15 · Sağlayıcı preflight ve askıda tutulan yetki
S695, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 3/15 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S694 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s695-r2-field-acceptance-matrix-preflight-partial; source 2869 B / d167635a64644ea5f91d1832fac64e0657b9c98fbfc33c64f1aa91d1d51bf598; test 9285 B / 3e8f31c9f18a8a26b120b2635649b55b4484ce4617fa8cab0f3698e038217df3.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S695=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6964/15 · Sınırlı model servis callsite'ı
S696, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 4/15 Sınırlı model servis callsite'ı adımını exact S695 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s696-r2-field-acceptance-matrix-callsite-partial; source 2853 B / d323006dd3605174b9aa942e5d480859b87d69db9f4fb0ade2803d365d4f333e; test 9276 B / 3bbf8092f722f626cd0ee550e0c2703608f7f4d39ea46012ad074e83ea848222.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S696=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6975/15 · Negatif ve hata matrisi kaydı
S697, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 5/15 Negatif ve hata matrisi kaydı adımını exact S696 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s697-r2-field-acceptance-matrix-fault-matrix-partial; source 2867 B / 5351704be153415bdb48d109e93d8a24714420d12e502dcde64668f99f00b3da; test 9312 B / 210f8856c040994909596eda2b7e946e8afe7ed1c6cd4df588593b87cfb93bf6.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S697=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6986/15 · Tekrar kampanyası tanımı
S698, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 6/15 Tekrar kampanyası tanımı adımını exact S697 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s698-r2-field-acceptance-matrix-repeat-campaign-partial; source 2863 B / 9d7a371584c0840c21f8679f13c9eb73f02937d9571674e355f6837ae14a71e4; test 9365 B / 0bc5e403b6c4e0a7927c472865927b8ee07fce0430a08bfbc07735c6f7a388c8.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S698=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S6997/15 · Eksik gözlem günlüğü
S699, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 7/15 Eksik gözlem günlüğü adımını exact S698 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s699-r2-field-acceptance-matrix-journal-partial; source 2860 B / 683436a8ca90baf8a2fec6ba3ed0e184123427b6e43a703f3c8177b61242d90d; test 9267 B / 51bee01a053986edff14725bcd252af761f1b770151f438847e50fec2f0630f1.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S699=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S7008/15 · Fail-closed kanıt mutabakatı
S700, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 8/15 Fail-closed kanıt mutabakatı adımını exact S699 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s700-r2-field-acceptance-matrix-reconciliation-partial; source 2866 B / d23b308bd6dad9d66c439b13caa126c2f4ff4763c4d77251a0d2f3e3b3644504; test 9330 B / 3ac90faa626bfed05dfb65f671b0b5474d921199658044716335de2f892c4a16.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S700=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S7019/15 · Açık kabul sınırı yayını
S701, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 9/15 Açık kabul sınırı yayını adımını exact S700 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s701-r2-field-acceptance-matrix-boundary-partial; source 2867 B / cb8e830d3fae18b79440e2a9d7ccc296beab3f5830c3927d51241bf8fd3e5d2a; test 9276 B / 057532e60815fea2066b4f0805e531ec05e50af0d15cee031f86fbfe2814c83d.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S701=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S70210/15 · Cross-profile regresyon koruması
S702, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 10/15 Cross-profile regresyon koruması adımını exact S701 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s702-r2-field-acceptance-matrix-regression-guard-partial; source 2869 B / 1bb3993369e11bcf82bbc0abd5671db11f82b71f03be61d91de4a1ceca532847; test 9376 B / 08cc1a42db1ba6b61a7067edff2264846c06414fef48c0bf3680f06605d05a16.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S702=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S70311/15 · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S703, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 11/15 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S702 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s703-r2-field-acceptance-matrix-long-soak-partial; source 2888 B / 51e8d9326dd08035b0ed7a39c618f36b0f4ae513d6d18ff0f8dcb110e9a3d90b; test 9287 B / 7806fa0f61b3fcc44a6f5aa062538cf92fb6ee8dee5a86856fd8fc0a808bc1f9.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S703=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S70412/15 · Operatör ve şebeke kabul bağı
S704, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 12/15 Operatör ve şebeke kabul bağı adımını exact S703 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s704-r2-field-acceptance-matrix-operator-acceptance-partial; source 2880 B / a9157bf3f027b34e262047e08633b47e15d7d1c7d49c8e1b4fea41fb7dc7215a; test 9403 B / 0af3f146929bf5faa30e91d0f29010f0488d792b2cd7f529b35f5f6f6166ec75.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S704=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S70513/15 · RF, EMC ve SAR uygunluk bağı
S705, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 13/15 RF, EMC ve SAR uygunluk bağı adımını exact S704 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s705-r2-field-acceptance-matrix-rf-emc-sar-partial; source 2878 B / 271618f13673a9c8f86dd41274c77472bd820206f49d748e4d90a58f95349f08; test 9296 B / 689e321ea536816fea7e71e2d3e5035d148053de70737438cbc0a67c16ff95d7.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S705=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S70614/15 · Bağımsız güvenlik değerlendirmesi bağı
S706, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 14/15 Bağımsız güvenlik değerlendirmesi bağı adımını exact S705 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s706-r2-field-acceptance-matrix-independent-security-partial; source 2883 B / 973ba0e6700585af594f7432479b808c24431bcead616d67724256d089077eaa; test 9504 B / 96af3979ce1fe7057790d3fe107726197fb917ceb2fb3a8d2d62da99cbb3a321.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S706=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
- S70715/15 · R2 yasal ve saha sürüm sınırı yayını
S707, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 15/15 R2 yasal ve saha sürüm sınırı yayını adımını exact S706 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder.
Kimlik: g8l-s707-r2-field-acceptance-matrix-field-release-boundary-partial; source 2908 B / 2a8d9068af1ef4508e214ea42861fab4dea920b1f44ae5bc23f9bc7e88710c7e; test 9522 B / 6b7b7449722cf377de4969ed8d1473fcab550706d869c51f63d18cb013ff7644.
Kapsam: 8/8 host focused assertion; dış kabul otoritesi gerekli.
Sınır: Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, operatör yetkisi=0, dış kabul=0, acceptance_complete=false, r2_field_acceptance_complete=false, board-rpi5 kernel'e link=false ve RUNBOOK_EXECUTED_IN_S707=NO kalır. Operatör/şebeke, RF-EMC-SAR, bağımsız güvenlik veya yasal kabul bu iş kolu için zorunludur ve henüz alınmamıştır.
Güvenli saha telefonu
Ana ürün hedefi: supervised recovery, güç, modem/ses, güncelleme, üretim güvenliği ve fiziksel kabul matrisi kapanmış çalışma sınırı.
- 01R2.1
Üretim platformu ve izolasyon
H2 SoC/PMIC, generic dört çekirdek, SMMU ve MMIO/IRQ/DMA capability sınırları.
- 02R2.2
Saha telefon işlevleri ve dayanıklılık
Arama/SMS/data, kilit/UI, pil-termal profil ve supervised recovery'nin dondurulmuş SKU'da çalışması.
- 03R2.3
Güven zinciri ve veri koruması
Secure boot, anti-rollback, SE destekli kimlik, keystore/FDE ve production debug yaşam döngüsü.
- 04R2.4
A/B OTA, recovery ve anahtar yaşam döngüsü
İmzalı güncelleme, güç-kesme matrisi, slot rollback, signed recovery ve key rotation.
- 05R2.5
MDM, üretim ve saha işletimi
Factory provisioning, enrollment/policy, attestation, uzaktan kilit-wipe, RMA ve incident response.
- 06R2.6
Kabul ve sertifikasyon kapanışı
Uzun soak/fault, operatör, RF/EMC/SAR, bağımsız güvenlik, yasal kabul ve fiziksel matris.
Dar saha ürününden geniş ekosistem ve ölçeğe
R2'nin dondurulmuş güvenli telefon sınırı korunurken ürün ailesi, çevrebirimler ve uygulama platformu genişletilir. Bu aralık için de alt sıra tahsisi sabit değildir.
- 01
Geniş SDK ve üçüncü taraf uygulamalar
Kararlı ABI, paket/imza araçları, geliştirici kitleri ve yönetilen uygulama dağıtımı.
- 02
Wi-Fi, Bluetooth ve aksesuar kapsamı
Radyo profilleri, eşleşme güvenliği, ses/aksesuar sınıfları ve cihaz matrisi.
- 03
Kamera, sensör, GPU/ISP ve medya
İzole sürücüler, codec/medya servisleri, performans ve hata containment olgunluğu.
- 04
Erişilebilirlik ve yerelleştirme
Semantik UI, büyük metin, kontrast, giriş yöntemleri ve bölgesel dil/format kapsamı.
- 05
Bölgesel operatör ve cihaz matrisi
Bant, operatör, SKU, firmware ve uzun kuyruk donanım uyumluluğu.
- 06
Saha operasyonu ve ürün ailesi ölçeği
Filo güncelleme, gözlemlenebilirlik, RMA, incident response, tedarik ve release trenleri.
Geniş / tüketici ekosistemi
Daha geniş çevrebirim ve uygulama kapsamı, uzun kuyruk uyumluluk, saha operasyonu ve ürünleştirme ölçeği.
- 01R3.1
SDK, ABI ve geliştirici platformu
Kararlı servis ABI'leri, araç zinciri, dokümantasyon, test kitleri ve sürüm uyumluluğu.
- 02R3.2
Üçüncü taraf uygulama ekosistemi
İmzalı paket, capability manifesti, uyumluluk testleri ve kontrollü uygulama dağıtımı.
- 03R3.3
Wi-Fi, Bluetooth ve aksesuarlar
Kablosuz profiller, eşleşme güvenliği, audio/accessory sınıfları ve geniş cihaz matrisi.
- 04R3.4
Kamera, sensör, GPU/ISP ve medya
İzole sürücüler, codec pipeline'ları, performans/enerji bütçesi ve hata containment.
- 05R3.5
Erişilebilirlik ve yerelleştirme
Semantik UI, büyük metin, kontrast, giriş yöntemleri ve bölgesel dil/format kapsamı.
- 06R3.6
Bölgesel operatör ve cihaz uyumluluğu
Bant, operatör, SKU, modem firmware ve uzun kuyruk çevrebirim uyumluluk matrisi.
- 07R3.7
Ürün ailesi ve operasyon ölçeği
Filo güncelleme, gözlemlenebilirlik, release trenleri, RMA, tedarik ve saha desteği.
Fiziksel teste giden sürücü yazma sırası
Bu liste S575 fiziksel tekrarını ve S576–S707 manifestini değiştirmez; sürücü geliştirme iş akışıdır. Her satırda kaynak kanıtı, focused test, fiziksel sınır ve bir sonraki bağımlılık ayrı tutulur. Deneme 03 kök-link, Deneme 04 root bus-number ve Deneme 05 endpoint DLL-active-reporting kapısında fail-closed RED verdi. Deneme 06 link ve endpoint command kapılarını geçip ilk BAR1 SYSINFO offset 0 okumasında 0xDEADDEAD bus-poison gördü. Güncel kaynak root MSE/BAR/bridge/outbound handoff doğrulamasını taşır. Attempt-07 bu gate'te BAR0/1/2 profil uyuşmazlığını writesız yakaladı; 9892 B / 05306d6c…be421a raw immutable RED'dir. Attempt-08, 10063 B / 1f0e2765…865ee84f immutable raw ile BCM2712_OUTBOUND_WINDOW0_MISMATCH RED verdi; decoder PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff tuple'ını doğru çözdü. Attempt-09 dual exact handoff source candidate 990936 B / 309b371a…0a8e782 ile topolojiyi geçti; panel MCU I2C6/0x45'te PANEL_MCU_I2C_7BIT_ADDRESS_NOACK fiziksel RED verdi. Attempt-10 aynı topoloji kapılarını geçip geçerli DesignWare snapshot ile 0x45 address NACK'inde RED kaldı.
- 01SOURCE_PASS · PHYSICAL_PENDING
RPi5 PCIe / RP1 salt-okunur kimlik probe'u
Mevcut ilk gerçek RPi5 sürücü dilimi: DTB/PCIe kök kompleksinin verdiği önceden eşlenmiş pencereyi sınırlar, standart PCI config dword'lerini (vendor/device, class, header ve BAR0) okur ve hiçbir aygıt yazımı yapmaz.
- Kaynak:
- kernel/src/driver/rpi5_pcie.rs
- Test/kanıt:
- simulation/tests/rpi5_pcie_driver.rs · 7/7 · PCIe focused 55/55 · board-rpi5 cargo check exit 0
- Sıradaki koşul:
- Deneme 03 root-link, Deneme 04 root bus-number ve Deneme 05 endpoint DLL-active-reporting kapısında fail-closed RED verdi. Attempt-06'da controller link, transactional root bus, exact RP1 1de4:0001/type-0 endpoint kimliği ve endpoint command enable/readback kapıları geçti; ilk BAR1 SYSINFO offset 0 okuması 0xDEADDEAD ile RP1_BAR_SYSINFO_BUS_POISON RED verdi. Attempt-07 BAR profilini, Attempt-08 outbound tuple'ını writesız yakaladı. Attempt-09 ve Attempt-10 dual exact topoloji receipt'iyle bütün bu kapıları geçti. Attempt-10 panel MCU I2C6/0x45 ReadMcuIdRegister0x01 phase'inde 0x00800001 TxAbort / PANEL_MCU_0X45_ADDRESS_NOACK_VALID_DW_LINES_IDLE_HIGH RED verdi. Blind BAR programlama yoktur; sonraki fiziksel sınır panel J1 gücü/FFC sürekliliği veya dar I2C recovery teşhisidir.
- 02SOURCE_PASS · PHYSICAL_PENDING
RP1 PCIe pencere ve MMIO erişim doğrulaması
Low handoff'ta RP1 child tabanını CPU-visible 0x1f00000000 BAR'a, high handoff'ta PCI 0x80000000 profilini CPU 0x1c00000000'a exact-once çevirir. İki dar MMU sayfa setinin mapped olması yetkilendirme değildir; screen yalnız doğrulanmış topoloji receipt'ini tüketir. RP1 clocks/video-clocks, DSI/DMA/MIPI, I²C6 ve yalnız GPIO/PADS bank2 sayfalarıyla BCM2712 PCIe2 RC ve IOMMU5 sayfalarını whitelist eder; 0xdeaddead/0xffffffff bus-poison değerlerini pozitif cihaz durumu saymaz.
- Kaynak:
- kernel/src/driver/rpi5_pcie.rs · PcieMemoryBar/PcieMmioWindow
- Test/kanıt:
- simulation/tests/rpi5_pcie_driver.rs · 7/7 + rpi5_screen_source.rs translation assertions
- Sıradaki koşul:
- Deneme-02 0xdeaddead değeri double-applied child-bus bias kaynaklı invalid MMIO olarak immutable RED kaldı. Attempt-06 exact-once BAR-relative SYSINFO yoluna ulaştı ancak yine 0xDEADDEAD bus-poison okudu; bu yeni sonuç child-offset düzeltmesini geri almaz, root MSE/BAR/bridge/outbound handoff'unu bir sonraki doğrulama sınırı yapar.
- 03SOURCE_PASS · PHYSICAL_PENDING
RP1 clock/reset ve DSI MMIO hazırlığı
MIPI0 CFG clock'u 25 MHz için divider=2 ile, MIPI0 DPI clock'u DSI byte-clock parent ve 1.5 divider ile ayrı whitelist'lerde hazırlar. İlk write öncesi tam poison-free snapshot alır; sonraki write/readback hatasında exact snapshot'ı geri yükleyip doğrular ve işlem/rollback hatalarını ayrı raporlar.
- Kaynak:
- kernel/src/driver/rpi5_clock.rs · Rp1ClockProgram::apply
- Test/kanıt:
- simulation/tests/rpi5_clock_driver.rs · 13/13
- Sıradaki koşul:
- Fiziksel koşul: CFG_CLOCK ve DPI_CLOCK readback'leri UART'ta gerçek değer taşımalı; bus-poison veya program/readback farkı RED'dir.
- 04SOURCE_PASS · PHYSICAL_PENDING
Synopsys DSI host ve D-PHY zamanlama
DSI host ve MIPI-wrapper pencerelerini ilk write öncesi ayrı poison probe'dan geçirir. 5 inç 720×1280 RGB888/2-lane profilini HSA/HBP/HLINE=3/157/1405, VSA/VBP/VFP=2/100/100 ve 124.9995 MHz byte-clock ile host power-down iken kurar. 999.996 MHz lane rate için N=1/M=20 ve 135/51/111/37 zamanlamasını uygular; ikinci bounded poll PLL-lock ile iki lane stop-state'i aynı exact readback'te şart koşar. Wrapper DSI-DMA IRQ'sı timing mask/stale-flag kurulumundan sonra unmask edilip doğrulanır.
- Kaynak:
- kernel/src/driver/rpi5_dsi.rs · stage_video_rp1/stage_dphy_with_delay/wait_for_phy_status_with_delay
- Test/kanıt:
- simulation/tests/rpi5_dsi_driver.rs · 9/9 + rpi5_dphy_driver.rs · 8/8
- Sıradaki koşul:
- Fiziksel koşul: önce geçerli PLL-lock, host/DPI clock start sonrası lane0+lane1 stop-state; poison readback fiziksel PHY sonucu değildir.
- 05SOURCE_PASS · PHYSICAL_PENDING
ILI9881 panel power/reset/DCS init
GPIO38/39 ve PADS readback'inden sonra RP1 I²C6 panel MCU'sunda LCD+CTP resetlerini assert eder; 20 ms sonra CTP'yi bırakır, 50 ms startup bekler, LCD'yi bırakıp 20 ms daha bekler. MCU ID ve her reset yazımı exact readback'ten geçer. Attempt-10 hata yolunda son prepare phase, GPIO38/39 raw STATUS ve abort clear öncesi DesignWare snapshot'ını salt-okunur korur; STATUS bitlerini hat seviyesi diye decode etmez ve fallback transaction başlatmaz. Upstream rpi_5inch_init profilini page-0, tear-on, sleep-out, gerçek 120 ms bekleme ve display-on kuyruğuyla 189 DCS paketine / 190 bounded program adımına tamamlar; backlight ancak DMA başladıktan sonra yazılır ve exact readback ile doğrulanır.
- Kaynak:
- kernel/src/driver/rpi5_panel_mcu.rs · Rp1PanelMcu::prepare_with_delay + rpi5_ili9881.rs · Ili9881Panel::initialize_with_delay
- Test/kanıt:
- simulation/tests/rpi5_panel_mcu_driver.rs · 20/20 + rpi5_ili9881_driver.rs · 8/8 + attempt-10 freeze guard · 6/6
- Sıradaki koşul:
- Attempt-10 ReadMcuIdRegister0x01 phase'inde geçerli DesignWare snapshot'la 0x45 address-NACK fiziksel RED verdi. MCU reset/power zinciri başlamadı; aynı-koşu panel raporu NOT_RECORDED olduğu için visible/backlight/touch unknown'dır. UART SCREEN0 ve görünür panel birlikte arşivlenmeden fiziksel PASS sayılmaz.
- 06SOURCE_PASS · PHYSICAL_PENDING
IOMMU, PoC framebuffer ve RP1 DMA
One-shot ekran sahipliği ikinci çağrıyı fail-closed reddeder. 720×1280 XRGB8888 gradient ilk device write'tan önce PoC'a clean edilir; identity PA, DTB dma-ranges uyarınca +64 GiB RP1 device address'ine çevrilir ve IOMMU5 pass-through salt-okunur doğrulanır. Alias exact [0x10_0000_0000, 0x20_0000_0000) aralığıdır: alt uç/son bayt/son sayfa ve tüm 64 GiB pencere kabul edilir; exact üst uç, iki uçtaki straddling, zero-length, u64 wrap ve 36 bitten dar PA maskelenmeden reddedilir. PA-width 36 ve 37 pozitif vektörleri ayrıdır. Timing ve DMA-start ilk write öncesi poison/busy durumunu snapshot değişmeden reddeder; VIDEO→timing→IRQ mask=0 readback→DMA arm/address bitişik yürür. Rollback panel MCU, DMA, host ve clock cleanup'ını sürdürür; PWM-off hatası POWERON reset-mask denemesini bastırmaz, ilk cleanup hatası ve toplam sayı ScreenFailure içinde görünür. DMA idle doğrulanamazsa framebuffer quarantine edilir ve dealloc edilmez.
- Kaynak:
- kernel/src/driver/rpi5_iommu.rs · verify_dma_passthrough + rpi5_scanout.rs · DsiDma::program_rp1_timing/start_rp1 + rpi5_screen.rs · run
- Test/kanıt:
- simulation/tests/rpi5_iommu_driver.rs · 5/5 + rpi5_scanout_driver.rs · 12/12 + rpi5_screen_source.rs · 12/12 + physical-attempt-02 · 4/4 + attempt-10 freeze · 6/6 · make image-rpi5-screen PASS
- Sıradaki koşul:
- Start/arm ve image PASS görünür piksel değildir; Attempt-01–09 immutable RED kalır. Attempt-10, 986840 B / 82561162…839b125 exact diagnostic freeze ile tek fiziksel koşuda 10237 B / 37f88c7d…2d2da6d immutable raw üretti. Root/link/topology, endpoint command, RP1 SYSINFO, framebuffer ve IOMMU kapıları geçti; panel MCU ReadMcuIdRegister0x01 phase'inde target/TAR 0x45 ve 0x00800001 address NACK ile PANEL_MCU_0X45_ADDRESS_NOACK_VALID_DW_LINES_IDLE_HIGH RED verdi. GPIO38/39 0x088e0000/INFROMPAD 1/1 ve geçerli DesignWare snapshot stuck-low'u dışlar, fakat fiziksel clock veya panel sürekliliğini kanıtlamaz. SCREEN0=0, SCREENERR=1; cleanup aynı NACK/count1, quarantine=false. Aynı-koşu panel raporu NOT_RECORDED; visible/backlight/touch unknown'dır. Sonraki koşudan önce panel J1 gücü ve FFC sürekliliği doğrulanmalı; yeni freeze/yetki, UART SCREEN0 ve görülen gradient birlikte gerekir.
- 07SOURCE_PASS · PHYSICAL_PENDING
GT911 gerçek I²C taşıması, kimlik probe'u ve decoder
DesignWare I²C6 master'ını idle/disable/TAR=0x5d readback/enable sırasıyla hedefler; 16-bit big-endian register öneki ve repeated-START ile 0x8140 product/firmware kimliğini ekran runtime yolunda okur. 0x814e ready frame, beş noktaya kadar little-endian koordinat, 184-byte config checksum ve zorunlu zero-ACK host testlerinde kapsanır. Ayrı touch candidate completion-anchored 17 ms polling ve bounded input batch/audit callsite'ını taşır; task/focus/IPC/UI teslimi ve fiziksel cadence gözlemi yoktur.
- Kaynak:
- kernel/src/driver/rpi5_gt911.rs · Gt911Controller/Gt911Frame
- Test/kanıt:
- simulation/tests/rpi5_gt911_driver.rs · 13/13
- Sıradaki koşul:
- Kaynak ve image PASS'i input donanımı kanıtı değildir; fiziksel I²C kimliği, 17 ms poll ile gerçek frame/zero-ACK ve UI event gözlemi olmadan INPUT=NOT_OBSERVED kalır.
- 08BLOCKED · EXACT BOM REQUIRED
Modem, audio, power ve üretim güvenliği sürücüleri
Modem/codec/PMIC/secure-element parça ve bus arayüzü dondurulmadan uygun driver yazılmaz; model kapıları gerçek cihaz sürücüsü yerine geçirilemez.
- Kaynak:
- BOM, datasheet, bus adresi ve firmware sözleşmesi bekleniyor
- Test/kanıt:
- Fiziksel modem/audio/PMIC/SE gözlemi 0
- Sıradaki koşul:
- Parça kimliği geldiğinde her biri ayrı source → focused → fiziksel kapı zincirine ayrılır.
S576 + (14 ana fiziksel/runtime kabul bloğu × ortalama 8–10 sıra) + 20–40 sıra red, tekrar, fiziksel kanıt ve yayın payı = S708–758. Risk paylı tek-sayı R2 tahmini ≈ S733.
Bu panel S899 kanıt durumunun özetidir. S536 R1'e giriş sözleşmesi, S537 yetkisiz kanıt talebi, S538 production marker wiring'i ve S539 immutable candidate freeze'idir. S540 ilk fiziksel UART koşusu BOOT8H sonrasında AwaitingPreflight ile RED oldu. S541 kaynak handoff'unu kapattı; S542 yeni candidate'ı host üzerinde dondurdu. Tek S543 fiziksel retry'ı BOOT8H sonrasında S541ERR Cpu0ReadinessTimeout ile RED oldu; marker ve handoff görülmedi. S544 erişilebilir CPU1 producer remediation'ını source seviyesinde kapattı; S545 yeni candidate'ı yalnız host üzerinde byte-eş dondurdu. Üçüncü yetkili S546 koşusu exact bu imajla sessiz pre-BOOT8H askısı (Boot8hAbsentPrimaryFailSilent) sınıfında RED oldu: son satır ASELSAN/BOOT8G, BOOT8H=0 ve hiçbir hata marker'ı yok; kök neden kaynakta deterministik sabitlendi. Ham UART kayıtları değişmez tutulur, S543 ve S546 yeniden koşulmaz ve focused PASS fiziksel sonucu yükseltmez. S547–S568 yalnız kaynak-model kapılarıdır; fiziksel modem donanımı yok ve satın alınmadı. R1 panel donanımı (Touch Display 2, 5 inç 720×1280 DSI) on screen koşusuna bağlandı: 2026-08-31'deki ilk koşu 0 B UART_EMPTY, ikinci koşu BOOT0–BOOT6 sonrasında 11242 B immutable raw ve tarihsel SCREENERR PhyTimeout/0xdeaddead üretti. Reconciliation bu değeri gerçek PHY status değil, RP1 child-bus bias'ının iki kez uygulanmasından doğan invalid MMIO readback olarak sınıflandırdı; görünür piksel ve input hâlâ gözlenmedi. Üçüncü screen koşusu 1 Eylül 2026'da 11905 B / 28f50a54…64049 immutable raw ile RED verdi: firmware RP1'i tarayıp CHIP_INFO okuduktan sonra Starting OS öncesinde final PCI2 reset yaptı; kernel doğru root penceresinde 0x0001e080, PORT=1/data-link-active=0/PHY-link-up=0 gördü. External config, RP1 BAR, panel MCU ve DSI zincirine geçilmedi. Operatör ekranı simsiyah bildirdi; fotoğraflar CAM/DISP 0 bağlantısını ve boş CAM/DISP 1'i gösterir, böylece DSI=0 connector profili doğrulanır fakat görünür piksel kanıtı oluşmaz. Dördüncü screen koşusu pciex4_reset=0 paketini kullandı; 9716 B / 4a723280…f2536 UART raw, InvalidRootBusNumbers { primary: 0, secondary: 0, subordinate: 0 } ve SCREEN0=0 ile RED verdi. Bu koşu UART-only'dir; görünür ekran gözlemi yoktur. Beşinci koşu 962264 B / 9947c5de…b14c0 image ve 9691 B / f18ff1d6…431ab immutable raw ile PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi; endpoint command/BAR'a geçilmedi, SCREEN0=0 ve aynı-koşu görsel raporu unknown'dır. Altıncı koşu 966360 B / e6266498…f36515b image ve 9694 B / 977fbc3f…c69c660 immutable raw ile RP1_BAR_SYSINFO_BUS_POISON RED verdi. Controller link ve endpoint command enable/readback kapıları geçti; ilk BAR1 SYSINFO offset 0 okuması 3735936685 = 0xDEADDEAD oldu. SCREEN0, DSI/D-PHY, panel, piksel ve dokunma kanıtı yoktur; aynı-koşu görsel raporu unknown'dır. Yedinci koşu 982744 B / 6295d637…f5af4f image ve 9892 B / 05306d6c…be421a immutable raw ile PcieTopology UnexpectedRp1BarProfile / RP1_BAR_PROFILE_MISMATCH RED verdi. BAR0/1/2 readback'leri 0x80410000/0x80000000/0x80400000; write_attempted=false, rollback_attempted=false, SCREEN0=0 ve SCREENERR=1'dir. Görsel rapor unknown'dır. S569 kaynak remediation ve S570 byte-exact freeze tamamlandı. Ayrı exact operatör token'ıyla yürütülen S571 runbook'u dört payload write/read-back, eject, UART pre-arm ve tek power-on sonrasında 20947 B / 8eba34fc…b4e1c83 immutable raw üretti. BOOT8G, BOOT8H, S541 handoff, S538 route ve BOOT_TO_UI_READY exact-once; hata/panik marker'ları sıfırdır. Dar fiziksel UART readiness verdict PASS ve RUNBOOK_EXECUTED_IN_S571=YES'tir. SCANOUT=NOT_OBSERVED ve INPUT=NOT_OBSERVED nedeniyle görünür UI/input ve genel R1 kabulü tamamlanmış değildir. S572 bu exact candidate/raw/manifest/closeout zincirini board-rpi5 supported-profile runtime baseline'ı olarak salt-okunur içeri aldı ve 18/18 focused PASS verdi; yeni runtime veya fiziksel gözlem, cihaz işlemi ve bağımsız tekrar üretmedi. S573 aynı exact payload için yeni kimlikli r2-ws01-board-rpi5-repeat-01 kampanyasını yayımladı; S571 lock/token/evidence kökü reuse edilemez. S574 aynı payload'ı yeni evidence yolunda dört fresh ve kaynak inode kümesiyle kesişmeyen inode üzerinden byte/SHA-eş dondurdu; package 0700, dosyalar 0444/nlink1 ve evidence rehash 6/6 PASS'tir. Focused 26/26 ve kalıcı board-rpi5 cargo check exit 0'dır; compiler-reported warning 4496, aggregate dahil warning-prefixed satır 4497'dir ve zero-warning iddiası yoktur. S575 card/probe/Pi-off preflight'ı, transaction tool, compiled capture binary ve ayrı operatör yetkisiyle fiziksel tekrarı tamamlandı: 4/4/1 SD write/read-back/eject, UART=1, operator power=2 (independent=0), raw=20610 B / 96bc5fe9…ff77602. S575 dar fiziksel PASS'tir; görünür scanout/input ve R2 kabulü yoktur. Screen source remediation one-shot sahiplik, BCM2712 root/link doğrulaması, transactional PCI command lease, ilk RP1 BAR read'inde CHIP_ID, transactional clock, DSI host/wrapper probe, exact 5 inç DSI/ILI, MCU readback, PoC + RP1 DMA alias + IOMMU ve görünür cleanup/quarantine zincirini ekledi; MCU CTP reset ve gerçek DW I2C6 GT911 kimlik probe'uyla tarihsel Attempt-04 screen-only paketi 958168 B / 0a7ce7a3…a3d04 olarak üretildi. Paket config'i 581 B / a97e9e13…d8ff2 ve manifesti 5e71849b…1a8971'dir. Yalnız bu paket, [pi5] altında pciex4_reset=0 ile çalışan PCIe2/RP1 durumunun bare-metal payload'a devredilmesini sınar. Exact TISD64G microSD'ye (serial 0x425001fa, /dev/disk6) yazıldı, kart readback'i byte-exact doğrulandı ve kart güvenle çıkarıldı. Deneme-04 boot'unda 9716 B / 4a723280…f2536 UART raw, INVALID_ROOT_BUS_NUMBERS ve SCREEN0=0 gözlendi. Koşu UART-only'dir; görünür ekran gözlemi yoktur. Sonraki kaynak remediation exact BCM2712 14e4:2712/type-1 + aktif link ardından yalnız exact 0/0/0 bus tuple'ını 0/1/1'e transactional write/readback ile kurar. Yapısal olarak geçerli mevcut tuple write olmadan korunur; malformed/çelişkili tuple reddedilir. Acquire write/readback veya endpoint config/identity hatasında exact rollback hemen denenir; rollback hatası ve bus numaralarının programlı kalabilme durumu ayrıca raporlanır. Exact RP1 1de4:0001/type-0 sonrası bus numaraları shared platform state olarak commit edilir ve screen shutdown topolojiyi yıkmaz. Bu kaynak 962264 B / 9947c5de…b14c0 image ile Attempt-05'te boot edildi ve 9691 B / f18ff1d6…431ab raw PCIE_ENDPOINT_DLL_ACTIVE_REPORTING_UNSUPPORTED RED verdi. Attempt-06 immutable 966360 B / e6266498…f36515b image ve 9694 B / 977fbc3f…c69c660 raw ile link+endpoint command kapılarını geçip ilk BAR1 SYSINFO offset 0 readback'inde 3735936685 = 0xDEADDEAD gördü; sınıflandırma RP1_BAR_SYSINFO_BUS_POISON'dır. Attempt-07 kaynağı root command MSE, endpoint BAR0/1/2, root bridge memory window ve BCM2712 outbound0 handoff doğrulamasını taşır. Attempt-07 dondurulmuş paketi 982744 B / 6295d637…f5af4f'tır; DTB/config değişmedi. Freeze guard 6/6, exact karta formatsız yazım, cmp=4/4, manifest=3/3, sync ve eject tamamlandı. Tek fiziksel koşu 9892 B / 05306d6c…be421a raw ile UnexpectedRp1BarProfile / RP1_BAR_PROFILE_MISMATCH RED verdi; blind BAR yazımı yapılmadı. Attempt-08 exact frozen 978648 B / ddcb527f…a71b34 image ile tek fiziksel koşuda 10063 B / 1f0e2765…865ee84f immutable raw üretti. Arşiv evidence/rpi5/screen/attempt-08-bcm2712-outbound-window0-mismatch, sınıf BCM2712_OUTBOUND_WINDOW0_MISMATCH'tir. Decoder PCI 0x80000000 → CPU 0x1c00000000..0x1c3fffffff tuple'ını doğru çözdü; sabit CPU 0x1f varsayımı yanlıştır. SCREEN0=0, SCREENERR=1, write/rollback yok, cleanup=0, quarantine=false ve görsel rapor unknown'dır. Attempt-09 source candidate iki build'de 990936 B / 309b371a…0a8e782 olarak kararlıdır; SHA256SUMS 255 B / 273944ac…a1429231'dir. High profil CPU 0x1c00000000, low profil CPU 0x1f00000000 kullanır; dar MMU mapping'leri yetkilendirme değildir ve screen topoloji receipt'ini tüketir. PCIe 55/55, screen 21 grup / 219/219 ve AArch64 PASS. Exact kart flash=1/format=0/cmp4/4/manifest3/3/sync/eject sonrası tek fiziksel koşu 9720 B / db23bad0…f9635adb immutable raw üretti. evidence/rpi5/screen/attempt-09-panel-mcu-i2c6-7bit-address-noack arşivi PANEL_MCU_I2C_7BIT_ADDRESS_NOACK RED'dir. TxAbort source 0x00800001 bit0 ABRT_7B_ADDR_NOACK ve TX_FLUSH_CNT=1'dir; cleanup aynı SharedI2c/Panel hata, cleanup_count=1, quarantine=false, SCREEN0=0, SCREENERR=1 ve görsel rapor unknown'dır. Attempt-10 diagnostic freeze 986840 B / 825611625eea6bdc76ed45f343088ebd226563421f970597ac99f1cfa839b125'tir; freeze guard 6/6 ve screen pipeline 23 binary / 231/231 PASS'tir. Exact kart staging ve tek power-on/capture sonrası evidence/rpi5/screen/attempt-10-panel-mcu-0x45-noack-valid-dw-lines-idle-high altında 10237 B / 37f88c7de356620882f9cc055e45d2d6a3eed98eed6e6ba2560006b9a2d2da6d immutable raw arşivlendi. Sınıf PANEL_MCU_0X45_ADDRESS_NOACK_VALID_DW_LINES_IDLE_HIGH'dır: ReadMcuIdRegister0x01, target/TAR 0x45, abort 0x00800001, GPIO38/39 0x088e0000 ve valid DesignWare snapshot. Cleanup aynı NACK/count1; SCREEN0=0, SCREENERR=1. Same-run operator panel report NOT_RECORDED; visible/backlight/touch unknown'dır. Attempt-10 fiziksel PASS değil, onuncu immutable RED'dir. Panel J1 gücü ve FFC sürekliliği bir sonraki fiziksel kontroldür; fotoğraf güncelliği kanıtlanmadan kesin donanım arızası iddia edilmez. Handoff PASS değildir ve canonical firmware config'i dondurulmuş kalır. Kapsam değişikliği, yeni donanım engeli veya fail-closed tekrarları aralıkları kaydırır; kabul durumu her zaman test ve fiziksel kanıt kapılarıyla belirlenir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S899 · Ürün ailesi ve operasyon ölçeği · Cross-profile regresyon koruması
S899, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 9/9 adımıdır (blok 19/19). S899, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 9/9 Cross-profile regresyon koruması adımını exact S898 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S898 · Ürün ailesi ve operasyon ölçeği · Açık kabul sınırı yayını
S898, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 8/9 adımıdır (blok 19/19). S898, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 8/9 Açık kabul sınırı yayını adımını exact S897 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S897 · Ürün ailesi ve operasyon ölçeği · Fail-closed kanıt mutabakatı
S897, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 7/9 adımıdır (blok 19/19). S897, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 7/9 Fail-closed kanıt mutabakatı adımını exact S896 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S896 · Ürün ailesi ve operasyon ölçeği · Eksik gözlem günlüğü
S896, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 6/9 adımıdır (blok 19/19). S896, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 6/9 Eksik gözlem günlüğü adımını exact S895 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S895 · Ürün ailesi ve operasyon ölçeği · Negatif ve hata matrisi kaydı
S895, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 5/9 adımıdır (blok 19/19). S895, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S894 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S894 · Ürün ailesi ve operasyon ölçeği · Sınırlı model servis callsite'ı
S894, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 4/9 adımıdır (blok 19/19). S894, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S893 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S893 · Ürün ailesi ve operasyon ölçeği · Sağlayıcı preflight ve askıda tutulan yetki
S893, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 3/9 adımıdır (blok 19/19). S893, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S892 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S892 · Ürün ailesi ve operasyon ölçeği · Gözlem enstrümantasyon bağı
S892, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 2/9 adımıdır (blok 19/19). S892, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S891 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S891 · Ürün ailesi ve operasyon ölçeği · Kabul sözleşmesi kaydı
S891, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 1/9 adımıdır (blok 19/19). S891, Geniş / tüketici ekosistemi izinin R3.7 fazındaki Ürün ailesi ve operasyon ölçeği bloğunun 1/9 Kabul sözleşmesi kaydı adımını exact S890 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S890 · Bölgesel operatör ve cihaz uyumluluğu · Cross-profile regresyon koruması
S890, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 9/9 adımıdır (blok 18/19). S890, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 9/9 Cross-profile regresyon koruması adımını exact S889 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S889 · Bölgesel operatör ve cihaz uyumluluğu · Açık kabul sınırı yayını
S889, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 8/9 adımıdır (blok 18/19). S889, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 8/9 Açık kabul sınırı yayını adımını exact S888 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S888 · Bölgesel operatör ve cihaz uyumluluğu · Fail-closed kanıt mutabakatı
S888, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 7/9 adımıdır (blok 18/19). S888, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 7/9 Fail-closed kanıt mutabakatı adımını exact S887 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S887 · Bölgesel operatör ve cihaz uyumluluğu · Eksik gözlem günlüğü
S887, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 6/9 adımıdır (blok 18/19). S887, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 6/9 Eksik gözlem günlüğü adımını exact S886 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S886 · Bölgesel operatör ve cihaz uyumluluğu · Negatif ve hata matrisi kaydı
S886, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 5/9 adımıdır (blok 18/19). S886, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S885 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S885 · Bölgesel operatör ve cihaz uyumluluğu · Sınırlı model servis callsite'ı
S885, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 4/9 adımıdır (blok 18/19). S885, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S884 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S884 · Bölgesel operatör ve cihaz uyumluluğu · Sağlayıcı preflight ve askıda tutulan yetki
S884, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 3/9 adımıdır (blok 18/19). S884, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S883 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S883 · Bölgesel operatör ve cihaz uyumluluğu · Gözlem enstrümantasyon bağı
S883, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 2/9 adımıdır (blok 18/19). S883, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S882 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S882 · Bölgesel operatör ve cihaz uyumluluğu · Kabul sözleşmesi kaydı
S882, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 1/9 adımıdır (blok 18/19). S882, Geniş / tüketici ekosistemi izinin R3.6 fazındaki Bölgesel operatör ve cihaz uyumluluğu bloğunun 1/9 Kabul sözleşmesi kaydı adımını exact S881 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S881 · Erişilebilirlik ve yerelleştirme · Cross-profile regresyon koruması
S881, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 9/9 adımıdır (blok 17/19). S881, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 9/9 Cross-profile regresyon koruması adımını exact S880 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S880 · Erişilebilirlik ve yerelleştirme · Açık kabul sınırı yayını
S880, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 8/9 adımıdır (blok 17/19). S880, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 8/9 Açık kabul sınırı yayını adımını exact S879 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S879 · Erişilebilirlik ve yerelleştirme · Fail-closed kanıt mutabakatı
S879, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 7/9 adımıdır (blok 17/19). S879, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 7/9 Fail-closed kanıt mutabakatı adımını exact S878 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S878 · Erişilebilirlik ve yerelleştirme · Eksik gözlem günlüğü
S878, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 6/9 adımıdır (blok 17/19). S878, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 6/9 Eksik gözlem günlüğü adımını exact S877 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S877 · Erişilebilirlik ve yerelleştirme · Negatif ve hata matrisi kaydı
S877, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 5/9 adımıdır (blok 17/19). S877, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S876 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S876 · Erişilebilirlik ve yerelleştirme · Sınırlı model servis callsite'ı
S876, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 4/9 adımıdır (blok 17/19). S876, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S875 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S875 · Erişilebilirlik ve yerelleştirme · Sağlayıcı preflight ve askıda tutulan yetki
S875, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 3/9 adımıdır (blok 17/19). S875, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S874 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S874 · Erişilebilirlik ve yerelleştirme · Gözlem enstrümantasyon bağı
S874, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 2/9 adımıdır (blok 17/19). S874, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S873 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S873 · Erişilebilirlik ve yerelleştirme · Kabul sözleşmesi kaydı
S873, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 1/9 adımıdır (blok 17/19). S873, Geniş / tüketici ekosistemi izinin R3.5 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 1/9 Kabul sözleşmesi kaydı adımını exact S872 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S872 · Kamera, sensör, GPU/ISP ve medya · Cross-profile regresyon koruması
S872, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 9/9 adımıdır (blok 16/19). S872, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 9/9 Cross-profile regresyon koruması adımını exact S871 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S871 · Kamera, sensör, GPU/ISP ve medya · Açık kabul sınırı yayını
S871, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 8/9 adımıdır (blok 16/19). S871, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 8/9 Açık kabul sınırı yayını adımını exact S870 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S870 · Kamera, sensör, GPU/ISP ve medya · Fail-closed kanıt mutabakatı
S870, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 7/9 adımıdır (blok 16/19). S870, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 7/9 Fail-closed kanıt mutabakatı adımını exact S869 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S869 · Kamera, sensör, GPU/ISP ve medya · Eksik gözlem günlüğü
S869, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 6/9 adımıdır (blok 16/19). S869, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 6/9 Eksik gözlem günlüğü adımını exact S868 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S868 · Kamera, sensör, GPU/ISP ve medya · Negatif ve hata matrisi kaydı
S868, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 5/9 adımıdır (blok 16/19). S868, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S867 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S867 · Kamera, sensör, GPU/ISP ve medya · Sınırlı model servis callsite'ı
S867, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 4/9 adımıdır (blok 16/19). S867, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S866 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S866 · Kamera, sensör, GPU/ISP ve medya · Sağlayıcı preflight ve askıda tutulan yetki
S866, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 3/9 adımıdır (blok 16/19). S866, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S865 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S865 · Kamera, sensör, GPU/ISP ve medya · Gözlem enstrümantasyon bağı
S865, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 2/9 adımıdır (blok 16/19). S865, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S864 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S864 · Kamera, sensör, GPU/ISP ve medya · Kabul sözleşmesi kaydı
S864, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 1/9 adımıdır (blok 16/19). S864, Geniş / tüketici ekosistemi izinin R3.4 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 1/9 Kabul sözleşmesi kaydı adımını exact S863 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S863 · Wi-Fi, Bluetooth ve aksesuarlar · Cross-profile regresyon koruması
S863, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 9/9 adımıdır (blok 15/19). S863, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 9/9 Cross-profile regresyon koruması adımını exact S862 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S862 · Wi-Fi, Bluetooth ve aksesuarlar · Açık kabul sınırı yayını
S862, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 8/9 adımıdır (blok 15/19). S862, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 8/9 Açık kabul sınırı yayını adımını exact S861 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S861 · Wi-Fi, Bluetooth ve aksesuarlar · Fail-closed kanıt mutabakatı
S861, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 7/9 adımıdır (blok 15/19). S861, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 7/9 Fail-closed kanıt mutabakatı adımını exact S860 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S860 · Wi-Fi, Bluetooth ve aksesuarlar · Eksik gözlem günlüğü
S860, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 6/9 adımıdır (blok 15/19). S860, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 6/9 Eksik gözlem günlüğü adımını exact S859 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S859 · Wi-Fi, Bluetooth ve aksesuarlar · Negatif ve hata matrisi kaydı
S859, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 5/9 adımıdır (blok 15/19). S859, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S858 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S858 · Wi-Fi, Bluetooth ve aksesuarlar · Sınırlı model servis callsite'ı
S858, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 4/9 adımıdır (blok 15/19). S858, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S857 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S857 · Wi-Fi, Bluetooth ve aksesuarlar · Sağlayıcı preflight ve askıda tutulan yetki
S857, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 3/9 adımıdır (blok 15/19). S857, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S856 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S856 · Wi-Fi, Bluetooth ve aksesuarlar · Gözlem enstrümantasyon bağı
S856, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 2/9 adımıdır (blok 15/19). S856, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S855 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S855 · Wi-Fi, Bluetooth ve aksesuarlar · Kabul sözleşmesi kaydı
S855, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 1/9 adımıdır (blok 15/19). S855, Geniş / tüketici ekosistemi izinin R3.3 fazındaki Wi-Fi, Bluetooth ve aksesuarlar bloğunun 1/9 Kabul sözleşmesi kaydı adımını exact S854 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S854 · Üçüncü taraf uygulama ekosistemi · Cross-profile regresyon koruması
S854, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 9/9 adımıdır (blok 14/19). S854, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 9/9 Cross-profile regresyon koruması adımını exact S853 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S853 · Üçüncü taraf uygulama ekosistemi · Açık kabul sınırı yayını
S853, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 8/9 adımıdır (blok 14/19). S853, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 8/9 Açık kabul sınırı yayını adımını exact S852 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S852 · Üçüncü taraf uygulama ekosistemi · Fail-closed kanıt mutabakatı
S852, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 7/9 adımıdır (blok 14/19). S852, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 7/9 Fail-closed kanıt mutabakatı adımını exact S851 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S851 · Üçüncü taraf uygulama ekosistemi · Eksik gözlem günlüğü
S851, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 6/9 adımıdır (blok 14/19). S851, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 6/9 Eksik gözlem günlüğü adımını exact S850 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S850 · Üçüncü taraf uygulama ekosistemi · Negatif ve hata matrisi kaydı
S850, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 5/9 adımıdır (blok 14/19). S850, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S849 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S849 · Üçüncü taraf uygulama ekosistemi · Sınırlı model servis callsite'ı
S849, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 4/9 adımıdır (blok 14/19). S849, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S848 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S848 · Üçüncü taraf uygulama ekosistemi · Sağlayıcı preflight ve askıda tutulan yetki
S848, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 3/9 adımıdır (blok 14/19). S848, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S847 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S847 · Üçüncü taraf uygulama ekosistemi · Gözlem enstrümantasyon bağı
S847, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 2/9 adımıdır (blok 14/19). S847, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S846 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S846 · Üçüncü taraf uygulama ekosistemi · Kabul sözleşmesi kaydı
S846, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 1/9 adımıdır (blok 14/19). S846, Geniş / tüketici ekosistemi izinin R3.2 fazındaki Üçüncü taraf uygulama ekosistemi bloğunun 1/9 Kabul sözleşmesi kaydı adımını exact S845 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S845 · SDK, ABI ve geliştirici platformu · Cross-profile regresyon koruması
S845, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 9/9 adımıdır (blok 13/19). S845, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 9/9 Cross-profile regresyon koruması adımını exact S844 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S844 · SDK, ABI ve geliştirici platformu · Açık kabul sınırı yayını
S844, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 8/9 adımıdır (blok 13/19). S844, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 8/9 Açık kabul sınırı yayını adımını exact S843 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S843 · SDK, ABI ve geliştirici platformu · Fail-closed kanıt mutabakatı
S843, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 7/9 adımıdır (blok 13/19). S843, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 7/9 Fail-closed kanıt mutabakatı adımını exact S842 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S842 · SDK, ABI ve geliştirici platformu · Eksik gözlem günlüğü
S842, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 6/9 adımıdır (blok 13/19). S842, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 6/9 Eksik gözlem günlüğü adımını exact S841 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S841 · SDK, ABI ve geliştirici platformu · Negatif ve hata matrisi kaydı
S841, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 5/9 adımıdır (blok 13/19). S841, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S840 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S840 · SDK, ABI ve geliştirici platformu · Sınırlı model servis callsite'ı
S840, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 4/9 adımıdır (blok 13/19). S840, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S839 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S839 · SDK, ABI ve geliştirici platformu · Sağlayıcı preflight ve askıda tutulan yetki
S839, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 3/9 adımıdır (blok 13/19). S839, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S838 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S838 · SDK, ABI ve geliştirici platformu · Gözlem enstrümantasyon bağı
S838, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 2/9 adımıdır (blok 13/19). S838, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S837 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S837 · SDK, ABI ve geliştirici platformu · Kabul sözleşmesi kaydı
S837, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 1/9 adımıdır (blok 13/19). S837, Geniş / tüketici ekosistemi izinin R3.1 fazındaki SDK, ABI ve geliştirici platformu bloğunun 1/9 Kabul sözleşmesi kaydı adımını exact S836 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S836 · Saha operasyonu ve ürün ailesi ölçeği · Bağımsız güvenlik ve yasal değerlendirme bağı
S836, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 13/13 adımıdır (blok 12/19). S836, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 13/13 Bağımsız güvenlik ve yasal değerlendirme bağı adımını exact S835 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S835 · Saha operasyonu ve ürün ailesi ölçeği · Operatör ve şebeke kabul bağı
S835, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 12/13 adımıdır (blok 12/19). S835, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 12/13 Operatör ve şebeke kabul bağı adımını exact S834 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S834 · Saha operasyonu ve ürün ailesi ölçeği · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S834, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 11/13 adımıdır (blok 12/19). S834, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 11/13 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S833 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S833 · Saha operasyonu ve ürün ailesi ölçeği · Tekrar kampanyası tanımı
S833, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 10/13 adımıdır (blok 12/19). S833, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 10/13 Tekrar kampanyası tanımı adımını exact S832 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S832 · Saha operasyonu ve ürün ailesi ölçeği · Cross-profile regresyon koruması
S832, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 9/13 adımıdır (blok 12/19). S832, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 9/13 Cross-profile regresyon koruması adımını exact S831 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S831 · Saha operasyonu ve ürün ailesi ölçeği · Açık kabul sınırı yayını
S831, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 8/13 adımıdır (blok 12/19). S831, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 8/13 Açık kabul sınırı yayını adımını exact S830 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S830 · Saha operasyonu ve ürün ailesi ölçeği · Fail-closed kanıt mutabakatı
S830, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 7/13 adımıdır (blok 12/19). S830, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 7/13 Fail-closed kanıt mutabakatı adımını exact S829 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S829 · Saha operasyonu ve ürün ailesi ölçeği · Eksik gözlem günlüğü
S829, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 6/13 adımıdır (blok 12/19). S829, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 6/13 Eksik gözlem günlüğü adımını exact S828 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S828 · Saha operasyonu ve ürün ailesi ölçeği · Negatif ve hata matrisi kaydı
S828, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 5/13 adımıdır (blok 12/19). S828, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 5/13 Negatif ve hata matrisi kaydı adımını exact S827 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S827 · Saha operasyonu ve ürün ailesi ölçeği · Sınırlı model servis callsite'ı
S827, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 4/13 adımıdır (blok 12/19). S827, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 4/13 Sınırlı model servis callsite'ı adımını exact S826 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S826 · Saha operasyonu ve ürün ailesi ölçeği · Sağlayıcı preflight ve askıda tutulan yetki
S826, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 3/13 adımıdır (blok 12/19). S826, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 3/13 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S825 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S825 · Saha operasyonu ve ürün ailesi ölçeği · Gözlem enstrümantasyon bağı
S825, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 2/13 adımıdır (blok 12/19). S825, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 2/13 Gözlem enstrümantasyon bağı adımını exact S824 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S824 · Saha operasyonu ve ürün ailesi ölçeği · Kabul sözleşmesi kaydı
S824, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 1/13 adımıdır (blok 12/19). S824, R2 → R3 geçiş işleri izinin T6 fazındaki Saha operasyonu ve ürün ailesi ölçeği bloğunun 1/13 Kabul sözleşmesi kaydı adımını exact S823 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S823 · Bölgesel operatör ve cihaz matrisi · Bağımsız güvenlik ve yasal değerlendirme bağı
S823, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 13/13 adımıdır (blok 11/19). S823, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 13/13 Bağımsız güvenlik ve yasal değerlendirme bağı adımını exact S822 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S822 · Bölgesel operatör ve cihaz matrisi · Operatör ve şebeke kabul bağı
S822, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 12/13 adımıdır (blok 11/19). S822, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 12/13 Operatör ve şebeke kabul bağı adımını exact S821 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S821 · Bölgesel operatör ve cihaz matrisi · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S821, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 11/13 adımıdır (blok 11/19). S821, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 11/13 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S820 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S820 · Bölgesel operatör ve cihaz matrisi · Tekrar kampanyası tanımı
S820, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 10/13 adımıdır (blok 11/19). S820, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 10/13 Tekrar kampanyası tanımı adımını exact S819 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S819 · Bölgesel operatör ve cihaz matrisi · Cross-profile regresyon koruması
S819, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 9/13 adımıdır (blok 11/19). S819, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 9/13 Cross-profile regresyon koruması adımını exact S818 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S818 · Bölgesel operatör ve cihaz matrisi · Açık kabul sınırı yayını
S818, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 8/13 adımıdır (blok 11/19). S818, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 8/13 Açık kabul sınırı yayını adımını exact S817 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S817 · Bölgesel operatör ve cihaz matrisi · Fail-closed kanıt mutabakatı
S817, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 7/13 adımıdır (blok 11/19). S817, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 7/13 Fail-closed kanıt mutabakatı adımını exact S816 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S816 · Bölgesel operatör ve cihaz matrisi · Eksik gözlem günlüğü
S816, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 6/13 adımıdır (blok 11/19). S816, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 6/13 Eksik gözlem günlüğü adımını exact S815 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S815 · Bölgesel operatör ve cihaz matrisi · Negatif ve hata matrisi kaydı
S815, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 5/13 adımıdır (blok 11/19). S815, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 5/13 Negatif ve hata matrisi kaydı adımını exact S814 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S814 · Bölgesel operatör ve cihaz matrisi · Sınırlı model servis callsite'ı
S814, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 4/13 adımıdır (blok 11/19). S814, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 4/13 Sınırlı model servis callsite'ı adımını exact S813 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S813 · Bölgesel operatör ve cihaz matrisi · Sağlayıcı preflight ve askıda tutulan yetki
S813, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 3/13 adımıdır (blok 11/19). S813, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 3/13 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S812 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S812 · Bölgesel operatör ve cihaz matrisi · Gözlem enstrümantasyon bağı
S812, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 2/13 adımıdır (blok 11/19). S812, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 2/13 Gözlem enstrümantasyon bağı adımını exact S811 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S811 · Bölgesel operatör ve cihaz matrisi · Kabul sözleşmesi kaydı
S811, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 1/13 adımıdır (blok 11/19). S811, R2 → R3 geçiş işleri izinin T5 fazındaki Bölgesel operatör ve cihaz matrisi bloğunun 1/13 Kabul sözleşmesi kaydı adımını exact S810 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S810 · Erişilebilirlik ve yerelleştirme · Bağımsız güvenlik ve yasal değerlendirme bağı
S810, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 13/13 adımıdır (blok 10/19). S810, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 13/13 Bağımsız güvenlik ve yasal değerlendirme bağı adımını exact S809 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S809 · Erişilebilirlik ve yerelleştirme · Operatör ve şebeke kabul bağı
S809, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 12/13 adımıdır (blok 10/19). S809, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 12/13 Operatör ve şebeke kabul bağı adımını exact S808 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S808 · Erişilebilirlik ve yerelleştirme · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S808, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 11/13 adımıdır (blok 10/19). S808, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 11/13 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S807 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S807 · Erişilebilirlik ve yerelleştirme · Tekrar kampanyası tanımı
S807, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 10/13 adımıdır (blok 10/19). S807, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 10/13 Tekrar kampanyası tanımı adımını exact S806 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S806 · Erişilebilirlik ve yerelleştirme · Cross-profile regresyon koruması
S806, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 9/13 adımıdır (blok 10/19). S806, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 9/13 Cross-profile regresyon koruması adımını exact S805 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S805 · Erişilebilirlik ve yerelleştirme · Açık kabul sınırı yayını
S805, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 8/13 adımıdır (blok 10/19). S805, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 8/13 Açık kabul sınırı yayını adımını exact S804 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S804 · Erişilebilirlik ve yerelleştirme · Fail-closed kanıt mutabakatı
S804, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 7/13 adımıdır (blok 10/19). S804, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 7/13 Fail-closed kanıt mutabakatı adımını exact S803 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S803 · Erişilebilirlik ve yerelleştirme · Eksik gözlem günlüğü
S803, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 6/13 adımıdır (blok 10/19). S803, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 6/13 Eksik gözlem günlüğü adımını exact S802 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S802 · Erişilebilirlik ve yerelleştirme · Negatif ve hata matrisi kaydı
S802, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 5/13 adımıdır (blok 10/19). S802, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 5/13 Negatif ve hata matrisi kaydı adımını exact S801 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S801 · Erişilebilirlik ve yerelleştirme · Sınırlı model servis callsite'ı
S801, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 4/13 adımıdır (blok 10/19). S801, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 4/13 Sınırlı model servis callsite'ı adımını exact S800 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S800 · Erişilebilirlik ve yerelleştirme · Sağlayıcı preflight ve askıda tutulan yetki
S800, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 3/13 adımıdır (blok 10/19). S800, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 3/13 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S799 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S799 · Erişilebilirlik ve yerelleştirme · Gözlem enstrümantasyon bağı
S799, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 2/13 adımıdır (blok 10/19). S799, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 2/13 Gözlem enstrümantasyon bağı adımını exact S798 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S798 · Erişilebilirlik ve yerelleştirme · Kabul sözleşmesi kaydı
S798, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 1/13 adımıdır (blok 10/19). S798, R2 → R3 geçiş işleri izinin T4 fazındaki Erişilebilirlik ve yerelleştirme bloğunun 1/13 Kabul sözleşmesi kaydı adımını exact S797 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S797 · Kamera, sensör, GPU/ISP ve medya · Bağımsız güvenlik ve yasal değerlendirme bağı
S797, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 13/13 adımıdır (blok 9/19). S797, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 13/13 Bağımsız güvenlik ve yasal değerlendirme bağı adımını exact S796 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S796 · Kamera, sensör, GPU/ISP ve medya · Operatör ve şebeke kabul bağı
S796, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 12/13 adımıdır (blok 9/19). S796, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 12/13 Operatör ve şebeke kabul bağı adımını exact S795 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S795 · Kamera, sensör, GPU/ISP ve medya · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S795, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 11/13 adımıdır (blok 9/19). S795, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 11/13 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S794 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S794 · Kamera, sensör, GPU/ISP ve medya · Tekrar kampanyası tanımı
S794, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 10/13 adımıdır (blok 9/19). S794, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 10/13 Tekrar kampanyası tanımı adımını exact S793 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S793 · Kamera, sensör, GPU/ISP ve medya · Cross-profile regresyon koruması
S793, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 9/13 adımıdır (blok 9/19). S793, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 9/13 Cross-profile regresyon koruması adımını exact S792 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S792 · Kamera, sensör, GPU/ISP ve medya · Açık kabul sınırı yayını
S792, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 8/13 adımıdır (blok 9/19). S792, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 8/13 Açık kabul sınırı yayını adımını exact S791 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S791 · Kamera, sensör, GPU/ISP ve medya · Fail-closed kanıt mutabakatı
S791, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 7/13 adımıdır (blok 9/19). S791, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 7/13 Fail-closed kanıt mutabakatı adımını exact S790 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S790 · Kamera, sensör, GPU/ISP ve medya · Eksik gözlem günlüğü
S790, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 6/13 adımıdır (blok 9/19). S790, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 6/13 Eksik gözlem günlüğü adımını exact S789 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S789 · Kamera, sensör, GPU/ISP ve medya · Negatif ve hata matrisi kaydı
S789, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 5/13 adımıdır (blok 9/19). S789, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 5/13 Negatif ve hata matrisi kaydı adımını exact S788 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S788 · Kamera, sensör, GPU/ISP ve medya · Sınırlı model servis callsite'ı
S788, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 4/13 adımıdır (blok 9/19). S788, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 4/13 Sınırlı model servis callsite'ı adımını exact S787 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S787 · Kamera, sensör, GPU/ISP ve medya · Sağlayıcı preflight ve askıda tutulan yetki
S787, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 3/13 adımıdır (blok 9/19). S787, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 3/13 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S786 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S786 · Kamera, sensör, GPU/ISP ve medya · Gözlem enstrümantasyon bağı
S786, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 2/13 adımıdır (blok 9/19). S786, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 2/13 Gözlem enstrümantasyon bağı adımını exact S785 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S785 · Kamera, sensör, GPU/ISP ve medya · Kabul sözleşmesi kaydı
S785, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 1/13 adımıdır (blok 9/19). S785, R2 → R3 geçiş işleri izinin T3 fazındaki Kamera, sensör, GPU/ISP ve medya bloğunun 1/13 Kabul sözleşmesi kaydı adımını exact S784 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S784 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Bağımsız güvenlik ve yasal değerlendirme bağı
S784, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 13/13 adımıdır (blok 8/19). S784, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 13/13 Bağımsız güvenlik ve yasal değerlendirme bağı adımını exact S783 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S783 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Operatör ve şebeke kabul bağı
S783, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 12/13 adımıdır (blok 8/19). S783, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 12/13 Operatör ve şebeke kabul bağı adımını exact S782 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S782 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S782, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 11/13 adımıdır (blok 8/19). S782, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 11/13 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S781 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S781 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Tekrar kampanyası tanımı
S781, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 10/13 adımıdır (blok 8/19). S781, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 10/13 Tekrar kampanyası tanımı adımını exact S780 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S780 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Cross-profile regresyon koruması
S780, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 9/13 adımıdır (blok 8/19). S780, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 9/13 Cross-profile regresyon koruması adımını exact S779 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S779 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Açık kabul sınırı yayını
S779, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 8/13 adımıdır (blok 8/19). S779, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 8/13 Açık kabul sınırı yayını adımını exact S778 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S778 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Fail-closed kanıt mutabakatı
S778, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 7/13 adımıdır (blok 8/19). S778, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 7/13 Fail-closed kanıt mutabakatı adımını exact S777 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S777 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Eksik gözlem günlüğü
S777, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 6/13 adımıdır (blok 8/19). S777, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 6/13 Eksik gözlem günlüğü adımını exact S776 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S776 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Negatif ve hata matrisi kaydı
S776, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 5/13 adımıdır (blok 8/19). S776, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 5/13 Negatif ve hata matrisi kaydı adımını exact S775 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S775 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Sınırlı model servis callsite'ı
S775, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 4/13 adımıdır (blok 8/19). S775, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 4/13 Sınırlı model servis callsite'ı adımını exact S774 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S774 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Sağlayıcı preflight ve askıda tutulan yetki
S774, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 3/13 adımıdır (blok 8/19). S774, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 3/13 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S773 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S773 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Gözlem enstrümantasyon bağı
S773, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 2/13 adımıdır (blok 8/19). S773, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 2/13 Gözlem enstrümantasyon bağı adımını exact S772 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S772 · Wi-Fi, Bluetooth ve aksesuar kapsamı · Kabul sözleşmesi kaydı
S772, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 1/13 adımıdır (blok 8/19). S772, R2 → R3 geçiş işleri izinin T2 fazındaki Wi-Fi, Bluetooth ve aksesuar kapsamı bloğunun 1/13 Kabul sözleşmesi kaydı adımını exact S771 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S771 · Geniş SDK ve üçüncü taraf uygulamalar · Bağımsız güvenlik ve yasal değerlendirme bağı
S771, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 13/13 adımıdır (blok 7/19). S771, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 13/13 Bağımsız güvenlik ve yasal değerlendirme bağı adımını exact S770 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S770 · Geniş SDK ve üçüncü taraf uygulamalar · Operatör ve şebeke kabul bağı
S770, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 12/13 adımıdır (blok 7/19). S770, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 12/13 Operatör ve şebeke kabul bağı adımını exact S769 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S769 · Geniş SDK ve üçüncü taraf uygulamalar · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S769, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 11/13 adımıdır (blok 7/19). S769, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 11/13 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S768 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S768 · Geniş SDK ve üçüncü taraf uygulamalar · Tekrar kampanyası tanımı
S768, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 10/13 adımıdır (blok 7/19). S768, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 10/13 Tekrar kampanyası tanımı adımını exact S767 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S767 · Geniş SDK ve üçüncü taraf uygulamalar · Cross-profile regresyon koruması
S767, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 9/13 adımıdır (blok 7/19). S767, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 9/13 Cross-profile regresyon koruması adımını exact S766 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S766 · Geniş SDK ve üçüncü taraf uygulamalar · Açık kabul sınırı yayını
S766, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 8/13 adımıdır (blok 7/19). S766, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 8/13 Açık kabul sınırı yayını adımını exact S765 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S765 · Geniş SDK ve üçüncü taraf uygulamalar · Fail-closed kanıt mutabakatı
S765, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 7/13 adımıdır (blok 7/19). S765, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 7/13 Fail-closed kanıt mutabakatı adımını exact S764 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S764 · Geniş SDK ve üçüncü taraf uygulamalar · Eksik gözlem günlüğü
S764, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 6/13 adımıdır (blok 7/19). S764, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 6/13 Eksik gözlem günlüğü adımını exact S763 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S763 · Geniş SDK ve üçüncü taraf uygulamalar · Negatif ve hata matrisi kaydı
S763, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 5/13 adımıdır (blok 7/19). S763, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 5/13 Negatif ve hata matrisi kaydı adımını exact S762 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S762 · Geniş SDK ve üçüncü taraf uygulamalar · Sınırlı model servis callsite'ı
S762, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 4/13 adımıdır (blok 7/19). S762, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 4/13 Sınırlı model servis callsite'ı adımını exact S761 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S761 · Geniş SDK ve üçüncü taraf uygulamalar · Sağlayıcı preflight ve askıda tutulan yetki
S761, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 3/13 adımıdır (blok 7/19). S761, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 3/13 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S760 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S760 · Geniş SDK ve üçüncü taraf uygulamalar · Gözlem enstrümantasyon bağı
S760, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 2/13 adımıdır (blok 7/19). S760, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 2/13 Gözlem enstrümantasyon bağı adımını exact S759 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S759 · Geniş SDK ve üçüncü taraf uygulamalar · Kabul sözleşmesi kaydı
S759, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 1/13 adımıdır (blok 7/19). S759, R2 → R3 geçiş işleri izinin T1 fazındaki Geniş SDK ve üçüncü taraf uygulamalar bloğunun 1/13 Kabul sözleşmesi kaydı adımını exact S758 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S758 · Kabul ve sertifikasyon kapanışı · Bağımsız güvenlik ve yasal değerlendirme bağı
S758, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 13/13 adımıdır (blok 6/19). S758, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 13/13 Bağımsız güvenlik ve yasal değerlendirme bağı adımını exact S757 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S757 · Kabul ve sertifikasyon kapanışı · Operatör ve şebeke kabul bağı
S757, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 12/13 adımıdır (blok 6/19). S757, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 12/13 Operatör ve şebeke kabul bağı adımını exact S756 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S756 · Kabul ve sertifikasyon kapanışı · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S756, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 11/13 adımıdır (blok 6/19). S756, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 11/13 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S755 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S755 · Kabul ve sertifikasyon kapanışı · Tekrar kampanyası tanımı
S755, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 10/13 adımıdır (blok 6/19). S755, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 10/13 Tekrar kampanyası tanımı adımını exact S754 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S754 · Kabul ve sertifikasyon kapanışı · Cross-profile regresyon koruması
S754, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 9/13 adımıdır (blok 6/19). S754, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 9/13 Cross-profile regresyon koruması adımını exact S753 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S753 · Kabul ve sertifikasyon kapanışı · Açık kabul sınırı yayını
S753, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 8/13 adımıdır (blok 6/19). S753, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 8/13 Açık kabul sınırı yayını adımını exact S752 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S752 · Kabul ve sertifikasyon kapanışı · Fail-closed kanıt mutabakatı
S752, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 7/13 adımıdır (blok 6/19). S752, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 7/13 Fail-closed kanıt mutabakatı adımını exact S751 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S751 · Kabul ve sertifikasyon kapanışı · Eksik gözlem günlüğü
S751, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 6/13 adımıdır (blok 6/19). S751, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 6/13 Eksik gözlem günlüğü adımını exact S750 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S750 · Kabul ve sertifikasyon kapanışı · Negatif ve hata matrisi kaydı
S750, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 5/13 adımıdır (blok 6/19). S750, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 5/13 Negatif ve hata matrisi kaydı adımını exact S749 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S749 · Kabul ve sertifikasyon kapanışı · Sınırlı model servis callsite'ı
S749, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 4/13 adımıdır (blok 6/19). S749, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 4/13 Sınırlı model servis callsite'ı adımını exact S748 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S748 · Kabul ve sertifikasyon kapanışı · Sağlayıcı preflight ve askıda tutulan yetki
S748, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 3/13 adımıdır (blok 6/19). S748, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 3/13 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S747 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S747 · Kabul ve sertifikasyon kapanışı · Gözlem enstrümantasyon bağı
S747, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 2/13 adımıdır (blok 6/19). S747, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 2/13 Gözlem enstrümantasyon bağı adımını exact S746 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S746 · Kabul ve sertifikasyon kapanışı · Kabul sözleşmesi kaydı
S746, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 1/13 adımıdır (blok 6/19). S746, Güvenli saha telefonu izinin R2.6 fazındaki Kabul ve sertifikasyon kapanışı bloğunun 1/13 Kabul sözleşmesi kaydı adımını exact S745 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S745 · MDM, üretim ve saha işletimi · Fail-closed kanıt mutabakatı
S745, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 7/7 adımıdır (blok 5/19). S745, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 7/7 Fail-closed kanıt mutabakatı adımını exact S744 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S744 · MDM, üretim ve saha işletimi · Eksik gözlem günlüğü
S744, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 6/7 adımıdır (blok 5/19). S744, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 6/7 Eksik gözlem günlüğü adımını exact S743 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S743 · MDM, üretim ve saha işletimi · Negatif ve hata matrisi kaydı
S743, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 5/7 adımıdır (blok 5/19). S743, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 5/7 Negatif ve hata matrisi kaydı adımını exact S742 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S742 · MDM, üretim ve saha işletimi · Sınırlı model servis callsite'ı
S742, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 4/7 adımıdır (blok 5/19). S742, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 4/7 Sınırlı model servis callsite'ı adımını exact S741 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S741 · MDM, üretim ve saha işletimi · Sağlayıcı preflight ve askıda tutulan yetki
S741, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 3/7 adımıdır (blok 5/19). S741, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 3/7 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S740 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S740 · MDM, üretim ve saha işletimi · Gözlem enstrümantasyon bağı
S740, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 2/7 adımıdır (blok 5/19). S740, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 2/7 Gözlem enstrümantasyon bağı adımını exact S739 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S739 · MDM, üretim ve saha işletimi · Kabul sözleşmesi kaydı
S739, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 1/7 adımıdır (blok 5/19). S739, Güvenli saha telefonu izinin R2.5 fazındaki MDM, üretim ve saha işletimi bloğunun 1/7 Kabul sözleşmesi kaydı adımını exact S738 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S738 · A/B OTA, recovery ve anahtar yaşam döngüsü · Fail-closed kanıt mutabakatı
S738, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 7/7 adımıdır (blok 4/19). S738, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 7/7 Fail-closed kanıt mutabakatı adımını exact S737 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S737 · A/B OTA, recovery ve anahtar yaşam döngüsü · Eksik gözlem günlüğü
S737, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 6/7 adımıdır (blok 4/19). S737, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 6/7 Eksik gözlem günlüğü adımını exact S736 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S736 · A/B OTA, recovery ve anahtar yaşam döngüsü · Negatif ve hata matrisi kaydı
S736, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 5/7 adımıdır (blok 4/19). S736, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 5/7 Negatif ve hata matrisi kaydı adımını exact S735 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S735 · A/B OTA, recovery ve anahtar yaşam döngüsü · Sınırlı model servis callsite'ı
S735, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 4/7 adımıdır (blok 4/19). S735, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 4/7 Sınırlı model servis callsite'ı adımını exact S734 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S734 · A/B OTA, recovery ve anahtar yaşam döngüsü · Sağlayıcı preflight ve askıda tutulan yetki
S734, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 3/7 adımıdır (blok 4/19). S734, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 3/7 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S733 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S733 · A/B OTA, recovery ve anahtar yaşam döngüsü · Gözlem enstrümantasyon bağı
S733, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 2/7 adımıdır (blok 4/19). S733, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 2/7 Gözlem enstrümantasyon bağı adımını exact S732 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S732 · A/B OTA, recovery ve anahtar yaşam döngüsü · Kabul sözleşmesi kaydı
S732, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 1/7 adımıdır (blok 4/19). S732, Güvenli saha telefonu izinin R2.4 fazındaki A/B OTA, recovery ve anahtar yaşam döngüsü bloğunun 1/7 Kabul sözleşmesi kaydı adımını exact S731 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S731 · Güven zinciri ve veri koruması · Açık kabul sınırı yayını
S731, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 8/8 adımıdır (blok 3/19). S731, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 8/8 Açık kabul sınırı yayını adımını exact S730 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S730 · Güven zinciri ve veri koruması · Fail-closed kanıt mutabakatı
S730, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 7/8 adımıdır (blok 3/19). S730, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 7/8 Fail-closed kanıt mutabakatı adımını exact S729 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S729 · Güven zinciri ve veri koruması · Eksik gözlem günlüğü
S729, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 6/8 adımıdır (blok 3/19). S729, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 6/8 Eksik gözlem günlüğü adımını exact S728 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S728 · Güven zinciri ve veri koruması · Negatif ve hata matrisi kaydı
S728, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 5/8 adımıdır (blok 3/19). S728, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 5/8 Negatif ve hata matrisi kaydı adımını exact S727 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S727 · Güven zinciri ve veri koruması · Sınırlı model servis callsite'ı
S727, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 4/8 adımıdır (blok 3/19). S727, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 4/8 Sınırlı model servis callsite'ı adımını exact S726 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S726 · Güven zinciri ve veri koruması · Sağlayıcı preflight ve askıda tutulan yetki
S726, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 3/8 adımıdır (blok 3/19). S726, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 3/8 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S725 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S725 · Güven zinciri ve veri koruması · Gözlem enstrümantasyon bağı
S725, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 2/8 adımıdır (blok 3/19). S725, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 2/8 Gözlem enstrümantasyon bağı adımını exact S724 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S724 · Güven zinciri ve veri koruması · Kabul sözleşmesi kaydı
S724, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 1/8 adımıdır (blok 3/19). S724, Güvenli saha telefonu izinin R2.3 fazındaki Güven zinciri ve veri koruması bloğunun 1/8 Kabul sözleşmesi kaydı adımını exact S723 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S723 · Saha telefon işlevleri ve dayanıklılık · Açık kabul sınırı yayını
S723, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 8/8 adımıdır (blok 2/19). S723, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 8/8 Açık kabul sınırı yayını adımını exact S722 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S722 · Saha telefon işlevleri ve dayanıklılık · Fail-closed kanıt mutabakatı
S722, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 7/8 adımıdır (blok 2/19). S722, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 7/8 Fail-closed kanıt mutabakatı adımını exact S721 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S721 · Saha telefon işlevleri ve dayanıklılık · Eksik gözlem günlüğü
S721, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 6/8 adımıdır (blok 2/19). S721, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 6/8 Eksik gözlem günlüğü adımını exact S720 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S720 · Saha telefon işlevleri ve dayanıklılık · Negatif ve hata matrisi kaydı
S720, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 5/8 adımıdır (blok 2/19). S720, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 5/8 Negatif ve hata matrisi kaydı adımını exact S719 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S719 · Saha telefon işlevleri ve dayanıklılık · Sınırlı model servis callsite'ı
S719, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 4/8 adımıdır (blok 2/19). S719, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 4/8 Sınırlı model servis callsite'ı adımını exact S718 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S718 · Saha telefon işlevleri ve dayanıklılık · Sağlayıcı preflight ve askıda tutulan yetki
S718, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 3/8 adımıdır (blok 2/19). S718, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 3/8 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S717 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S717 · Saha telefon işlevleri ve dayanıklılık · Gözlem enstrümantasyon bağı
S717, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 2/8 adımıdır (blok 2/19). S717, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 2/8 Gözlem enstrümantasyon bağı adımını exact S716 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S716 · Saha telefon işlevleri ve dayanıklılık · Kabul sözleşmesi kaydı
S716, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 1/8 adımıdır (blok 2/19). S716, Güvenli saha telefonu izinin R2.2 fazındaki Saha telefon işlevleri ve dayanıklılık bloğunun 1/8 Kabul sözleşmesi kaydı adımını exact S715 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S715 · Üretim platformu ve izolasyon · Açık kabul sınırı yayını
S715, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 8/8 adımıdır (blok 1/19). S715, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 8/8 Açık kabul sınırı yayını adımını exact S714 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S714 · Üretim platformu ve izolasyon · Fail-closed kanıt mutabakatı
S714, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 7/8 adımıdır (blok 1/19). S714, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 7/8 Fail-closed kanıt mutabakatı adımını exact S713 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S713 · Üretim platformu ve izolasyon · Eksik gözlem günlüğü
S713, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 6/8 adımıdır (blok 1/19). S713, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 6/8 Eksik gözlem günlüğü adımını exact S712 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S712 · Üretim platformu ve izolasyon · Negatif ve hata matrisi kaydı
S712, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 5/8 adımıdır (blok 1/19). S712, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 5/8 Negatif ve hata matrisi kaydı adımını exact S711 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S711 · Üretim platformu ve izolasyon · Sınırlı model servis callsite'ı
S711, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 4/8 adımıdır (blok 1/19). S711, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 4/8 Sınırlı model servis callsite'ı adımını exact S710 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S710 · Üretim platformu ve izolasyon · Sağlayıcı preflight ve askıda tutulan yetki
S710, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 3/8 adımıdır (blok 1/19). S710, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 3/8 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S709 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S709 · Üretim platformu ve izolasyon · Gözlem enstrümantasyon bağı
S709, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 2/8 adımıdır (blok 1/19). S709, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 2/8 Gözlem enstrümantasyon bağı adımını exact S708 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S708 · Üretim platformu ve izolasyon · Kabul sözleşmesi kaydı
S708, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 1/8 adımıdır (blok 1/19). S708, Güvenli saha telefonu izinin R2.1 fazındaki Üretim platformu ve izolasyon bloğunun 1/8 Kabul sözleşmesi kaydı adımını exact S707 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: S707 zincir ucuna tutunur, S571 ve S575 fiziksel gözlemlerini salt-okunur taşır ve hiçbirini yeniden kazanmaz. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve release-track kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S707 · R2 fiziksel kabul matrisi · R2 yasal ve saha sürüm sınırı yayını
S707, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 15/15 adımıdır (blok 14/14). S707, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 15/15 R2 yasal ve saha sürüm sınırı yayını adımını exact S706 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S706 · R2 fiziksel kabul matrisi · Bağımsız güvenlik değerlendirmesi bağı
S706, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 14/15 adımıdır (blok 14/14). S706, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 14/15 Bağımsız güvenlik değerlendirmesi bağı adımını exact S705 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S705 · R2 fiziksel kabul matrisi · RF, EMC ve SAR uygunluk bağı
S705, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 13/15 adımıdır (blok 14/14). S705, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 13/15 RF, EMC ve SAR uygunluk bağı adımını exact S704 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S704 · R2 fiziksel kabul matrisi · Operatör ve şebeke kabul bağı
S704, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 12/15 adımıdır (blok 14/14). S704, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 12/15 Operatör ve şebeke kabul bağı adımını exact S703 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S703 · R2 fiziksel kabul matrisi · Uzun soak ve hata enjeksiyonu kampanyası tanımı
S703, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 11/15 adımıdır (blok 14/14). S703, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 11/15 Uzun soak ve hata enjeksiyonu kampanyası tanımı adımını exact S702 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S702 · R2 fiziksel kabul matrisi · Cross-profile regresyon koruması
S702, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 10/15 adımıdır (blok 14/14). S702, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 10/15 Cross-profile regresyon koruması adımını exact S701 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S701 · R2 fiziksel kabul matrisi · Açık kabul sınırı yayını
S701, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 9/15 adımıdır (blok 14/14). S701, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 9/15 Açık kabul sınırı yayını adımını exact S700 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S700 · R2 fiziksel kabul matrisi · Fail-closed kanıt mutabakatı
S700, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 8/15 adımıdır (blok 14/14). S700, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 8/15 Fail-closed kanıt mutabakatı adımını exact S699 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S699 · R2 fiziksel kabul matrisi · Eksik gözlem günlüğü
S699, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 7/15 adımıdır (blok 14/14). S699, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 7/15 Eksik gözlem günlüğü adımını exact S698 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S698 · R2 fiziksel kabul matrisi · Tekrar kampanyası tanımı
S698, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 6/15 adımıdır (blok 14/14). S698, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 6/15 Tekrar kampanyası tanımı adımını exact S697 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S697 · R2 fiziksel kabul matrisi · Negatif ve hata matrisi kaydı
S697, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 5/15 adımıdır (blok 14/14). S697, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 5/15 Negatif ve hata matrisi kaydı adımını exact S696 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S696 · R2 fiziksel kabul matrisi · Sınırlı model servis callsite'ı
S696, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 4/15 adımıdır (blok 14/14). S696, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 4/15 Sınırlı model servis callsite'ı adımını exact S695 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S695 · R2 fiziksel kabul matrisi · Sağlayıcı preflight ve askıda tutulan yetki
S695, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 3/15 adımıdır (blok 14/14). S695, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 3/15 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S694 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S694 · R2 fiziksel kabul matrisi · Gözlem enstrümantasyon bağı
S694, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 2/15 adımıdır (blok 14/14). S694, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 2/15 Gözlem enstrümantasyon bağı adımını exact S693 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S693 · R2 fiziksel kabul matrisi · R2 kabul sözleşmesi kaydı
S693, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 1/15 adımıdır (blok 14/14). S693, R1→R2 geçişinin 15. iş kolundaki R2 fiziksel kabul matrisi bloğunun 1/15 R2 kabul sözleşmesi kaydı adımını exact S692 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S692 · Saha tanılama ve recovery · Açık kabul sınırı yayını
S692, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 9/9 adımıdır (blok 13/14). S692, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 9/9 Açık kabul sınırı yayını adımını exact S691 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S691 · Saha tanılama ve recovery · Fail-closed kanıt mutabakatı
S691, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 8/9 adımıdır (blok 13/14). S691, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S690 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S690 · Saha tanılama ve recovery · Eksik gözlem günlüğü
S690, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 7/9 adımıdır (blok 13/14). S690, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 7/9 Eksik gözlem günlüğü adımını exact S689 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S689 · Saha tanılama ve recovery · Tekrar kampanyası tanımı
S689, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 6/9 adımıdır (blok 13/14). S689, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S688 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S688 · Saha tanılama ve recovery · Negatif ve hata matrisi kaydı
S688, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 5/9 adımıdır (blok 13/14). S688, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S687 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S687 · Saha tanılama ve recovery · Sınırlı model servis callsite'ı
S687, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 4/9 adımıdır (blok 13/14). S687, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S686 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S686 · Saha tanılama ve recovery · Sağlayıcı preflight ve askıda tutulan yetki
S686, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 3/9 adımıdır (blok 13/14). S686, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S685 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S685 · Saha tanılama ve recovery · Gözlem enstrümantasyon bağı
S685, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 2/9 adımıdır (blok 13/14). S685, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S684 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S684 · Saha tanılama ve recovery · R2 kabul sözleşmesi kaydı
S684, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 1/9 adımıdır (blok 13/14). S684, R1→R2 geçişinin 14. iş kolundaki Saha tanılama ve recovery bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S683 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S683 · Üretim ve provisioning · Açık kabul sınırı yayını
S683, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 9/9 adımıdır (blok 12/14). S683, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 9/9 Açık kabul sınırı yayını adımını exact S682 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S682 · Üretim ve provisioning · Fail-closed kanıt mutabakatı
S682, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 8/9 adımıdır (blok 12/14). S682, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S681 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S681 · Üretim ve provisioning · Eksik gözlem günlüğü
S681, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 7/9 adımıdır (blok 12/14). S681, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 7/9 Eksik gözlem günlüğü adımını exact S680 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S680 · Üretim ve provisioning · Tekrar kampanyası tanımı
S680, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 6/9 adımıdır (blok 12/14). S680, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S679 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S679 · Üretim ve provisioning · Negatif ve hata matrisi kaydı
S679, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 5/9 adımıdır (blok 12/14). S679, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S678 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S678 · Üretim ve provisioning · Sınırlı model servis callsite'ı
S678, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 4/9 adımıdır (blok 12/14). S678, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S677 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S677 · Üretim ve provisioning · Sağlayıcı preflight ve askıda tutulan yetki
S677, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 3/9 adımıdır (blok 12/14). S677, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S676 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S676 · Üretim ve provisioning · Gözlem enstrümantasyon bağı
S676, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 2/9 adımıdır (blok 12/14). S676, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S675 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S675 · Üretim ve provisioning · R2 kabul sözleşmesi kaydı
S675, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 1/9 adımıdır (blok 12/14). S675, R1→R2 geçişinin 13. iş kolundaki Üretim ve provisioning bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S674 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S674 · Ekran, giriş ve kontrollü uygulama akışı · Açık kabul sınırı yayını
S674, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 9/9 adımıdır (blok 11/14). S674, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 9/9 Açık kabul sınırı yayını adımını exact S673 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S673 · Ekran, giriş ve kontrollü uygulama akışı · Fail-closed kanıt mutabakatı
S673, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 8/9 adımıdır (blok 11/14). S673, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S672 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S672 · Ekran, giriş ve kontrollü uygulama akışı · Eksik gözlem günlüğü
S672, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 7/9 adımıdır (blok 11/14). S672, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 7/9 Eksik gözlem günlüğü adımını exact S671 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S671 · Ekran, giriş ve kontrollü uygulama akışı · Tekrar kampanyası tanımı
S671, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 6/9 adımıdır (blok 11/14). S671, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S670 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S670 · Ekran, giriş ve kontrollü uygulama akışı · Negatif ve hata matrisi kaydı
S670, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 5/9 adımıdır (blok 11/14). S670, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S669 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S669 · Ekran, giriş ve kontrollü uygulama akışı · Sınırlı model servis callsite'ı
S669, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 4/9 adımıdır (blok 11/14). S669, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S668 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S668 · Ekran, giriş ve kontrollü uygulama akışı · Sağlayıcı preflight ve askıda tutulan yetki
S668, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 3/9 adımıdır (blok 11/14). S668, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S667 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S667 · Ekran, giriş ve kontrollü uygulama akışı · Gözlem enstrümantasyon bağı
S667, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 2/9 adımıdır (blok 11/14). S667, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S666 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S666 · Ekran, giriş ve kontrollü uygulama akışı · R2 kabul sözleşmesi kaydı
S666, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 1/9 adımıdır (blok 11/14). S666, R1→R2 geçişinin 12. iş kolundaki Ekran, giriş ve kontrollü uygulama akışı bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S665 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S665 · Ağ bağlantısı ve politika · Açık kabul sınırı yayını
S665, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 9/9 adımıdır (blok 10/14). S665, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 9/9 Açık kabul sınırı yayını adımını exact S664 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S664 · Ağ bağlantısı ve politika · Fail-closed kanıt mutabakatı
S664, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 8/9 adımıdır (blok 10/14). S664, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S663 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S663 · Ağ bağlantısı ve politika · Eksik gözlem günlüğü
S663, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 7/9 adımıdır (blok 10/14). S663, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 7/9 Eksik gözlem günlüğü adımını exact S662 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S662 · Ağ bağlantısı ve politika · Tekrar kampanyası tanımı
S662, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 6/9 adımıdır (blok 10/14). S662, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S661 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S661 · Ağ bağlantısı ve politika · Negatif ve hata matrisi kaydı
S661, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 5/9 adımıdır (blok 10/14). S661, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S660 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S660 · Ağ bağlantısı ve politika · Sınırlı model servis callsite'ı
S660, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 4/9 adımıdır (blok 10/14). S660, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S659 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S659 · Ağ bağlantısı ve politika · Sağlayıcı preflight ve askıda tutulan yetki
S659, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 3/9 adımıdır (blok 10/14). S659, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S658 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S658 · Ağ bağlantısı ve politika · Gözlem enstrümantasyon bağı
S658, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 2/9 adımıdır (blok 10/14). S658, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S657 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S657 · Ağ bağlantısı ve politika · R2 kabul sözleşmesi kaydı
S657, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 1/9 adımıdır (blok 10/14). S657, R1→R2 geçişinin 11. iş kolundaki Ağ bağlantısı ve politika bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S656 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S656 · Depolama bütünlüğü · Açık kabul sınırı yayını
S656, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 9/9 adımıdır (blok 9/14). S656, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 9/9 Açık kabul sınırı yayını adımını exact S655 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S655 · Depolama bütünlüğü · Fail-closed kanıt mutabakatı
S655, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 8/9 adımıdır (blok 9/14). S655, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S654 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S654 · Depolama bütünlüğü · Eksik gözlem günlüğü
S654, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 7/9 adımıdır (blok 9/14). S654, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 7/9 Eksik gözlem günlüğü adımını exact S653 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S653 · Depolama bütünlüğü · Tekrar kampanyası tanımı
S653, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 6/9 adımıdır (blok 9/14). S653, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S652 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S652 · Depolama bütünlüğü · Negatif ve hata matrisi kaydı
S652, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 5/9 adımıdır (blok 9/14). S652, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S651 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S651 · Depolama bütünlüğü · Sınırlı model servis callsite'ı
S651, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 4/9 adımıdır (blok 9/14). S651, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S650 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S650 · Depolama bütünlüğü · Sağlayıcı preflight ve askıda tutulan yetki
S650, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 3/9 adımıdır (blok 9/14). S650, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S649 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S649 · Depolama bütünlüğü · Gözlem enstrümantasyon bağı
S649, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 2/9 adımıdır (blok 9/14). S649, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S648 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S648 · Depolama bütünlüğü · R2 kabul sözleşmesi kaydı
S648, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 1/9 adımıdır (blok 9/14). S648, R1→R2 geçişinin 10. iş kolundaki Depolama bütünlüğü bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S647 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S647 · Üretim anahtarı ve capability güvenliği · Açık kabul sınırı yayını
S647, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 9/9 adımıdır (blok 8/14). S647, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 9/9 Açık kabul sınırı yayını adımını exact S646 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S646 · Üretim anahtarı ve capability güvenliği · Fail-closed kanıt mutabakatı
S646, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 8/9 adımıdır (blok 8/14). S646, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S645 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S645 · Üretim anahtarı ve capability güvenliği · Eksik gözlem günlüğü
S645, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 7/9 adımıdır (blok 8/14). S645, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 7/9 Eksik gözlem günlüğü adımını exact S644 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S644 · Üretim anahtarı ve capability güvenliği · Tekrar kampanyası tanımı
S644, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 6/9 adımıdır (blok 8/14). S644, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S643 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S643 · Üretim anahtarı ve capability güvenliği · Negatif ve hata matrisi kaydı
S643, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 5/9 adımıdır (blok 8/14). S643, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S642 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S642 · Üretim anahtarı ve capability güvenliği · Sınırlı model servis callsite'ı
S642, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 4/9 adımıdır (blok 8/14). S642, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S641 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S641 · Üretim anahtarı ve capability güvenliği · Sağlayıcı preflight ve askıda tutulan yetki
S641, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 3/9 adımıdır (blok 8/14). S641, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S640 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S640 · Üretim anahtarı ve capability güvenliği · Gözlem enstrümantasyon bağı
S640, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 2/9 adımıdır (blok 8/14). S640, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S639 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S639 · Üretim anahtarı ve capability güvenliği · R2 kabul sözleşmesi kaydı
S639, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 1/9 adımıdır (blok 8/14). S639, R1→R2 geçişinin 9. iş kolundaki Üretim anahtarı ve capability güvenliği bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S638 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S638 · Doğrulanmış boot ve rollback · Açık kabul sınırı yayını
S638, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 9/9 adımıdır (blok 7/14). S638, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 9/9 Açık kabul sınırı yayını adımını exact S637 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S637 · Doğrulanmış boot ve rollback · Fail-closed kanıt mutabakatı
S637, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 8/9 adımıdır (blok 7/14). S637, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S636 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S636 · Doğrulanmış boot ve rollback · Eksik gözlem günlüğü
S636, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 7/9 adımıdır (blok 7/14). S636, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 7/9 Eksik gözlem günlüğü adımını exact S635 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S635 · Doğrulanmış boot ve rollback · Tekrar kampanyası tanımı
S635, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 6/9 adımıdır (blok 7/14). S635, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S634 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S634 · Doğrulanmış boot ve rollback · Negatif ve hata matrisi kaydı
S634, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 5/9 adımıdır (blok 7/14). S634, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S633 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S633 · Doğrulanmış boot ve rollback · Sınırlı model servis callsite'ı
S633, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 4/9 adımıdır (blok 7/14). S633, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S632 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S632 · Doğrulanmış boot ve rollback · Sağlayıcı preflight ve askıda tutulan yetki
S632, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 3/9 adımıdır (blok 7/14). S632, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S631 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S631 · Doğrulanmış boot ve rollback · Gözlem enstrümantasyon bağı
S631, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 2/9 adımıdır (blok 7/14). S631, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S630 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S630 · Doğrulanmış boot ve rollback · R2 kabul sözleşmesi kaydı
S630, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 1/9 adımıdır (blok 7/14). S630, R1→R2 geçişinin 8. iş kolundaki Doğrulanmış boot ve rollback bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S629 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S629 · Güvenli güncelleme · Açık kabul sınırı yayını
S629, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 9/9 adımıdır (blok 6/14). S629, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 9/9 Açık kabul sınırı yayını adımını exact S628 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S628 · Güvenli güncelleme · Fail-closed kanıt mutabakatı
S628, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 8/9 adımıdır (blok 6/14). S628, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S627 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S627 · Güvenli güncelleme · Eksik gözlem günlüğü
S627, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 7/9 adımıdır (blok 6/14). S627, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 7/9 Eksik gözlem günlüğü adımını exact S626 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S626 · Güvenli güncelleme · Tekrar kampanyası tanımı
S626, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 6/9 adımıdır (blok 6/14). S626, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S625 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S625 · Güvenli güncelleme · Negatif ve hata matrisi kaydı
S625, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 5/9 adımıdır (blok 6/14). S625, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S624 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S624 · Güvenli güncelleme · Sınırlı model servis callsite'ı
S624, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 4/9 adımıdır (blok 6/14). S624, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S623 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S623 · Güvenli güncelleme · Sağlayıcı preflight ve askıda tutulan yetki
S623, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 3/9 adımıdır (blok 6/14). S623, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S622 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S622 · Güvenli güncelleme · Gözlem enstrümantasyon bağı
S622, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 2/9 adımıdır (blok 6/14). S622, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S621 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S621 · Güvenli güncelleme · R2 kabul sözleşmesi kaydı
S621, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 1/9 adımıdır (blok 6/14). S621, R1→R2 geçişinin 7. iş kolundaki Güvenli güncelleme bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S620 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S620 · Ses ve arama yolu · Açık kabul sınırı yayını
S620, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 9/9 adımıdır (blok 5/14). S620, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 9/9 Açık kabul sınırı yayını adımını exact S619 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S619 · Ses ve arama yolu · Fail-closed kanıt mutabakatı
S619, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 8/9 adımıdır (blok 5/14). S619, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S618 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S618 · Ses ve arama yolu · Eksik gözlem günlüğü
S618, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 7/9 adımıdır (blok 5/14). S618, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 7/9 Eksik gözlem günlüğü adımını exact S617 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S617 · Ses ve arama yolu · Tekrar kampanyası tanımı
S617, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 6/9 adımıdır (blok 5/14). S617, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S616 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S616 · Ses ve arama yolu · Negatif ve hata matrisi kaydı
S616, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 5/9 adımıdır (blok 5/14). S616, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S615 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S615 · Ses ve arama yolu · Sınırlı model servis callsite'ı
S615, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 4/9 adımıdır (blok 5/14). S615, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S614 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S614 · Ses ve arama yolu · Sağlayıcı preflight ve askıda tutulan yetki
S614, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 3/9 adımıdır (blok 5/14). S614, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S613 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S613 · Ses ve arama yolu · Gözlem enstrümantasyon bağı
S613, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 2/9 adımıdır (blok 5/14). S613, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S612 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S612 · Ses ve arama yolu · R2 kabul sözleşmesi kaydı
S612, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 1/9 adımıdır (blok 5/14). S612, R1→R2 geçişinin 6. iş kolundaki Ses ve arama yolu bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S611 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S611 · Modem ve paket veri yolu · Açık kabul sınırı yayını
S611, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 9/9 adımıdır (blok 4/14). S611, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 9/9 Açık kabul sınırı yayını adımını exact S610 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S610 · Modem ve paket veri yolu · Fail-closed kanıt mutabakatı
S610, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 8/9 adımıdır (blok 4/14). S610, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S609 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S609 · Modem ve paket veri yolu · Eksik gözlem günlüğü
S609, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 7/9 adımıdır (blok 4/14). S609, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 7/9 Eksik gözlem günlüğü adımını exact S608 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S608 · Modem ve paket veri yolu · Tekrar kampanyası tanımı
S608, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 6/9 adımıdır (blok 4/14). S608, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S607 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S607 · Modem ve paket veri yolu · Negatif ve hata matrisi kaydı
S607, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 5/9 adımıdır (blok 4/14). S607, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S606 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S606 · Modem ve paket veri yolu · Sınırlı model servis callsite'ı
S606, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 4/9 adımıdır (blok 4/14). S606, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S605 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S605 · Modem ve paket veri yolu · Sağlayıcı preflight ve askıda tutulan yetki
S605, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 3/9 adımıdır (blok 4/14). S605, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S604 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S604 · Modem ve paket veri yolu · Gözlem enstrümantasyon bağı
S604, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 2/9 adımıdır (blok 4/14). S604, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S603 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S603 · Modem ve paket veri yolu · R2 kabul sözleşmesi kaydı
S603, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 1/9 adımıdır (blok 4/14). S603, R1→R2 geçişinin 5. iş kolundaki Modem ve paket veri yolu bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S602 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S602 · Güç yaşam döngüsü · Açık kabul sınırı yayını
S602, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 9/9 adımıdır (blok 3/14). S602, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 9/9 Açık kabul sınırı yayını adımını exact S601 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S601 · Güç yaşam döngüsü · Fail-closed kanıt mutabakatı
S601, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 8/9 adımıdır (blok 3/14). S601, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S600 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S600 · Güç yaşam döngüsü · Eksik gözlem günlüğü
S600, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 7/9 adımıdır (blok 3/14). S600, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 7/9 Eksik gözlem günlüğü adımını exact S599 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S599 · Güç yaşam döngüsü · Tekrar kampanyası tanımı
S599, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 6/9 adımıdır (blok 3/14). S599, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S598 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S598 · Güç yaşam döngüsü · Negatif ve hata matrisi kaydı
S598, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 5/9 adımıdır (blok 3/14). S598, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S597 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S597 · Güç yaşam döngüsü · Sınırlı model servis callsite'ı
S597, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 4/9 adımıdır (blok 3/14). S597, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S596 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S596 · Güç yaşam döngüsü · Sağlayıcı preflight ve askıda tutulan yetki
S596, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 3/9 adımıdır (blok 3/14). S596, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S595 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S595 · Güç yaşam döngüsü · Gözlem enstrümantasyon bağı
S595, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 2/9 adımıdır (blok 3/14). S595, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S594 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S594 · Güç yaşam döngüsü · R2 kabul sözleşmesi kaydı
S594, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 1/9 adımıdır (blok 3/14). S594, R1→R2 geçişinin 4. iş kolundaki Güç yaşam döngüsü bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S593 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S593 · Denetimli kurtarma · Açık kabul sınırı yayını
S593, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 9/9 adımıdır (blok 2/14). S593, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 9/9 Açık kabul sınırı yayını adımını exact S592 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S592 · Denetimli kurtarma · Fail-closed kanıt mutabakatı
S592, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 8/9 adımıdır (blok 2/14). S592, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S591 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S591 · Denetimli kurtarma · Eksik gözlem günlüğü
S591, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 7/9 adımıdır (blok 2/14). S591, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 7/9 Eksik gözlem günlüğü adımını exact S590 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S590 · Denetimli kurtarma · Tekrar kampanyası tanımı
S590, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 6/9 adımıdır (blok 2/14). S590, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S589 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S589 · Denetimli kurtarma · Negatif ve hata matrisi kaydı
S589, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 5/9 adımıdır (blok 2/14). S589, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S588 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S588 · Denetimli kurtarma · Sınırlı model servis callsite'ı
S588, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 4/9 adımıdır (blok 2/14). S588, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S587 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S587 · Denetimli kurtarma · Sağlayıcı preflight ve askıda tutulan yetki
S587, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 3/9 adımıdır (blok 2/14). S587, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S586 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S586 · Denetimli kurtarma · Gözlem enstrümantasyon bağı
S586, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 2/9 adımıdır (blok 2/14). S586, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S585 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S585 · Denetimli kurtarma · R2 kabul sözleşmesi kaydı
S585, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 1/9 adımıdır (blok 2/14). S585, R1→R2 geçişinin 3. iş kolundaki Denetimli kurtarma bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S584 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S584 · Whole-scheduler dışlama gözlemi · Açık kabul sınırı yayını
S584, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 9/9 adımıdır (blok 1/14). S584, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 9/9 Açık kabul sınırı yayını adımını exact S583 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S583 · Whole-scheduler dışlama gözlemi · Fail-closed kanıt mutabakatı
S583, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 8/9 adımıdır (blok 1/14). S583, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 8/9 Fail-closed kanıt mutabakatı adımını exact S582 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S582 · Whole-scheduler dışlama gözlemi · Eksik gözlem günlüğü
S582, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 7/9 adımıdır (blok 1/14). S582, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 7/9 Eksik gözlem günlüğü adımını exact S581 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S581 · Whole-scheduler dışlama gözlemi · Tekrar kampanyası tanımı
S581, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 6/9 adımıdır (blok 1/14). S581, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 6/9 Tekrar kampanyası tanımı adımını exact S580 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S580 · Whole-scheduler dışlama gözlemi · Negatif ve hata matrisi kaydı
S580, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 5/9 adımıdır (blok 1/14). S580, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 5/9 Negatif ve hata matrisi kaydı adımını exact S579 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S579 · Whole-scheduler dışlama gözlemi · Sınırlı model servis callsite'ı
S579, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 4/9 adımıdır (blok 1/14). S579, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 4/9 Sınırlı model servis callsite'ı adımını exact S578 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S578 · Whole-scheduler dışlama gözlemi · Sağlayıcı preflight ve askıda tutulan yetki
S578, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 3/9 adımıdır (blok 1/14). S578, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 3/9 Sağlayıcı preflight ve askıda tutulan yetki adımını exact S577 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S577 · Whole-scheduler dışlama gözlemi · Gözlem enstrümantasyon bağı
S577, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 2/9 adımıdır (blok 1/14). S577, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 2/9 Gözlem enstrümantasyon bağı adımını exact S576 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S576 · Whole-scheduler dışlama gözlemi · R2 kabul sözleşmesi kaydı
S576, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 1/9 adımıdır (blok 1/14). S576, R1→R2 geçişinin 2. iş kolundaki Whole-scheduler dışlama gözlemi bloğunun 1/9 R2 kabul sözleşmesi kaydı adımını exact S575 predecessor sonrasında ayrı typed descriptor ile fail-closed olarak kaydeder. Kapı yalnız fail-closed kabul-hazırlığı defterini ilerletir: tamamlanmış S575 fiziksel tekrar PASS anchor'ına tutunur; onun görünür scanout, input veya R2 saha kabulü sonucunu üretmez. Ayrı source module, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel, operatör ve R2 saha kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S575 · R2 supported-profile bağımsız fiziksel tekrar
S575, S574 aday dondurmasının ayrı kampanya kimliğiyle yapılan tek ve yetkili board-rpi5 fiziksel tekrarını PASS olarak arşivler. Dört exact4 SD yazımı, dört byte-eş read-back, bir eject, bir UART capture ve operatör tarafından bildirilen güç aç/kapa geçişleri tamamlandı; ham UART çıktısı değişmez ve yeniden çalıştırılamaz kanıttır. PASS yalnız supported-profile Boot-to-UI-ready gözlemidir; görünür scanout, input, modem, ses, üretim veya R2 saha kabulü iddiası taşımaz.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S574 · R2 fresh supported-profile tekrar aday dondurması
S574 dar host-only kapısı PASS'tir. S570/S571 dört-file payload'ı byte/SHA değiştirilmeden yeni S574 evidence yoluna dört fresh ve kaynak inode kümesiyle kesişmeyen inode üzerinden donduruldu. Exact S575 read-only preflight ile capture wrapper kaynakları bağlandı; board-rpi5 cargo check kalıcı log/SHA ile exit 0 verdi. S574 SD kartı veya Debug Probe'u incelemedi, SD/UART/güç/raw işlemi yapmadı ve concrete operatör yetkisi almadı. S575 transaction tool ve compiled capture binary henüz hazırlanmadığından execution permit false, repeatability ve R2 saha kabulü açıktır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S573 · R2 bağımsız supported-profile tekrar kampanyası talebi
S573 dar kaynak/sözleşme kapısı PASS'tir. İlk bağımsız R2 board-rpi5 tekrar kampanyası fail-closed tanımlandı: S574 yeni freeze kaydı üretirken payload exact S570/S571 referans imajıyla byte-eş kalacak; S575 ise yeni kampanya/evidence/lock/raw kimliği ve o anda verilecek ayrı operatör yetkisi olmadan çalışamayacak. S571 one-shot token'ı, retained lock'ı ve evidence ağacı yeniden kullanılamaz. S573 hiçbir SD/UART/güç işlemi veya yeni runtime/fiziksel gözlem yapmadı; repeatability ve R2 saha kabulü false kalır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S572 · R2 supported-profile runtime kanıtı baseline kaydı
S572 dar kapısı PASS'tir. S571'in tek-seferlik fiziksel Raspberry Pi 5 UART PASS kaydı, board-rpi5/aarch64/uart-115200-8n1 supported-profile runtime baseline'ı olarak salt-okunur içeri alındı. Exact S570 image, 20947 B raw, yedi girdili evidence manifesti, closeout ve gerçek marker matrisi tekrar doğrulandı. S572 yeni SD/UART/güç işlemi veya fiziksel gözlem yapmadı; host replay bağımsız fiziksel tekrar sayılmadığı için repeatability, cross-profile coverage, görünür scanout/input ve R2 saha kabulü false kalır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S571 · Fiziksel boot/UART koşusu — immutable PASS
S571 host sözleşmesi ve ayrı yetkili fiziksel kapı PASS'tir. Exact S570 adayı exact /dev/disk6 karta staged exact4 olarak yazıldı, dört dosya byte-eş geri okundu, manifest doğrulandı ve kart eject edildi. Debug Probe UART capture_armed=YES sonrasında operatör tek power-on bildirdi; 20947 B immutable raw BOOT8G, BOOT8H, S541 handoff, S538 route ve BOOT_TO_UI_READY marker'larını exact-once, bütün hata/panik marker'larını sıfır kaydetti. Capture terminal grace ile durable kapandı ve operatör power-off bildirdi; RUNBOOK_EXECUTED_IN_S571=YES. Visible scanout/touch gözlenmediği ve S547–S568 device evidence taşımadığı için genel R1 kabulü hâlâ false ve umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S570 · Tekrar üretilebilir RPi5 aday dondurma ve S571 pre-arm
S570 host-only candidate freeze PASS'tir. S569 üretim payload'ı iki fresh izole target root'ta aynı 18537440 B ELF'i ve aynı 945920 B flat image'i verdi; final source-tree reproduction audit'i de ikisini byte-exact yeniden üretti. Read-only machine/layout verifier live S431–S535 ve tarihsel S544 G8h çağrılarını sıfır, frozen S536 → S537 → S541 zincirini ve bounded G8HERR satırını exact doğruladı. Dört dosyalık paket immutable donduruldu; execution permit=false, fiziksel/device operation=0 ve RUNBOOK_EXECUTED_IN_S570=NO. Focused 16/16 PASS'tir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S569 · G8h boot-context ledger bağımlılığı remediation
S569 source/production-integration kapısı PASS'tir. Tarihsel S544 modülü ve kanıtı korunurken yalnız imkânsız G8h çağrısı kaldırıldı: exact checked-in S431–S535 source manifestinden frozen S536 girdisi üretiliyor, ardından mevcut S537 ve S541 servisleri G8h task-stack/timer arm öncesinde çalışıyor. Live S401–S535 ledger read/write ve runtime-chain execution sıfırdır; synthetic S430 runtime sonucu üretilmez. CPU0 primary_fail artık park etmeden önce tek bounded ASELSAN/G8HERR satırı verir. Focused 18/18 ve board-rpi5 AArch64 check exit 0'dır; runtime/fiziksel/device operation=0 ve S546 immutable RED kalır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S568 · R1 kanıt matrisi ve demo sınırı yayını
S568 kaynak kapısı PASS’tir: S536–S568 aralığındaki 33 R1 kapısının her biri için kind/narrow status/physical verdict/hardware satırı içeren kanıt matrisi, 1..5 stage rollup’ı, R1 acceptance predicate’i, S545 reproducible image kimliği (945760 B) ve açık non-claim’li demo sınırı bildirimi host-only model olarak yayınlandı. Matris 30 PASS, 3 RED ve 0 PENDING satır içerir: S540 ve S543 fiziksel RED’lerinin yanına S546 üçüncü fiziksel koşunun kaydedilmiş immutable RED’i (sınıf Boot8hAbsentPrimaryFailSilent; raw 16990 B / a71a9107…3e485d; son satır ASELSAN/BOOT8G, BOOT8H=0, hiçbir hata/panic marker’ı yok) eklendi; üç RED de değişmez tutulur, hiçbir satır artık PENDING değildir ve pending satır fail-closed reddedilir. Acceptance predicate stage 1’de fiziksel PASS ve her Model kapısında donanım kanıtı istediğinden, stage 1 üç RED ve sıfır fiziksel PASS taşırken zorunlu olarak false değerlendirilir; sabit genişlikli 35 satırlık tablo FNV-1a 64 checksum ile kapatılır ve donanım iddia eden her satır fail-closed reddedilir. Focused 21/21 PASS’tir; hardware present=false, physical observation=0, SD/UART/power/new-raw=0/0/0/0, Boot-to-UI=false, R1 acceptance=false ve RUNBOOK_EXECUTED_IN_S568=NO’dur. S569 bir sonraki kapıdır: S546 sessiz primary_fail’inin kaynak remediation’ı planlanır ve S569 → S570 → S571 zinciri plan olup taahhüt değildir; R2 planı S705–S755 bağlayıcı değildir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S567 · R1 uygulama/recovery/update kabul matrisi
S567 kaynak/host model kapısı PASS'tir: R1 4. aşamanın (uygulama, recovery ve update gösterimi) S561–S566 kapılarını satır, altı kabul kriterini (permissioned launch, kill/restart, containment, manifest chain, A/B rollback, runbook contract) sütun olarak toplayan kabul matrisi aggregator'ı modellenmiştir. Reconciliation fonksiyonu aşama durumunu yalnız tüm satırlar model-complete ve hiçbiri donanım/fiziksel iddia taşımıyorsa ModelComplete olarak hesaplar; Accepted durumu hiçbir koddan üretilemez, çünkü ürün kabulü fiziksel kanıt gerektirir. Sabit genişlikli 10 satır × 97 karakter tablo render'ı FNV-1a checksum 0xd3f208f9 ile sabitlenmiştir; eksik satır, tekrar eden id, 561–566 dışı sıra, başlık sapması, donanım/fiziksel iddia ve focused sayısı taşması fail-closed reddedilir. Focused 19/19 PASS'tir. S540 ve S543 fiziksel raw/verdict değişmez RED, runtime/physical observation=0/0, SD/UART/power/new-raw=0/0/0/0, Boot-to-UI=false, R1 acceptance=false ve RUNBOOK_EXECUTED_IN_S567=NO'dur. S568 aşama 1–4 model sonuçlarını tek kanıt matrisinde toplayan host-only kapıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S566 · R1 güncelleme: laboratuvar güncelleme gösterimi runbook sözleşmesi
S566 laboratuvar güncelleme gösterimi runbook sözleşmesini host tarafında yayımlar; hiçbir runbook adımı yürütülmez ve RUNBOOK_EXECUTED_IN_S566=NO'dur. Sözleşme altı sıralı adımı (paketi dondur → manifest doğrula → inactive slot'a stage et → reboot → boot marker'larını doğrula → commit veya rollback) her adımın zorunlu kanıt türü (hash, UART marker, operatör raporu) ve gözlem sınıfı (host-gözlemli / operatör-bildirimli) ile birlikte fail-closed bir tabloya bağlar; S545'in dondurulmuş dört girdili paketi (945760 B / ed1901a9…08d467 image) fixture 'current image' olarak byte-exact yeniden kullanılır. Adım yeniden sıralama, eksik veya yanlış kanıt türü, yanlış gözlem sınıfı, fixture'dan sapan image kimliği, bozuk digest, saha/ürün iddiası ve kanıtsız kurulan her claim bayrağı fail-closed reddedilir; demo-boundary ifadesi laboratuvar göstericisidir ve saha veya ürün iddiası içermez. Focused 21/21 PASS'tir; S540 ve S543 fiziksel RED değişmez, physical observation=0, SD/UART/power/new-raw=0/0/0/0, Boot-to-UI=false ve R1 acceptance=false'dur. S567 uygulama/recovery/güncelleme kabul matrisi kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S565 · R1 güncelleme: aşamalı uygulama ve geri alma modeli
S565 kaynak/host model kapısı PASS'tir: A/B iki boot slotu (version, manifest hash, boot_ok bayrağı, tries_remaining=3) üzerinde Idle→Staged→Verified→Committed→BootPending→Confirmed / →RolledBack aşamalı güncelleme durum makinesi, 11 satırlık açık geçiş tablosu, manifest zinciri kararını boolean+hash olarak tüketen doğrulama adımı, fsync bariyer işaretli sıralı apply journal'ı, her journal indeksinde güç kaybı replay'i, boot denemesi başına tries azaltma ve sıfırda otomatik geri alma olarak modellendi. Her journal indeksindeki güç kaybı replay ile test edildi: switch dayanıklı değilse eski slot bayt-özdeş tutarlı kalır, dayanıklıysa yeni slot yeni sürümle tam tutarlıdır; geçersiz geçişler, slot bozulması, bariyeri eksik journal, bayat sürüm ve zincir/hash uyumsuzluğu fail-closed reddedilir ve durumu değiştirmez. Focused 24/24 PASS'tir. S540 ve S543 fiziksel RED değişmez kalır; hardware=none, physical observation=0, RUNBOOK_EXECUTED_IN_S565=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S566 host-only laboratuvar güncelleme gösterimi runbook sözleşmesi kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S564 · R1 güncelleme: paket manifesti ve hash zinciri modeli
S564 kaynak/host model kapısı PASS'tir: güncelleme paketi manifesti (path ≤ 64 bayt, bayt sayısı, 32 baytlık SHA-256 özeti, Kernel/Dtb/Config/App rolleri), manifest başlığı (monoton sürüm, öncül manifest hash'i, ≤ 16 giriş), deterministik kanonik kodlama, öncül→ardıl hash zinciri doğrulaması ve gözlenen paketin head manifeste bayt-bayt exact eşleşmesi saf Rust modeli olarak eklendi; SHA-256 modülün içinde saf ve streaming olarak implemente edildi ve "" ile "abc" bilinen vektörlerine sabitlendi. S545 candidate paket kimlikleri (aselsanos-rpi5.img 945760 B / ed1901a9…, dtb 78703 B / 40a2fbe9…, config.txt 420 B / aef848bf…) fixture olarak taşınır ve SHA256SUMS ile dondurulmuş dosyalardan yeniden hesaplanan özetlerle bayt-bayt eşleşmek zorundadır; her sapma fail-closed reddedilir. İmza doğrulaması S564 kapsamı dışıdır ve açıkça fail-closed reddedilir (S566/R2). Focused 24/24 PASS'tir. S540 ve S543 fiziksel RED immutable kalır; hiçbir SD, UART, board veya güncelleme işlemi yoktur; physical observation=0, RUNBOOK_EXECUTED_IN_S564=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S565 aşamalı güncelleme apply/rollback modelidir ve bu modülün SHA-256 ve zincir makbuzlarını tüketecektir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S563 · R1 uygulama: sınırlı toparlanma ve hata sınırlama modeli
S563 kaynak/host model kapısı PASS'tir: altı fault sınıfı (DataAbort, InstrAbort, Oom, IpcTimeout, WatchdogMiss, CapabilityViolation), üç containment domain'i (task, service group, subsystem), seviye başına bütçe ve cool-down tick'leri taşıyan beş seviyeli Contain → RestartTask → RestartGroup → SafeMode → Halt eskalasyon merdiveni, zincirli FNV-1a-32 checksum'lı ve overflow'da sayım kaybetmeyen 64 girişlik fault journal ring'i, safe-mode allowed-service allowlist'i ve (fault, history) → action deterministik karar fonksiyonu modellenmiştir. Bütçe tükenmesi fail-closed Halt'a iner; bilinmeyen sınıf/domain kodları, rezerve service id, monoton olmayan tick, safe-mode dışı servis, halt sonrası fault, dolu domain tablosu ve 256 üstü diziler reddedilir. Focused 21/21 PASS'tir; modül kernel ve simulation'da kayıtlıdır fakat hiçbir boot, IRQ, scheduler veya watchdog yoluna bağlı değildir. S540 ve S543 fiziksel RED immutable kalır; physical observation=0, RUNBOOK_EXECUTED_IN_S563=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S564 aynı R1 4. aşamanın host-only update paket manifest/hash zinciri model kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S562 · R1 uygulama: servis öldürme ve yeniden başlatma gözetim modeli
S562 kaynak/host model kapısı PASS'tir: R1 uygulama/recovery aşamasının servis öldürme ve yeniden başlatma gözetimi, sabit altı servisli tablo (Critical/Normal tür, Always/OnFailure/Never restart politikası, bağımlılıklar), Operator/Watchdog/Fault/Oom gerekçeli kill istekleri, 5 tick'lik graceful shutdown penceresi sonrası zorunlu kill, 1-2-4-8 tick üstel backoff (8'de sabitlenir, 60 stabil tick sonrası sıfırlanır), 60 tick içinde 5'ten fazla restart'ta Quarantined kararı, bağımlılık sıralı cascade/restart ve monoton numaralı receipt defteriyle fail-closed olarak modellendi. Bilinmeyen servis, Never-politika restart'ı, karantinada restart, saat gerilemesi ve tick taşması dahil 15 benzersiz diagnostic kodla reddedilir. Focused 18/18 PASS'tir. S540 ve S543 fiziksel RED immutable kalır; physical observation=0, donanım yoktur ve RUNBOOK_EXECUTED_IN_S562=NO'dur. S563 bu gözetim receipt'leri üzerine sınırlı recovery ve fault containment modelleme kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S561 · R1 uygulama: izinli uygulama başlatma akışı modeli
S561 kaynak/host model kapısı PASS'tir: uygulama manifest'i (nonzero id, ≤32 bayt yazdırılabilir ASCII ad, paketli sürüm, {DISPLAY, INPUT, MODEM, AUDIO, STORAGE, NETWORK} izin bitset'i, 32 bayt ELF hash, güven sınıfı), güven sınıfı başına izin veren tablo güdümlü politika (Lab=hepsi, Signed=MODEM hariç hepsi, Untrusted=yalnız DISPLAY+INPUT) ve Requested→PolicyChecked→CapabilitiesMinted→Started→Running→Exited başlatma hattı receipt'lerle modellenmiştir. Capability'ler yalnız verilen izinler için deterministik id'lerle mint edilir, çıkışta tamamı revoke edilir ve slot serbest bırakılır; aynı anda en fazla 8 uygulama residenttir ve dokuzuncu istek reddedilir. Manifest hatası, izin escalation'ı, duplicate id, sıra dışı aşama geçişi ve 64 komut üstü script fail-closed'dur; referans script trace checksum'ı 0xc64036438d60dd56 olarak sabitlenmiştir. Focused 22/22 PASS'tir; hiçbir ELF loader, scheduler task, IPC endpoint veya production çağrı noktası yoktur. S540 ve S543 fiziksel raw/verdict değişmez RED kalır; physical observation=0, RUNBOOK_EXECUTED_IN_S561=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S562, S561 başlatma hattı şekilleri üzerine kurulan host-only servis kill/restart süpervizyon modeli kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S560 · R1 modem: modem alt sistemi capability ve gözetim modeli
S560 kaynak/host model kapısı PASS'tir: R1 3. aşama (modem, veri, arama ve ses) için modem alt sistemi, capability-gated bir EL0 servisi ve supervisor watchdog olarak saf bir model biçiminde yazıldı. Model {AT, SMS, DATA, VOICE, AUDIO} haklarıyla endpoint capability'yi, opcode + kesin artan sequence + en çok 256 B payload'lı sınırlı istek/yanıt şemasını, Stopped/Starting/Ready/Degraded/Restarting/Failed durum makinesini, 3 kaçırılan heartbeat sonrası Restarting'i, 60 tick penceresinde en çok 3 restart bütçesini ve 1/2/4 tick üstel backoff'u, Failed'da tüm capability'lerin iptalini ve istemci başına 10 tick'te 8 istek hız sınırını kapsar; bilinmeyen opcode, eksik hak ve büyük payload fail-closed reddedilir. Focused 22/22 PASS'tir. S540 ve S543 fiziksel raw/verdict değişmez RED kalır; hiçbir modem, SIM, UART, panel veya board yoktur; physical observation=0, SD/UART/power/new-raw=0/0/0/0, Boot-to-UI=false ve R1 acceptance=false'dur. RUNBOOK_EXECUTED_IN_S560=NO. S561 host-only izinli uygulama başlatma akışı modeli kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S559 · R1 ses: laboratuvar ses route ve PCM capability modeli
S559 kaynak/host model kapısı PASS'tir: R1 3. aşama (modem, veri, arama ve ses) için laboratuvar ses yolu saf bir model olarak yazıldı. Model beş ses ucunu (Earpiece, Speaker, Headset, ModemUplink, ModemDownlink) 25 çiftten yalnız 5'ine izin veren sabit routing matrisiyle, 16 kHz/8 kHz 16-bit mono 20 ms (320/160 örnek) PCM format tanımlayıcısını, underrun/overrun sayaçlı 16 frame'lik ring buffer'ı, -60..+12 dB aralığına clamp edilen 3 dB adımlı gain tablosunu, mute'u ve FramebufferRights biçiminde {PLAYBACK, CAPTURE, ROUTE} capability bitlerini grant/revoke daraltmasıyla kapsar; eksik hak, geçersiz route, format/frame uyumsuzluğu ve taşmalar fail-closed reddedilir ve mixed çıktı deterministik FNV-1a checksum ile mühürlenir. Focused 21/21 PASS'tir. S540 ve S543 fiziksel raw/verdict değişmez RED kalır; hiçbir codec, hoparlör, mikrofon, modem PCM hattı, UART, panel veya board yoktur; physical observation=0, SD/UART/power/new-raw=0/0/0/0, Boot-to-UI=false ve R1 acceptance=false'dur. RUNBOOK_EXECUTED_IN_S559=NO. S560 host-only modem subsystem capability supervision modeli kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S558 · R1 modem: sesli arama durum makinesi modeli
S558 kaynak kapısı PASS'tir: R1 modem yolunun sesli arama kontrolü — ATD<numara>; çevirme ve E.164 tarzı numara doğrulama (opsiyonel + ve 3–20 rakam), ATA cevaplama, ATH/+CHUP kapatma, +CHLD tarzı hold/resume, +CLCC list-current-calls ayrıştırma (idx, dir, stat 0..5, mode, mpty, numara), RING/+CLIP URC işleme, +VTS DTMF doğrulama, en fazla 1 aktif + 1 held sınırlı eşzamanlı çağrı tablosu, kurulum zaman aşımı ve checked süre tick'leri — Idle→Dialing→Alerting→Active→Disconnecting→Idle ve Incoming/Waiting→Active geçişleriyle saf host modeli olarak modellendi. Her geçersiz geçiş, bozuk satır, geçersiz numara/ton, sıra dışı adım ve taşma state değiştirmeden fail-closed reddedilir; exact replay aynı receipt ile retained döner. Focused 18/18 PASS'tir. S540 ve S543 fiziksel verdict'leri değişmez RED kalır; hiçbir modem donanımı yoktur, physical observation=0 ve RUNBOOK_EXECUTED_IN_S558=NO'dur. S559 sesli aramanın ses yolunu bağlayan audio route / PCM capability model kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S557 · R1 modem: paket veri PDP bağlamı ve PPP çerçeve modeli
S557 kaynak/host model kapısı PASS'tir: +CGDCONT PDP bağlam tanımı (cid 1–8, IP/IPV4V6, etiket bazlı APN doğrulaması), tablo güdümlü +CGACT aktivasyon durum makinesi, +CGPADDR adres ayrıştırması ve RFC 1662 PPP/HDLC çerçeve katmanı (0x7E bayrak, 0x7D^0x20 byte stuffing, ACCM, 0x8408/0xFFFF/0xF0B8 FCS-16) ile minimal LCP/IPCP seçenek ayrıştırması saf Rust modeli olarak eklendi. Bring-up servisi bağlamı tanımlar, aktivasyonu Active'e sürer, aynı cid için atanan IPv4 adresini IPCP Configure-Ack çerçevesindeki IP-Address seçeneğiyle eşleştirir; her geçersiz girdi fail-closed reddedilir, exact replay aynı receipt'i korur ve yayın sonrası sapma reddedilir. Focused 18/18 PASS'tir ve bilinen FCS vektörleri ("123456789" → 0x6F91 / 6E 90) sabitlenmiştir. S540 ve S543 fiziksel RED immutable kalır; hiçbir modem, UART, PPP karşı ucu veya board yoktur; physical observation=0, RUNBOOK_EXECUTED_IN_S557=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S558 sesli arama durum makinesi modelidir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S556 · R1 modem: SMS PDU kodlama/çözme modeli
S556 kaynak/host model kapısı PASS'tir: 3GPP TS 23.040/23.038 SMS PDU modu — SMS-SUBMIT kodlama, SMS-SUBMIT/SMS-DELIVER TPDU çözme, SMSC ve TP-DA/TP-OA yarı-oktet BCD adresleri (TOA 0x91/0x81), GSM 7-bit varsayılan alfabe septet paketleme/açma (temel uzantı tablosu dahil), Türkçe karakterler için UCS-2 (DCS 0x08) big-endian kodlama, TP-UDL, 8-bit birleştirme UDH (IEI 0x00 ref/total/seq), TP-SCTS zaman damgası çözme ve 160 septet / 70 UCS-2 sınırları saf bir model olarak modellendi. Klasik 'hellohello' SMS-SUBMIT ve 'How are you?' SMS-DELIVER hex vektörleri byte-exact sabitlendi; bozuk hex, kesik/fazla oktet, desteklenmeyen TOA/DCS ve geçersiz BCD/zaman damgası fail-closed reddedilir. Focused 19/19 PASS'tir. S540 ve S543 fiziksel RED immutable kalır; hiçbir modem, SIM, UART veya board yoktur, physical observation=0 ve RUNBOOK_EXECUTED_IN_S556=NO'dur. S557 paket veri PDP context / PPP çerçeve modelidir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S555 · R1 modem: SIM kayıt durum makinesi modeli
S555 kaynak/host model kapısı PASS'tir: R1 3. aşama (modem, veri, arama ve ses) için SIM ve şebeke kayıt durum makinesi saf bir model olarak yazıldı. Model +CPIN durumlarını (READY, SIM PIN, SIM PUK, NOT INSERTED), 3 PIN denemesi sonrası PUK ve 10 PUK denemesi sonrası SIM bloklanmasını, +CREG/+CEREG <stat> 0..5 eşlemesini, sınırlı +COPS operatör adını, +CSQ RSSI 0..31/99 → 0..5 bar tablosunu ve 60 tick ile sınırlı aramayı kapsar; her geçiş bir receipt üretir ve geçersiz geçişler (örneğin SIM READY olmadan kayıt) fail-closed reddedilir. Focused 21/21 PASS'tir. S540 ve S543 fiziksel raw/verdict değişmez RED kalır; hiçbir modem, SIM, UART, panel veya board yoktur; physical observation=0, SD/UART/power/new-raw=0/0/0/0, Boot-to-UI=false ve R1 acceptance=false'dur. RUNBOOK_EXECUTED_IN_S555=NO. S556 host-only SMS PDU encode/decode modeli kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S554 · R1 modem: AT komut taşıma ve çerçeveleme modeli
S554 kaynak/host model kapısı PASS'tir: 3GPP TS 27.007 / V.250 AT komut taşıması saf parsing olarak modellendi; 'AT...<CR>' komut çerçeveleme, <CR><LF> satır bölme, OK/ERROR/+CME ERROR/+CMS ERROR/NO CARRIER/BUSY final kodları, +CREG/+CMTI/RING/+CLIP URC tablosu, echo bastırma, 2048 B fail-closed alım tamponu, tek in-flight komut + tick timeout, yanıt korelasyon durum makinesi, SMS '> ' prompt/Ctrl-Z/ESC kaçışı ve tırnak içi virgül koruyan parametre ayrıştırma byte-exact fixture'larla doğrulandı. Focused 21/21 PASS'tir. S540 ve S543 fiziksel raw/verdict değişmez RED kalır; hiçbir modem, UART, panel, board veya production callsite yoktur ve physical observation=0'dır. RUNBOOK_EXECUTED_IN_S554=NO; Boot-to-UI=false ve R1 acceptance=false'dur. S555 SIM kayıt (registration) durum makinesi modelidir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S553 · R1 ekran: kilit/durum/ayar ekranları system UI akış modeli
S553 kaynak/host model kapısı PASS'tir: kernel/src/ui/scene.rs retained scene soyutlamasının üzerinde Lock, Home (durum), Settings ve App (placeholder) sahnelerinden oluşan kontrollü system-UI akışı, 11 satırlık açık geçiş tablosu, sabit-zamanlı 4 haneli PIN karşılaştırması, 5 deneme sonrası kilitlenme sayacı, derinliği en fazla 4 olan sahne yığını, 8 slotluk u8 bayrak ayar deposu ve pil yüzdesi / sinyal çubuğu (0..5) / tick sayısından türetilen HH:MM saat içeren durum çubuğu olarak modellendi. Her kabul edilen olay sıra numaralı bir SceneReceipt üretir; geçersiz geçişler, aralık dışı değerler, tick gerilemesi, aritmetik taşma, yığın taşması, sıra dışı olay id'si ve yayın sonrası sapma fail-closed reddedilir ve durumu değiştirmez. Focused 24/24 PASS'tir. S540 ve S543 fiziksel RED değişmez kalır; hardware=none, physical observation=0, RUNBOOK_EXECUTED_IN_S553=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S554 host-only modem AT komut taşıma çerçeveleme modeli kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S552 · R1 ekran: input focus ve dokunma olayı yönlendirme modeli
S552 kaynak/host model kapısı PASS'tir: GT911-benzeri decoder soyutlamasından gelen dokunma frame'lerini, capability ile korunan bir focus stack'i (owner task INPUT WAIT hakkını verir; GRANT/REVOKE yalnız owner'dadır), z-sıralı dikdörtgen surface hit-testing'ini ve track başına Down/Move/Up olay dönüşümünü modelleyen saf bir durum makinesi eklendi. Her task için kapasitesi 32 olan sınırlı olay kuyruğu taşmada en eski olayı düşürüp sayar; olay sıra numaraları kesin monoton artar; focus revoke kuyruğu boşaltıp aktif track'leri bırakır ve odaksız task'a hiçbir olay teslim edilmez. Bilinmeyen task/surface, eksik hak, bozuk frame (5'ten fazla nokta, tekrar eden track id, panel dışı koordinat, monoton olmayan frame sırası) ve yayın sonrası sapma 21 ayrı nonzero diagnostic kodla fail-closed reddedilir. Focused 19/19 PASS'tir; S540 ve S543 fiziksel RED immutable kalır; physical observation=0, donanım yok, production callsite yok ve RUNBOOK_EXECUTED_IN_S552=NO'dur. S553 yönlendirilen olayları tüketen sistem UI kilit/durum/ayarlar sahne akışı modelidir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S551 · R1 ekran: Goodix GT911 dokunmatik I2C rapor çözücü modeli
S551 kaynak/host model kapısı PASS'tir: Goodix GT911 dokunmatik denetleyicinin I2C rapor protokolü (adres 0x5D/0x14, 0x814E durum yazmacı, 0x814F'ten başlayan 8 baytlık nokta kayıtları, 0x8047–0x80FE konfigürasyon bloğu ve 0x80FF toplam-tümleyen sağlaması, 0x8140 ürün kimliği '911') saf çözücü mantığı olarak modellendi. Çözücü bayt diliminden en fazla 5 noktalı TouchFrame üretir, buffer-ready bitini zorunlu kılar, eksen takas/ters çevirme dönüşümünü uygular ve 0x814E yazma-geri modelini 0'a temizler; count>5, aralık dışı koordinat, bozuk sağlama, kesik veya fazla uzun çerçeve fail-closed reddedilir. Focused 23/23 PASS'tir. S540 ve S543 fiziksel raw/verdict değişmez RED kalır; supported-profile runtime/physical observation=0/0, hiçbir I2C denetleyici, dokunmatik panel veya board mevcut değildir, Boot-to-UI=false ve R1 acceptance=false'dur. RUNBOOK_EXECUTED_IN_S551=NO. S552 çözülmüş dokunma çerçevelerini tüketen input focus ve touch event routing modelidir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S550 · R1 ekran: ILI9881 panel DCS init dizisi modeli
S550 kaynak/host model kapısı PASS'tir: Raspberry Pi Touch Display 2'nin 5 inç ve 7 inç ILI9881C profilleri için (ikisi de 720x1280, 2 lane, ayrı timing ve init tabloları) DCS/generic paket ve gecikme adımlarından oluşan init programı, 24-bit başlık üzerinde 6-bit MIPI DSI Hamming ECC ve long paketler için reflected CRC-16 (0x8408, init 0xFFFF) üreten ham DSI byte encoder'ı ve page select → register write → sleep-out (0x11) → ≥120 ms → display-on (0x29) faz sırasını, 32 B payload sınırını ve 0x05/0x15/0x29/0x39 dışındaki data type'ları fail-closed reddeden validator modellenmiştir. Focused 21/21 PASS'tir; ECC/CRC değerleri bilinen vektörlerle pinlenmiştir. Hiçbir panel, DSI host, dokunmatik, board, UART, SD veya güç işlemi yoktur; S540 ve S543 fiziksel RED immutable kalır, physical observation=0, RUNBOOK_EXECUTED_IN_S550=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S551 R1 2. aşamanın bir sonraki host-only ekran/dokunma/UI model kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S549 · R1 ekran: RP1 DSI host register haritası ve D-PHY zamanlama modeli
S549 kaynak kapısı PASS'tir: RP1 (Raspberry Pi 5 southbridge) MIPI DSI host bring-up'ı veri olarak modellendi; 17 girişli sembolik register haritası (DSI_CTRL, DSI_HS_CLK, DSI_LANE_CFG, DSI_PKT_HDR, DSI_VID_TIMING_*), piksel saati / lane / bpp'den checked aritmetikle byte clock ve HS bit hızı üreten hesaplayıcı, min/max kodlanmış D-PHY spec tablosundan UI biriminde T_LPX/T_HS_*/T_CLK_* türetimi ve 16 yazımla sınırlı register programı encoder'ı tek fail-closed modülde toplandı. 720x1280@60 RGB888 2-lane telefon profili 760492800 bps/lane, 1200x1920@60 RGB888 4-lane 10.1 inç tablet profili 947433600 bps/lane verir; 1-lane telefon modu 1.5 Gbps tavanını aştığı için, düşük hızlı 81.6 Mbps modu ise T_CLK_PREPARE maksimumunu ihlal ettiği için reddedilir. Register offset'leri RP1 datasheet'ine sonradan bağlanacak model placeholder'larıdır ve donanımda doğrulanmamıştır. Focused 25/25 PASS'tir. S540 ve S543 fiziksel RED immutable kalır, hiçbir panel/DSI host/board yoktur, physical observation=0 ve RUNBOOK_EXECUTED_IN_S549=NO'dur. S550 aynı kaynak/host sınırında R1 aşama 2'yi sürdüren bir sonraki kapıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S548 · R1 ekran: test deseni ve FramebufferCap bağlama modeli
S548 kaynak/host model kapısı PASS'tir: M4.4 FramebufferCap modelinin PixelFormat ve FramebufferRights şekillerine bağlı deterministik bir ekran test deseni renderer'ı modellenmiştir. Renk barları (8 bar), dama tahtası (ayarlanabilir hücre), gradyan ve çerçeve+artı desenleri; açık pitch işleme (pitch, genişlik×bpp'yi aşabilir), BGRA8888 ve RGB565 paketleme, sınır denetimli piksel yazımı ve üretilen tamponun FNV-1a 64 checksum'ı ile alloc::vec::Vec<u32> içine çizilir; 720x1280 ve 64x64 durumları için exact checksum'lar sabitlenmiştir. Grant hak denetimi fail-closed'dur: WRITE zorunludur, VSYNC/DMA gerekli değildir ve cap sınırını aşan grant reddedilir. Focused 21/21 PASS'tir; hiçbir MMIO, mailbox, gerçek framebuffer eşlemesi veya production çağrı noktası yoktur. S540 ve S543 fiziksel raw/verdict değişmez RED kalır; physical observation=0, RUNBOOK_EXECUTED_IN_S548=NO, Boot-to-UI=false ve R1 acceptance=false'dur. S549, S548 geometri/format şekillerini tüketen host-only RP1 DSI host register haritası ve D-PHY zamanlama modeli kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S547 · R1 ekran: VideoCore mailbox framebuffer tahsis sözleşmesi
S547 kaynak/host model kapısı PASS'tir: Raspberry Pi 5 HDMI ilk-piksel yolunun VideoCore property-mailbox framebuffer tahsis işlemi, 36 word / 144 B / 16-byte katlı property buffer düzeni, yedi tag (0x00048003 fiziksel boyut, 0x00048004 sanal boyut, 0x00048005 derinlik 32, 0x00048006 piksel sırası BGR, 0x00040001 tahsis 4096 hizalı, 0x00040008 pitch, 0x00048009 sanal offset), 0x80000000/0x80000001 yanıt kodları, bus→ARM adres dönüşümü (& 0x3FFFFFFF) ve pitch >= width*4 / size >= pitch*height denetimleriyle fail-closed olarak modellendi. Varsayılan hedef 720x1280 portre Touch Display 2 profili, laboratuvar profili 1920x1080 HDMI'dır; her iki profil G8lS547FramebufferAllocationReceipt ve FramebufferCap tohum alanları (phys_addr, width, height, stride, Bgra8888) üretir. Focused 19/19 PASS'tir. S540 ve S543 fiziksel RED immutable kalır; physical observation=0, MMIO=0, donanım yoktur ve RUNBOOK_EXECUTED_IN_S547=NO'dur. S548 bu receipt'ten tohumlanan framebuffer capability'sine host-modelli test deseni bağlama kapısıdır.
- FAILGLOBAL UMBRELLA PARTIAL
S546 · R1 üçüncü fiziksel boot/UART koşusu — RED
S546 üçüncü gerçek RPi5 boot/UART fiziksel koşusudur ve yeni bir hata sınıfıyla immutable RED'dir: sessiz pre-BOOT8H takılması (Boot8hAbsentPrimaryFailSilent). Exact S545 candidate (945760 B / ed1901a9…08d467) tek yetkili transaction ile karta yazıldı, UART güçten önce exclusive pre-arm edildi ve tek power-on tüketildi; kart ASELSAN/BOOT8G'ye kadar boot etti, sonra hiçbir UART çıktısı gelmedi ve host >60 s sessizlik sonrası capture'ı kapattı (capture_closed=true terminal_seen=false grace_complete=false success=false). Yeni immutable raw 16990 B / a71a9107…3e485d / 0444 / nlink=1'dir: BOOT8G=1, BOOT8H=0, BOOT_TO_UI_READY=0, S538 route=0, S541 handoff=0 ve S541ERR/S538ERR/panic/unknown IRQ=0/0/0/0 — S540 ve S543'ün aksine hiçbir hata marker'ı yoktur. Kaynak nedeni deterministiktir: S544 boot hook'u S431–S535 ledger'ını ister, ledger'ın S430 çapası yalnız G8h erken dönüşünün (exceptions.rs:1326) altındaki CPU1 generic-timer PPI27 yolunda (exceptions.rs:3173) üretilir, hook AcceptanceLedgerNotReady (7) ile düşer, CPU1 secondary_fail(43, 544, 7) yayımlar ve CPU0 primary_fail sessiz park eder — UART satırı yoktur. Focused 24/24 PASS yalnız RED kaydının bütünlüğünü doğrular; fiziksel PASS değildir ve S540 ve S543 fiziksel RED değişmez. RUNBOOK_EXECUTED_IN_S546=YES, physical observations=1, operatör-bildirimli güç geçişi=2 (bağımsız gözlem=0), Boot-to-UI=false, R1 acceptance=false'dur. Remediation zinciri plan olarak S569 (kaynak) → S570 (freeze) → S571 (fiziksel koşu) şeklindedir.
FAIL nedeni
S546 immutable fiziksel RED'dir; koşu tekrarlanamaz ve geriye dönük yükseltilemez — hiçbir sınıflandırıcı sonucu veya state geçişi RED'i PASS yapamaz.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S545 · R1 reachable-producer candidate freeze ve pre-arm sözleşmesi
S545 host-only kapısı PASS'tir: S544 reachable CPU1 readiness producer hook'unu içeren board-rpi5 candidate'ı iki izole CARGO_INCREMENTAL=0 build ile byte-exact yeniden üretildi (ELF 18438504 B / 6ce50d29…c1c5, flat image 945760 B / ed1901a9…8d467) ve dört dosyalı 0444 paket olarak donduruldu; reddedilen S542 imajından (941392 B / aa0c459b…d87c) farklıdır. Read-only layout auditi entry 0x80000, linked span 18317312, CPU1 identity→S431–S535→S536→S537→S541→S544 exact-once sırasını ve ldaxr/stlxr/dsb ishst/sev/ldar disiplinini doğruladı; [R1:S536] BOOT_TO_UI_READY literal'i linker tarafından birleştirildiği için MARKER_LITERAL_MERGED olarak kaydedildi, kayıp referans değildir. S546 pre-arm sözleşmesi (kart 0x425001fa / TISD64G / ASELSANBOOT, Debug Probe E6647C74033F9131, exclusive 115200/8N1) yalnız sözleşmedir; execution_permit=false'tur. Focused 21/21 PASS'tir. S540 ve S543 fiziksel RED immutable kalır; runtime/physical observation=0/0, device operation=0, SD/UART/power=0/0/0, RUNBOOK_EXECUTED_IN_S545=NO, Boot-to-UI=false ve R1 acceptance=false'tur. S546 bu exact paketle üçüncü yetkili fiziksel boot/UART koşusudur; açık operatör yetkisi bekler ve otomatik değildir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S544 · R1 reachable-readiness producer remediation
S544 kaynak kapısı PASS'tir: S543 raw'ının gösterdiği unreachable CPU1 readiness producer, G8h CPU1 yolunda exact stage ve gerçek CPU kimliği doğrulandıktan sonra, IRQ'lar maskeli ve timer ctl=0b10 iken task-stack/timer arm sınırından önce ulaşılabilir bir production çağrı noktasına taşındı. Çağrı S431–S535 canonical 105-gate/15-block ledger'ını, ardından S536, S537 ve S541 readiness handoff'unu fail-closed sırayla yürütür; S544 receipt'i bundan sonra tutulur. Focused 19/19, selected S536–S544 dokuz grup / 156/156 ve dört fresh AArch64 profil 4/4 PASS'tir. S543 fiziksel raw/verdict değişmez RED, runtime/physical observation=0/0, SD/UART/power/new-raw=0/0/0/0, Boot-to-UI=false ve R1 acceptance=false'dur. S545 yeni S544 hook'unu içeren host-only candidate freeze kapısıdır.
- FAILGLOBAL UMBRELLA PARTIAL
S543 · R1 remediated fiziksel boot/UART retry — RED
S543 ikinci gerçek RPi5 boot/UART fiziksel koşusudur ve immutable RED'dir. Exact S542 candidate exact karta dört payload staged write/read-back/sync/eject ile yazıldı; Debug Probe E6647C74033F9131 /dev/cu.usbmodem21302 üzerinde exclusive 115200/8N1 + TCIFLUSH ile güçten önce pre-arm edildi ve tek yetkili power-on tüketildi. Yeni raw 20509 B / 1f1111a1a39ab6263b505b0889d025df19d5c48bb2f84e30708412b0da47dc11 / 0444 / nlink=1'dir: BOOT8H=1, S541 handoff=0, required BOOT_TO_UI_READY=0, S538 route=0, S541ERR Cpu0ReadinessTimeout=1, panic=0 ve unknown IRQ=0. Kaynak denetimi G8h'nin CPU1 PPI27'yi genel timer zincirinden önce tüketip terminalde timer'ı kapattığını, tek S541 CPU1 producer callsite'ının ise bu erken dönüşün altında kaldığını doğrular. Focused 18/18 ve selected S536–S543 8 grup / 137/137 PASS yalnız RED kaydının bütünlüğünü doğrular; fiziksel PASS değildir. Operatör power-off bildirdi, bağımsız elektrik gözlemi=0. RUNBOOK_EXECUTED_IN_S543=YES, supported-profile runtime/physical observations=1/1, Boot-to-UI=false, R1 acceptance=false, S543 rerun=false ve automatic S544 promotion=false'dur.
FAIL nedeni
S543 fiziksel kapısı RED'dir; website, focused test, build veya QEMU sonucu bunu PASS yapamaz.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S542 · R1 remediated candidate freeze ve pre-arm sözleşmesi
S542 dar host candidate-freeze ve gelecek fiziksel retry pre-arm sözleşmesi PASS'tir; S540 fiziksel kapısı immutable RED kalır. S541 cross-CPU readiness handoff'unu taşıyan board-rpi5 candidate iki izole build'de byte-exact üretildi: flat image 941392 B / aa0c459b987c3f4c143b4eb14ce0ed655c2812e2a36516793e7bd8b27b60d87c, ELF 18448768 B / f7650384dd9e53bd98555d9a7b6f739ccb538ecb621448d2d73fc2011dd68170. Dört dosyalı package read-only donduruldu ve layout verifier CPU1 S536→S537→S541, CPU0 prior-boot→S541→S538 sıralarını doğruladı. Focused gerçek pre-package RED 18/21, final 21/21 PASS'tir. Bu kapı SD write/read-back, UART, power-on veya fiziksel retry yetkisi vermez; RUNBOOK_EXECUTED_IN_S542=NO, physical/device operations=0, Boot-to-UI=false ve R1 acceptance=false'dur.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S541 · R1 cross-CPU marker readiness handoff remediation
S541 dar kaynak remediation kapısı PASS'tir; S540 fiziksel kapısı RED olarak immutable kalır. S540'ta CPU0'ın S538 completion yoluna CPU1 preflight arm edilmeden ulaşabildiği eksik cross-CPU readiness sınırı kapatıldı. CPU1 artık AwaitingS537 sonucunu terminal başarı saymaz: S536/S537'yi yeniden servis eder, aynı IRQ içinde bounded retry uygular ve yalnız exact S538 PreflightArmed/PreflightRetained receipt'i sonrasında Release publication + dsb ishst + sev üretir. CPU0 readiness kimliğini Acquire ile gözler, architectural timer tabanlı beş saniyelik bounded wait uygular ve readiness olmadan S538 marker completion'a giremez. Focused ilk koşu eksik production callsite'larıyla 17/20 RED, final 20/20 PASS; selected S536–S541 zinciri 6 grup / 98/98 PASS ve dört fresh AArch64 profil 4/4 exit 0'dır. S541 sırasında candidate freeze, SD, UART, power, raw veya fiziksel işlem yapılmadı; RUNBOOK_EXECUTED_IN_S541=NO, physical observations=0 ve R1 acceptance=false'dur.
- FAILGLOBAL UMBRELLA PARTIAL
S540 · R1 ilk fiziksel boot/UART koşusu — RED
S540 ilk gerçek Raspberry Pi 5 boot/UART koşusudur ve fiziksel kabul sonucu RED'dir. Exact S539 candidate staged transaction ile karta yazıldı, dört payload byte-exact read-back edildi, manifest doğrulandı, sync ve eject tamamlandı; Debug Probe exclusive 115200/8N1 raw capture olarak güçten önce pre-arm edildi. Tek operatör power-on koşusunda immutable 20525 B UART raw, `ASELSAN/BOOT8H` satırını bir kez ve ardından `ASELSAN/S538ERR AwaitingPreflight` satırını bir kez kaydetti; required `[R1:S536] BOOT_TO_UI_READY` ve S538 route marker sıfır kez görüldü. Panic ve unknown IRQ yoktur fakat required marker yokluğu tek başına RED'dir. Kaynak denetimi CPU1'in AwaitingS537 sonucunu kabul ettiğini, CPU0 completion'ın preflight istediğini ve arada mandatory readiness barrier/wait/retry bulunmadığını gösterir. Operatör daha sonra gücü kapattığını bildirdi; bağımsız elektrik gözlemi değildir. Focused evidence-integrity testi 17/17 PASS ile bu RED kararını sabitler. Boot-to-UI ve R1 acceptance false, S541 otomatik PASS değildir.
FAIL nedeni
Required Boot-to-UI marker gözlenmedi; fiziksel S540 kapısı RED'dir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S539 · R1 candidate image freeze ve güvenli pre-arm sınırı
S539 dar candidate-freeze ve güvenli ön-uçuş hazırlığı kabulü PASS'tir; fiziksel aygıt device-prearm sınırı STOP'tur. Exact S538 board-rpi5 adayı iki fresh izole build'de aynı 933024 bayt / 8a32dbd9…8fe flat image'i üretti ve image+DTB+config+manifest dört dosyalı, 0444, ayrı inode'lu package olarak donduruldu. Tarihsel S538 layout verifier'ın giriş ELF'sini değiştirdiği keşfedildi; S539 aracı verifier'ı yalnız private copy üzerinde çalıştırıp özgün 18278896 bayt ELF'nin hash'ini öncesi/sonrası sabit tuttu. `/dev/disk6`, kart ve `/dev/cu.usbmodem21302` yalnız read-only envanterlendi. Operatör Pi'nin güçsüz olduğunu bildirdi; bu bağımsız elektrik ölçümü veya aygıt yetkisi değildir. SD write/read-back, UART open/pre-arm ve power transition yapılmadı. Device phase explicit exact-target authorization bekleyerek fail-closed durur; S540 fiziksel koşusu açılmamıştır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S538 · R1 Boot/UI marker production runtime wiring
S538, S536'nın exact [R1:S536] BOOT_TO_UI_READY marker'ını gerçek board-rpi5 production boot kuyruğuna bağladı. CPU1 yalnız exact S537 non-authoritative request receipt'ini doğrulayıp preflight'ı arm eder; CPU0 ise immutable önceki G8h boot aşaması, candidate ELF/linker kimliği, BCM2712 board kimliği, UART10 115200/8N1 durumu ve retained 64x40 UI surface/Scene sözleşmesi geçtikten sonra route satırını ve marker'ı exact-once üretmeye hazır hale gelir. Bu kaynak ve ELF wiring kabulüdür: S538'de cihaz çalıştırılmadı, UART'ta marker görülmedi, physical scanout/input gözlenmedi ve R1 kabulü tamamlanmadı. İlk fiziksel koşu hâlâ S539 güvenli candidate/SD/UART pre-arm sonrasındaki S540 tek-power-on kapısıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S537 · R1 physical boot/UART evidence request
S537, exact S536 physical boot/UART contract receipt'ini doğruladıktan sonra board-rpi5 boot, UART ve Boot-to-UI kanıtının daha sonraki yetkili fiziksel kapıda toplanması için tek immutable production request yayımlar. Request board-rpi5, CPU1, 115200/8N1 ve [R1:S536] BOOT_TO_UI_READY marker'ını taşır; fakat operator authorization, execution permit veya cihaz yetkisi değildir. S537 sırasında güç, SD kart, seri port veya UART capture işlemi yapılmadı: runtime observation=0, physical observation=0, UART/Boot-to-UI/R1=false ve RUNBOOK_EXECUTED_IN_S537=NO. İlk gerçek fiziksel koşu S538 runtime marker bağlantısı ve S539 güvenli image/UART pre-arm tamamlandıktan sonra S540'ta yapılacaktır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S536 · R1 physical boot/UART evidence contract
S536, focused software-readiness zincirini S535'te sabit tutarak laboratuvar telefon demonstratörü R1 aralığını S536–S565 biçiminde yeniden numaralandırır ve ilk fiziksel boot/UART kanıt sözleşmesini ayrı kapı olarak yayımlar. Exact S535 snapshot'ı nonzero anchor, last=535, 15/15 readiness block, runtime observation=0, physical observation=0 ve R2 acceptance=false olarak doğrulanmadan ilerlemez. Canonical sözleşme board-rpi5, CPU1, 115200/8N1 UART ve [R1:S536] BOOT_TO_UI_READY zorunlu marker'ını bağlar. Bu yalnız kanıt gereksiniminin production state'e fail-closed yayınıdır: UART capture=false, Boot-to-UI=false, R1 acceptance=false ve RUNBOOK_EXECUTED_IN_S536=NO kalır; demonstratör hazır sayılmaz.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S535 · R2 physical acceptance matrix · Open acceptance boundary publication
S535, 15 ana kabul bloğunun 15. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S535, R2 physical acceptance matrix bloğının Open acceptance boundary publication adımını exact S534 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S535=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S534 · R2 physical acceptance matrix · Fail-closed evidence reconciliation
S534, 15 ana kabul bloğunun 15. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S534, R2 physical acceptance matrix bloğının Fail-closed evidence reconciliation adımını exact S533 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S534=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S533 · R2 physical acceptance matrix · Missing-observation journal
S533, 15 ana kabul bloğunun 15. bloğındaki 5/7 Missing-observation journal adımıdır. S533, R2 physical acceptance matrix bloğının Missing-observation journal adımını exact S532 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S533=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S532 · R2 physical acceptance matrix · Bounded production service callsite
S532, 15 ana kabul bloğunun 15. bloğındaki 4/7 Bounded production service callsite adımıdır. S532, R2 physical acceptance matrix bloğının Bounded production service callsite adımını exact S531 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S532=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S531 · R2 physical acceptance matrix · Evidence provider preflight
S531, 15 ana kabul bloğunun 15. bloğındaki 3/7 Evidence provider preflight adımıdır. S531, R2 physical acceptance matrix bloğının Evidence provider preflight adımını exact S530 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S531=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S530 · R2 physical acceptance matrix · Evidence request publication
S530, 15 ana kabul bloğunun 15. bloğındaki 2/7 Evidence request publication adımıdır. S530, R2 physical acceptance matrix bloğının Evidence request publication adımını exact S529 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S530=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S529 · R2 physical acceptance matrix · Acceptance contract registration
S529, 15 ana kabul bloğunun 15. bloğındaki 1/7 Acceptance contract registration adımıdır. S529, R2 physical acceptance matrix bloğının Acceptance contract registration adımını exact S528 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S529=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S528 · Field diagnostics and recovery · Open acceptance boundary publication
S528, 15 ana kabul bloğunun 14. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S528, Field diagnostics and recovery bloğının Open acceptance boundary publication adımını exact S527 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S528=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S527 · Field diagnostics and recovery · Fail-closed evidence reconciliation
S527, 15 ana kabul bloğunun 14. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S527, Field diagnostics and recovery bloğının Fail-closed evidence reconciliation adımını exact S526 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S527=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S526 · Field diagnostics and recovery · Missing-observation journal
S526, 15 ana kabul bloğunun 14. bloğındaki 5/7 Missing-observation journal adımıdır. S526, Field diagnostics and recovery bloğının Missing-observation journal adımını exact S525 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S526=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S525 · Field diagnostics and recovery · Bounded production service callsite
S525, 15 ana kabul bloğunun 14. bloğındaki 4/7 Bounded production service callsite adımıdır. S525, Field diagnostics and recovery bloğının Bounded production service callsite adımını exact S524 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S525=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S524 · Field diagnostics and recovery · Evidence provider preflight
S524, 15 ana kabul bloğunun 14. bloğındaki 3/7 Evidence provider preflight adımıdır. S524, Field diagnostics and recovery bloğının Evidence provider preflight adımını exact S523 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S524=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S523 · Field diagnostics and recovery · Evidence request publication
S523, 15 ana kabul bloğunun 14. bloğındaki 2/7 Evidence request publication adımıdır. S523, Field diagnostics and recovery bloğının Evidence request publication adımını exact S522 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S523=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S522 · Field diagnostics and recovery · Acceptance contract registration
S522, 15 ana kabul bloğunun 14. bloğındaki 1/7 Acceptance contract registration adımıdır. S522, Field diagnostics and recovery bloğının Acceptance contract registration adımını exact S521 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S522=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S521 · Manufacturing and provisioning · Open acceptance boundary publication
S521, 15 ana kabul bloğunun 13. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S521, Manufacturing and provisioning bloğının Open acceptance boundary publication adımını exact S520 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S521=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S520 · Manufacturing and provisioning · Fail-closed evidence reconciliation
S520, 15 ana kabul bloğunun 13. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S520, Manufacturing and provisioning bloğının Fail-closed evidence reconciliation adımını exact S519 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S520=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S519 · Manufacturing and provisioning · Missing-observation journal
S519, 15 ana kabul bloğunun 13. bloğındaki 5/7 Missing-observation journal adımıdır. S519, Manufacturing and provisioning bloğının Missing-observation journal adımını exact S518 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S519=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S518 · Manufacturing and provisioning · Bounded production service callsite
S518, 15 ana kabul bloğunun 13. bloğındaki 4/7 Bounded production service callsite adımıdır. S518, Manufacturing and provisioning bloğının Bounded production service callsite adımını exact S517 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S518=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S517 · Manufacturing and provisioning · Evidence provider preflight
S517, 15 ana kabul bloğunun 13. bloğındaki 3/7 Evidence provider preflight adımıdır. S517, Manufacturing and provisioning bloğının Evidence provider preflight adımını exact S516 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S517=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S516 · Manufacturing and provisioning · Evidence request publication
S516, 15 ana kabul bloğunun 13. bloğındaki 2/7 Evidence request publication adımıdır. S516, Manufacturing and provisioning bloğının Evidence request publication adımını exact S515 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S516=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S515 · Manufacturing and provisioning · Acceptance contract registration
S515, 15 ana kabul bloğunun 13. bloğındaki 1/7 Acceptance contract registration adımıdır. S515, Manufacturing and provisioning bloğının Acceptance contract registration adımını exact S514 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S515=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S514 · Display, input and controlled application flow · Open acceptance boundary publication
S514, 15 ana kabul bloğunun 12. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S514, Display, input and controlled application flow bloğının Open acceptance boundary publication adımını exact S513 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S514=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S513 · Display, input and controlled application flow · Fail-closed evidence reconciliation
S513, 15 ana kabul bloğunun 12. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S513, Display, input and controlled application flow bloğının Fail-closed evidence reconciliation adımını exact S512 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S513=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S512 · Display, input and controlled application flow · Missing-observation journal
S512, 15 ana kabul bloğunun 12. bloğındaki 5/7 Missing-observation journal adımıdır. S512, Display, input and controlled application flow bloğının Missing-observation journal adımını exact S511 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S512=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S511 · Display, input and controlled application flow · Bounded production service callsite
S511, 15 ana kabul bloğunun 12. bloğındaki 4/7 Bounded production service callsite adımıdır. S511, Display, input and controlled application flow bloğının Bounded production service callsite adımını exact S510 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S511=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S510 · Display, input and controlled application flow · Evidence provider preflight
S510, 15 ana kabul bloğunun 12. bloğındaki 3/7 Evidence provider preflight adımıdır. S510, Display, input and controlled application flow bloğının Evidence provider preflight adımını exact S509 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S510=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S509 · Display, input and controlled application flow · Evidence request publication
S509, 15 ana kabul bloğunun 12. bloğındaki 2/7 Evidence request publication adımıdır. S509, Display, input and controlled application flow bloğının Evidence request publication adımını exact S508 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S509=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S508 · Display, input and controlled application flow · Acceptance contract registration
S508, 15 ana kabul bloğunun 12. bloğındaki 1/7 Acceptance contract registration adımıdır. S508, Display, input and controlled application flow bloğının Acceptance contract registration adımını exact S507 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S508=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S507 · Network connectivity · Open acceptance boundary publication
S507, 15 ana kabul bloğunun 11. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S507, Network connectivity bloğının Open acceptance boundary publication adımını exact S506 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S507=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S506 · Network connectivity · Fail-closed evidence reconciliation
S506, 15 ana kabul bloğunun 11. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S506, Network connectivity bloğının Fail-closed evidence reconciliation adımını exact S505 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S506=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S505 · Network connectivity · Missing-observation journal
S505, 15 ana kabul bloğunun 11. bloğındaki 5/7 Missing-observation journal adımıdır. S505, Network connectivity bloğının Missing-observation journal adımını exact S504 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S505=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S504 · Network connectivity · Bounded production service callsite
S504, 15 ana kabul bloğunun 11. bloğındaki 4/7 Bounded production service callsite adımıdır. S504, Network connectivity bloğının Bounded production service callsite adımını exact S503 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S504=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S503 · Network connectivity · Evidence provider preflight
S503, 15 ana kabul bloğunun 11. bloğındaki 3/7 Evidence provider preflight adımıdır. S503, Network connectivity bloğının Evidence provider preflight adımını exact S502 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S503=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S502 · Network connectivity · Evidence request publication
S502, 15 ana kabul bloğunun 11. bloğındaki 2/7 Evidence request publication adımıdır. S502, Network connectivity bloğının Evidence request publication adımını exact S501 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S502=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S501 · Network connectivity · Acceptance contract registration
S501, 15 ana kabul bloğunun 11. bloğındaki 1/7 Acceptance contract registration adımıdır. S501, Network connectivity bloğının Acceptance contract registration adımını exact S500 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S501=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S500 · Storage integrity · Open acceptance boundary publication
S500, 15 ana kabul bloğunun 10. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S500, Storage integrity bloğının Open acceptance boundary publication adımını exact S499 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S500=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S499 · Storage integrity · Fail-closed evidence reconciliation
S499, 15 ana kabul bloğunun 10. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S499, Storage integrity bloğının Fail-closed evidence reconciliation adımını exact S498 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S499=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S498 · Storage integrity · Missing-observation journal
S498, 15 ana kabul bloğunun 10. bloğındaki 5/7 Missing-observation journal adımıdır. S498, Storage integrity bloğının Missing-observation journal adımını exact S497 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S498=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S497 · Storage integrity · Bounded production service callsite
S497, 15 ana kabul bloğunun 10. bloğındaki 4/7 Bounded production service callsite adımıdır. S497, Storage integrity bloğının Bounded production service callsite adımını exact S496 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S497=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S496 · Storage integrity · Evidence provider preflight
S496, 15 ana kabul bloğunun 10. bloğındaki 3/7 Evidence provider preflight adımıdır. S496, Storage integrity bloğının Evidence provider preflight adımını exact S495 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S496=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S495 · Storage integrity · Evidence request publication
S495, 15 ana kabul bloğunun 10. bloğındaki 2/7 Evidence request publication adımıdır. S495, Storage integrity bloğının Evidence request publication adımını exact S494 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S495=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S494 · Storage integrity · Acceptance contract registration
S494, 15 ana kabul bloğunun 10. bloğındaki 1/7 Acceptance contract registration adımıdır. S494, Storage integrity bloğının Acceptance contract registration adımını exact S493 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S494=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S493 · Production key and capability security · Open acceptance boundary publication
S493, 15 ana kabul bloğunun 9. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S493, Production key and capability security bloğının Open acceptance boundary publication adımını exact S492 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S493=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S492 · Production key and capability security · Fail-closed evidence reconciliation
S492, 15 ana kabul bloğunun 9. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S492, Production key and capability security bloğının Fail-closed evidence reconciliation adımını exact S491 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S492=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S491 · Production key and capability security · Missing-observation journal
S491, 15 ana kabul bloğunun 9. bloğındaki 5/7 Missing-observation journal adımıdır. S491, Production key and capability security bloğının Missing-observation journal adımını exact S490 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S491=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S490 · Production key and capability security · Bounded production service callsite
S490, 15 ana kabul bloğunun 9. bloğındaki 4/7 Bounded production service callsite adımıdır. S490, Production key and capability security bloğının Bounded production service callsite adımını exact S489 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S490=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S489 · Production key and capability security · Evidence provider preflight
S489, 15 ana kabul bloğunun 9. bloğındaki 3/7 Evidence provider preflight adımıdır. S489, Production key and capability security bloğının Evidence provider preflight adımını exact S488 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S489=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S488 · Production key and capability security · Evidence request publication
S488, 15 ana kabul bloğunun 9. bloğındaki 2/7 Evidence request publication adımıdır. S488, Production key and capability security bloğının Evidence request publication adımını exact S487 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S488=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S487 · Production key and capability security · Acceptance contract registration
S487, 15 ana kabul bloğunun 9. bloğındaki 1/7 Acceptance contract registration adımıdır. S487, Production key and capability security bloğının Acceptance contract registration adımını exact S486 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S487=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S486 · Verified boot and rollback · Open acceptance boundary publication
S486, 15 ana kabul bloğunun 8. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S486, Verified boot and rollback bloğının Open acceptance boundary publication adımını exact S485 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S486=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S485 · Verified boot and rollback · Fail-closed evidence reconciliation
S485, 15 ana kabul bloğunun 8. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S485, Verified boot and rollback bloğının Fail-closed evidence reconciliation adımını exact S484 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S485=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S484 · Verified boot and rollback · Missing-observation journal
S484, 15 ana kabul bloğunun 8. bloğındaki 5/7 Missing-observation journal adımıdır. S484, Verified boot and rollback bloğının Missing-observation journal adımını exact S483 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S484=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S483 · Verified boot and rollback · Bounded production service callsite
S483, 15 ana kabul bloğunun 8. bloğındaki 4/7 Bounded production service callsite adımıdır. S483, Verified boot and rollback bloğının Bounded production service callsite adımını exact S482 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S483=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S482 · Verified boot and rollback · Evidence provider preflight
S482, 15 ana kabul bloğunun 8. bloğındaki 3/7 Evidence provider preflight adımıdır. S482, Verified boot and rollback bloğının Evidence provider preflight adımını exact S481 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S482=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S481 · Verified boot and rollback · Evidence request publication
S481, 15 ana kabul bloğunun 8. bloğındaki 2/7 Evidence request publication adımıdır. S481, Verified boot and rollback bloğının Evidence request publication adımını exact S480 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S481=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S480 · Verified boot and rollback · Acceptance contract registration
S480, 15 ana kabul bloğunun 8. bloğındaki 1/7 Acceptance contract registration adımıdır. S480, Verified boot and rollback bloğının Acceptance contract registration adımını exact S479 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S480=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S479 · Secure update · Open acceptance boundary publication
S479, 15 ana kabul bloğunun 7. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S479, Secure update bloğının Open acceptance boundary publication adımını exact S478 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S479=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S478 · Secure update · Fail-closed evidence reconciliation
S478, 15 ana kabul bloğunun 7. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S478, Secure update bloğının Fail-closed evidence reconciliation adımını exact S477 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S478=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S477 · Secure update · Missing-observation journal
S477, 15 ana kabul bloğunun 7. bloğındaki 5/7 Missing-observation journal adımıdır. S477, Secure update bloğının Missing-observation journal adımını exact S476 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S477=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S476 · Secure update · Bounded production service callsite
S476, 15 ana kabul bloğunun 7. bloğındaki 4/7 Bounded production service callsite adımıdır. S476, Secure update bloğının Bounded production service callsite adımını exact S475 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S476=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S475 · Secure update · Evidence provider preflight
S475, 15 ana kabul bloğunun 7. bloğındaki 3/7 Evidence provider preflight adımıdır. S475, Secure update bloğının Evidence provider preflight adımını exact S474 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S475=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S474 · Secure update · Evidence request publication
S474, 15 ana kabul bloğunun 7. bloğındaki 2/7 Evidence request publication adımıdır. S474, Secure update bloğının Evidence request publication adımını exact S473 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S474=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S473 · Secure update · Acceptance contract registration
S473, 15 ana kabul bloğunun 7. bloğındaki 1/7 Acceptance contract registration adımıdır. S473, Secure update bloğının Acceptance contract registration adımını exact S472 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S473=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S472 · Voice and audio path · Open acceptance boundary publication
S472, 15 ana kabul bloğunun 6. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S472, Voice and audio path bloğının Open acceptance boundary publication adımını exact S471 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S472=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S471 · Voice and audio path · Fail-closed evidence reconciliation
S471, 15 ana kabul bloğunun 6. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S471, Voice and audio path bloğının Fail-closed evidence reconciliation adımını exact S470 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S471=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S470 · Voice and audio path · Missing-observation journal
S470, 15 ana kabul bloğunun 6. bloğındaki 5/7 Missing-observation journal adımıdır. S470, Voice and audio path bloğının Missing-observation journal adımını exact S469 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S470=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S469 · Voice and audio path · Bounded production service callsite
S469, 15 ana kabul bloğunun 6. bloğındaki 4/7 Bounded production service callsite adımıdır. S469, Voice and audio path bloğının Bounded production service callsite adımını exact S468 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S469=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S468 · Voice and audio path · Evidence provider preflight
S468, 15 ana kabul bloğunun 6. bloğındaki 3/7 Evidence provider preflight adımıdır. S468, Voice and audio path bloğının Evidence provider preflight adımını exact S467 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S468=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S467 · Voice and audio path · Evidence request publication
S467, 15 ana kabul bloğunun 6. bloğındaki 2/7 Evidence request publication adımıdır. S467, Voice and audio path bloğının Evidence request publication adımını exact S466 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S467=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S466 · Voice and audio path · Acceptance contract registration
S466, 15 ana kabul bloğunun 6. bloğındaki 1/7 Acceptance contract registration adımıdır. S466, Voice and audio path bloğının Acceptance contract registration adımını exact S465 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S466=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S465 · Modem and packet-data path · Open acceptance boundary publication
S465, 15 ana kabul bloğunun 5. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S465, Modem and packet-data path bloğının Open acceptance boundary publication adımını exact S464 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S465=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S464 · Modem and packet-data path · Fail-closed evidence reconciliation
S464, 15 ana kabul bloğunun 5. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S464, Modem and packet-data path bloğının Fail-closed evidence reconciliation adımını exact S463 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S464=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S463 · Modem and packet-data path · Missing-observation journal
S463, 15 ana kabul bloğunun 5. bloğındaki 5/7 Missing-observation journal adımıdır. S463, Modem and packet-data path bloğının Missing-observation journal adımını exact S462 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S463=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S462 · Modem and packet-data path · Bounded production service callsite
S462, 15 ana kabul bloğunun 5. bloğındaki 4/7 Bounded production service callsite adımıdır. S462, Modem and packet-data path bloğının Bounded production service callsite adımını exact S461 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S462=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S461 · Modem and packet-data path · Evidence provider preflight
S461, 15 ana kabul bloğunun 5. bloğındaki 3/7 Evidence provider preflight adımıdır. S461, Modem and packet-data path bloğının Evidence provider preflight adımını exact S460 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S461=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S460 · Modem and packet-data path · Evidence request publication
S460, 15 ana kabul bloğunun 5. bloğındaki 2/7 Evidence request publication adımıdır. S460, Modem and packet-data path bloğının Evidence request publication adımını exact S459 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S460=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S459 · Modem and packet-data path · Acceptance contract registration
S459, 15 ana kabul bloğunun 5. bloğındaki 1/7 Acceptance contract registration adımıdır. S459, Modem and packet-data path bloğının Acceptance contract registration adımını exact S458 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S459=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S458 · Power lifecycle · Open acceptance boundary publication
S458, 15 ana kabul bloğunun 4. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S458, Power lifecycle bloğının Open acceptance boundary publication adımını exact S457 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S458=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S457 · Power lifecycle · Fail-closed evidence reconciliation
S457, 15 ana kabul bloğunun 4. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S457, Power lifecycle bloğının Fail-closed evidence reconciliation adımını exact S456 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S457=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S456 · Power lifecycle · Missing-observation journal
S456, 15 ana kabul bloğunun 4. bloğındaki 5/7 Missing-observation journal adımıdır. S456, Power lifecycle bloğının Missing-observation journal adımını exact S455 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S456=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S455 · Power lifecycle · Bounded production service callsite
S455, 15 ana kabul bloğunun 4. bloğındaki 4/7 Bounded production service callsite adımıdır. S455, Power lifecycle bloğının Bounded production service callsite adımını exact S454 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S455=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S454 · Power lifecycle · Evidence provider preflight
S454, 15 ana kabul bloğunun 4. bloğındaki 3/7 Evidence provider preflight adımıdır. S454, Power lifecycle bloğının Evidence provider preflight adımını exact S453 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S454=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S453 · Power lifecycle · Evidence request publication
S453, 15 ana kabul bloğunun 4. bloğındaki 2/7 Evidence request publication adımıdır. S453, Power lifecycle bloğının Evidence request publication adımını exact S452 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S453=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S452 · Power lifecycle · Acceptance contract registration
S452, 15 ana kabul bloğunun 4. bloğındaki 1/7 Acceptance contract registration adımıdır. S452, Power lifecycle bloğının Acceptance contract registration adımını exact S451 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S452=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S451 · Supervised recovery · Open acceptance boundary publication
S451, 15 ana kabul bloğunun 3. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S451, Supervised recovery bloğının Open acceptance boundary publication adımını exact S450 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S451=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S450 · Supervised recovery · Fail-closed evidence reconciliation
S450, 15 ana kabul bloğunun 3. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S450, Supervised recovery bloğının Fail-closed evidence reconciliation adımını exact S449 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S450=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S449 · Supervised recovery · Missing-observation journal
S449, 15 ana kabul bloğunun 3. bloğındaki 5/7 Missing-observation journal adımıdır. S449, Supervised recovery bloğının Missing-observation journal adımını exact S448 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S449=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S448 · Supervised recovery · Bounded production service callsite
S448, 15 ana kabul bloğunun 3. bloğındaki 4/7 Bounded production service callsite adımıdır. S448, Supervised recovery bloğının Bounded production service callsite adımını exact S447 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S448=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S447 · Supervised recovery · Evidence provider preflight
S447, 15 ana kabul bloğunun 3. bloğındaki 3/7 Evidence provider preflight adımıdır. S447, Supervised recovery bloğının Evidence provider preflight adımını exact S446 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S447=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S446 · Supervised recovery · Evidence request publication
S446, 15 ana kabul bloğunun 3. bloğındaki 2/7 Evidence request publication adımıdır. S446, Supervised recovery bloğının Evidence request publication adımını exact S445 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S446=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S445 · Supervised recovery · Acceptance contract registration
S445, 15 ana kabul bloğunun 3. bloğındaki 1/7 Acceptance contract registration adımıdır. S445, Supervised recovery bloğının Acceptance contract registration adımını exact S444 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S445=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S444 · Whole-scheduler exclusion runtime observation · Open acceptance boundary publication
S444, 15 ana kabul bloğunun 2. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S444, Whole-scheduler exclusion runtime observation bloğının Open acceptance boundary publication adımını exact S443 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S444=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S443 · Whole-scheduler exclusion runtime observation · Fail-closed evidence reconciliation
S443, 15 ana kabul bloğunun 2. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S443, Whole-scheduler exclusion runtime observation bloğının Fail-closed evidence reconciliation adımını exact S442 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S443=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S442 · Whole-scheduler exclusion runtime observation · Missing-observation journal
S442, 15 ana kabul bloğunun 2. bloğındaki 5/7 Missing-observation journal adımıdır. S442, Whole-scheduler exclusion runtime observation bloğının Missing-observation journal adımını exact S441 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S442=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S441 · Whole-scheduler exclusion runtime observation · Bounded production service callsite
S441, 15 ana kabul bloğunun 2. bloğındaki 4/7 Bounded production service callsite adımıdır. S441, Whole-scheduler exclusion runtime observation bloğının Bounded production service callsite adımını exact S440 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S441=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S440 · Whole-scheduler exclusion runtime observation · Evidence provider preflight
S440, 15 ana kabul bloğunun 2. bloğındaki 3/7 Evidence provider preflight adımıdır. S440, Whole-scheduler exclusion runtime observation bloğının Evidence provider preflight adımını exact S439 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S440=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S439 · Whole-scheduler exclusion runtime observation · Evidence request publication
S439, 15 ana kabul bloğunun 2. bloğındaki 2/7 Evidence request publication adımıdır. S439, Whole-scheduler exclusion runtime observation bloğının Evidence request publication adımını exact S438 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S439=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S438 · Whole-scheduler exclusion runtime observation · Acceptance contract registration
S438, 15 ana kabul bloğunun 2. bloğındaki 1/7 Acceptance contract registration adımıdır. S438, Whole-scheduler exclusion runtime observation bloğının Acceptance contract registration adımını exact S437 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S438=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S437 · Supported-profile runtime evidence transport · Open acceptance boundary publication
S437, 15 ana kabul bloğunun 1. bloğındaki 7/7 Open acceptance boundary publication adımıdır. S437, Supported-profile runtime evidence transport bloğının Open acceptance boundary publication adımını exact S436 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S437=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S436 · Supported-profile runtime evidence transport · Fail-closed evidence reconciliation
S436, 15 ana kabul bloğunun 1. bloğındaki 6/7 Fail-closed evidence reconciliation adımıdır. S436, Supported-profile runtime evidence transport bloğının Fail-closed evidence reconciliation adımını exact S435 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S436=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S435 · Supported-profile runtime evidence transport · Missing-observation journal
S435, 15 ana kabul bloğunun 1. bloğındaki 5/7 Missing-observation journal adımıdır. S435, Supported-profile runtime evidence transport bloğının Missing-observation journal adımını exact S434 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S435=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S434 · Supported-profile runtime evidence transport · Bounded production service callsite
S434, 15 ana kabul bloğunun 1. bloğındaki 4/7 Bounded production service callsite adımıdır. S434, Supported-profile runtime evidence transport bloğının Bounded production service callsite adımını exact S433 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S434=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S433 · Supported-profile runtime evidence transport · Evidence provider preflight
S433, 15 ana kabul bloğunun 1. bloğındaki 3/7 Evidence provider preflight adımıdır. S433, Supported-profile runtime evidence transport bloğının Evidence provider preflight adımını exact S432 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S433=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S432 · Supported-profile runtime evidence transport · Evidence request publication
S432, 15 ana kabul bloğunun 1. bloğındaki 2/7 Evidence request publication adımıdır. S432, Supported-profile runtime evidence transport bloğının Evidence request publication adımını exact S431 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S432=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S431 · Supported-profile runtime evidence transport · Acceptance contract registration
S431, 15 ana kabul bloğunun 1. bloğındaki 1/7 Acceptance contract registration adımıdır. S431, Supported-profile runtime evidence transport bloğının Acceptance contract registration adımını exact S430 predecessor sonrasında ayrı typed descriptor ve ayrı CPU1 production service callsite ile kaydeder. Bu yalnız fail-closed software readiness kaydıdır; supported-profile runtime observation=0, physical observation=0, acceptance_complete=false ve RUNBOOK_EXECUTED_IN_S431=NO kalır. Ayrı source module, ayrı CPU1 production service callsite, ayrı focused test binary'si ve ayrı kanıt belgesiyle dar yazılım kabulü PASS'tir; runtime, fiziksel ve R2 ürün kabulü false kaldığı için umbrella PARTIAL'dır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S430 · Final software boundary
S430, S429 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S401–S430 30 ayrı kapı olarak final typed boundary'de kapanır; exclusion handshake ve ana migration-lifecycle source path complete bitleri birlikte doğrulanır. Supported-profile runtime acceptance, fiziksel acceptance ve R2 product acceptance bilinçli olarak false kalır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S430 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S429 sonucu S430 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s430_final_software_boundary.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s430_final_software_boundary.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S430 test binary'sini seri çalıştırdı.
- S430 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 9274 B / bbfb8b43016069cb49142375e0c27afcdcd26c7af6212019452e31f1fcbc0f9c SHA-256'dır.
- Focused test 6034 B / 0abe6e80fb5016693b09aef374dd24b6f15d658efd071a7231fa925975726e46 SHA-256'dır.
- S401–S430 30 ayrı kapı olarak final typed boundary'de kapanır; exclusion handshake ve ana migration-lifecycle source path complete bitleri birlikte doğrulanır.
- Supported-profile runtime acceptance, fiziksel acceptance ve R2 product acceptance bilinçli olarak false kalır.
- S430 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S430 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S430 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S430 focused test module ve registry wiring'ini source-level doğrular.
- S430 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S430 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S430 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S430 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S430 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S430 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S430 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S430 S244 legacy placeholder publication'ını geri açmaz.
- S430 source path'te allocator veya unbounded retry eklenmez.
- S430 production polling varsa explicit bounded limit altında kalır.
- S430 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S430 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S430-Final-software-boundary-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S430 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S430=NO.
Sınır / bekleyen kanıt
- S430 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Supported-profile runtime acceptance, fiziksel acceptance ve R2 product acceptance bilinçli olarak false kalır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S430=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S430 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S430 focused final software boundaryTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s430_final_software_boundary -- --test-threads=1Yanıtfinal result: ok; S430 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s430_final_software_boundary.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s430_final_software_boundary.rs S401–S430 30 ayrı kapı olarak final typed boundary'de kapanır; exclusion handshake ve ana migration-lifecycle source path complete bitleri birlikte doğrulanır. Supported-profile runtime acceptance, fiziksel acceptance ve R2 product acceptance bilinçli olarak false kalır.TAM ÇIKTI · S430 kendi focused binary'siyle ayrı çalıştırıldı.
S430 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S429 and S430 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS429 predecessor PASS; S430 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S430 başka bir gate'in sonucu içinde sayılmadı.
S430 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S430 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S430 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S430 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S429 · Software acceptance evidence publication
S429, S428 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S401–S428 kapsamındaki 28 kapının reconciliation sonucu immutable software-acceptance evidence slot'una exact coverage ve sınır bitleriyle yayımlanır. RUNBOOK=false, runtime=0, physical=0 ve verified deployment=0 ürün-source sabitleridir. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S429 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S428 sonucu S429 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s429_software_acceptance_evidence_publication.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s429_software_acceptance_evidence_publication.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S429 test binary'sini seri çalıştırdı.
- S429 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 8650 B / ac6d9992be49d39118b1ad6d1b0c575ae48a49b6bf73222739668501e0d2b1f1 SHA-256'dır.
- Focused test 5974 B / 9d94774d44cc4ad11b8fb231c81c79bbb68b204f4d440409e561c8acc4431792 SHA-256'dır.
- S401–S428 kapsamındaki 28 kapının reconciliation sonucu immutable software-acceptance evidence slot'una exact coverage ve sınır bitleriyle yayımlanır.
- RUNBOOK=false, runtime=0, physical=0 ve verified deployment=0 ürün-source sabitleridir.
- S429 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S429 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S429 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S429 focused test module ve registry wiring'ini source-level doğrular.
- S429 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S429 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S429 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S429 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S429 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S429 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S429 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S429 S244 legacy placeholder publication'ını geri açmaz.
- S429 source path'te allocator veya unbounded retry eklenmez.
- S429 production polling varsa explicit bounded limit altında kalır.
- S429 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S429 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S429-Software-acceptance-evidence-publication-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S429 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S429=NO.
Sınır / bekleyen kanıt
- S429 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- RUNBOOK=false, runtime=0, physical=0 ve verified deployment=0 ürün-source sabitleridir.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S429=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S429 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S429 focused software acceptance evidence publicationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s429_software_acceptance_evidence_publication -- --test-threads=1Yanıtfinal result: ok; S429 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s429_software_acceptance_evidence_publication.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s429_software_acceptance_evidence_publication.rs S401–S428 kapsamındaki 28 kapının reconciliation sonucu immutable software-acceptance evidence slot'una exact coverage ve sınır bitleriyle yayımlanır. RUNBOOK=false, runtime=0, physical=0 ve verified deployment=0 ürün-source sabitleridir.TAM ÇIKTI · S429 kendi focused binary'siyle ayrı çalıştırıldı.
S429 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S428 and S429 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS428 predecessor PASS; S429 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S429 başka bir gate'in sonucu içinde sayılmadı.
S429 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S429 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S429 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S429 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S428 · Full-chain reconciliation
S428, S427 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S401–S427 arasındaki 27 kapı tek reconciliation receipt'te toplanır; S247 active token/readers sıfır olmadan başarı yayımlanmaz. Reconciliation yazılım kanıtıdır; supported-profile runtime ve physical observation sıfır kalır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S428 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S427 sonucu S428 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s428_full_chain_reconciliation.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s428_full_chain_reconciliation.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S428 test binary'sini seri çalıştırdı.
- S428 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 9143 B / 2735910c567dac7f240910e2e8d9e4b2bf93a8daa68e886ff379f62c0e6a16f8 SHA-256'dır.
- Focused test 6065 B / 478a5d11a9c48dfb867b7c81019cb32dfc273863f797e69b228d0019a57f1e8f SHA-256'dır.
- S401–S427 arasındaki 27 kapı tek reconciliation receipt'te toplanır; S247 active token/readers sıfır olmadan başarı yayımlanmaz.
- Reconciliation yazılım kanıtıdır; supported-profile runtime ve physical observation sıfır kalır.
- S428 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S428 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S428 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S428 focused test module ve registry wiring'ini source-level doğrular.
- S428 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S428 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S428 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S428 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S428 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S428 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S428 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S428 S244 legacy placeholder publication'ını geri açmaz.
- S428 source path'te allocator veya unbounded retry eklenmez.
- S428 production polling varsa explicit bounded limit altında kalır.
- S428 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S428 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S428-Full-chain-reconciliation-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S428 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S428=NO.
Sınır / bekleyen kanıt
- S428 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Reconciliation yazılım kanıtıdır; supported-profile runtime ve physical observation sıfır kalır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S428=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S428 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S428 focused full-chain reconciliationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s428_full_chain_reconciliation -- --test-threads=1Yanıtfinal result: ok; S428 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s428_full_chain_reconciliation.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s428_full_chain_reconciliation.rs S401–S427 arasındaki 27 kapı tek reconciliation receipt'te toplanır; S247 active token/readers sıfır olmadan başarı yayımlanmaz. Reconciliation yazılım kanıtıdır; supported-profile runtime ve physical observation sıfır kalır.TAM ÇIKTI · S428 kendi focused binary'siyle ayrı çalıştırıldı.
S428 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S427 and S428 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS427 predecessor PASS; S428 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S428 başka bir gate'in sonucu içinde sayılmadı.
S428 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S428 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S428 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S428 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S427 · Source reachability audit
S427, S426 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S401–S426 arasındaki 26 ayrı kapı, timer/IRQ/CPU0/CPU1 callsite sırası ve 7/113/113/113/0 coverage zarfıyla source-reachable olarak denetlenir. Audit runtime veya fiziksel observation üretmez; full-chain state reconciliation S428'e ayrılır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S427 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S426 sonucu S427 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s427_source_reachability_audit.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s427_source_reachability_audit.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S427 test binary'sini seri çalıştırdı.
- S427 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 7410 B / 58dcbbdf0b7ed8187611051c73754724ef54f53b5977bfc0343691fadbb5434a SHA-256'dır.
- Focused test 5013 B / 9d98b70516e2120e1243de1942fb73c71e3f839c315d44c47c6b9474bd37615a SHA-256'dır.
- S401–S426 arasındaki 26 ayrı kapı, timer/IRQ/CPU0/CPU1 callsite sırası ve 7/113/113/113/0 coverage zarfıyla source-reachable olarak denetlenir.
- Audit runtime veya fiziksel observation üretmez; full-chain state reconciliation S428'e ayrılır.
- S427 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S427 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S427 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S427 focused test module ve registry wiring'ini source-level doğrular.
- S427 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S427 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S427 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S427 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S427 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S427 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S427 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S427 S244 legacy placeholder publication'ını geri açmaz.
- S427 source path'te allocator veya unbounded retry eklenmez.
- S427 production polling varsa explicit bounded limit altında kalır.
- S427 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S427 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S427-Source-reachability-audit-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S427 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S427=NO.
Sınır / bekleyen kanıt
- S427 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Audit runtime veya fiziksel observation üretmez; full-chain state reconciliation S428'e ayrılır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S427=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S427 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S427 focused source reachability auditTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s427_source_reachability_audit -- --test-threads=1Yanıtfinal result: ok; S427 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s427_source_reachability_audit.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s427_source_reachability_audit.rs S401–S426 arasındaki 26 ayrı kapı, timer/IRQ/CPU0/CPU1 callsite sırası ve 7/113/113/113/0 coverage zarfıyla source-reachable olarak denetlenir. Audit runtime veya fiziksel observation üretmez; full-chain state reconciliation S428'e ayrılır.TAM ÇIKTI · S427 kendi focused binary'siyle ayrı çalıştırıldı.
S427 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S426 and S427 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS426 predecessor PASS; S427 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S427 başka bir gate'in sonucu içinde sayılmadı.
S427 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S427 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S427 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S427 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S426 · S210 completion reconciliation
S426, S425 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S425 completion exact S210 terminal state ile uzlaştırılır; final typed receipt ana migration-lifecycle software zincirini kaynak düzeyinde kapatır. Main software lifecycle complete olsa da supported-profile runtime observation sıfırdır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S426 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S425 sonucu S426 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s426_s210_completion_reconciliation.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s426_s210_completion_reconciliation.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S426 test binary'sini seri çalıştırdı.
- S426 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 10443 B / d37f9cb96e4c42b930cb67b411f8086fac122783a1ba41756f7bcb6d0c0d68d8 SHA-256'dır.
- Focused test 5451 B / 8fe14c771a56863ea5394afe5bdc6275d3b24de54659de3d805037303d34025f SHA-256'dır.
- S425 completion exact S210 terminal state ile uzlaştırılır; final typed receipt ana migration-lifecycle software zincirini kaynak düzeyinde kapatır.
- Main software lifecycle complete olsa da supported-profile runtime observation sıfırdır.
- S426 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S426 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S426 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S426 focused test module ve registry wiring'ini source-level doğrular.
- S426 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S426 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S426 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S426 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S426 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S426 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S426 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S426 S244 legacy placeholder publication'ını geri açmaz.
- S426 source path'te allocator veya unbounded retry eklenmez.
- S426 production polling varsa explicit bounded limit altında kalır.
- S426 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S426 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S426-S210-completion-reconciliation-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S426 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S426=NO.
Sınır / bekleyen kanıt
- S426 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Main software lifecycle complete olsa da supported-profile runtime observation sıfırdır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S426=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S426 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S426 focused s210 completion reconciliationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s426_s210_completion_reconciliation -- --test-threads=1Yanıtfinal result: ok; S426 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s426_s210_completion_reconciliation.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s426_s210_completion_reconciliation.rs S425 completion exact S210 terminal state ile uzlaştırılır; final typed receipt ana migration-lifecycle software zincirini kaynak düzeyinde kapatır. Main software lifecycle complete olsa da supported-profile runtime observation sıfırdır.TAM ÇIKTI · S426 kendi focused binary'siyle ayrı çalıştırıldı.
S426 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S425 and S426 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS425 predecessor PASS; S426 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S426 başka bir gate'in sonucu içinde sayılmadı.
S426 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S426 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S426 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S426 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S425 · S212 consumption reconciliation
S425, S424 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S424 receipt, continuation'ın S212 ingress tüketimine ulaştığını exact-once reconciliation sonucu ve capacity-one completion ile sabitler. S210 terminal completion reconciliation S426'ya ayrılmıştır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S425 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S424 sonucu S425 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s425_s212_consumption_reconciliation.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s425_s212_consumption_reconciliation.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S425 test binary'sini seri çalıştırdı.
- S425 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 8973 B / d38f5b5e18b890e7c38a50b6db59bfd5557cccb9200036f63ea5e46164c3df85 SHA-256'dır.
- Focused test 4802 B / f5b2fb08c032fae5199887c780d819f61209c9205e36cb82f734458314958347 SHA-256'dır.
- S424 receipt, continuation'ın S212 ingress tüketimine ulaştığını exact-once reconciliation sonucu ve capacity-one completion ile sabitler.
- S210 terminal completion reconciliation S426'ya ayrılmıştır.
- S425 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S425 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S425 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S425 focused test module ve registry wiring'ini source-level doğrular.
- S425 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S425 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S425 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S425 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S425 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S425 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S425 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S425 S244 legacy placeholder publication'ını geri açmaz.
- S425 source path'te allocator veya unbounded retry eklenmez.
- S425 production polling varsa explicit bounded limit altında kalır.
- S425 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S425 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S425-S212-consumption-reconciliation-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S425 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S425=NO.
Sınır / bekleyen kanıt
- S425 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- S210 terminal completion reconciliation S426'ya ayrılmıştır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S425=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S425 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S425 focused s212 consumption reconciliationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s425_s212_consumption_reconciliation -- --test-threads=1Yanıtfinal result: ok; S425 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s425_s212_consumption_reconciliation.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s425_s212_consumption_reconciliation.rs S424 receipt, continuation'ın S212 ingress tüketimine ulaştığını exact-once reconciliation sonucu ve capacity-one completion ile sabitler. S210 terminal completion reconciliation S426'ya ayrılmıştır.TAM ÇIKTI · S425 kendi focused binary'siyle ayrı çalıştırıldı.
S425 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S424 and S425 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS424 predecessor PASS; S425 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S425 başka bir gate'in sonucu içinde sayılmadı.
S425 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S425 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S425 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S425 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S424 · Continuation receipt publication
S424, S423 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S423 continuation sonucu exact request/attempt/runtime/handoff zarfıyla capacity-one receipt state'ine yayımlanır. S212 consumption reconciliation henüz bu kapıda tamamlanmaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S424 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S423 sonucu S424 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s424_continuation_receipt_publication.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s424_continuation_receipt_publication.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S424 test binary'sini seri çalıştırdı.
- S424 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 6539 B / efe0f45da27b7e9f5359f032960d063f06461a0b8bd42e46b192b20311b29599 SHA-256'dır.
- Focused test 4595 B / 5529e3bb6eea13ef68517ac4678479f304fb0ce483dda5842a39fe915ca754af SHA-256'dır.
- S423 continuation sonucu exact request/attempt/runtime/handoff zarfıyla capacity-one receipt state'ine yayımlanır.
- S212 consumption reconciliation henüz bu kapıda tamamlanmaz.
- S424 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S424 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S424 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S424 focused test module ve registry wiring'ini source-level doğrular.
- S424 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S424 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S424 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S424 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S424 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S424 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S424 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S424 S244 legacy placeholder publication'ını geri açmaz.
- S424 source path'te allocator veya unbounded retry eklenmez.
- S424 production polling varsa explicit bounded limit altında kalır.
- S424 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S424 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S424-Continuation-receipt-publication-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S424 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S424=NO.
Sınır / bekleyen kanıt
- S424 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- S212 consumption reconciliation henüz bu kapıda tamamlanmaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S424=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S424 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S424 focused continuation receipt publicationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s424_continuation_receipt_publication -- --test-threads=1Yanıtfinal result: ok; S424 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s424_continuation_receipt_publication.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s424_continuation_receipt_publication.rs S423 continuation sonucu exact request/attempt/runtime/handoff zarfıyla capacity-one receipt state'ine yayımlanır. S212 consumption reconciliation henüz bu kapıda tamamlanmaz.TAM ÇIKTI · S424 kendi focused binary'siyle ayrı çalıştırıldı.
S424 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S423 and S424 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS423 predecessor PASS; S424 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S424 başka bir gate'in sonucu içinde sayılmadı.
S424 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S424 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S424 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S424 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S423 · S187 continuation invocation
S423, S422 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU1 S422 preflight sonrası exact non-Copy S187 handoff'u one-shot alıp mevcut S223→S212 migration-lifecycle continuation zincirine verir. Source chain reached olsa da supported-profile runtime observation henüz kabul kanıtı değildir. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S423 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S422 sonucu S423 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s423_s187_continuation_invocation.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s423_s187_continuation_invocation.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S423 test binary'sini seri çalıştırdı.
- S423 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 7159 B / e325ddad8b9ae62e635cd4269aac4119c5356da9fdbfd7ff875748d8fdb20ba7 SHA-256'dır.
- Focused test 6738 B / 477569e02f1e3835a33dea79b30b0fb71b888f32cba39e49668914203eedeb29 SHA-256'dır.
- CPU1 S422 preflight sonrası exact non-Copy S187 handoff'u one-shot alıp mevcut S223→S212 migration-lifecycle continuation zincirine verir.
- Source chain reached olsa da supported-profile runtime observation henüz kabul kanıtı değildir.
- S423 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S423 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S423 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S423 focused test module ve registry wiring'ini source-level doğrular.
- S423 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S423 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S423 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S423 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S423 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S423 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S423 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S423 S244 legacy placeholder publication'ını geri açmaz.
- S423 source path'te allocator veya unbounded retry eklenmez.
- S423 production polling varsa explicit bounded limit altında kalır.
- S423 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S423 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S423-S187-continuation-invocation-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S423 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S423=NO.
Sınır / bekleyen kanıt
- S423 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Source chain reached olsa da supported-profile runtime observation henüz kabul kanıtı değildir.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S423=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S423 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S423 focused s187 continuation invocationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s423_s187_continuation_invocation -- --test-threads=1Yanıtfinal result: ok; S423 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s423_s187_continuation_invocation.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s423_s187_continuation_invocation.rs CPU1 S422 preflight sonrası exact non-Copy S187 handoff'u one-shot alıp mevcut S223→S212 migration-lifecycle continuation zincirine verir. Source chain reached olsa da supported-profile runtime observation henüz kabul kanıtı değildir.TAM ÇIKTI · S423 kendi focused binary'siyle ayrı çalıştırıldı.
S423 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S422 and S423 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS422 predecessor PASS; S423 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S423 başka bir gate'in sonucu içinde sayılmadı.
S423 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S423 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S423 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S423 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S422 · S187 continuation preflight
S422, S421 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S421 reconciled handoff view CPU1, request, attempt ve S187 envelope açısından non-consuming preflight receipt ile doğrulanır. Handoff take ve continuation çağrısı bu kapıda sıfırdır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S422 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S421 sonucu S422 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s422_s187_continuation_preflight.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s422_s187_continuation_preflight.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S422 test binary'sini seri çalıştırdı.
- S422 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 4958 B / a4599d6bf596c7bdffd2b82294ba67f0bc7f1f098a1c4d415bddbf3e4760be3a SHA-256'dır.
- Focused test 4225 B / f19d0a1fe1718efb2abe000c971a1c3aadf5719a73a7c7d421a0573c102f7ecc SHA-256'dır.
- S421 reconciled handoff view CPU1, request, attempt ve S187 envelope açısından non-consuming preflight receipt ile doğrulanır.
- Handoff take ve continuation çağrısı bu kapıda sıfırdır.
- S422 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S422 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S422 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S422 focused test module ve registry wiring'ini source-level doğrular.
- S422 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S422 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S422 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S422 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S422 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S422 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S422 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S422 S244 legacy placeholder publication'ını geri açmaz.
- S422 source path'te allocator veya unbounded retry eklenmez.
- S422 production polling varsa explicit bounded limit altında kalır.
- S422 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S422 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S422-S187-continuation-preflight-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S422 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S422=NO.
Sınır / bekleyen kanıt
- S422 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Handoff take ve continuation çağrısı bu kapıda sıfırdır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S422=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S422 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S422 focused s187 continuation preflightTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s422_s187_continuation_preflight -- --test-threads=1Yanıtfinal result: ok; S422 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s422_s187_continuation_preflight.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s422_s187_continuation_preflight.rs S421 reconciled handoff view CPU1, request, attempt ve S187 envelope açısından non-consuming preflight receipt ile doğrulanır. Handoff take ve continuation çağrısı bu kapıda sıfırdır.TAM ÇIKTI · S422 kendi focused binary'siyle ayrı çalıştırıldı.
S422 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S421 and S422 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS421 predecessor PASS; S422 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S422 başka bir gate'in sonucu içinde sayılmadı.
S422 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S422 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S422 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S422 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S421 · Reconciled S187 handoff delivery
S421, S420 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU1 exact S420 success ACK'ini tüketir, preserved S243 slot'tan non-Copy S187 handoff'u alır ve capacity-one reconciled delivery state'ine koyar. Handoff teslim edilmiştir fakat S187 continuation invocation S423'e kadar yapılmaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S421 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S420 sonucu S421 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s421_reconciled_s187_handoff_delivery.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s421_reconciled_s187_handoff_delivery.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S421 test binary'sini seri çalıştırdı.
- S421 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 12439 B / c4a28a3eaf62556a82dc0b1037bbd201a218e2b523cb7e4d782d267281b5fc9a SHA-256'dır.
- Focused test 7356 B / 336dec8e1335b7afc7cf7de73117d4e55c92318b9692f70c692fd44fe3685495 SHA-256'dır.
- CPU1 exact S420 success ACK'ini tüketir, preserved S243 slot'tan non-Copy S187 handoff'u alır ve capacity-one reconciled delivery state'ine koyar.
- Handoff teslim edilmiştir fakat S187 continuation invocation S423'e kadar yapılmaz.
- S421 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S421 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S421 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S421 focused test module ve registry wiring'ini source-level doğrular.
- S421 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S421 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S421 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S421 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S421 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S421 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S421 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S421 S244 legacy placeholder publication'ını geri açmaz.
- S421 source path'te allocator veya unbounded retry eklenmez.
- S421 production polling varsa explicit bounded limit altında kalır.
- S421 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S421 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S421-Reconciled-S187-handoff-delivery-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S421 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S421=NO.
Sınır / bekleyen kanıt
- S421 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Handoff teslim edilmiştir fakat S187 continuation invocation S423'e kadar yapılmaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S421=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S421 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S421 focused reconciled s187 handoff deliveryTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s421_reconciled_s187_handoff_delivery -- --test-threads=1Yanıtfinal result: ok; S421 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s421_reconciled_s187_handoff_delivery.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s421_reconciled_s187_handoff_delivery.rs CPU1 exact S420 success ACK'ini tüketir, preserved S243 slot'tan non-Copy S187 handoff'u alır ve capacity-one reconciled delivery state'ine koyar. Handoff teslim edilmiştir fakat S187 continuation invocation S423'e kadar yapılmaz.TAM ÇIKTI · S421 kendi focused binary'siyle ayrı çalıştırıldı.
S421 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S420 and S421 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS420 predecessor PASS; S421 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S421 başka bir gate'in sonucu içinde sayılmadı.
S421 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S421 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S421 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S421 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S420 · Terminal reconciliation ACK
S420, S419 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0 S419 terminal record'ını one-shot tüketir, partial-state sonucu ile karşılaştırır ve capacity-one terminal reconciliation ACK üretir. ACK CPU1'de S187 handoff consumption yetkisi değildir; delivery S421'e ayrılır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S420 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S419 sonucu S420 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s420_terminal_reconciliation_ack.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s420_terminal_reconciliation_ack.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S420 test binary'sini seri çalıştırdı.
- S420 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 9992 B / 1c02d378cd57b1ea00cea8da4ae3eabe197a4dd506e9f8a09aac2c8632794a65 SHA-256'dır.
- Focused test 5973 B / e298d6bd2614e7313daadbc0453f8cd9f340d8d7024ba4fc8a4b13c162c48786 SHA-256'dır.
- CPU0 S419 terminal record'ını one-shot tüketir, partial-state sonucu ile karşılaştırır ve capacity-one terminal reconciliation ACK üretir.
- ACK CPU1'de S187 handoff consumption yetkisi değildir; delivery S421'e ayrılır.
- S420 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S420 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S420 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S420 focused test module ve registry wiring'ini source-level doğrular.
- S420 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S420 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S420 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S420 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S420 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S420 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S420 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S420 S244 legacy placeholder publication'ını geri açmaz.
- S420 source path'te allocator veya unbounded retry eklenmez.
- S420 production polling varsa explicit bounded limit altında kalır.
- S420 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S420 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S420-Terminal-reconciliation-ACK-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S420 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S420=NO.
Sınır / bekleyen kanıt
- S420 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- ACK CPU1'de S187 handoff consumption yetkisi değildir; delivery S421'e ayrılır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S420=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S420 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S420 focused terminal reconciliation ackTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s420_terminal_reconciliation_ack -- --test-threads=1Yanıtfinal result: ok; S420 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s420_terminal_reconciliation_ack.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s420_terminal_reconciliation_ack.rs CPU0 S419 terminal record'ını one-shot tüketir, partial-state sonucu ile karşılaştırır ve capacity-one terminal reconciliation ACK üretir. ACK CPU1'de S187 handoff consumption yetkisi değildir; delivery S421'e ayrılır.TAM ÇIKTI · S420 kendi focused binary'siyle ayrı çalıştırıldı.
S420 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S419 and S420 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS419 predecessor PASS; S420 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S420 başka bir gate'in sonucu içinde sayılmadı.
S420 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S420 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S420 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S420 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S419 · Handshake terminal journal
S419, S418 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU1 uzlaştırılmış success/timeout/error terminal sonucunu exact request/attempt/poll metadata'sıyla capacity-one journal'a yayımlar. CPU0 terminal reconciliation ve ACK üretimi bu kapıda tamamlanmış sayılmaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S419 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S418 sonucu S419 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s419_handshake_terminal_journal.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s419_handshake_terminal_journal.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S419 test binary'sini seri çalıştırdı.
- S419 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 7092 B / 0b1fc476924e0404e1ee93ace07023ff29b60d54613f9259b7e2718543f85c5a SHA-256'dır.
- Focused test 5466 B / 010526d17b79113e35a34c51982ecb0e351d295fa36c262635007aad521f9dec SHA-256'dır.
- CPU1 uzlaştırılmış success/timeout/error terminal sonucunu exact request/attempt/poll metadata'sıyla capacity-one journal'a yayımlar.
- CPU0 terminal reconciliation ve ACK üretimi bu kapıda tamamlanmış sayılmaz.
- S419 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S419 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S419 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S419 focused test module ve registry wiring'ini source-level doğrular.
- S419 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S419 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S419 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S419 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S419 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S419 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S419 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S419 S244 legacy placeholder publication'ını geri açmaz.
- S419 source path'te allocator veya unbounded retry eklenmez.
- S419 production polling varsa explicit bounded limit altında kalır.
- S419 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S419 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S419-Handshake-terminal-journal-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S419 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S419=NO.
Sınır / bekleyen kanıt
- S419 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- CPU0 terminal reconciliation ve ACK üretimi bu kapıda tamamlanmış sayılmaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S419=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S419 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S419 focused handshake terminal journalTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s419_handshake_terminal_journal -- --test-threads=1Yanıtfinal result: ok; S419 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s419_handshake_terminal_journal.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s419_handshake_terminal_journal.rs CPU1 uzlaştırılmış success/timeout/error terminal sonucunu exact request/attempt/poll metadata'sıyla capacity-one journal'a yayımlar. CPU0 terminal reconciliation ve ACK üretimi bu kapıda tamamlanmış sayılmaz.TAM ÇIKTI · S419 kendi focused binary'siyle ayrı çalıştırıldı.
S419 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S418 and S419 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS418 predecessor PASS; S419 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S419 başka bir gate'in sonucu içinde sayılmadı.
S419 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S419 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S419 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S419 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S418 · CPU0 partial-state reconciliation
S418, S417 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0 candidate, ephemeral admission ve join-ACK olmak üzere üç kısmi aşamayı exact attempt kimliğiyle uzlaştırır; S243 S187 handoff korunur. CPU1 S187 consumption hâlâ yapılmaz; terminal attempt kaydı S419'da yayımlanır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S418 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S417 sonucu S418 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s418_cpu0_partial_state_reconciliation.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s418_cpu0_partial_state_reconciliation.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S418 test binary'sini seri çalıştırdı.
- S418 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 8848 B / 3b3eaefec1fcf45fe602795220ed75d58eee157b3d4fab63b5b930309608e288 SHA-256'dır.
- Focused test 4800 B / caf48a2ad2985f37a3a4f339df89390d37fa11003b1231aa50d1f561e1c7d476 SHA-256'dır.
- CPU0 candidate, ephemeral admission ve join-ACK olmak üzere üç kısmi aşamayı exact attempt kimliğiyle uzlaştırır; S243 S187 handoff korunur.
- CPU1 S187 consumption hâlâ yapılmaz; terminal attempt kaydı S419'da yayımlanır.
- S418 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S418 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S418 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S418 focused test module ve registry wiring'ini source-level doğrular.
- S418 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S418 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S418 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S418 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S418 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S418 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S418 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S418 S244 legacy placeholder publication'ını geri açmaz.
- S418 source path'te allocator veya unbounded retry eklenmez.
- S418 production polling varsa explicit bounded limit altında kalır.
- S418 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S418 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S418-CPU0-partial-state-reconciliation-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S418 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S418=NO.
Sınır / bekleyen kanıt
- S418 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- CPU1 S187 consumption hâlâ yapılmaz; terminal attempt kaydı S419'da yayımlanır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S418=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S418 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S418 focused cpu0 partial-state reconciliationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s418_cpu0_partial_state_reconciliation -- --test-threads=1Yanıtfinal result: ok; S418 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s418_cpu0_partial_state_reconciliation.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s418_cpu0_partial_state_reconciliation.rs CPU0 candidate, ephemeral admission ve join-ACK olmak üzere üç kısmi aşamayı exact attempt kimliğiyle uzlaştırır; S243 S187 handoff korunur. CPU1 S187 consumption hâlâ yapılmaz; terminal attempt kaydı S419'da yayımlanır.TAM ÇIKTI · S418 kendi focused binary'siyle ayrı çalıştırıldı.
S418 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S417 and S418 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS417 predecessor PASS; S418 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S418 başka bir gate'in sonucu içinde sayılmadı.
S418 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S418 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S418 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S418 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S417 · Handshake attempt reconciliation
S417, S416 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S416 success/timeout/error attempt'i typed sonuçla uzlaştırılır; send receipt ve ACK drain edilmeden rearm açılmaz, stale ACK reddedilir. CPU0 tarafında kısmi aday/admission/join durum uzlaştırması S418'e ayrılmıştır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S417 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S416 sonucu S417 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s417_handshake_attempt_reconciliation.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s417_handshake_attempt_reconciliation.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S417 test binary'sini seri çalıştırdı.
- S417 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 7281 B / 3ec275687fd1b56a97ab5c9f020fee78eda3572759289887264dae6b6b077583 SHA-256'dır.
- Focused test 7850 B / a49513348327dcc79dc89d39b24ccd3ecbc382a0713e0395cf4f815ddd983da5 SHA-256'dır.
- S416 success/timeout/error attempt'i typed sonuçla uzlaştırılır; send receipt ve ACK drain edilmeden rearm açılmaz, stale ACK reddedilir.
- CPU0 tarafında kısmi aday/admission/join durum uzlaştırması S418'e ayrılmıştır.
- S417 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S417 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S417 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S417 focused test module ve registry wiring'ini source-level doğrular.
- S417 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S417 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S417 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S417 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S417 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S417 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S417 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S417 S244 legacy placeholder publication'ını geri açmaz.
- S417 source path'te allocator veya unbounded retry eklenmez.
- S417 production polling varsa explicit bounded limit altında kalır.
- S417 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S417 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S417-Handshake-attempt-reconciliation-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S417 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S417=NO.
Sınır / bekleyen kanıt
- S417 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- CPU0 tarafında kısmi aday/admission/join durum uzlaştırması S418'e ayrılmıştır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S417=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S417 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S417 focused handshake attempt reconciliationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s417_handshake_attempt_reconciliation -- --test-threads=1Yanıtfinal result: ok; S417 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s417_handshake_attempt_reconciliation.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s417_handshake_attempt_reconciliation.rs S416 success/timeout/error attempt'i typed sonuçla uzlaştırılır; send receipt ve ACK drain edilmeden rearm açılmaz, stale ACK reddedilir. CPU0 tarafında kısmi aday/admission/join durum uzlaştırması S418'e ayrılmıştır.TAM ÇIKTI · S417 kendi focused binary'siyle ayrı çalıştırıldı.
S417 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S416 and S417 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS416 predecessor PASS; S417 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S417 başka bir gate'in sonucu içinde sayılmadı.
S417 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S417 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S417 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S417 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S416 · Production exclusion handshake invocation
S416, S415 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU1 production timer zinciri S401–S415 handshake'ini tek callsite'ta çağırır; ACK beklemesi 4096 poll ile bounded ve source path complete'tir. Supported-profile runtime observation sıfırdır ve S187 handoff henüz CPU1 continuation'a tüketilmez. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S416 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S415 sonucu S416 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s416_production_exclusion_handshake_invocation.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s416_production_exclusion_handshake_invocation.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S416 test binary'sini seri çalıştırdı.
- S416 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 6340 B / 613138ee211a4490d0b20faa57ea64ed0874854f2de6d1903d595ca8c33f109b SHA-256'dır.
- Focused test 4320 B / 7699ce6712c90b1f5c4c3bf890dbf87908cbec7feafd118d33b52d59ab317590 SHA-256'dır.
- CPU1 production timer zinciri S401–S415 handshake'ini tek callsite'ta çağırır; ACK beklemesi 4096 poll ile bounded ve source path complete'tir.
- Supported-profile runtime observation sıfırdır ve S187 handoff henüz CPU1 continuation'a tüketilmez.
- S416 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S416 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S416 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S416 focused test module ve registry wiring'ini source-level doğrular.
- S416 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S416 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S416 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S416 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S416 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S416 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S416 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S416 S244 legacy placeholder publication'ını geri açmaz.
- S416 source path'te allocator veya unbounded retry eklenmez.
- S416 production polling varsa explicit bounded limit altında kalır.
- S416 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S416 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S416-Production-exclusion-handshake-invocation-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S416 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S416=NO.
Sınır / bekleyen kanıt
- S416 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Supported-profile runtime observation sıfırdır ve S187 handoff henüz CPU1 continuation'a tüketilmez.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S416=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S416 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S416 focused production exclusion handshake invocationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s416_production_exclusion_handshake_invocation -- --test-threads=1Yanıtfinal result: ok; S416 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s416_production_exclusion_handshake_invocation.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s416_production_exclusion_handshake_invocation.rs CPU1 production timer zinciri S401–S415 handshake'ini tek callsite'ta çağırır; ACK beklemesi 4096 poll ile bounded ve source path complete'tir. Supported-profile runtime observation sıfırdır ve S187 handoff henüz CPU1 continuation'a tüketilmez.TAM ÇIKTI · S416 kendi focused binary'siyle ayrı çalıştırıldı.
S416 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S415 and S416 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS415 predecessor PASS; S416 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S416 başka bir gate'in sonucu içinde sayılmadı.
S416 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S416 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S416 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S416 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S415 · Join-ACK authority release
S415, S414 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU1 S414 ACK'i exact offered-authority ile eşler; ACK-bound release receipt üretip live S247 authority/offer sahipliğini exact-once bırakır. Bütün handshake'i başlatan production çağrı noktası henüz bu kapının parçası değildir. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S415 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S414 sonucu S415 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s415_join_ack_authority_release.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s415_join_ack_authority_release.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S415 test binary'sini seri çalıştırdı.
- S415 focused sonucu 1 grup / 7/7 PASS / 0 fail / 0 filtered'dır.
- Source 7950 B / 067e9b2223945ff539e13b765d1e0cc92ef12a301c3a3d0180c575f2959388f2 SHA-256'dır.
- Focused test 8601 B / 6a4190c765981ad051c37b713191b425d570f0a1c8038dd09ae276a76e1ddd61 SHA-256'dır.
- CPU1 S414 ACK'i exact offered-authority ile eşler; ACK-bound release receipt üretip live S247 authority/offer sahipliğini exact-once bırakır.
- Bütün handshake'i başlatan production çağrı noktası henüz bu kapının parçası değildir.
- S415 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S415 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S415 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S415 focused test module ve registry wiring'ini source-level doğrular.
- S415 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S415 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S415 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S415 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S415 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S415 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S415 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S415 S244 legacy placeholder publication'ını geri açmaz.
- S415 source path'te allocator veya unbounded retry eklenmez.
- S415 production polling varsa explicit bounded limit altında kalır.
- S415 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S415 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S415-Join-ACK-authority-release-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S415 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S415=NO.
Sınır / bekleyen kanıt
- S415 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Bütün handshake'i başlatan production çağrı noktası henüz bu kapının parçası değildir.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S415=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S415 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S415 focused join-ack authority releaseTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s415_join_ack_authority_release -- --test-threads=1Yanıtfinal result: ok; S415 focused 1 group / 7 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s415_join_ack_authority_release.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s415_join_ack_authority_release.rs CPU1 S414 ACK'i exact offered-authority ile eşler; ACK-bound release receipt üretip live S247 authority/offer sahipliğini exact-once bırakır. Bütün handshake'i başlatan production çağrı noktası henüz bu kapının parçası değildir.TAM ÇIKTI · S415 kendi focused binary'siyle ayrı çalıştırıldı.
S415 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S414 and S415 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS414 predecessor PASS; S415 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S415 başka bir gate'in sonucu içinde sayılmadı.
S415 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S415 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S415 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S415 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S414 · S243 join ACK publication
S414, S413 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0 exact S413 join receipt'inden capacity-one S243 join ACK yayımlar; request/token/handoff kimliği korunur. CPU1 ACK consumer ve provider-authority release bu kapıda çalıştırılmaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S414 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S413 sonucu S414 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s414_s243_join_ack_publication.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s414_s243_join_ack_publication.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S414 test binary'sini seri çalıştırdı.
- S414 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 6884 B / e69a256c3657c4b5d8eb2e15ef877764f8e1c73c620ca32436feabfb43609174 SHA-256'dır.
- Focused test 4169 B / cf00ff1df1529127f516a5229a633ff5db381d83febbdea3529a8e26c8182efe SHA-256'dır.
- CPU0 exact S413 join receipt'inden capacity-one S243 join ACK yayımlar; request/token/handoff kimliği korunur.
- CPU1 ACK consumer ve provider-authority release bu kapıda çalıştırılmaz.
- S414 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S414 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S414 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S414 focused test module ve registry wiring'ini source-level doğrular.
- S414 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S414 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S414 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S414 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S414 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S414 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S414 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S414 S244 legacy placeholder publication'ını geri açmaz.
- S414 source path'te allocator veya unbounded retry eklenmez.
- S414 production polling varsa explicit bounded limit altında kalır.
- S414 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S414 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S414-S243-join-ACK-publication-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S414 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S414=NO.
Sınır / bekleyen kanıt
- S414 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- CPU1 ACK consumer ve provider-authority release bu kapıda çalıştırılmaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S414=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S414 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S414 focused s243 join ack publicationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s414_s243_join_ack_publication -- --test-threads=1Yanıtfinal result: ok; S414 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s414_s243_join_ack_publication.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s414_s243_join_ack_publication.rs CPU0 exact S413 join receipt'inden capacity-one S243 join ACK yayımlar; request/token/handoff kimliği korunur. CPU1 ACK consumer ve provider-authority release bu kapıda çalıştırılmaz.TAM ÇIKTI · S414 kendi focused binary'siyle ayrı çalıştırıldı.
S414 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S413 and S414 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS413 predecessor PASS; S414 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S414 başka bir gate'in sonucu içinde sayılmadı.
S414 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S414 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S414 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S414 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S413 · Exclusion-gated S243 join
S413, S412 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. Exact S411 ephemeral admission altında mevcut S243 deferred authority/receipt join'i çağrılır ve S187 handoff publication'a kadar kaynak yolu ulaşır. Eski S244 placeholder publisher kullanılmaz; CPU1 handoff consumption sonraki kapılara bırakılır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S413 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S412 sonucu S413 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s413_exclusion_gated_s243_join.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s413_exclusion_gated_s243_join.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S413 test binary'sini seri çalıştırdı.
- S413 focused sonucu 1 grup / 8/8 PASS / 0 fail / 0 filtered'dır.
- Source 13455 B / 89f3d1501a60b6a3b202f130ac4c7c5f9831ad1008986e79c1d557ca01aafe6d SHA-256'dır.
- Focused test 12470 B / 832ce79aaaeaf4bf9855e3e076f624c54df5d1e3e55e49f7ac595e228bc66f24 SHA-256'dır.
- Exact S411 ephemeral admission altında mevcut S243 deferred authority/receipt join'i çağrılır ve S187 handoff publication'a kadar kaynak yolu ulaşır.
- Eski S244 placeholder publisher kullanılmaz; CPU1 handoff consumption sonraki kapılara bırakılır.
- S413 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S413 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S413 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S413 focused test module ve registry wiring'ini source-level doğrular.
- S413 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S413 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S413 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S413 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S413 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S413 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S413 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S413 S244 legacy placeholder publication'ını geri açmaz.
- S413 source path'te allocator veya unbounded retry eklenmez.
- S413 production polling varsa explicit bounded limit altında kalır.
- S413 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S413 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S413-Exclusion-gated-S243-join-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S413 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S413=NO.
Sınır / bekleyen kanıt
- S413 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Eski S244 placeholder publisher kullanılmaz; CPU1 handoff consumption sonraki kapılara bırakılır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S413=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S413 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S413 focused exclusion-gated s243 joinTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s413_exclusion_gated_s243_join -- --test-threads=1Yanıtfinal result: ok; S413 focused 1 group / 8 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s413_exclusion_gated_s243_join.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s413_exclusion_gated_s243_join.rs Exact S411 ephemeral admission altında mevcut S243 deferred authority/receipt join'i çağrılır ve S187 handoff publication'a kadar kaynak yolu ulaşır. Eski S244 placeholder publisher kullanılmaz; CPU1 handoff consumption sonraki kapılara bırakılır.TAM ÇIKTI · S413 kendi focused binary'siyle ayrı çalıştırıldı.
S413 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S412 and S413 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS412 predecessor PASS; S413 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S413 başka bir gate'in sonucu içinde sayılmadı.
S413 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S413 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S413 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S413 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S412 · Exclusion-gated join preflight
S412, S411 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S411 admission, S243 readiness, S240 receipt ve handoff-slot uygunluğu dört-yollu non-consuming typed preflight'te birleştirilir. Linear input take ve production S243 join çağrısı bu kapıda sıfırdır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S412 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S411 sonucu S412 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s412_exclusion_gated_join_preflight.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s412_exclusion_gated_join_preflight.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S412 test binary'sini seri çalıştırdı.
- S412 focused sonucu 1 grup / 9/9 PASS / 0 fail / 0 filtered'dır.
- Source 7414 B / 177c54dcf6328ea5a2e12bffa8743c549cc42fe8d779a4c0e0c11e49e7c8a206 SHA-256'dır.
- Focused test 4652 B / 02dd65fc6442b89fdd6c594256f155d2710f1cb8ff84d8de3f0e1d68aeba6b9a SHA-256'dır.
- S411 admission, S243 readiness, S240 receipt ve handoff-slot uygunluğu dört-yollu non-consuming typed preflight'te birleştirilir.
- Linear input take ve production S243 join çağrısı bu kapıda sıfırdır.
- S412 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S412 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S412 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S412 focused test module ve registry wiring'ini source-level doğrular.
- S412 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S412 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S412 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S412 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S412 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S412 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S412 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S412 S244 legacy placeholder publication'ını geri açmaz.
- S412 source path'te allocator veya unbounded retry eklenmez.
- S412 production polling varsa explicit bounded limit altında kalır.
- S412 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S412 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S412-Exclusion-gated-join-preflight-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S412 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S412=NO.
Sınır / bekleyen kanıt
- S412 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Linear input take ve production S243 join çağrısı bu kapıda sıfırdır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S412=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S412 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S412 focused exclusion-gated join preflightTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s412_exclusion_gated_join_preflight -- --test-threads=1Yanıtfinal result: ok; S412 focused 1 group / 9 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s412_exclusion_gated_join_preflight.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s412_exclusion_gated_join_preflight.rs S411 admission, S243 readiness, S240 receipt ve handoff-slot uygunluğu dört-yollu non-consuming typed preflight'te birleştirilir. Linear input take ve production S243 join çağrısı bu kapıda sıfırdır.TAM ÇIKTI · S412 kendi focused binary'siyle ayrı çalıştırıldı.
S412 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S411 and S412 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS411 predecessor PASS; S412 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S412 başka bir gate'in sonucu içinde sayılmadı.
S412 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S412 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S412 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S412 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S411 · Ephemeral exclusion admission constructor
S411, S410 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0 S410 candidate'i alırken offered authority'nin live S247 token'ını üçüncü kez exact revalidate eder ve capacity-one ephemeral admission üretir. Ephemeral admission'ın S243 join callsite'ı S413'e kadar açılmaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S411 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S410 sonucu S411 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s411_ephemeral_exclusion_admission_constructor.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s411_ephemeral_exclusion_admission_constructor.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S411 test binary'sini seri çalıştırdı.
- S411 focused sonucu 1 grup / 12/12 PASS / 0 fail / 0 filtered'dır.
- Source 11615 B / 351e9c6bec70e75f96d062ce5665d2c54da023f8a598c99a1d729e08fd143c98 SHA-256'dır.
- Focused test 11374 B / e3558905cccef70e4443812b00b1d99e3dec6fbce462c1056dec07d31b5d1aa2 SHA-256'dır.
- CPU0 S410 candidate'i alırken offered authority'nin live S247 token'ını üçüncü kez exact revalidate eder ve capacity-one ephemeral admission üretir.
- Ephemeral admission'ın S243 join callsite'ı S413'e kadar açılmaz.
- S411 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S411 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S411 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S411 focused test module ve registry wiring'ini source-level doğrular.
- S411 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S411 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S411 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S411 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S411 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S411 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S411 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S411 S244 legacy placeholder publication'ını geri açmaz.
- S411 source path'te allocator veya unbounded retry eklenmez.
- S411 production polling varsa explicit bounded limit altında kalır.
- S411 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S411 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S411-Ephemeral-exclusion-admission-constructor-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S411 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S411=NO.
Sınır / bekleyen kanıt
- S411 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Ephemeral admission'ın S243 join callsite'ı S413'e kadar açılmaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S411=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S411 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S411 focused ephemeral exclusion admission constructorTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s411_ephemeral_exclusion_admission_constructor -- --test-threads=1Yanıtfinal result: ok; S411 focused 1 group / 12 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s411_ephemeral_exclusion_admission_constructor.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s411_ephemeral_exclusion_admission_constructor.rs CPU0 S410 candidate'i alırken offered authority'nin live S247 token'ını üçüncü kez exact revalidate eder ve capacity-one ephemeral admission üretir. Ephemeral admission'ın S243 join callsite'ı S413'e kadar açılmaz.TAM ÇIKTI · S411 kendi focused binary'siyle ayrı çalıştırıldı.
S411 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S410 and S411 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS410 predecessor PASS; S411 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S411 başka bir gate'in sonucu içinde sayılmadı.
S411 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S411 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S411 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S411 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S410 · Exclusion admission candidate publication
S410, S409 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0 exact S409 delivery receipt'ini one-shot tüketip live-token metadata'lı capacity-one exclusion-admission candidate yayımlar. Candidate S244 admission değildir; canlı gate token tüketim anında yeniden doğrulanmalıdır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S410 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S409 sonucu S410 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s410_exclusion_admission_candidate_publication.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s410_exclusion_admission_candidate_publication.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S410 test binary'sini seri çalıştırdı.
- S410 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 10426 B / cb3b0a751270e78206cc5a6a4401dec85e5b0a58a6584040d657bc54643f741b SHA-256'dır.
- Focused test 13293 B / 90152937e86fc1bcb5ad3229ccb6c0f5832e6582d50088cff27d771f45d19b7e SHA-256'dır.
- CPU0 exact S409 delivery receipt'ini one-shot tüketip live-token metadata'lı capacity-one exclusion-admission candidate yayımlar.
- Candidate S244 admission değildir; canlı gate token tüketim anında yeniden doğrulanmalıdır.
- S410 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S410 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S410 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S410 focused test module ve registry wiring'ini source-level doğrular.
- S410 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S410 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S410 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S410 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S410 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S410 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S410 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S410 S244 legacy placeholder publication'ını geri açmaz.
- S410 source path'te allocator veya unbounded retry eklenmez.
- S410 production polling varsa explicit bounded limit altında kalır.
- S410 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S410 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S410-Exclusion-admission-candidate-publication-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S410 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S410=NO.
Sınır / bekleyen kanıt
- S410 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Candidate S244 admission değildir; canlı gate token tüketim anında yeniden doğrulanmalıdır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S410=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S410 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S410 focused exclusion admission candidate publicationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s410_exclusion_admission_candidate_publication -- --test-threads=1Yanıtfinal result: ok; S410 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s410_exclusion_admission_candidate_publication.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s410_exclusion_admission_candidate_publication.rs CPU0 exact S409 delivery receipt'ini one-shot tüketip live-token metadata'lı capacity-one exclusion-admission candidate yayımlar. Candidate S244 admission değildir; canlı gate token tüketim anında yeniden doğrulanmalıdır.TAM ÇIKTI · S410 kendi focused binary'siyle ayrı çalıştırıldı.
S410 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S409 and S410 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS409 predecessor PASS; S410 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S410 başka bir gate'in sonucu içinde sayılmadı.
S410 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S410 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S410 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S410 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S409 · Live offer SGI delivery
S409, S408 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0 IRQ interceptor exact SGI3/raw ACK/source tuple'ını doğrular, typed delivery receipt'i capacity-one slot'a koyar ve raw EOI sırasını korur. IRQ delivery tamamdır; admission candidate consumer bu kapıda çalıştırılmaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S409 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S408 sonucu S409 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s409_live_offer_sgi_delivery.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s409_live_offer_sgi_delivery.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S409 test binary'sini seri çalıştırdı.
- S409 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 13539 B / 1f89b002288893a8bf71e9ecbf78e10b967bcbb5706fb89c2d8677da7805073b SHA-256'dır.
- Focused test 13270 B / 0ad35e21102b3ba9ded8aee0c1154a7c5b70041949fd45ebcb13d0414db81696 SHA-256'dır.
- CPU0 IRQ interceptor exact SGI3/raw ACK/source tuple'ını doğrular, typed delivery receipt'i capacity-one slot'a koyar ve raw EOI sırasını korur.
- IRQ delivery tamamdır; admission candidate consumer bu kapıda çalıştırılmaz.
- S409 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S409 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S409 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S409 focused test module ve registry wiring'ini source-level doğrular.
- S409 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S409 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S409 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S409 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S409 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S409 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S409 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S409 S244 legacy placeholder publication'ını geri açmaz.
- S409 source path'te allocator veya unbounded retry eklenmez.
- S409 production polling varsa explicit bounded limit altında kalır.
- S409 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S409 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S409-Live-offer-SGI-delivery-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S409 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S409=NO.
Sınır / bekleyen kanıt
- S409 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- IRQ delivery tamamdır; admission candidate consumer bu kapıda çalıştırılmaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S409=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S409 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S409 focused live offer sgı deliveryTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s409_live_offer_sgi_delivery -- --test-threads=1Yanıtfinal result: ok; S409 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s409_live_offer_sgi_delivery.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s409_live_offer_sgi_delivery.rs CPU0 IRQ interceptor exact SGI3/raw ACK/source tuple'ını doğrular, typed delivery receipt'i capacity-one slot'a koyar ve raw EOI sırasını korur. IRQ delivery tamamdır; admission candidate consumer bu kapıda çalıştırılmaz.TAM ÇIKTI · S409 kendi focused binary'siyle ayrı çalıştırıldı.
S409 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S408 and S409 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS408 predecessor PASS; S409 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S409 başka bir gate'in sonucu içinde sayılmadı.
S409 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S409 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S409 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S409 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S408 · Live offer SGI sender
S408, S407 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. SGI3 için CPU1→CPU0 exact target-list, enable, command ve raw-ACK sözleşmesi; prepare/send/receipt/rearm state machine'i ile source-bound kurulur. Receiver prepare callsite vardır; sender invocation ve IRQ delivery henüz tamamlanmış sayılmaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S408 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S407 sonucu S408 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s408_live_offer_sgi_sender.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s408_live_offer_sgi_sender.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S408 test binary'sini seri çalıştırdı.
- S408 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 13057 B / fe0632ee55901d6b216292423242f55f6fb145ffd27ebbe3b9db2e4a88ce0d6a SHA-256'dır.
- Focused test 12065 B / caa620e65d52add7768541fc581c6904ad64d13494a50e717b6a6b5fadf4500a SHA-256'dır.
- SGI3 için CPU1→CPU0 exact target-list, enable, command ve raw-ACK sözleşmesi; prepare/send/receipt/rearm state machine'i ile source-bound kurulur.
- Receiver prepare callsite vardır; sender invocation ve IRQ delivery henüz tamamlanmış sayılmaz.
- S408 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S408 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S408 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S408 focused test module ve registry wiring'ini source-level doğrular.
- S408 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S408 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S408 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S408 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S408 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S408 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S408 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S408 S244 legacy placeholder publication'ını geri açmaz.
- S408 source path'te allocator veya unbounded retry eklenmez.
- S408 production polling varsa explicit bounded limit altında kalır.
- S408 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S408 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S408-Live-offer-SGI-sender-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S408 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S408=NO.
Sınır / bekleyen kanıt
- S408 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Receiver prepare callsite vardır; sender invocation ve IRQ delivery henüz tamamlanmış sayılmaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S408=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S408 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S408 focused live offer sgı senderTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s408_live_offer_sgi_sender -- --test-threads=1Yanıtfinal result: ok; S408 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s408_live_offer_sgi_sender.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s408_live_offer_sgi_sender.rs SGI3 için CPU1→CPU0 exact target-list, enable, command ve raw-ACK sözleşmesi; prepare/send/receipt/rearm state machine'i ile source-bound kurulur. Receiver prepare callsite vardır; sender invocation ve IRQ delivery henüz tamamlanmış sayılmaz.TAM ÇIKTI · S408 kendi focused binary'siyle ayrı çalıştırıldı.
S408 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S407 and S408 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS407 predecessor PASS; S408 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S408 başka bir gate'in sonucu içinde sayılmadı.
S408 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S408 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S408 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S408 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S407 · Live exclusion offer publication
S407, S406 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S406 live authority, lease ömrünü koruyan non-Copy offered-authority zarfıyla capacity-one CPU1→CPU0 live exclusion offer slot'una bağlanır. Offer yayımlama primitive'i vardır fakat production invocation ve SGI gönderimi S408'e kadar kapalıdır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S407 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S406 sonucu S407 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s407_live_exclusion_offer_publication.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s407_live_exclusion_offer_publication.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S407 test binary'sini seri çalıştırdı.
- S407 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 13867 B / 19fb65850a0ae86595009902d2ca40601a2762e050a20a38c5f9b247505091eb SHA-256'dır.
- Focused test 11736 B / 9417cb79ccb6a5d90120d8b43a79fd21eeef8d6cd49f4629e41266b8d3703373 SHA-256'dır.
- S406 live authority, lease ömrünü koruyan non-Copy offered-authority zarfıyla capacity-one CPU1→CPU0 live exclusion offer slot'una bağlanır.
- Offer yayımlama primitive'i vardır fakat production invocation ve SGI gönderimi S408'e kadar kapalıdır.
- S407 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S407 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S407 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S407 focused test module ve registry wiring'ini source-level doğrular.
- S407 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S407 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S407 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S407 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S407 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S407 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S407 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S407 S244 legacy placeholder publication'ını geri açmaz.
- S407 source path'te allocator veya unbounded retry eklenmez.
- S407 production polling varsa explicit bounded limit altında kalır.
- S407 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S407 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S407-Live-exclusion-offer-publication-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S407 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S407=NO.
Sınır / bekleyen kanıt
- S407 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Offer yayımlama primitive'i vardır fakat production invocation ve SGI gönderimi S408'e kadar kapalıdır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S407=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S407 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S407 focused live exclusion offer publicationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s407_live_exclusion_offer_publication -- --test-threads=1Yanıtfinal result: ok; S407 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s407_live_exclusion_offer_publication.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s407_live_exclusion_offer_publication.rs S406 live authority, lease ömrünü koruyan non-Copy offered-authority zarfıyla capacity-one CPU1→CPU0 live exclusion offer slot'una bağlanır. Offer yayımlama primitive'i vardır fakat production invocation ve SGI gönderimi S408'e kadar kapalıdır.TAM ÇIKTI · S407 kendi focused binary'siyle ayrı çalıştırıldı.
S407 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S406 and S407 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS406 predecessor PASS; S407 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S407 başka bir gate'in sonucu içinde sayılmadı.
S407 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S407 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S407 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S407 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S406 · Scoped provider-authority constructor
S406, S405 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S405 preflight sonrası shared S247 exclusive lease alınır; exact S245 ve S404 girdileri one-shot tüketilip live scoped provider authority'de birleştirilir. Constructor production'da exposed olsa da invocation callsite ve live offer publication bu kapıda yoktur. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S406 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S405 sonucu S406 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s406_scoped_provider_authority_constructor.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s406_scoped_provider_authority_constructor.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S406 test binary'sini seri çalıştırdı.
- S406 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 12468 B / 1a782625c55f19c076d20ff0202844032324d43d9621a98be329de9b6d521d93 SHA-256'dır.
- Focused test 12604 B / ce7dccf40ad69477c03513830326469a19710a190e4405f94bea7a9dd4aadb98 SHA-256'dır.
- S405 preflight sonrası shared S247 exclusive lease alınır; exact S245 ve S404 girdileri one-shot tüketilip live scoped provider authority'de birleştirilir.
- Constructor production'da exposed olsa da invocation callsite ve live offer publication bu kapıda yoktur.
- S406 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S406 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S406 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S406 focused test module ve registry wiring'ini source-level doğrular.
- S406 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S406 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S406 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S406 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S406 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S406 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S406 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S406 S244 legacy placeholder publication'ını geri açmaz.
- S406 source path'te allocator veya unbounded retry eklenmez.
- S406 production polling varsa explicit bounded limit altında kalır.
- S406 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S406 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S406-Scoped-provider-authority-constructor-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S406 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S406=NO.
Sınır / bekleyen kanıt
- S406 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Constructor production'da exposed olsa da invocation callsite ve live offer publication bu kapıda yoktur.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S406=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S406 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S406 focused scoped provider-authority constructorTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s406_scoped_provider_authority_constructor -- --test-threads=1Yanıtfinal result: ok; S406 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s406_scoped_provider_authority_constructor.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s406_scoped_provider_authority_constructor.rs S405 preflight sonrası shared S247 exclusive lease alınır; exact S245 ve S404 girdileri one-shot tüketilip live scoped provider authority'de birleştirilir. Constructor production'da exposed olsa da invocation callsite ve live offer publication bu kapıda yoktur.TAM ÇIKTI · S406 kendi focused binary'siyle ayrı çalıştırıldı.
S406 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S405 and S406 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS405 predecessor PASS; S406 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S406 başka bir gate'in sonucu içinde sayılmadı.
S406 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S406 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S406 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S406 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S405 · Scoped authority provider preflight
S405, S404 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU1 exact pending S245 request ile S404 scoped request'i non-consuming inspect ederek ortak request/reason/CPU zarfını fail-closed doğrular. Scoped request take, provider request take ve S247 lease acquire bu preflight kapısında sıfırdır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S405 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S404 sonucu S405 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s405_scoped_authority_provider_preflight.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s405_scoped_authority_provider_preflight.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S405 test binary'sini seri çalıştırdı.
- S405 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 8448 B / a14bd0fe2c0c0b572e1834a1e82dafb558ba5fef5e650c86a7e73c24e90fcb1a SHA-256'dır.
- Focused test 11782 B / e4ce72a0b9fb9bd9d624e3afafe5dc0144e2004039508936dc39df5f4e3e0894 SHA-256'dır.
- CPU1 exact pending S245 request ile S404 scoped request'i non-consuming inspect ederek ortak request/reason/CPU zarfını fail-closed doğrular.
- Scoped request take, provider request take ve S247 lease acquire bu preflight kapısında sıfırdır.
- S405 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S405 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S405 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S405 focused test module ve registry wiring'ini source-level doğrular.
- S405 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S405 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S405 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S405 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S405 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S405 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S405 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S405 S244 legacy placeholder publication'ını geri açmaz.
- S405 source path'te allocator veya unbounded retry eklenmez.
- S405 production polling varsa explicit bounded limit altında kalır.
- S405 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S405 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S405-Scoped-authority-provider-preflight-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S405 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S405=NO.
Sınır / bekleyen kanıt
- S405 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Scoped request take, provider request take ve S247 lease acquire bu preflight kapısında sıfırdır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S405=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S405 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S405 focused scoped authority provider preflightTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s405_scoped_authority_provider_preflight -- --test-threads=1Yanıtfinal result: ok; S405 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s405_scoped_authority_provider_preflight.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s405_scoped_authority_provider_preflight.rs CPU1 exact pending S245 request ile S404 scoped request'i non-consuming inspect ederek ortak request/reason/CPU zarfını fail-closed doğrular. Scoped request take, provider request take ve S247 lease acquire bu preflight kapısında sıfırdır.TAM ÇIKTI · S405 kendi focused binary'siyle ayrı çalıştırıldı.
S405 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S404 and S405 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS404 predecessor PASS; S405 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S405 başka bir gate'in sonucu içinde sayılmadı.
S405 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S405 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S405 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S405 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S404 · Scoped authority request publication
S404, S403 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0, consumed S403 receipt'inden exact CPU0→CPU1 reason-bound scoped authority request oluşturup capacity-one slot'a yayımlar. Request henüz authority değildir; CPU1 preflight'i request'i tüketmeden S405'te yapılır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S404 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S403 sonucu S404 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s404_scoped_authority_request_publication.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s404_scoped_authority_request_publication.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S404 test binary'sini seri çalıştırdı.
- S404 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 11510 B / 41781c36f6e4fe3e3b2963de3c74cf059b7635cd9ff543545bfe51584aa37208 SHA-256'dır.
- Focused test 11795 B / 20adaafa7913512899a20bb594d98838b88fe81d5b901159bc046179d9767bf1 SHA-256'dır.
- CPU0, consumed S403 receipt'inden exact CPU0→CPU1 reason-bound scoped authority request oluşturup capacity-one slot'a yayımlar.
- Request henüz authority değildir; CPU1 preflight'i request'i tüketmeden S405'te yapılır.
- S404 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S404 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S404 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S404 focused test module ve registry wiring'ini source-level doğrular.
- S404 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S404 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S404 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S404 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S404 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S404 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S404 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S404 S244 legacy placeholder publication'ını geri açmaz.
- S404 source path'te allocator veya unbounded retry eklenmez.
- S404 production polling varsa explicit bounded limit altında kalır.
- S404 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S404 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S404-Scoped-authority-request-publication-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S404 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S404=NO.
Sınır / bekleyen kanıt
- S404 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Request henüz authority değildir; CPU1 preflight'i request'i tüketmeden S405'te yapılır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S404=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S404 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S404 focused scoped authority request publicationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s404_scoped_authority_request_publication -- --test-threads=1Yanıtfinal result: ok; S404 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s404_scoped_authority_request_publication.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s404_scoped_authority_request_publication.rs CPU0, consumed S403 receipt'inden exact CPU0→CPU1 reason-bound scoped authority request oluşturup capacity-one slot'a yayımlar. Request henüz authority değildir; CPU1 preflight'i request'i tüketmeden S405'te yapılır.TAM ÇIKTI · S404 kendi focused binary'siyle ayrı çalıştırıldı.
S404 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S403 and S404 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS403 predecessor PASS; S404 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S404 başka bir gate'in sonucu içinde sayılmadı.
S404 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S404 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S404 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S404 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S403 · Provider invocation observation consumer
S403, S402 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU0 exact S402 observation'ını one-shot tüketir, provider/request/token kimliklerini yeniden doğrular ve typed consumer receipt üretir. Consumer receipt tek başına scoped authority request veya S244 admission yayımlamaz. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S403 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S402 sonucu S403 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s403_provider_invocation_observation_consumer.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s403_provider_invocation_observation_consumer.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S403 test binary'sini seri çalıştırdı.
- S403 focused sonucu 1 grup / 14/14 PASS / 0 fail / 0 filtered'dır.
- Source 6609 B / 72cc92fa8750d51de7d8605c650614b8c2e0b0de878c608e119f4f9e5f330f29 SHA-256'dır.
- Focused test 11521 B / 5d6cb9d16e60e71e3c7c2acc525bd709cdf2d3ff1f19c1eca78c61131bde0d0c SHA-256'dır.
- CPU0 exact S402 observation'ını one-shot tüketir, provider/request/token kimliklerini yeniden doğrular ve typed consumer receipt üretir.
- Consumer receipt tek başına scoped authority request veya S244 admission yayımlamaz.
- S403 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S403 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S403 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S403 focused test module ve registry wiring'ini source-level doğrular.
- S403 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S403 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S403 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S403 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S403 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S403 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S403 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S403 S244 legacy placeholder publication'ını geri açmaz.
- S403 source path'te allocator veya unbounded retry eklenmez.
- S403 production polling varsa explicit bounded limit altında kalır.
- S403 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S403 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S403-Provider-invocation-observation-consumer-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S403 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S403=NO.
Sınır / bekleyen kanıt
- S403 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Consumer receipt tek başına scoped authority request veya S244 admission yayımlamaz.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S403=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S403 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S403 focused provider invocation observation consumerTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s403_provider_invocation_observation_consumer -- --test-threads=1Yanıtfinal result: ok; S403 focused 1 group / 14 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s403_provider_invocation_observation_consumer.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s403_provider_invocation_observation_consumer.rs CPU0 exact S402 observation'ını one-shot tüketir, provider/request/token kimliklerini yeniden doğrular ve typed consumer receipt üretir. Consumer receipt tek başına scoped authority request veya S244 admission yayımlamaz.TAM ÇIKTI · S403 kendi focused binary'siyle ayrı çalıştırıldı.
S403 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S402 and S403 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS402 predecessor PASS; S403 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S403 başka bir gate'in sonucu içinde sayılmadı.
S403 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S403 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S403 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S403 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S402 · Provider invocation observation publication
S402, S401 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. S401 invocation receipt'i CPU1 üreticili, CPU0 tüketicili capacity-one observation slot'una exact metadata ve monotonic kimlikle yayımlanır. Observation admission değildir; CPU0 consumer ve scoped request zinciri S403/S404'e ayrılmıştır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S402 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S401 sonucu S402 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s402_provider_invocation_observation_publication.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s402_provider_invocation_observation_publication.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S402 test binary'sini seri çalıştırdı.
- S402 focused sonucu 1 grup / 15/15 PASS / 0 fail / 0 filtered'dır.
- Source 10416 B / 5e94c9cd1a03a65235bf17374bba28d1a8bcad859e5e2738ac3a35d391cd5ae9 SHA-256'dır.
- Focused test 12155 B / 12b7f67037251f279fe4b64aa4d8b39126639ce77fb76e75db07f39b2a29c011 SHA-256'dır.
- S401 invocation receipt'i CPU1 üreticili, CPU0 tüketicili capacity-one observation slot'una exact metadata ve monotonic kimlikle yayımlanır.
- Observation admission değildir; CPU0 consumer ve scoped request zinciri S403/S404'e ayrılmıştır.
- S402 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S402 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S402 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S402 focused test module ve registry wiring'ini source-level doğrular.
- S402 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S402 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S402 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S402 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S402 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S402 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S402 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S402 S244 legacy placeholder publication'ını geri açmaz.
- S402 source path'te allocator veya unbounded retry eklenmez.
- S402 production polling varsa explicit bounded limit altında kalır.
- S402 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S402 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S402-Provider-invocation-observation-publication-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S402 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S402=NO.
Sınır / bekleyen kanıt
- S402 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Observation admission değildir; CPU0 consumer ve scoped request zinciri S403/S404'e ayrılmıştır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S402=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S402 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S402 focused provider invocation observation publicationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s402_provider_invocation_observation_publication -- --test-threads=1Yanıtfinal result: ok; S402 focused 1 group / 15 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s402_provider_invocation_observation_publication.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s402_provider_invocation_observation_publication.rs S401 invocation receipt'i CPU1 üreticili, CPU0 tüketicili capacity-one observation slot'una exact metadata ve monotonic kimlikle yayımlanır. Observation admission değildir; CPU0 consumer ve scoped request zinciri S403/S404'e ayrılmıştır.TAM ÇIKTI · S402 kendi focused binary'siyle ayrı çalıştırıldı.
S402 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S401 and S402 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS401 predecessor PASS; S402 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S402 başka bir gate'in sonucu içinde sayılmadı.
S402 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S402 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S402 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S402 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S401 · Provider-authority timer callsite
S401, S400 sonucundan sonra ayrı source module, ayrı production callsite ve ayrı focused test hedefiyle işlendi. CPU1 timer zinciri exact S400 constructor'ını çağırır; authority receipt'i üretildikten sonra live S247 lease timer service dönüşünden önce exact-once bırakılır. Admission publisher yoktur; provider çağrısının cross-CPU observation publication'ı S402'ye bırakılmıştır. Coverage 7 source audit unit / 113 direct / 113 source-model covered / 113 production guarded / 0 unrouted olarak korunur. Bu dar yazılım kabulü PASS'tir; supported-profile runtime observation=0 ve physical/device operations=0 olduğundan global ürün umbrella'sı PARTIAL kalır.
Doğrulanan kanıt
- S401 source ve test kimliği önce predecessor'dan ayrı hedef olarak sabitlendi.
- S400 sonucu S401 başarısı yerine geçirilmedi; sequence ayrı tüketildi.
- kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s401_provider_authority_timer_callsite.rs bu kapının tam implementation module'üdür.
- simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s401_provider_authority_timer_callsite.rs bu kapının canonical focused test hedefidir.
- Focused komut yalnız S401 test binary'sini seri çalıştırdı.
- S401 focused sonucu 1 grup / 16/16 PASS / 0 fail / 0 filtered'dır.
- Source 8342 B / 383be9135f911ebfb0a6cdd20be248104d8c01712fd5d63ea8f89c8f6279ff1e SHA-256'dır.
- Focused test 12270 B / 221cf91a178e8a195c9425ec464fe5dde12a4b881b75a6b048c5d3c37be06cf2 SHA-256'dır.
- CPU1 timer zinciri exact S400 constructor'ını çağırır; authority receipt'i üretildikten sonra live S247 lease timer service dönüşünden önce exact-once bırakılır.
- Admission publisher yoktur; provider çağrısının cross-CPU observation publication'ı S402'ye bırakılmıştır.
- S401 production service callsite'ı CPU1 timer/CPU0 IRQ sırasındaki predecessor'dan sonra ve sonraki kapıdan önce ayrı çağrıdır.
- S401 module kernel/src/main.rs içinde predecessor ve successor modüllerinden ayrı kaydedilir.
- S401 module simulation/src/lib.rs içinde aynı source file'a ayrı path export'u taşır.
- S401 focused test module ve registry wiring'ini source-level doğrular.
- S401 focused test predecessor-before-current ve current-before-successor sırasını doğrular.
- S401 focused test wrong-CPU ve boş-state yollarını mutation/publication öncesinde fail-closed tutar.
- S401 focused test one-shot/capacity-one state ownership'ını duplicate veya stale girdiye karşı korur.
- S401 focused test exact request/attempt/token metadata drift'ini typed error olarak reddeder.
- S401 yeni mutable Scheduler aliası veya yeni direct access site eklemez.
- S401 coverage tuple 7/113/113/113/0 olarak predecessor'dan exact taşınır.
- S401 S247 reader/writer state word'ünü başka bir gate ile değiştirmez.
- S401 S244 legacy placeholder publication'ını geri açmaz.
- S401 source path'te allocator veya unbounded retry eklenmez.
- S401 production polling varsa explicit bounded limit altında kalır.
- S401 source-only completion runtime veya physical completion diye etiketlenmez.
- S401–S430 focused final turu her kapıyı ayrı binary olarak çalıştırdı: 30/30 grup ve toplam 299/299 PASS.
- S238–S430 exact dependency listesi iki kez seri çalıştırıldı: her tur 194 grup / 4540/4540 PASS.
- Dependency timing-normalized özetleri 45190 B ve byte-equal'dir.
- Dependency canonical SHA-256 f654c6d4611edae38a02527e7ec765b849dab94347584563fc4ab9cb67805439'dur.
- Dependency artifact root /tmp/aselsanos-s430-dependency.Cq0HMs'dir.
- Exact yedi tarihsel G8h assertion dışındaki serial workspace 393 grup / 6429 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw 80331 B / f99223a25e35ba721eb46d047e8b0b10478b2886767ba0c2d8b101b0bbc12a1b SHA-256'dır.
- Filtered workspace summary 37198 B / 82b86194dce77b58ae8f77c7f6d393b916eaa2ea07f592ba15d7abd1052e0fd4 SHA-256'dır.
- Filtresiz workspace exit 101 ile 346 grup / 6174 PASS sonrasında yalnız frozen-S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu.
- Unfiltered raw 75553 B / ca3d3577c2c46a97bb1201507ded416d75b8332b4c76b6e420add06f8da98e13 SHA-256'dır.
- Unfiltered summary 32779 B / dd6e080c35e2a2d9333192d9da9b66e63513a07d8638954872c29b1f4d717a25 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s430-workspace.cTdVgI'dir.
- Global unfiltered workspace GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profil 293 warning / 111450 B log / 12222560 B ELF / 82a6fcabd84b0f421ca45dcd54f92d50f6fc6aa64d19feb61541f1aa2393fcb3 SHA-256 verdi.
- RPi4 profil 391 warning / 150191 B log / 7421816 B ELF / 9cff3690afef1315db8e47a98d06df1d164e861609d0bd86c23b102c474b11b8 SHA-256 verdi.
- İlk RPi5 build S416 polls alanındaki E0425 ile RED oldu; polls: poll düzeltmesinden sonra fresh retry PASS verdi.
- RPi5 profil 1776 warning / 770996 B log / 12852904 B ELF / b9800b7e557583d2b788fdd83b07c4f2ccd0ac38a9cf33a4bbfd1f230e973f1c SHA-256 verdi.
- RPi5+SMP profil 1776 warning / 770938 B log / 12813784 B ELF / 53fe9f51b22d6f513cb13758e30fd9a6ea4c3e5531fd4a1e01bce0f148087788 SHA-256 verdi.
- Zero-warning iddiası yapılmaz; warning envanteri açık taşınır.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31, S130–S154 + S271, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU raw 116354 B / a42776e667daef54b76492fcc8a8d1ec4e4740404fedb7e90453d2df541126b0 SHA-256'dır.
- QEMU artifact root /tmp/aselsanos-s430-qemu.IVR7Tq'dir.
- QEMU ortak kabulü board-rpi5-only S401 runtime observation'ı sayılmaz.
- docs/M8.1-RPi5-G8l-S401-Provider-authority-timer-callsite-Proof.md bu kapının ayrı kanıt belgesidir.
- İlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür.
- Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir.
- S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur.
- Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir.
- İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı.
- Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi.
- İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı.
- Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi.
- Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur.
- Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir.
- Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır.
- Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı.
- Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir.
- İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir.
- Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.
- S401 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S401=NO.
Sınır / bekleyen kanıt
- S401 dar source/software kabulü PASS'tir; global ürün kabulü değildir.
- Admission publisher yoktur; provider çağrısının cross-CPU observation publication'ı S402'ye bırakılmıştır.
- Supported-profile runtime observation sayısı sıfırdır.
- Fiziksel RPi runtime, latency, thermal, power veya soak kanıtı üretilmedi.
- Generic SMP, CPU2/CPU3, hotplug ve cross-CPU scheduler ürün kabulü açık kalır.
- Filtresiz workspace frozen-S96 source identity assertion'ında GREEN değildir.
- Derleme warning'leri sıfır değildir; zero-warning iddiası yapılmaz.
- Web deployment kernel runtime veya fiziksel kabul kanıtı değildir.
- S430 sonunda bile supported-profile runtime, physical ve R2 product acceptance false kalır.
- RUNBOOK_EXECUTED_IN_S401=NO; physical/device operations=0.
Terminal komutları ve gerçek yanıtlar
S401 için dört TAM ÇIKTI oturumu focused kod/test, predecessor zinciri, kümülatif teknik kabul ve publication/readback'i birbirine karıştırmadan ayrı taşır.
S401 focused provider-authority timer callsiteTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s401_provider_authority_timer_callsite -- --test-threads=1Yanıtfinal result: ok; S401 focused 1 group / 16 passed / 0 failed / 0 filtered source=kernel/src/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s401_provider_authority_timer_callsite.rs test=simulation/tests/g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s401_provider_authority_timer_callsite.rs CPU1 timer zinciri exact S400 constructor'ını çağırır; authority receipt'i üretildikten sonra live S247 lease timer service dönüşünden önce exact-once bırakılır. Admission publisher yoktur; provider çağrısının cross-CPU observation publication'ı S402'ye bırakılmıştır.TAM ÇIKTI · S401 kendi focused binary'siyle ayrı çalıştırıldı.
S401 predecessor/source-chain regressionTAM ÇIKTIexit 0Komut$ run S400 and S401 focused targets serially$ run all S401-S430 focused targets as 30 independent commandsYanıtS400 predecessor PASS; S401 ayrı PASS S401-S430 final individual result: 30/30 groups / 299 passed / 0 failed kernel registry, simulation registry and CPU1/CPU0 production ordering preserved coverage: 7 audit units / 113 direct / 113 guarded / 0 unroutedTAM ÇIKTI · S401 başka bir gate'in sonucu içinde sayılmadı.
S401 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S430 dependency list twice$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profiles$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 194 groups / 4540/4540 PASS twice; normalized byte-equal filtered workspace: 393 groups / 6429 PASS / 7 exact historical filtered unfiltered workspace: exit 101 after 346 groups / 6174 PASS; only frozen-S96 source identity fresh AArch64 profiles: QEMU + RPi4 + RPi5 + RPi5/SMP = 4/4 exit 0 QEMU: W^X 31/31 + S130-S154/S271 + IPC 20/20 + scheduler SEC5 PASS supported-profile gate runtime observation=0; physical/device operations=0TAM ÇIKTI · S401 teknik kabulü ile tarihsel filtresiz RED açıkça ayrıldı.
S401 Operations/Timeline/Code publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs && node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtİlk production payload'ına giren pre-evidence-sync Code registry S1–S430 aralığında 430/430 ayrı source-bound kart, 1254 exact source excerpt, missing=none ve duplicate=0 üretti; o payload'ın semantic registry SHA-256 değeri aa4c971a55c749f7d2559bacbf0d7abae276a40b1b7db1e79d94ad020b6beed4'tür. Code mapping envanteri writer-guard=69, focused-test=259, command-contract=94 ve operation-record=8'dir. S328 öncesi tarihsel S1–S327 aralığı 327/327 tekil kart olarak korunur. Code ana dizini 430 tekil gate kartı taşır; 430 ayrı /code/sNNN/ detail route'u exact implementation, focused test ve Operations kaynaklarını toplulaştırmadan gösterir. İlk Cloudflare upload denemesi /code/index.html 27780091 B olduğu ve 25 MiB tek-dosya sınırını aştığı için RED oldu; split detail-route düzeltmesi ana index'i 3223170 B'a, en büyük gate sayfasını 776505 B'a indirdi ve 25 MiB üstü dosya sayısını sıfırladı. Publication kabulünde website 739/739 PASS, lint PASS, TypeScript exit 0/boş çıktı, static export 454/454 page ve 2350 file verdi. İlk başarılı production deployment 7d99ea62.aselsan-microkernel.pages.dev hostname'iyle tamamlandı; 2266 yeni upload + 83 existing = 2349 asset ve ayrı _headers yayımlandı. Cache-busted custom-domain readback /code/, /code/s1/, /code/s328/, /code/s401/, /code/s430/, /operations/, /timeline/ ve /yol-haritasi/ için HTTP 200 ve local export ile byte-exact=true verdi. Readback SHA-256 değerleri code=90623e1331e6f3af574f7b7ecb79a8a03b68285a12bc8f8c5ac6fc48eda3ada7, s1=53008fb8c8e42059919543d747c66fcb3da55f7ce3812e24a1c16df3258c8d53, s328=ac33919cbc16d1a907af276e3fe8b58a6f5713474427cf41ce7e1ae23284ed87, s401=78ddb753466b36b25e9960860ef1a7d6b641a9fc697a47551f0003c725ffb28e ve s430=4d0ef7b6258febe8b095496d096b6c9d4962c7b2221deb742d1e226671133239'dur. Readback SHA-256 değerleri operations=3067b6732b7f41f31a586afa207f212cbcad7e3047791df52528f7d15af454fe, timeline=4eb27f0b98a81e75b7dc306e7797d0de985b2bec9b92f18e00e8680974001f6b ve yol-haritasi=8689be1acf5bb81ff48d6514d92a2549ad3293f60c3e6b2788839e6c951144bc'dir. Canlı sayım code total=430/unique=430, pre-S328=327, S1/S327/S328/S400/S401/S430 exact=1; Timeline=269 kart, Yol Haritası=269 kart ve email rewrite marker=0'dır. Code route header'ları Cache-Control public,max-age=0,must-revalidate,no-transform ve X-Content-Type-Options nosniff olarak doğrulandı. Immutable deployment hostname probe'u ağ katmanında curl exit 28 / HTTP 000 verdi; bu yüzden yalnız custom-domain byte-exact sonucu PASS olarak kaydedilir. İlk production readback artifact root /tmp/aselsanos-s430-web-readback.69iAbH'dir. Operations ve Timeline her S401–S430 kaydını ayrı kart olarak üretir; tek toplu kapı kaydı kullanılmaz.TAM ÇIKTI · S401 Operations, Timeline ve Code üzerinde ayrı karttır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S400 · Whole-scheduler provider-authority constructor
S400, exact S399 non-authoritative preflight receipt'ini ilk gerçek provider authority'ye dönüştürür. CPU1 önce S399 preflight'i doğrular, sonra reader ve writer'ların kullandığı aynı S247 state word üzerinde exclusive lease alır, yalnız bundan sonra exact pending S245 request'i one-shot take eder. Private, non-Copy/non-Clone G8lS400WholeSchedulerProviderAuthority S399 receipt + S245 request + live S247 lease'i birlikte sahiplenir; request_consumed=true, is_provider_authority=true ve whole_scheduler_exclusion_proven=true yalnız authority canlıyken geçerlidir. Explicit release veya Drop exact lease'i bırakır ve release receipt authority değildir. RPi5 production constructor gerçek per-CPU CPU1 kimliği ve IRQ maskesiyle exposed'dur fakat boot/timer/exception zincirinden çağrılmaz. S244 admission publisher=0, supported-profile runtime observation=0 ve end-to-end exclusion admission=false kalır; S401 runtime invocation/publication kapısı ayrı olmalıdır.
Doğrulanan kanıt
- Canonical S400 focused target ayrı S400 module source ve simulation export yokken compile RED verdi.
- İlk focused koşu exit 101 ile missing S400 include source ve unresolved simulation import'u birlikte gösterdi.
- S399 provider-preflight sonucu S400 authority constructor yerine otomatik PASS sayılmadı.
- İlk implementation koşusu 21/24 PASS ve yalnız üç source-shape assertion RED verdi.
- Üç source-shape assertion complete cfg/function sınırları ve rustfmt line-wrap biçimine hizalandı.
- Authority, exclusion, request-order, coverage veya publication assertion'ı zayıflatılmadı.
- Final canonical CARGO_INCREMENTAL=0 focused koşu 24/24 PASS verdi.
- Focused final koşuda ignored veya filtered assertion yoktur.
- Bir incremental nightly koşu rustc Freeze query ICE üretti; bu ürün RED'i olarak sınıflandırılmadı.
- Incremental ICE sonrasında canonical non-incremental retry 24/24 PASS verdi.
- Compiler'ın ürettiği iki crash-report çalışma dosyası kaldırıldı; ürün kaynakları değiştirilmedi.
- S400 constructor module 14296 B / 150fab53b730966b5f90762b7ecbd723b14053266fdf759255afb8daa0028f32 SHA-256'dır.
- S400 focused test source 16733 B / d01a8794e8223de5add5da144fd25bab39b108bf02bf060b164eac9539617f06 SHA-256'dır.
- S400_SOURCE_AUDIT_UNITS=7 exact S399 predecessor'dan taşınır.
- S400_DIRECT_SCHEDULER_ACCESS_SITES=113'tür.
- S400_SOURCE_MODEL_COVERED_DIRECT_ACCESS_SITES=113'tür.
- S400_PRODUCTION_GUARDED_DIRECT_ACCESS_SITES=113'tür.
- S400_UNROUTED_DIRECT_ACCESS_SITES=0'dır.
- S400_PROVIDER_PREFLIGHT_READY_SITES=1'dir.
- S400_PRODUCTION_PROVIDER_AUTHORITY_SITES=1'dir.
- S400_PRODUCTION_PROVIDER_CONSTRUCTOR_SITES=1'dir.
- S400_PRODUCTION_S245_REQUEST_TAKE_SITES=1'dir.
- S400_PRODUCTION_ADMISSION_PUBLISHER_SITES=0'dır.
- S400_SUPPORTED_PROFILE_RUNTIME_OBSERVATIONS=0'dır.
- S400_PROVIDER_PREFLIGHT_COMPLETE=true predecessor sonucudur.
- S400_PROVIDER_AUTHORITY_CONSTRUCTOR_COMPLETE=true bu kapının pozitif kapanışıdır.
- S400_WHOLE_SCHEDULER_EXCLUSION_PROOF_AVAILABLE_WHILE_AUTHORITY_LIVE=true'dur.
- S400_END_TO_END_EXCLUSION_ADMISSION_COMPLETE=false kalır.
- Authority private preflight, request ve lease alanlarını tek linear değerde taşır.
- Authority derive listesi yalnız Debug içerir; Copy veya Clone yoktur.
- Authority request_id accessor'ı exact S245 request kimliğini taşır.
- Authority source_cpu accessor'ı CPU0 üreticiyi korur.
- Authority target_cpu accessor'ı CPU1 provider'ı korur.
- Authority reason accessor'ı S242AuthoritiesAndS240ReceiptReady değerini korur.
- Authority exclusive_token accessor'ı live S247 lease token'ını taşır.
- Authority 7/113/113/113/0 coverage tuple'ını S399 receipt üzerinden read-only taşır.
- Authority request_consumed() exact true döndürür.
- Authority is_provider_authority() exact true döndürür.
- Authority whole_scheduler_exclusion_proven() exact true döndürür.
- Authority admission_published() exact false döndürür.
- Explicit release request id ve exclusive token içeren audit receipt döndürür.
- Release receipt Copy olabilir fakat is_provider_authority() false döndürür.
- Release receipt whole_scheduler_exclusion_proven() false döndürür.
- Authority Drop yolu explicit release olmadan exact exclusive lease'i bırakır.
- Live authority yeni reader acquisition'ını ExclusiveBusy ile engeller.
- Live authority ikinci writer acquisition'ını aynı active token ile engeller.
- Authority bırakıldıktan sonra yeni reader tekrar alınabilir.
- Consumed S245 request ikinci authority construction üretemez.
- Wrong CPU constructor'a girmeden request ve S247 gate'i değiştirmeden reddedilir.
- No-request yolu Idle/None döndürür ve exclusive token tüketmez.
- Live S247 reader constructor'ı request take edilmeden önce reddeder.
- Live S247 writer constructor'ı request take edilmeden önce reddeder.
- Busy gate sonrasında exact S245 request pending ve retryable kalır.
- Model constructor source order S399 preflight < S247 exclusive acquire < S245 take'dir.
- Preflight receipt request id ile taken request id tekrar karşılaştırılır.
- Request source CPU, target CPU ve reason constructor içinde yeniden doğrulanır.
- Incoming request'in authority ve exclusion bitlerinin false olması zorunludur.
- Incoming S399 receipt'in request_taken/authority/admission/exclusion bitleri false olmalıdır.
- Request disappeared after preflight ayrı typed error üretir.
- Request identity drift bütün observed metadata'yı typed error içinde taşır.
- Production constructor exact target_arch=aarch64 + target_os=none + board-rpi5 cfg'sindedir.
- Production constructor gerçek crate::percpu::try_current_cpu_id sonucunu kullanır.
- Production constructor yalnız CPU1'i kabul eder.
- Production constructor local IrqGuard'ı preflight'ten önce kurar.
- Production source order IRQ mask < S399 service < S247 acquire < S245 take'dir.
- Production constructor exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE'i kullanır.
- Production constructor exact take_s245_exclusion_admission_request_on_cpu1 çağrısını kullanır.
- Production wrapper authority alanını _irq_guard alanından önce tanımlar.
- Rust field-drop order S247 lease'i eski DAIF state restore edilmeden önce bırakır.
- S400 module addr_of!, addr_of_mut!, Scheduler referansı veya task::scheduler yüzeyi içermez.
- S400 constructor live exclusion üretir fakat doğrudan mutable scheduler pointer açmaz.
- S400 module publish_s244 veya S244_PRODUCTION_ADMISSION yüzeyi içermez.
- S400 module service_s243_deferred_authority_receipt_join çağırmaz.
- S400 module service_s244_exclusion_gated_deferred_join çağırmaz.
- Production constructor boot, timer ve exception source'larından çağrılmaz.
- exceptions.rs try_construct_s400 veya service_s400 çağrısı içermez.
- Kernel main ve simulation lib S400'ü predecessor'lardan ayrı module olarak kaydeder.
- S328–S400 aralığındaki her module marker kernel ve simulation registry'de ayrı bulunur.
- S399 source S400 eklendikten sonra non-authoritative kalır.
- S399 source try_acquire_exclusive veya S245 take yüzeyi kazanmaz.
- S399 historical test yalnız exact S400 successor'a izin verir ve S401'i reddeder.
- S398 historical test exact S399/S400 successor'lara izin verir ve S401'i reddeder.
- S397 historical test exact S398–S400 successor'lara izin verir ve S401'i reddeder.
- Selected regression final sonucu 6 grup / 118/118 PASS'tir.
- Selected gruplar S400 24/24, S399 23/23, S398 21/21 ve S397 23/23'tür.
- Selected predecessor grupları tarihsel S246 provider-preflight 13/13 ve S247 shared gate 14/14'tür.
- Selected log 808 B / cf791d536bae6933013a8746a157e1150a7d19004084372f686a5e1ee68d96f6 SHA-256'dır.
- Selected artifact root /tmp/aselsanos-s400-selected.CV1oCG'dir.
- İlk selected turda S399 22/23 yalnız historical successor assertion nedeniyle RED oldu.
- İlk selected turda S398 20/21 yalnız historical successor assertion nedeniyle RED oldu.
- İlk selected turda S397 22/23 yalnız historical successor assertion nedeniyle RED oldu.
- Üç predecessor assertion yalnız exact S400'e izin verecek ve S401'i yasaklayacak biçimde güncellendi.
- S399'un non-authority, no-acquire ve no-take ürün sözleşmeleri korunur.
- S398'in no-new-access ve no-provider ürün sözleşmeleri korunur.
- S397'nin exact writer reconciliation ve no-new-writer ürün sözleşmeleri korunur.
- S399'un exact 163-target dependency listesi korunup yalnız S400 sona eklendi.
- İki S238–S400 dependency koşusunun her biri 164 grup / 4241/4241 PASS verdi.
- Dependency timing-normalized özetleri 15907 B ve byte-eşittir.
- Dependency canonical SHA-256 6c37be597c3361f191951f0fd8c1efa42f9636b82707f2f028880d8bb39c38a6'dır.
- Dependency run1 raw 395564 B / f45fdff73a62a3b550d88b4f6a90c4aa7b68dbb2a5f901146593a15d1a94949b SHA-256'dır.
- Dependency run2 raw 378775 B / e83eddbe6804fdb05d6ca1a9573cedd876525736a460ebc3500cc752ff4272cb SHA-256'dır.
- Dependency artifact root /tmp/aselsanos-s400-dependency.Hsowcq'dir.
- Exact yedi tarihsel assertion filtered serial workspace audit 363 grup / 6129 PASS / 0 fail verdi.
- Filtered workspace raw 76619 B / 894e03feb059f2bb7f97acc467d69cb9647384f10e4917fcaacb39ed822a65e3 SHA-256'dır.
- Unfiltered workspace exit 101 ile 316 grup / 5874 PASS sonrasında tek frozen S96 assertion'da durdu.
- Unfiltered ilk hata wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope'tur.
- Unfiltered raw 71841 B / 48fdff4921b53055ae95b92b287a7b81727884b502e1592266a793aa0c142efe SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s400-workspace.ZsPZDE'dir.
- Global unfiltered workspace GREEN iddiası yapılmaz.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profile warning/log/ELF 293 / 112253 B / 16814112 B'dir.
- QEMU ELF SHA-256 c4f0257bd1932a875a96e92c9860041d554d6afe98fa22c27f6145d6496e8242'dir.
- RPi4 profile warning/log/ELF 391 / 150883 B / 11925536 B'dir.
- RPi4 ELF SHA-256 7919f982c8547428517dc066cb14e955d52e208c521003b6a29e332e65476477'dir.
- RPi5 profile warning/log/ELF 1605 / 700312 B / 15544056 B'dir.
- RPi5 ELF SHA-256 1e7f0cf45e1a48af2433d76b8b79d67b32cefaeb804debbdc112e86a74b01115'tir.
- RPi5+SMP profile warning/log/ELF 1605 / 700098 B / 15575128 B'dir.
- RPi5+SMP ELF SHA-256 119ed38950639d70ddc04b4e0430e3fb3eb8cdecdd9dc34670a504ef23be7deb'dir.
- Zero-warning iddiası yoktur; warning headers ayrı envanterlenir.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31 PASS'tir.
- QEMU S130–S154 + S271 + S136 common scenarios PASS'tir.
- QEMU IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU log 116354 B / eb7163b5b3fb45ec85eb43fd6cbfc773d2746ab8a6b9ce8d551d9e8163800d2f SHA-256'dır.
- QEMU artifact /tmp/aselsanos-s400-qemu.qOYzza'dir.
- Board-QEMU common regression S400 RPi5 CPU1 constructor runtime observation'ı değildir.
- Status manifest S400'ü ayrı verification object, physical-zero list ve gate marker ile kaydeder.
- S400 proof docs/M8.1-RPi5-G8l-S400-Whole-Scheduler-Provider-Authority-Constructor-Proof.md altındadır.
- Code publication hedefi S1–S400 400/400 unique karttır.
- S328 öncesi S1–S327 aralığı 327/327 ayrı kart olarak korunmalıdır.
- S1, S327, S328, S399 ve S400 exact birer kart; missing=none, duplicate=0 ve S401=0 olmalıdır.
- S400 Code kartı complete constructor module, complete focused target, complete Operations record ve proof katmanlarını ayrı göstermelidir.
- S400 writer-guard veya yalnız preflight kartı olarak yanlış etiketlenmemelidir.
- S400 Code compatibility sourceBound=true, testBound=true ve implementationSequenceBound=true olmalıdır.
- İlk production publication öncesi generated Code registry S1–S400 aralığında 400/400 unique gate ve 1164 exact excerpt üretti.
- İlk registry S328 öncesi S1–S327 aralığını 327/327 ayrı kart olarak korudu; missing=none ve duplicate=0'dır.
- İlk registry mapping 69 writer-guard + 229 focused-test + 94 command-contract + 8 operation-record = 400'dür.
- İlk generated JSON 9304334 B / afc4e1884df16b2416eb032c696bd719355a905d4e5c6a2eeb2ba4fb6c3cef3c dosya SHA-256 taşıdı.
- İlk registry semantic SHA-256 e8326faf63a5bfdf0c1bcc413991b140fc793c2f4b03b7e6b18572c8a39617ac'dır.
- İlk website kabulü 736/736 PASS, lint PASS, boş çıktılı TypeScript exit 0 ve 24/24 static page verdi.
- İlk export 200 dosyadır; Timeline ve yol-haritasi ayrı ayrı 239 data-gate-policy kartı taşır.
- İlk yayın öncesi S400 core policy 12578 karakter / 12984 UTF-8 byte, 138 evidence, 4 terminal session ve 10 limitation taşır.
- İlk production/main deployment 96bfe05b-cd32-4a23-b189-22c31caaa0de ile https://96bfe05b.aselsan-microkernel.pages.dev adresine 115 upload + 84 existing = 199 asset ve _headers yayımladı.
- Wrangler production deployment-list kaydı 29554 B / 82af202c9e4de8aa64b0880b14c497fca3da0bf91b5c22d111a65fa945564fc1 SHA-256'dır.
- Cache-busted custom-domain /code/ 25910671 B / 80963bd00b32fe0ebf7888db586f84c3f2dd1e4d7293f9c2a9122a73b57b6d98 SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Cache-busted custom-domain /operations/ 16366053 B / ff0d36a0badea916be000e258ed3ba9dc217754421a54dcc1f6d04293f8cbf1f SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Cache-busted custom-domain /timeline/ 6948429 B / 706009e6ceb1017d61b2b8894213353a13fa06750374a4e408a7aef57c0656b3 SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Cache-busted custom-domain /yol-haritasi/ 6948177 B / 57fda112a06d7c7c3e0be06e85178bd505291d4c2d80fb569495727972a0c126 SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Canlı Code literal gate labels total=400, unique=400, pre-S328=327; S1/S327/S328/S399/S400 exact birer ve S401=0'dır.
- Canlı /code/ Cache-Control no-transform ve X-Content-Type-Options nosniff taşır; Cloudflare email rewrite marker sayısı 0'dır.
- İlk custom-domain readback artifact root /tmp/aselsanos-s400-readback-initial.HVPGku'dir.
- İlk yayın kanıtını taşıyan Operations/Timeline/Code payload'ı ayrı evidence-sync deployment transaction'ında yayımlanır.
- S400 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0.
- RUNBOOK_EXECUTED_IN_S400=NO; fiziksel RPi5 runtime veya device acceptance iddiası yoktur.
- Bağlayıcı olmayan S400 projeksiyonu R1 S400–S430, R2 S455–S505, R3 S584+, risk aralığı S560–S610 ve merkez yaklaşık S585'tir.
Sınır / bekleyen kanıt
- Production constructor exposed olsa da boot, timer veya exception zincirinden çağrılmaz.
- Supported-profile S400 runtime observation=0'dır.
- S244 admission publication yapılmaz.
- S243/S236 downstream admission/consumer zinciri çağrılmaz.
- Whole-scheduler exclusion proof yalnız authority live S247 lease'i sahiplenirken geçerlidir.
- Release receipt provider authority değildir ve exclusion kanıtı taşımaz.
- End-to-end whole-scheduler exclusion admission complete değildir.
- Ortak QEMU regresyonu S400 RPi5 production constructor invocation kanıtı değildir.
- Unfiltered workspace frozen S96 exact-source assertion nedeniyle global GREEN değildir.
- Fiziksel güç, SD, Mac kart erişimi, UART, raw validation, archive veya promotion yapılmadı; RUNBOOK_EXECUTED_IN_S400=NO.
Terminal komutları ve gerçek yanıtlar
Dört oturum S400 test-first constructor sınırını, predecessor regresyonunu, bütün yazılım kabul matrisini ve ayrı production yayın kapanışını gösterir. QEMU ortak regresyonu S400 constructor invocation kanıtı değildir; fiziksel runbook açılmamıştır.
S400 focused provider-authority constructionTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s400_whole_scheduler_provider_authority_constructor -- --test-threads=1Yanıtinitial test result: compile RED; S400 source and simulation export absent; exit 101 first implementation result: 21/24; three source-shape assertions RED final canonical result: ok; S400 focused 1 group / 24 passed / 0 failed order: S399 preflight < S247 exclusive acquire < S245 take authority=true only while live lease; admission published=false; runtime observation=0S400 selected provider/exclusion regressionTAM ÇIKTIexit 0Komut$ run S400, S399, S398, S397, historical-filename S246 provider-preflight and S247 shared-gate targets seriallyYanıtinitial predecessor-only assertions: S399 22/23, S398 20/21, S397 22/23 RED exact S400 successor allowed; S401 remains prohibited final result: 6 groups / 118 passed / 0 failed S400-owned authority/exclusion/order assertions weakened=false log=808 B · sha256=cf791d536bae6933013a8746a157e1150a7d19004084372f686a5e1ee68d96f6S400 dependency, workspace, profiles and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S400 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency 164 groups / 4241/4241 twice; normalized 15907-byte summaries byte-identical filtered workspace 363 groups / 6129 PASS / 7 historical filtered unfiltered workspace frozen-S96 RED after 316 groups / 5874 PASS; global GREEN not claimed four profiles 4/4 exit 0; warning headers and ELF identities recorded separately QEMU W^X 31/31 + S130-S154 + S271/S136 + IPC 20/20 + SEC5 PASS; not an S400 runtime observationS400 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ node scripts/generate-code-gates.mjs --check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 736/736 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 registry S1-S400: 400/400 gates; 1164 exact excerpts; S1-S327 327/327; missing=0; duplicate=0 deployment 96bfe05b-cd32-4a23-b189-22c31caaa0de; 115 upload + 84 existing = 199 assets custom-domain code/operations/timeline/yol-haritasi HTTP 200 and byte-exact=true; email rewrite=0; code no-transform/nosniff live Code total=400, unique=400, pre-S328=327, S400=1 and S401=0 physical/device operations=0 · RUNBOOK_EXECUTED_IN_S400=NO - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S399 · Whole-scheduler provider preflight
S399, S398'in uzlaştırdığı exact 7 audit unit / 113 direct scheduler access / 113 source-model covered / 113 production guarded / 0 unrouted sonucunu ve pending S245 request kimliğini ayrı G8lS399ProviderEligibilityLedger ile fail-closed doğrular. Pozitif sonuç private alanlı, non-Copy/non-Clone G8lS399WholeSchedulerProviderPreflightReceipt'tir; request_taken=false, is_provider_authority=false, admission_published=false ve whole_scheduler_exclusion_proven=false kalır. CPU1 production service S398'den sonra ve S242'den önce request'i yalnız inspect eder. S399 S247 lease almaz, scheduler'a erişmez, S245 request'i take etmez, S244 admission yayımlamaz ve provider constructor kurmaz. Provider preflight ready sites=1 ve provider preflight complete=true olur; provider authority=0, provider constructor=0, supported-profile runtime observation=0 ve whole-scheduler exclusion=false kalır. S400 ayrı authority-constructor kapısıdır.
Doğrulanan kanıt
- Canonical S399 focused target ayrı S399 module source ve simulation export yokken compile RED verdi.
- İlk focused koşu exit 101 ile missing S399 include_str source ve unresolved simulation import'u birlikte gösterdi.
- S398'in 113/113 direct-access reconciliation sonucu S399 provider preflight yerine otomatik PASS sayılmadı.
- Ayrı S399 kernel source unit, simulation export ve CPU1 inspection service eklendikten sonra aynı focused target 23/23 PASS oldu.
- Focused final koşuda ignored veya filtered assertion yoktur.
- Focused constants_promote_only_provider_preflight_readiness testi preflight-ready=1 ile authority/constructor/publisher/runtime=0 ayrımını aynı assertion grubunda kilitler.
- Focused s398_is_the_exact_reconciled_predecessor testi S398'in beş coverage alanını S399 sabitleriyle tek tek eşler ve S398 provider-preflight bayrağının false kaldığını doğrular.
- Focused canonical_eligibility_ledger_returns_a_non_authoritative_receipt testi canonical request 41 üzerinde altı read-only ölçüyü ve dört negatif authority accessor'ını exact doğrular.
- Focused every_coverage_dimension_fails_closed_on_drift testi 7/113/113/113/0 ledger'ının beş bağımsız alanını birer kez bozup her sapmada EligibilityDrift bekler.
- Focused preflight_preserves_the_exact_pending_request testi S245 pending view ve pending_request_id değerlerini preflight öncesi/sonrası karşılaştırır.
- Focused production_service_inspects_the_request_only testi inspect çağrısını exact bir kez sayar ve take sembolünü kaynakta yasaklar.
- Focused s399_module_and_all_predecessors_are_registered_separately testi kernel ve simulation kayıtlarında S328–S399 aralığının tamamını sequence marker bazında doğrular.
- Focused s399_does_not_publish_the_s400_module_early testi hem kernel main hem simulation lib üzerinde _s400_ marker'ını reddeder.
- S399 provider-preflight module 10325 B / 3c62669680482840132ee550f4c71f0716fafb9061c6078c98d67a0d402b4cfc SHA-256'dır.
- S399 focused test source 13283 B / 8743f70c4aa4195c4f28b638def6481e29bece9913abbf88c762fa0b23bc9500 SHA-256'dır.
- G8lS399ProviderEligibilityLedger request id ve beş coverage boyutunu typed alanlarda taşır.
- Canonical ledger source audit units=7 değerini exact S398 predecessor'dan taşır.
- Canonical ledger direct scheduler access sites=113 değerini taşır.
- Canonical ledger source/model covered direct access sites=113 değerini taşır.
- Canonical ledger production guarded direct access sites=113 değerini taşır.
- Canonical ledger unrouted direct access sites=0 değerini taşır.
- request_id=0 MissingRequestId ile fail-closed reddedilir.
- Source audit unit drift 7→6 EligibilityDrift verir.
- Direct scheduler access drift 113→112 EligibilityDrift verir.
- Source/model covered direct-access drift 113→112 EligibilityDrift verir.
- Production guarded direct-access drift 113→112 EligibilityDrift verir.
- Unrouted direct-access drift 0→1 EligibilityDrift verir.
- Source/model covered total ile direct total exact eşitliği ayrıca doğrulanır.
- Production guarded total ile direct total exact eşitliği ayrıca doğrulanır.
- Source/model total ile production guarded total exact eşitliği ayrıca doğrulanır.
- G8lS399WholeSchedulerProviderPreflightReceipt private alanlıdır.
- Receipt derive listesi yalnız Debug, PartialEq ve Eq içerir; Copy veya Clone yoktur.
- Receipt request_id, 7/113/113/113/0 değerlerini read-only accessor'larla taşır.
- Receipt request_taken() exact false döndürür.
- Receipt is_provider_authority() exact false döndürür.
- Receipt admission_published() exact false döndürür.
- Receipt whole_scheduler_exclusion_proven() exact false döndürür.
- No-request yolu Idle döndürür ve receipt uydurmaz.
- Pending request ProviderPreflightReadyAwaitingAuthorityConstructor outcome'una dönüşür.
- Pending request view preflight öncesi ve sonrası exact aynı request id ile state içinde kalır.
- Wrong CPU çağrısı typed S398 predecessor zinciri üzerinden fail-closed reddedilir.
- Malformed request metadata typed S398 error zinciri üzerinden fail-closed reddedilir.
- S399_SOURCE_AUDIT_UNITS=7'dir.
- S399_DIRECT_SCHEDULER_ACCESS_SITES=113'tür.
- S399_SOURCE_MODEL_COVERED_DIRECT_ACCESS_SITES=113'tür.
- S399_PRODUCTION_GUARDED_DIRECT_ACCESS_SITES=113'tür.
- S399_UNROUTED_DIRECT_ACCESS_SITES=0'dır.
- S399_DIRECT_ACCESS_COVERAGE_RECONCILIATION_COMPLETE=true predecessor sonucudur.
- S399_PROVIDER_PREFLIGHT_READY_SITES=1'dir.
- S399_PROVIDER_PREFLIGHT_COMPLETE=true bu kapının tek pozitif kapanışıdır.
- S399_PRODUCTION_PROVIDER_AUTHORITY_SITES=0'dır.
- S399_PRODUCTION_PROVIDER_CONSTRUCTOR_SITES=0'dır.
- S399_PRODUCTION_ADMISSION_PUBLISHER_SITES=0'dır.
- S399_SUPPORTED_PROFILE_RUNTIME_OBSERVATIONS=0'dır.
- S399_WHOLE_SCHEDULER_EXCLUSION_COMPLETE=false'dur.
- S399 source S398 direct-access reconciliation module'üne doğrudan bağlıdır.
- S399 source tarihsel S246 inventory sabitlerinden provider readiness türetmez.
- S399 source S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE içermez.
- S399 source try_acquire_exclusive, try_acquire_read veya exclusive lease içermez.
- S399 source addr_of!, addr_of_mut! veya crate::task::scheduler içermez.
- S399 source take_s245 veya request_state.take içermez.
- S399 source publish_s244 içermez.
- S399 source try_construct_s400 veya G8lS400 authority type içermez.
- Production service exact target_arch=aarch64 + target_os=none + board-rpi5 cfg'si altındadır.
- Production service gerçek percpu identity sonucunu CPU1'e karşı doğrular.
- Production service inspect_s245_exclusion_admission_request_on_cpu1'i exact bir kez çağırır.
- Kernel main ve simulation lib exact uzun S399 module adını ayrı registration ile yayımlar.
- CPU1 timer service sırası service_s398... < service_s399... < service_s242... olarak sabitlenmiştir.
- Kernel main ve simulation lib içinde S400 module registration'ı yoktur.
- S399 module dokümanı S399 preflight ile S400 constructor sınırını açıkça ayırır.
- Selected regression final sonucu 5 grup / 94/94 PASS'tir.
- Selected gruplar S399 23/23, S398 21/21, S397 23/23, tarihsel S246 provider target 13/13 ve tarihsel dosya adı S246 olan S247 gate 14/14'tür.
- İlk selected turda S398 historical successor assertion 20/21 ile RED oldu.
- İlk selected turda S397 historical successor assertion 22/23 ile RED oldu.
- İki historical assertion yalnız exact yetkili S399 successor'a izin verecek biçimde düzeltildi; S400 prohibition korunur.
- S399-owned product, authority, exclusion veya coverage assertion'ı zayıflatılmadı.
- S398'in exact 162-target dependency listesi korunup yalnız S399 sona eklendi.
- İki S238–S399 dependency koşusunun her biri 163 grup / 4217/4217 PASS verdi.
- Dependency timing-normalized özetleri 15810 B ve byte-eşittir.
- Dependency canonical SHA-256 dd2aba50c4d925b4564b7d7e81805807543ec89e005ffe93c568a733864a8f54'tür.
- Dependency run1 raw 393285 B / a6149013e262e8bffae954ae4920cb89bcd5ff198adcb35c7fb374a849334d29 SHA-256'dır.
- Dependency run2 raw 376496 B / 092cfa6f1e811db5eec8c86168dcf07300b273dbc944aa5773e890a317407660 SHA-256'dır.
- Dependency artifact root /tmp/aselsanos-s399-dependency.KR8AhR'dir.
- Exact yedi tarihsel assertion filtered serial workspace audit 362 grup / 6104 PASS / 0 fail verdi.
- Filtered workspace raw 591919 B / addae1342292651ab0fd03394296183cb4568ab241c9f660c306a82aee255732 SHA-256'dır.
- Unfiltered workspace exit 101 ile 315 grup / 5849 PASS sonrasında tek frozen S96 assertion'da durdu.
- Unfiltered ilk hata wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope'tur.
- Unfiltered raw 560256 B / c6fd5d36af9b9e535c322148455eb7a4cea3de34dd952e4a5996f55375133721 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s399-workspace.9dJlN6'dır.
- Global unfiltered workspace GREEN iddiası yapılmaz.
- cargo fmt --all -- --check exit 0 ve boş output verdi.
- git diff --check exit 0 ve boş output verdi.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profile warning/log/ELF 293 / 112090 B / 16814128 B'dir.
- QEMU ELF SHA-256 0e907fa3c72e1bb38efd6f89426347955bf0d6b0a9f2008eb01f28b4e958a1e8'dir.
- RPi4 profile warning/log/ELF 391 / 150995 B / 11925464 B'dir.
- RPi4 ELF SHA-256 48dba4790f5b0a2674eb77d760279ac6fabcbd082544cdf7d7c215a2b3983c58'dir.
- RPi5 profile warning/log/ELF 1579 / 687795 B / 15544136 B'dir.
- RPi5 ELF SHA-256 4c38de4ec95034eb6dc154d151fadc1117fbc70ad9a837c2f8a4a5f5ce9d1919'dur.
- RPi5+SMP profile warning/log/ELF 1579 / 687738 B / 15574992 B'dir.
- RPi5+SMP ELF SHA-256 4a5dbcf3c366aa9589738facf02393c3e5d99d4e062129c7b7ac2bafb136f3dc'dir.
- Profile artifact root /tmp/aselsanos-s399-profiles.4YLcKg'dir.
- Zero-warning iddiası yoktur; warning headers ayrı envanterlenir.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31 PASS'tir.
- QEMU S130–S154 + S271 + S136 common scenarios PASS'tir.
- QEMU IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU log 116354 B / 701dc74f459522cb3c1d18a78c11fe301367fdf5ff01fb27cc7c9a73fbcbc600 SHA-256'dır.
- QEMU artifact /tmp/aselsanos-s399-qemu.Cglzcq'dir.
- Board-QEMU common regression S399 CPU1 provider-preflight service runtime observation'ı değildir.
- Status manifest S399'u ayrı verification object, physical-zero list ve gate marker ile kaydeder.
- S399 proof docs/M8.1-RPi5-G8l-S399-Whole-Scheduler-Provider-Preflight-Proof.md altında ayrı dosyadır.
- Code publication hedefi S1–S399 399/399 unique karttır.
- S328 öncesi S1–S327 aralığı 327/327 ayrı kart olarak korunur.
- S1, S327, S328, S398 ve S399 exact birer kart; missing=none, duplicate=0 ve S400=0 olmalıdır.
- S399 Code kartı complete provider-preflight module, complete focused target, complete Operations record ve proof katmanlarını ayrı göstermelidir.
- S399 writer-guard veya provider-authority kartı olarak yanlış etiketlenmemelidir.
- İlk production publication öncesi generated Code registry S1–S399 aralığında 399/399 unique gate ve 1161 exact excerpt üretti.
- İlk registry S328 öncesi S1–S327 aralığını 327/327 ayrı kart olarak korudu; missing=none ve duplicate=0'dır.
- İlk registry mapping 69 writer-guard + 228 focused-test + 94 command-contract + 8 operation-record = 399'dur.
- İlk generated JSON 9244764 B / 2bed40717a53993b33bfeb5a08cf45700811fc843f735f9b02325be5417ef87f dosya SHA-256 taşıdı.
- İlk registry semantic SHA-256 9ad6eddff536129d66dd9bf18b5560782ebe5543ae0efd26b8ac6756f8db2861'dir.
- S399 Code kartı complete-file provider-preflight implementation, complete-file 23-test target ve complete Operations record olmak üzere üç exact excerpt yayımlar.
- S399 Code compatibility alanlarında sourceBound=true, testBound=true ve implementationSequenceBound=true korunur.
- İlk website kabulü 733/733 PASS, lint PASS, boş çıktılı TypeScript exit 0 ve 24/24 static page verdi.
- İlk export 200 dosyadır; Timeline ve yol-haritasi ayrı ayrı 238 data-gate-policy kartı taşır.
- İlk yayın öncesi S399 core policy 11810 karakter / 12168 UTF-8 byte, 120 evidence, 4 terminal session ve 10 limitation taşır.
- İlk production/main deployment a14fd7cd-609d-476f-a42e-3dce42fe32f1 ile https://a14fd7cd.aselsan-microkernel.pages.dev adresine 115 upload + 84 existing = 199 asset ve _headers yayımladı.
- Wrangler production deployment-list kaydı 9509 B / 8af17f424153a11392983216312661661afd888f29203ddee35704bf70f77ea7 SHA-256'dır.
- Cache-busted custom-domain /code/ 25770281 B / 7f9b9428d1f5fc934c83d7b323a826fb44ef42913f4ad465853d8c7eb7a60d23 SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Cache-busted custom-domain /operations/ 16222707 B / c1b1fd2445f0afe65d3666587cc3119b12ad5d761fb6bcb7b43a36bf0fc0f0ec SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Cache-busted custom-domain /timeline/ 6888374 B / e1f1da52a7aba3bbbdb75b48b6ebe53917e294ce118608ee75e00d9663681cdc SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Cache-busted custom-domain /yol-haritasi/ 6888122 B / 93f38f0be0729bb39d0a85c5f34ba1286916102c5e4bbba5f3c52bfa139c7a3d SHA-256 ile HTTP 200 ve deployment out'una byte-exact=true verdi.
- Canlı Code literal gate labels total=399, unique=399, pre-S328=327; S1/S327/S328/S398/S399 exact birer ve S400=0'dır.
- Canlı /code/ Cache-Control no-transform ve X-Content-Type-Options nosniff taşır; Cloudflare email rewrite marker sayısı 0'dır.
- İlk custom-domain readback artifact root /tmp/aselsanos-s399-readback-initial.4Fd9yY'dir.
- İlk yayın kanıtını taşıyan Operations/Timeline/Code payload'ı ayrı evidence-sync deployment transaction'ında yayımlanır.
- S399 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0.
- RUNBOOK_EXECUTED_IN_S399=NO; fiziksel RPi5 runtime veya device acceptance iddiası yoktur.
- Bağlayıcı olmayan S399 projeksiyonu R1 S399–S429, R2 S454–S504, R3 S583+, risk aralığı S559–S609 ve merkez yaklaşık S584'tür.
Sınır / bekleyen kanıt
- S245 request pending ve unconsumed kalır.
- S399 receipt yalnız eligibility evidence'dır; provider authority değildir.
- S399 S247 lease almaz ve scheduler access yapmaz.
- S244 admission publication yapılmaz.
- S400 production provider-authority constructor henüz yoktur.
- Whole-scheduler exclusion complete değildir.
- Supported-profile S399 runtime observation=0'dır.
- Ortak QEMU regresyonu S399 production service invocation kanıtı değildir.
- Unfiltered workspace frozen S96 exact-source assertion nedeniyle global GREEN değildir.
- Fiziksel güç, SD, Mac kart erişimi, UART, raw validation, archive veya promotion yapılmadı; RUNBOOK_EXECUTED_IN_S399=NO.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI oturumları compile RED→23/23 focused geçişini, iki predecessor-only assertion düzeltmesini, 94/94 seçili regresyonu, iki kez 4217/4217 dependency tekrarını, filtered/unfiltered workspace ayrımını, dört fresh profili, QEMU kabulünü ve production publication/readback'i birbirine karıştırmadan taşır. S399 yalnız provider preflight'tır; S400 authority constructor ayrı kapıdır.
S399 focused provider-preflight qualificationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s399_whole_scheduler_provider_preflight -- --test-threads=1Yanıtinitial test result: compile RED; S399 source and simulation export absent; exit 101 final test result: ok; S399 focused 1 group / 23 passed / 0 failed receipt: non-Copy/non-Clone; request taken=false; authority=false; admission=false; exclusion=false S400 module/provider constructor remains absentS399 selected provider-boundary regressionTAM ÇIKTIexit 0Komut$ run S399, S398, S397, historical-filename S246 provider-preflight and S247 shared-gate targets seriallyYanıtinitial historical source assertions: S398 20/21 RED and S397 22/23 RED fixed predecessor-only contracts: exact S399 allowed; S400 remains prohibited final result: 5 groups / 94 passed / 0 failed S399-owned product/authority/exclusion assertions weakened=falseS399 dependency, workspace, profiles and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S399 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency 163 groups / 4217/4217 twice; normalized 15810-byte summaries byte-identical filtered workspace 362 groups / 6104 PASS / 7 historical filtered unfiltered workspace frozen-S96 RED after 315 groups / 5849 PASS; global GREEN not claimed four profiles 4/4 exit 0; warning headers and ELF identities recorded separately QEMU W^X 31/31 + S130-S154 + S271/S136 + IPC 20/20 + SEC5 PASS; not an S399 runtime observationS399 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 733/733 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 registry S1-S399: 399/399 gates; 1161 exact excerpts; S1-S327 327/327; missing=0; duplicate=0 deployment a14fd7cd-609d-476f-a42e-3dce42fe32f1; 115 upload + 84 existing = 199 assets custom-domain code/operations/timeline/yol-haritasi HTTP 200 and byte-exact=true; email rewrite=0; code no-transform/nosniff live Code total=399, unique=399, pre-S328=327, S399=1 and S400=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S398 · Whole-scheduler direct-access coverage reconciliation
S398 yeni bir scheduler erişimi veya lease domain'i eklemez; S397'nin uzlaştırılmış 44 immutable read + 69 mutable writer envanterini iki bağımsız partition üzerinden 113/113 whole-scheduler direct-access kapsamına kapatır. Source/model tarafı 44 source read + 69 source/model writer = 113/113, production tarafı 44 guarded reader + 69 guarded writer = 113/113 ve unrouted direct access=0'dır. Ayrı G8lS398DirectAccessCoverageLedger ve typed receipt her boyutu, iki toplamı ve iki tarafın birbirine eşitliğini fail-closed doğrular. CPU1 service S397'den sonra ve S242'den önce yalnız S245 request view inspect eder; request alınmaz. S398 S247 acquire etmez, mutable SCHEDULER aliası kurmaz, S244 admission yayımlamaz ve provider authority oluşturmaz. Writer reconciliation=true ve direct-access reconciliation=true olur; provider preflight=false, production provider authority=0 ve whole-scheduler exclusion=false kalır. S399 provider preflight ve S400 constructor ayrı kapılardır; supported-profile runtime observation=0'dır.
Doğrulanan kanıt
- Canonical S398 focused target ayrı S398 module source ve simulation export yokken compile RED verdi.
- İlk focused koşu exit 101 ile missing S398 include_str source ve unresolved simulation import'u birlikte gösterdi.
- S397'nin 69/69 writer sonucu S398 direct-access reconciliation yerine otomatik PASS sayılmadı.
- Ayrı S398 kernel source unit, simulation export ve CPU1 inspection service eklendikten sonra aynı focused target 21/21 PASS oldu.
- Focused final koşuda ignored veya filtered assertion yoktur.
- S398 reconciliation module 12060 B / b894e10b5eddef657c4a1c4326152f67047bef24c2b30f3127219a78399cb3a4 SHA-256'dır.
- S398 focused test source 15421 B / c034ded7a8ee7b3240b12eea330593f052ea558bb4fab50a9bfd5d6c15521929 SHA-256'dır.
- G8lS398DirectAccessCoverageLedger source/model ve production coverage boyutlarını ayrı typed alanlarda taşır.
- G8lS398DirectAccessCoverageReceipt yalnız bütün canonical boyutlar ve partition eşitlikleri sağlandığında üretilir.
- Source audit unit drift 7→6 InventoryDrift verir.
- Direct scheduler access drift 113→112 InventoryDrift verir.
- Source immutable read drift 44→43 InventoryDrift verir.
- Source/model covered writer drift 69→68 InventoryDrift verir.
- Source/model covered direct-access drift 113→112 InventoryDrift verir.
- Guarded reader drift 44→43 InventoryDrift verir.
- Production guarded writer drift 69→68 InventoryDrift verir.
- Production guarded direct-access drift 113→112 InventoryDrift verir.
- Unrouted direct-access drift 0→1 InventoryDrift verir.
- Source partition 44 + 69 = 113 exact ayrı doğrulanır.
- Production partition 44 + 69 = 113 exact ayrı doğrulanır.
- Source/model direct total ile production guarded direct total exact 113 olarak birbirine eşitlenir.
- Her iki bağımsız total canonical direct_scheduler_access_sites=113 ile ayrıca eşitlenir.
- S398_SOURCE_AUDIT_UNITS=7'dir.
- S398_MUTABLE_SOURCE_UNITS=5 yalnız predecessor reconciliation carry-forward alanıdır.
- S398_DIRECT_SCHEDULER_ACCESS_SITES=113'tür.
- S398_SOURCE_IMMUTABLE_READ_SITES=44'tür.
- S398_SOURCE_MODEL_COVERED_WRITER_SITES=69'dur.
- S398_SOURCE_MODEL_COVERED_DIRECT_ACCESS_SITES=113'tür.
- S398_GUARDED_READ_SITES=44'tür.
- S398_PRODUCTION_GUARDED_WRITER_SITES=69'dur.
- S398_PRODUCTION_GUARDED_DIRECT_ACCESS_SITES=113'tür.
- S398_UNROUTED_DIRECT_ACCESS_SITES=0'dır.
- S398_DISTINCT_WRITER_GATE_MODULES=69 predecessor kimliğini korur.
- S398_PRODUCTION_WRITER_ACQUIRE_SITES=74 beş resume handoff'u dahil ham marker sayısını korur.
- Yedi live source unit yeniden tarandığında exact 44 addr_of scheduler read ve 69 addr_of_mut scheduler writer bulunur.
- Live source recount toplamı exact 113'tür.
- İki audit-only kaynak writer-free kalır.
- Beş mutable kaynak unit'i S397'nin exact 1/29/14/8/17 partition'ını korur.
- S398_WRITER_COVERAGE_RECONCILIATION_COMPLETE=true predecessor sonucudur.
- S398_DIRECT_ACCESS_COVERAGE_RECONCILIATION_COMPLETE=true bu kapının yeni ve tek pozitif kapanışıdır.
- S398_PROVIDER_PREFLIGHT_COMPLETE=false S399 sınırını korur.
- S398_PRODUCTION_PROVIDER_AUTHORITY_SITES=0'dır.
- S398_PRODUCTION_ADMISSION_PUBLISHER_SITES=0'dır.
- S398_WHOLE_SCHEDULER_EXCLUSION_COMPLETE=false'dur.
- S398_SUPPORTED_PROFILE_RUNTIME_OBSERVATIONS=0'dır.
- Pending S245 request view preflight öncesi ve sonrası aynı request id ile state içinde kalır.
- No-request yolu Idle döndürür ve reconciliation receipt uydurmaz.
- Wrong CPU çağrısı typed S397 predecessor zinciri üzerinden fail-closed reddedilir.
- Pending request outcome adı DirectAccessCoverageReconciledAwaitingProviderPreflight olarak S399'u açık taşır.
- Outcome request id yanında 7 source unit, 113 direct, 113 source/model, 113 production ve 0 unrouted değerlerini typed taşır.
- S397 predecessor outcome'daki source units, mutable units, reads, writers, open writers, distinct gate ve acquire değerleri tekrar doğrulanır.
- Predecessor boyutlarından herhangi biri drift ederse PredecessorDrift typed hatası üretilir.
- G8lS398DirectAccessCoverageReconciliationError S397 ve S245 hatalarını ayrı variant'larda korur.
- Kernel main ve simulation lib exact uzun S398 module adını ayrı registration ile yayımlar.
- CPU1 timer service sırası service_s397... < service_s398... < service_s242... olarak sabitlenmiştir.
- CPU1 service gerçek percpu identity sonucunu doğrular.
- CPU1 service yalnız inspect_s245_exclusion_admission_request_on_cpu1 çağrısı yapar.
- Production service exact target_arch=aarch64 + target_os=none + board-rpi5 cfg'si altındadır.
- S398 source addr_of_mut! veya mutable SCHEDULER aliası içermez.
- S398 source try_acquire_exclusive veya S247 production static gate sembolü içermez.
- S398 source acquire_s398_production_scheduler_writer_access içermez.
- S398 source request_state.take veya take_s245_exclusion_admission_request içermez.
- S398 source publish_s244 veya admission publisher içermez.
- S398 source try_construct_s400 veya provider constructor içermez.
- S398 source S399/S400 module import veya service çağrısı içermez.
- S398 reconciliation yalnız sayısal toplam doğrulamaz: source-side read/writer kökenleri ile production-side guard üyeliklerini iki ayrı authority sınıfı olarak tutar.
- Source/model partition doğruluğu production gate sabitlerinden türetilmeden S327/S397 inventory değerleriyle kurulur.
- Production partition doğruluğu live source taramasından türetilmeden S247 reader ve S396 writer-guard sonuçlarıyla kurulur.
- Bu iki bağımsız provenance zincirinin 113'te buluşması accidental self-check yerine cross-reconciliation sağlar.
- Receipt yalnız source_audit_units, direct_scheduler_access_sites, iki covered total ve unrouted total'i dışarı verir; iç partition girdileri yeniden yetki olarak taşınmaz.
- Preflight canonical ledger'i local value olarak kurar ve reconciliation fonksiyonunu exact bir kez çağırır.
- Typed outcome receipt'ten gelen değerleri taşır; predecessor outcome alanlarını doğrudan PASS sonucu diye kopyalamaz.
- S245 request id outcome'a gözlem kimliği olarak girer fakat request ownership'i veya authority bit'i değişmez.
- CPU1 service wrong-CPU yolunda fabricated request yaratmadan aynı typed preflight üzerinden fail-closed olur.
- Production cfg dışındaki simulation build yalnız pure ledger/preflight modelini derler; board authority taklidi yapmaz.
- S398 registration'ı S397 module kaydının hemen sonrasındadır ve generic S335–S400 facade'ı yeniden canlandırmaz.
- Exceptions service sırası direct-access receipt'i eski S242 request-service zincirinin önünde gözlemler fakat zincirin request state'ini tüketmez.
- No-new-access assertion hem reconciliation module source'unda hem yedi production audit unit'inde inventory totalinin 113 kalmasıyla iki taraftan doğrulanır.
- No-provider assertion constructor, provider authority site, admission publisher ve request take yüzeylerinin ayrı ayrı sıfır kalmasıyla doğrulanır.
- S399 exact successor adı source outcome ve Operations limitation içinde bulunur; S400 yalnız daha sonraki constructor sınırı olarak anılır.
- Focused successor testi kernel main ve simulation lib içinde S399/S400 modüllerinin olmadığını doğrular.
- Focused source test complete module'ü include_str ile exact repository yolundan denetler.
- Focused test yedi source unit'i ayrı array içinde açıkça listeler.
- Focused test beş mutable source unit'i ayrı array içinde açıkça listeler.
- Source scanner yalnız SCHEDULER içeren addr_of!/addr_of_mut! macro çağrılarını sayar.
- Source/model coverage ile production guard coverage aynı tarayıcıdan türetilmez; bağımsız sabit kümeleri karşılaştırılır.
- Selected regression final sonucu 5 grup / 123/123 PASS'tir.
- Selected gruplar S398 21/21, S397 23/23, S396 50/50, S327 15/15 ve tarihsel dosya adı S246 olan S247 14/14'tür.
- Selected ilk turda S397 historical successor assertion 22/23 ile RED oldu.
- Historical assertion yalnız exact yetkili S398 successor'a izin verecek biçimde düzeltildi; S399 ve S400 prohibition korunur.
- S398-owned product veya coverage assertion'ı zayıflatılmadı.
- S397'nin exact 161-target dependency listesi byte-for-byte korunup yalnız S398 sona eklendi.
- İki S238–S398 dependency koşusunun her biri 162 grup / 4194/4194 PASS verdi.
- Dependency timing-normalized özetleri 15713 B ve byte-eşittir.
- Dependency canonical SHA-256 b7f9cb22044c34ee52010bb3fd140e8cf6fc496f49089f02082d2270ce9d1bc8'dir.
- Dependency run1 raw 390570 B / 920e7a72a5f20fedb7f932500699b76c67758426a46fbe0cf1a1f844aa3dd100 SHA-256'dır.
- Dependency run2 raw 374399 B / e9f1a5d8a504acc7b0f375cb2d921e0ae1c1b6fca927d29e12f24aca72e1965e SHA-256'dır.
- Dependency artifact root /tmp/aselsanos-s398-dependency.5PLsDt'tir.
- Exact yedi tarihsel assertion filtered serial workspace audit 361 grup / 6080 PASS / 0 fail verdi.
- Filtered workspace raw 76340 B / 3bce8bdae89f325d02b00ff60ea8d5d072fce592ea4132c1597a156eec5f0521 SHA-256'dır.
- Unfiltered workspace exit 101 ile 314 grup / 5825 PASS sonrasında tek frozen S96 assertion'da durdu.
- Unfiltered ilk hata wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope'tur.
- Unfiltered raw 71562 B / 61771a70041ea4eab734eb5ca27890ebf917bae41dc84be698e6fb502eb2529c SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s398-workspace.zRHmAL'dir.
- Global unfiltered workspace GREEN iddiası yapılmaz.
- Dört fresh AArch64 profil 4/4 exit 0 verdi.
- QEMU profile warning/log/ELF 293 / 111450 B / 12222320 B'dir.
- QEMU ELF SHA-256 4270e4c601a60bef660654d97f907eb908943d0532747116b46c5e2e7efd4fff'tir.
- RPi4 profile warning/log/ELF 391 / 150191 B / 7421768 B'dir.
- RPi4 ELF SHA-256 8a35b744b53f06e2be71f96ba69875627f71d7babe1ead796a775ec06fe71f7b'dir.
- RPi5 profile warning/log/ELF 1570 / 682534 B / 11429016 B'dir.
- RPi5 ELF SHA-256 c56f9035334b5a4e370a6f08702078be2f4e40807e5adf8196f53ab539853fc3'tür.
- RPi5+SMP profile warning/log/ELF 1570 / 682476 B / 11416512 B'dir.
- RPi5+SMP ELF SHA-256 26e351a16c1df18cf251af0e07bf102314009ae46730bd28bc70b930534566c6'dır.
- Profile artifact root /tmp/aselsanos-s398-profiles.J7ikxI'tir.
- Zero-warning iddiası yoktur; warning headers ayrı envanterlenir.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi.
- QEMU strict ELF W^X 31/31 PASS'tir.
- QEMU S130–S154 + S271 + S136 common scenarios PASS'tir.
- QEMU IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU log 116354 B / 84e16fd88f836a31fe816c0d37a2b81febbc28aa79c19b2d53ea4e82f1eb4340 SHA-256'dır.
- QEMU artifact /tmp/aselsanos-s398-qemu.kAjTNW'dir.
- Board-QEMU common regression S398 CPU1 inspection service runtime observation'ı değildir.
- Status manifest S398'i ayrı verification object, physical-zero list ve gate marker ile kaydeder.
- Project-status renderer write/check ve manifest 278/278 PASS'tir.
- S398 proof docs/M8.1-RPi5-G8l-S398-Whole-Scheduler-Direct-Access-Coverage-Reconciliation-Proof.md altında ayrı dosyadır.
- Code publication hedefi S1–S398 398/398 unique karttır.
- Kullanıcının istediği S328 öncesi S1–S327 aralığı 327/327 ayrı kart olarak korunur.
- S1, S327, S328, S397 ve S398 exact birer kart; missing=none, duplicate=0 ve S399=0 olmalıdır.
- S398 Code kartı complete reconciliation module, complete focused target, complete Operations record ve proof katmanlarını ayrı göstermelidir.
- S398 writer-guard kartı olarak yanlış etiketlenmemeli; focused reconciliation implementation olmalıdır.
- İlk production publication öncesi generated Code registry S1–S398 aralığında 398/398 unique gate, 1158 exact excerpt, pre-S328 327/327, missing=none ve duplicate=0 verdi.
- İlk registry mapping 69 writer-guard + 227 focused-test + 94 command-contract + 8 operation-record = 398'dir.
- İlk generated registry JSON 9194555 B / 31e989ab680c2ee8df57f46c2c555b887a600e1d8d30886ba1c200eb100680de dosya SHA-256'dır.
- İlk registry semantic SHA-256 d17465b8b2badee94aa1b50d5f10c77b5148dff9c44f2a5373cfb5ccd4d4ba96'dır.
- S398 Code kartı complete-file reconciliation implementation, complete-file 21-test target ve complete Operations record olmak üzere üç exact excerpt yayımlar.
- S398 Code compatibility sourceBound=true, testBound=true ve implementationSequenceBound=true'dur.
- İlk production yayın öncesi website 730/730 test, lint PASS, TypeScript exit 0/boş output ve 24/24 static route PASS verdi.
- İlk export 200 dosya; Timeline ve yol-haritasi ayrı ayrı 237 data-gate-policy kartıdır.
- İlk yayın öncesi S398 core policy 13976 karakter / 14439 UTF-8 byte, 135 evidence, 3 teknik terminal session ve 10 limitation taşır.
- İlk production/main deployment b18bee6f-6450-4df3-bb1c-30c9be39fe77 ile tamamlandı.
- İlk deployment 115 uploaded + 84 existing = 199 asset ve _headers yayımladı.
- Wrangler deployment-list kaydı 29554 B / 011e96a868db6f65227008a49963a67ca3cbad88e93e84bdac0ee8d979683569 SHA-256'dır.
- Cache-busted custom-domain /code/ HTTP 200, 25650081 B / 834f69c488e34c9764b35a3034f55b0c7bab14bdbf0421eaba30284b7646dfc9 SHA-256 ve local out ile byte-exact=true verdi.
- Cache-busted custom-domain /operations/ HTTP 200, 16084022 B / bdf90ded46fe828d0144373816346d954b9c9596b53384d9d170422ad2ffbd5b SHA-256 ve local out ile byte-exact=true verdi.
- Cache-busted custom-domain /timeline/ HTTP 200, 6831850 B / e3ca0f82e1b67d1114267b0e77a6374b481620a2459574ea4e4ea550322669a0 SHA-256 ve local out ile byte-exact=true verdi.
- Cache-busted custom-domain /yol-haritasi/ HTTP 200, 6831598 B / 9c86a86873d5e9664bb18121c6cf3c4b5f48bb705b87e16a9450df19d8122f74 SHA-256 ve local out ile byte-exact=true verdi.
- Canlı Code literal gate labels total=398, unique=398 ve pre-S328=327'dir.
- Canlı Code S1/S327/S328/S397/S398 exact birer, S399=0, missing=none ve duplicate=0'dır.
- Canlı /code/ response no-transform ve nosniff header'larını taşır; Cloudflare email rewrite=0'dır.
- İlk custom-domain readback artifact root /tmp/aselsanos-s398-readback-initial.bwY7Bl'dir.
- Immutable b18bee6f hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS yerine geçirilmedi.
- İlk ölçümleri içeren payload ayrı evidence-sync production/main transaction'ında yayımlanır; dönen final deployment kimliği self-referential redeploy zinciri oluşturmamak için bu metne geri yazılmaz.
- S398 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0.
- RUNBOOK_EXECUTED_IN_S398=NO; fiziksel RPi5 runtime veya device acceptance iddiası yoktur.
- Bağlayıcı olmayan S398 projeksiyonu R1 S398–S428, R2 S453–S503, R3 S582+, risk aralığı S558–S608 ve merkez yaklaşık S583'tür.
Sınır / bekleyen kanıt
- S398 yalnız 113 direct scheduler erişimin source/model ve production guard partition'larını uzlaştırır; yeni scheduler access veya runtime mutation eklemez.
- S398 S247 lease almaz, S245 request'i tüketmez ve S244 admission yayımlamaz.
- Provider preflight S399'a, production provider-authority constructor ve end-to-end admission S400'e aittir.
- Direct-access reconciliation whole-scheduler exclusion veya migration admission tamamlandı anlamına gelmez.
- Dört AArch64 build ve ortak QEMU regresyonu supported-profile S398 CPU1 service invocation kanıtı değildir.
- Unfiltered workspace frozen S96 exact-source assertion nedeniyle global GREEN değildir; yedi historical filter açıkça sayılmıştır.
- Warning header'ları sıfır değildir; zero-warning iddiası yapılmaz.
- Generic SMP, CPU2/CPU3, hotplug, soak ve saha operasyonu açıktır.
- İlk Code/Operations/Timeline production publication ve custom-domain byte-exact readback doğrulandı; ölçümlerin evidence-sync payload'ı ayrı transaction olarak yayımlanır.
- Fiziksel güç, SD, Mac kart erişimi, UART, raw validation, archive veya promotion yapılmadı; RUNBOOK_EXECUTED_IN_S398=NO.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI oturumları compile RED→21/21 focused geçişini, predecessor assertion düzeltmesini, 123/123 seçili regresyonu, iki kez 4194/4194 dependency tekrarını, filtered/unfiltered workspace ayrımını, dört fresh profili, QEMU kabulünü ve production publication/readback'i birbirine karıştırmadan taşır. S398 yalnız direct-access reconciliation'dır; S399 provider preflight ve S400 constructor ayrı kapılardır.
S398 focused direct-access reconciliationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s398_whole_scheduler_direct_access_coverage_reconciliation -- --test-threads=1Yanıtinitial result: compile RED; S398 source and simulation export absent initial exit code: 101 final result: ok; S398 focused 1 group / 21 passed / 0 failed source/model 44+69=113; production 44+69=113; unrouted=0 provider preflight=false; provider authority=0; whole exclusion=falseS398/S397/S396/S327/S247 selected reconciliation regressionTAM ÇIKTIexit 0Komut$ run S398, S397, S396, S327 and historical-filename S247 shared-gate target seriallyYanıtinitial historical S397 assertion: 22/23 PASS + 1 expected successor-source RED fixed predecessor assertion: exact S398 allowed; S399/S400 remain prohibited final result: 5 groups / 123 passed / 0 failed S398-owned product/coverage assertions weakened=falseS398 dependency, workspace, profiles and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S398 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 162 groups / 4194/4194 twice; normalized 15713-byte summaries byte-identical filtered workspace: 361 groups / 6080 PASS / 7 historical filtered unfiltered: frozen-S96 RED after 314 groups / 5825 PASS; global green not claimed four fresh profiles: 4/4 exit 0; zero-warning not claimed QEMU W^X 31/31 + S130-S154 + S271/S136 + IPC 20/20 + SEC5 PASS; not an S398 runtime observationS398 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite: 730/730 PASS; lint PASS; TypeScript exit 0 empty; static routes 24/24 registry: S1-S398 398/398; 1158 excerpts; pre-S328=327; missing=0; duplicate=0; S399=0 first deployment: b18bee6f-6450-4df3-bb1c-30c9be39fe77; 115 uploaded + 84 existing custom domain: four routes HTTP 200 and raw byte-exact=true; Code no-transform/nosniff immutable hostname: curl exit 28 / HTTP 000; not substituted for custom-domain acceptance - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S397 · Whole-scheduler writer coverage reconciliation
S397 yeni bir scheduler writer eklemez; S327'nin yedi source-audit unit, beş mutable unit, 44 immutable read ve 69 mutable alias envanteri ile S396'nın aynı statik S247 state word üzerinde 69/69 production writer guarded ve 0 open sonucunu ayrı typed ledger/receipt üzerinden uzlaştırır. Mutable partition 1 current-task + 29 scheduler + 14 capability + 8 exception + 17 main = 69 olarak korunur. S328–S396 aralığındaki 69 sequence'in her biri gerçek production kaynaklarında distinct acquire marker taşır; ham acquire sayısı beş blocking IPC resume handoff'u nedeniyle 74'tür fakat yeni writer veya gate kimliği oluşmaz. S397 CPU1 service'i S396'dan sonra, S242'den önce çalışır; S245 request'i yalnız inspect eder, take etmez. S397 S247 acquire etmez, mutable scheduler aliası kurmaz, S244 admission yayımlamaz ve provider authority oluşturmaz. Writer-coverage reconciliation=true olurken 113 direct-access reconciliation=false, provider preflight=false ve whole-scheduler exclusion=false kalır. S398 ayrı direct-access reconciliation kapısıdır; S399 ve S400 öne çekilmez. Supported-profile runtime observation=0 ve physical/device operations=0'dır.
Doğrulanan kanıt
- Canonical S397 focused target, ayrı S397 module source ve simulation export yokken unresolved S397 import ile compile RED verdi.
- İlk focused RED exit 101 ile missing include_str source file ve unresolved S397 simulation import'unu birlikte gösterdi.
- S396'nın 69/69 writer membership sonucu S397 reconciliation yerine otomatik PASS sayılmadı.
- Ayrı S397 kernel source unit, ayrı simulation export ve ayrı CPU1 inspection service eklendikten sonra focused sonuç 23/23 PASS oldu.
- Focused final koşuda unused-import warning kalmadı ve hiçbir assertion ignored veya filtered yapılmadı.
- S397 reconciliation module 11774 B / 8bfb45c3381701c8bab8585831a23225c550928ca848d187109ed416d8c71dde SHA-256'dır.
- S397 focused test source 15582 B / e0bb094ca1d52205bd0e9f6656b9b060951ebc8a9b3ce2186842dc9901f6e1ed SHA-256'dır.
- G8lS397WriterCoverageLedger canonical source, read, writer, gate ve acquire boyutlarını typed alanlarla taşır.
- G8lS397WriterCoverageReceipt yalnız bütün boyutlar exact canonical değerlerle eşleştiğinde üretilir.
- Source audit unit drift 7→6 ayrı InventoryDrift sonucu verir.
- Mutable source unit drift 5→4 ayrı InventoryDrift sonucu verir.
- Direct access drift 113→112 ayrı InventoryDrift sonucu verir.
- Guarded read drift 44→43 ayrı InventoryDrift sonucu verir.
- Total writer drift 69→68 ayrı InventoryDrift sonucu verir.
- Source/model covered writer drift 69→68 ayrı InventoryDrift sonucu verir.
- Production guarded writer drift 69→68 ayrı InventoryDrift sonucu verir.
- Open writer drift 0→1 ayrı InventoryDrift sonucu verir.
- Distinct writer-gate drift 69→68 ayrı InventoryDrift sonucu verir.
- Raw acquire drift 74→73 ayrı InventoryDrift sonucu verir.
- Source partition drift scheduler 29→28 ayrı InventoryDrift sonucu verir.
- Ledger ayrıca direct accesses == guarded reads + total writers, source/model == total, production guarded == total ve partition sum == total invariantlarını doğrular.
- S327_DIRECT_SCHEDULER_ACCESS_SITES=113 exact S397 direct-access carry-forward değeridir.
- S327 immutable read envanteri 44 ve S396 production guarded reader sonucu 44 exact eşleşir.
- S327 writer inventory 69 ve S396 total writer sonucu 69 exact eşleşir.
- S327 source/model-covered writer 69 ve S397 reconciled source side 69 exact eşleşir.
- S396 production-guarded writer 69 ve S397 reconciled production side 69 exact eşleşir.
- S396 open writer 0 ve S397 reconciled open side 0 exact eşleşir.
- Yedi live source unit tekrar tarandığında toplam 44 addr_of scheduler read ve 69 addr_of_mut scheduler writer bulunur.
- İki audit-only kaynak — runtime-owned request publication ve user_copy — writer-free kalır.
- Beş mutable kaynak partition'ı current-task/scheduler/capability/exceptions/main için exact 1/29/14/8/17'dir.
- Beş partition toplamı 69'dur; herhangi bir kaynak birimindeki tek-site drift focused testi kırar.
- S328'den S396'ya kadar her sequence için acquire_s{sequence}_production_scheduler_writer_access marker'ı gerçek production sources içinde bulunur.
- Distinct marker sayısı 69'dur; sequence table veya generic writer_stage dispatcher kabul edilmez.
- Raw production acquire occurrence toplamı 74'tür.
- 74 ile 69 arasındaki beş fark S373, S374, S377, S378 ve S379 context-switch resume lease handoff'larından gelir.
- Resume handoff'ları yeni mutable alias veya yeni writer inventory site üretmez.
- S397 kaynak veya production source içinde acquire_s397_production_scheduler_writer_access yoktur; reconciliation kendi writer'ını icat etmez.
- S397 source addr_of_mut!, try_acquire_exclusive veya S247 production static gate sembolü içermez.
- S397 source request_state.take, take_s245_exclusion_admission_request veya publish_s244 içermez.
- S397 source try_construct_s400 veya provider-constructor sembolü içermez.
- Pending S245 request view S397 preflight sonrasında aynı request id ile state içinde kalır.
- Wrong CPU çağrısı typed S396 predecessor zinciri üzerinden fail-closed sonuç verir.
- No-request durumunda S397 preflight Idle döndürür ve reconciliation sonucu uydurmaz.
- Pending request sonucu WriterCoverageReconciledAwaitingDirectAccessReconciliation adıyla S398 sınırını açık taşır.
- Outcome request id 1, 7/5 source units, 44 reads, 69 source/model, 69 production, 0 open, 69 gate ve 74 acquire değerlerini birlikte taşır.
- Kernel main ve simulation lib S397 uzun modül adını ayrı mod kayıtlarıyla yayımlar.
- CPU1 timer service sırası service_s396... < service_s397... < service_s242... olarak sabitlenmiştir.
- CPU1 service gerçek percpu kimliğini doğrular ve yalnız inspect_s245_exclusion_admission_request_on_cpu1 çağırır.
- Production service exact target_arch=aarch64 + target_os=none + board-rpi5 cfg'si altındadır.
- S397 source eski s335_s400 range facade, S335_TO_S396_WRITER_STAGES veya writer_stage çağrısı içermez.
- S397 canonical ledger 7 source unit, 5 mutable unit, 113 direct access, 44 source read, 44 guarded read, 69 total writer, 69 source/model writer, 69 production writer, 0 open writer, 69 distinct gate ve 74 raw acquire alanlarını tek receipt öncesinde taşır.
- Reconciliation exact 113 == 44 + 69 direct-access partition eşitliğini kendi başına doğrular; predecessor sabitlerini yalnız kopyalayıp PASS üretmez.
- Reconciliation source/model-covered writer == total writer ve production-guarded writer == total writer eşitliklerini birbirinden bağımsız doğrular.
- Reconciliation current-task + scheduler + capability + exception + main partition toplamının exact total writer 69 olmasını ayrıca doğrular.
- G8lS397WriterCoverageReconciliationError InventoryDrift dışında S396 typed predecessor hatasını ayrı S396 variant'ında korur.
- WriterCoverageReconciledAwaitingDirectAccessReconciliation outcome'u request_id yanında bütün 11 reconciliation ölçüsünü typed alanlarda dışarı verir.
- Focused constants_reconcile_all_sixty_nine_writers_without_promoting_later_gates testi true/false completion bayraklarını ve provider/admission/runtime sıfırlarını birlikte kilitler.
- Focused predecessor_inventories_are_exactly_the_two_sides_of_reconciliation testi S327 kaynak yüzeyi ile S396 production yüzeyini aynı sayı çıktı diye tek kaynağa indirgemez.
- Focused every_independent_ledger_dimension_fails_closed_on_drift testi 11 bağımsız boyutun her birinde tek-adımlık sapmayı ayrı çağrıyla RED'e çevirir.
- Focused pending_request_reports_reconciled_writers_and_preserves_s398_boundary testi success outcome içindeki request id ve tüm reconciliation alanlarını exact doğrular.
- Focused seven_source_units_still_total_forty_four_reads_and_sixty_nine_writers testi live include_str kaynaklarını yeniden tarar; sabit tabloyu envanter yerine geçirmez.
- Focused all_sixty_nine_distinct_writer_gate_markers_are_present_in_production_sources testi S328–S396 marker aralığında missing veya duplicate sequence'i reddeder.
- Focused raw_acquire_count_records_five_context_switch_resume_handoffs_separately testi 74 raw occurrence ile 69 distinct membership arasındaki farkı isimlendirilmiş beş resume handoff'una bağlar.
- Focused reconciliation_source_cannot_mutate_scheduler_or_construct_provider_authority testi addr_of_mut, exclusive acquire, request take, S244 publish ve S400 constructor sembollerini birlikte reddeder.
- Focused s397_does_not_publish_s398_s399_or_s400_modules_early testi kernel main ve simulation lib içinde ilerideki modül kimliklerinin yokluğunu exact doğrular.
- Board-qemu build logu 110081 B / ba233ddf8be0f55203eb9d78d5d52780691a35b91143b328a79317a6472b79ee SHA-256 ve 293 warning header taşıdı; zero-warning iddiası yoktur.
- Board-rpi4 build logu 148593 B / 5f37fee788803f51b2d7be3c05f8fd1ccd28690464e37fcf936152cd6c14b48b SHA-256 ve 391 warning header taşıdı.
- Board-rpi5 build logu 673572 B / 467db98013519f9143e3557d10f2e978e647c0fb51a4115f4b9fd4d5c26ee833 SHA-256 ve 1564 warning header taşıdı.
- Board-rpi5+smp build logu 673514 B / 47e0b90f695df497ebfc335203146b3d4b5bd7986295a00e74afeb0906ee070b SHA-256 ve 1564 warning header taşıdı.
- QEMU acceptance S136 stale rejection ve exact EL0 ACK transportunu ortak ürün senaryosunda yeniden geçirir; S397 inspection service board-rpi5 cfg'sinde kaldığı için bu sonuç yalnız regresyon kanıtıdır.
- Dependency normalization yalnız elapsed timing suffix'lerini kaldırır; target sırası, test isimleri, pass sayıları ve status alanları kanonik özdeşliğin parçası kalır.
- S397 Code publication sözleşmesi modül ve focused testin parça kesiti yerine complete-file boundary ile gösterilmesini ister; kullanıcı her kapının test ettiği gerçek kodu görebilir.
- S397_WRITER_COVERAGE_RECONCILIATION_COMPLETE=true yalnız writer kapsamı sonucudur.
- S397_DIRECT_ACCESS_COVERAGE_RECONCILIATION_COMPLETE=false S398'i ayrı gate olarak korur.
- S397_PROVIDER_PREFLIGHT_COMPLETE=false S399'u ayrı gate olarak korur.
- S397_PRODUCTION_PROVIDER_AUTHORITY_SITES=0 ve S397_PRODUCTION_ADMISSION_PUBLISHER_SITES=0'dır.
- S397_WHOLE_SCHEDULER_EXCLUSION_COMPLETE=false sonucu 69/69 writer reconciliation'dan türetilmez.
- Selected regression S397 23/23, S396 50/50, S327 15/15 ve tarihsel dosya adı S246 olan S247 gate 14/14 ile 4 grup / 102/102 PASS verdi.
- Seçili regresyonda ilk orchestration denemesi tarihsel S247 test target'ını yanlış s247 filename ile çağırdığı için exit 101 verdi; bu ürün veya coverage RED'i değildir.
- Yanlış target çağrısından önce S397/S396/S327 toplam 88/88 geçmişti; doğru s246 target daha sonra 14/14 PASS verdi.
- S396'nın exact 160-target dependency listesi byte-for-byte korunup yalnız S397 sona eklendi.
- İki S238–S397 dependency koşusunun her biri 161 grup / 4173/4173 PASS verdi.
- Dependency run1 388415 B / e391ee450602287903770181657d12096c87c591892b34f409f3496a08d76a81 SHA-256'dır.
- Dependency run2 372244 B / a33178cd7951f8350a798ada4a203bb132c02a5e8958c27be3a879aa53264af8 SHA-256'dır.
- Yalnız elapsed timing suffix'leri normalize edilen 15616 B özetler b52fa9fcd4a3c241071bb992b75abcecbb488fb805130b5f99496ff4afa8290a ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s397-dependency.NNpSP5'tir.
- Filtered serial workspace 360 result group / 6058 PASS / 0 fail / 7 exact historical filtered verdi.
- Filtered workspace raw 75862 B / 42cec9ab2db821038bf130dac74eb7c119d4d82afaa78e8a757117b8a81a5523 SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında RED kaldı.
- Filtresiz frozen S96 sınırı 313 completed result group / 5803 PASS / 1 failed group verdi; global workspace GREEN iddia edilmez.
- Filtresiz raw log 71084 B / f2dde5aa298861394bb2a9c7d5d383438f2975c68c79fdeac39481a55bb83495 SHA-256'dır.
- Workspace artifact root /tmp/aselsanos-s397-workspace.erNrPd'dir.
- Dört fresh isolated AArch64 profile qemu/rpi4/rpi5/rpi5+smp için 4/4 exit 0 verdi.
- Profile warning header sayıları 293/391/1564/1564'tür; zero-warning claim yapılmaz.
- QEMU ELF 12222344 B / 2a51245cbebc29f914f173368fe124c7e26e687446d60d18cc78b7d9d31d9dbe SHA-256'dır.
- RPi4 ELF 7421792 B / aca33b3eea4a1216cfc27e7742562ccdd954a7dc334ab7106f7b1f18dffcf08b SHA-256'dır.
- RPi5 ELF 11397080 B / fb67e5b1b257dbdfd38b4e6f6d9e5c7872b5ee0b6585316e0cdb29a06e6053fa SHA-256'dır.
- RPi5+SMP ELF 11374456 B / ddc534e409b1e1297adc6f849822139b7c06aa7347b0748612d2e086f0991e86 SHA-256'dır.
- Profile artifact root /tmp/aselsanos-s397-profiles.ygxhqf'tir.
- make verify-qemu exit 0 ve 114881 B / a740f4c7bbf7fa3b431daa68704d4632f94cea7568c1745fde00d1e718522412 SHA-256 log verdi.
- QEMU strict ELF W^X 31/31, S130–S154+S271, S136 transport, IPC reply 20/20 ve scheduler SEC5 PASS verdi.
- Board-qemu ortak regresyonu RPi5-only S397 inspection service runtime observation'ı değildir.
- cargo fmt --all -- --check, JSON parse, status renderer check ve git diff --check temizdir.
- S397 status manifest kaydı focused, dependency, workspace, profile, QEMU, model ve fiziksel sınırları ayrı alanlarda taşır.
- S397 proof docs/M8.1-RPi5-G8l-S397-Whole-Scheduler-Writer-Coverage-Reconciliation-Proof.md altında ayrı dosyadır.
- Pre-publication hedefi S1–S397 397/397 unique Code kartı ve S1–S327 327/327 tekil tarihsel kapsamdür.
- S1, S327, S328, S396 ve S397 exact birer kart; missing=none, duplicate=0 ve S398=0 olmalıdır.
- S397 Code kartı ayrı reconciliation module, focused target, proof ve complete Operations record kaynaklarını göstermelidir.
- S397 bir writer-guard kartı olarak yanlış etiketlenmemeli; focused reconciliation implementation olarak yayımlanmalıdır.
- İlk production publication öncesi generated Code registry S1–S397 aralığında 397/397 unique gate, 1155 exact excerpt, pre-S328 327/327, missing=none ve duplicate=0 verdi.
- İlk registry mapping 69 writer-guard + 226 focused-test + 94 command-contract + 8 operation-record = 397'dir.
- İlk generated JSON 9138402 B / c79a73d91eaa60e30f7e1effe68f44d639ea762d1d60af50a8c34e025b1a5d83 dosya SHA-256 ve 90676c202bfb4342013c8ee53a916062a8f315ddb935e1af34a5c1b23a78894c registry SHA-256 taşıdı.
- S397 Code kartı complete-file reconciliation implementation, complete-file 23-test target ve complete Operations record olmak üzere üç exact excerpt yayımlar; sourceBound/testBound/implementationSequenceBound=true'dur.
- İlk website kabulü 727/727 PASS, lint PASS, boş çıktılı TypeScript exit 0 ve 24/24 static page verdi.
- İlk export 200 dosyadır; Timeline ve yol-haritasi ayrı ayrı 236 data-gate-policy kartı taşır.
- İlk yayın öncesi S397 core policy 14687 karakter / 15187 UTF-8 byte, 112 evidence, 3 teknik terminal session ve 10 limitation ile S396 yoğunluk tabanının yüzde 84'ünün üstündedir.
- İlk production/main deployment 8d856830-f4e1-4b8f-8e9c-9b676d55ffee ile https://8d856830.aselsan-microkernel.pages.dev adresine 115 upload + 84 existing = 199 asset ve _headers yayımladı.
- Wrangler production deployment-list kaydı 9509 B / 59eb0b094aa29b120519b591da0001ead75c421224debdfe95a9658169e0f396 SHA-256'dır.
- Cache-busted custom-domain /code/ 25517931 B / f888d06409c9eec047dd43a009f40af10b02ac301a8ecbc646b29e97003be2fb SHA-256 ile HTTP 200 ve deployment out'una raw byte-exact=true verdi.
- Cache-busted custom-domain /operations/ 15940249 B / a73557728175f77f11311f68d8457fe32a4e5b309e8312078e1581e5bd235cc7 SHA-256 ile HTTP 200 ve raw byte-exact=true verdi.
- Cache-busted custom-domain /timeline/ 6768138 B / 4e47f16ec152c4b0bf6bfdfa7e9357e83aa26058213a08ec7dd46049ddbef4e1 SHA-256 ile HTTP 200 ve raw byte-exact=true verdi.
- Cache-busted custom-domain /yol-haritasi/ 6767886 B / e5f8ef715ca03dee99cea8a2f9843a2a88c49273b4bfa6252675a2fc64fe93aa SHA-256 ile HTTP 200 ve raw byte-exact=true verdi.
- Canlı Code literal gate labels total=397, unique=397, pre-S328=327, S1/S327/S328/S396/S397 exact birer ve S398=0'dır.
- Canlı /code/ yanıtı Cache-Control no-transform ve X-Content-Type-Options nosniff taşır; Cloudflare email rewrite marker sayısı 0'dır.
- İlk custom-domain readback artifact root /tmp/aselsanos-s397-readback-initial.KEowly'dir.
- Immutable 8d856830 hostname probe'u curl exit 28 / HTTP 000 timeout verdi ve custom-domain byte-exact PASS yerine geçirilmedi.
- S397 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0.
- RUNBOOK_EXECUTED_IN_S397=NO; fiziksel RPi5 runtime veya device acceptance iddiası yoktur.
- Bağlayıcı olmayan S397 projeksiyonu R1 S397–S427, R2 S452–S502, R3 S581+, risk aralığı S557–S607 ve merkez yaklaşık S582'dir.
Sınır / bekleyen kanıt
- S398 direct scheduler access reconciliation açık kalır.
- S399 provider preflight ve S400 provider-authority constructor açık kalır.
- S397 S247 acquire etmez, yeni writer eklemez veya scheduler mutation yapmaz.
- S397 S245 request'i tüketmez ve S244 admission yayımlamaz.
- Whole-scheduler exclusion false kalır.
- CPU1 service inspection/preflight-only'dir.
- Supported-profile runtime observation=0'dır.
- QEMU PASS fiziksel RPi5 S397 observation kanıtı değildir.
- Filtresiz workspace frozen S96'da RED kalır; global GREEN iddia edilmez.
- Physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S397=NO'dur.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI oturumları compile RED→23/23 focused geçişini, düzeltilmiş 102/102 seçili regresyonu, iki kez 4173/4173 dependency tekrarını, filtered/unfiltered workspace ayrımını, dört fresh profili, QEMU kabulünü ve production publication/readback'i karıştırmadan taşır. S397 yalnız writer-coverage reconciliation'dır; S398 direct-access, S399 provider preflight ve S400 constructor ayrı kapılardır.
S397 focused whole-scheduler writer reconciliationTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s397_whole_scheduler_writer_coverage_reconciliation -- --test-threads=1Yanıtinitial result: compile RED; S397 source and simulation export absent final result: ok; 23 passed; 0 failed source/model/production/open writers: 69/69/0; distinct gates=69; raw acquires=74 S398 direct access, S399 provider preflight and S400 constructor remain openS397/S396/S327/S247 selected reconciliation regressionTAM ÇIKTIexit 0Komut$ run S397, S396, S327 and historical-filename S247 shared-gate target seriallyYanıtcorrected final result: 4 groups / 102 passed / 0 failed initial orchestration exit 101 was only the S247-versus-S246 target filename error S327 source inventory and S396 production membership remain independent inputsS397 dependency, workspace, profiles and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S397 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 161 groups / 4173/4173 twice; normalized summaries byte-equal filtered workspace: 360 groups / 6058 PASS / 7 filtered; unfiltered frozen-S96 remains RED four profiles: 4/4 exit 0; warning/log/ELF identities recorded separately QEMU W^X 31/31 + S130-S154 + S136 + IPC 20/20 + SEC5 PASS; not an S397 runtime observationS397 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 727/727 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 registry S1-S397: 397/397 gates; 1155 exact excerpts; S1-S327 327/327; missing=0; duplicate=0 deployment 8d856830-f4e1-4b8f-8e9c-9b676d55ffee; 115 upload + 84 existing = 199 assets custom-domain code/operations/timeline/yol-haritasi HTTP 200 and byte-exact=true; email rewrite=0; no-transform/nosniff live Code total=397, unique=397, pre-S328=327, S397=1 and S398=0 immutable hostname curl exit 28 / HTTP 000; custom-domain PASS not substituted - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S396 · QEMU S136 stale-ACK CALL production writer guard integration
S396, qemu_strict_el0_ipc_peers_oom_supervisor içindeki iki explicit mutable scheduler aliasından source-order önce gelen stale-ACK CALL sınırını tek başına production guard'a bağlar. Nonzero current supervisor identity, completed responder lifecycle, reaped strict peers, fixed coordinator event, audited transport baseline, task-owned parentless normal Endpoint SEND authority, strict EL0 supervisor ile RECV grant, immutable event message ve linked stale reply writer'dan önce tamamlanır. Dedicated S396 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S395 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, stale-reply id ve immutable message ile source-order first ipc_kernel_call_and_wait çağrısını kapsar. Owned stale_ack önce writer, sonra IRQ release sınırını geçer; stale label/badge, deliberately mismatched event id ve unchanged message tail doğrulaması iki release sonrasındadır. AckMismatch coordinator snapshot'ını değiştirmez ve monitor rearm AttemptInFlight ile fail-closed kalır. Linked exact reply, ayrı S395 exact-ACK CALL, coordinator acknowledge/rearm, bounded supervisor reclaim, later-stack service, RuntimePmm baseline ve endpoint cleanup downstream'da kalır. Tarihsel S325 exact ve S326 stale authority audit'leri model-only'dir. Guarded writer 69/69, açık writer 0'dır; buna rağmen S397 reconciliation, provider authority=0 ve whole-scheduler exclusion false açıkça korunur. S136 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0'dır.
Doğrulanan kanıt
- Canonical focused test S396 modülü, simulation export'u, CPU1 coverage service'i ve production S136 source-order first stale-ACK membership'i yokken unresolved import ile compile RED verdi.
- İlk RED exit 101 ile unresolved import g8l_..._s396_qemu_s136_stale_ack_writer_guard_integration üretti; tarihsel S326 authority audit'i production entegrasyonu yerine geçirilmedi.
- RED aşamasında S395 exact writer kaynak ve testleri GREEN kalırken yalnız yeni S396 kaynak kimliğinin yokluğu görünürdü.
- Final canonical S396 focused koşu 50/50 PASS verdi; hiçbir assertion filtrelenmedi veya ignored yapılmadı.
- S396 guard modülü 14809 B / 029ba51c3d8dd27a605156db3298138d175514b58db2db960374cede64f3fd6f SHA-256'dır.
- S396 focused test kaynağı 31204 B / d0557191e0eae8eb8d52c4decfc2a30e9d25314541e2d1f185eb3a13a7729b1a SHA-256'dır.
- S396 modülü typed S395 preflight outcome'unu yeniden doğrular; inherited 44 reader + 68 guarded writer + 1 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S396 başarı outcome'u SixtyNinthWriterGuardedAwaitingReconciliation'dır ve exact 44 reader + 69/69 writer + 0 open writer envanterini sabitler.
- S396_ALL_PRODUCTION_WRITERS_GUARDED=true yalnız writer membership sonucudur; S396_WRITER_COVERAGE_RECONCILIATION_COMPLETE=false ayrı S397 kapısını korur.
- S396_PRODUCTION_PROVIDER_AUTHORITY_SITES=0 ve S396_WHOLE_SCHEDULER_EXCLUSION_COMPLETE=false değerleri 69/69 writer sonucundan ayrı tutulur.
- Pending S245 view non-consuming incelenir; preflight request'i take etmez ve request id 1 aynı state içinde kalır.
- Wrong preflight CPU, S395 typed zinciri üzerinden callback veya inventory sonucu üretmeden kapanır.
- Host executor yalnız CPU0 kabul eder; CPU1 dahil tüm non-CPU0 kimlikleri commit callback'inden önce InvalidCpu verir.
- Reader lease açıkken S396 executor callback'e girmeden ExclusiveBusy döndürür; reader writer yetkisine dönüşmez.
- Başka writer lease açıkken S396 executor callback'e girmeden ExclusiveBusy döndürür.
- S396 callback çalışırken nested reader ve writer acquire'ları aynı S247 state word üzerinde fail-closed kalır.
- Commit callback'i başarı yolunda exact bir kez çalışır; token nonzero ve release sonrasında active exclusive token yoktur.
- Commit callback error'u owned exclusive membership'i exact bir kez bırakır; hata yolu state word'ü kilitli bırakmaz.
- S395 exact executor ile S396 stale executor token'ları aynı shared gate üzerinde monoton ve ayrıdır.
- acquire_s396_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur.
- Production wrapper CPU0 dışı kimliği mutation'dan önce reddeder ve try_acquire_exclusive_for_valid_cpu kullanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde alınır; yeni static state word veya ikinci exclusion domain yaratılmaz.
- Production-only wrapper, access type ve CPU1 service exact aarch64 + target_os=none + board-rpi5 cfg'si taşır.
- S396 modülü try_construct_s400, publish_s244 ve request_state.take kaynaklarını içermez.
- CPU1 service yalnız inspect_s245_exclusion_admission_request_on_cpu1 çağrısı ve typed preflight sonucu üretir.
- Kernel main ve simulation lib registration'ları exact uzun S396 modül adıyla ayrıdır; generic S335–S400 facade kullanılmaz.
- CPU1 timer service sırası S395 service < S396 service < S242 request service olarak sabitlenir.
- CPU1 service gövdesi mutable SCHEDULER aliası veya acquire_s396 çağrısı içermez; coverage-only kalır.
- Complete qemu_strict_el0_ipc_peers_oom_supervisor öğesinde iki mutable scheduler aliası korunur.
- S396 hedef aliası main.rs içindeki 17 explicit mutable aliasın source-order ilkidir; S395 exact aliası ikincidir.
- Current task id state.supervisor_task ile eşitlenmeden S396 writer'a erişilemez.
- Deferred responder OOM completion ve exact task/domain/event ilişkisi writer'dan önce doğrulanır.
- Strict peer witnesses ile caller/responder/supervisor endpoint/reply graph absence bounded loop içinde writer'dan önce kapanır.
- Coordinator deliver_next_event sabit event id, victim task, domain, TeardownComplete kind ve reclaim alanlarını writer'dan önce verir.
- Transport RuntimePmm baseline free_frames ve active_allocations alanlarını S396 öncesinde state baseline'a bağlar.
- endpoint_authority current supervisor CNode'undan owner, parentless ve ENDPOINT_SEND şartlarıyla seçilir.
- Strict EL0 supervisor ayrı runtime domain, W^X ELF policy, x0 endpoint ve bounded quota ile writer'dan önce spawn edilir.
- Supervisor'a exact endpoint generation üzerinden ENDPOINT_RECV grant writer'dan önce verilir.
- Spawn sonrası quota=5, free_frames baseline-5 ve active_allocations baseline+5 sonuçları writer'dan önce denetlenir.
- event_message immutable label, supervisor badge ve event/victim/domain/reclaim data projection'ını taşır.
- stale_reply_cap supervisor-task/endpoint ilişkisiyle writer'dan önce mint edilir.
- Dedicated s396_irq_guard acquire_s396_production_scheduler_writer_access çağrısından önce kurulur.
- S396 nested focus tam bir acquire→single mutable alias→source-order first CALL→writer drop zinciridir.
- S396 focus exactly bir mutable SCHEDULER aliası ve exactly bir ipc_kernel_call_and_wait içerir.
- CALL state.endpoint_id, endpoint_authority.generation, stale_reply_cap.id ve event_message değerlerini aynı sırada forward eder.
- S396 focus exact_reply_cap.id, exact_ack veya s395_writer_access içermez.
- Owned stale_ack .expect başarı sonucundan sonra drop(s396_writer_access), ardından drop(s396_irq_guard) sırası korunur.
- stale_ack label S136_STALE_ACK_LABEL ve badge exact strict supervisor task id ile iki release sonrasında doğrulanır.
- stale_ack.data[0] deliberately event.id+1'dir; data[1..] immutable message tail ile aynıdır.
- before_stale snapshot writer/IRQ release sonrasında alınır; coordinator acknowledge exact AckMismatch expected/provided çiftini verir.
- AckMismatch sonrası coordinator snapshot byte-semantic olarak değişmeden kalır.
- Monitor rearm stale mismatch sonrasında exact AttemptInFlight ile reddedilir.
- exact_reply_cap yalnız S396 release sonrasında mint edilir; stale focus'a sızmaz.
- Dedicated S395 IRQ/writer acquire ve source-order second exact CALL S396 release sonrasında ayrı membership olarak kalır.
- Exact ACK label/badge/data validation, coordinator acknowledge ve monitor rearm S395 release sonrasında yürür.
- Supervisor quota reclaim bounded 128-yield loop ile gözlenir; bu lifecycle S396 writer scope'una alınmaz.
- Later-stack normal-exit reap, final RuntimePmm free/active baseline ve endpoint cleanup downstream'da kalır.
- Endpoint registry final kontrolü stale_reply_cap.id ve exact_reply_cap.id nesnelerinin ikisini de reddeder.
- Scheduler helper aynı IRQ + IPC_TRANSACTION_LOCK altında caller SEND, normal endpoint ve linked one-shot reply revalidation yapar.
- Helper optional receiver authority/deadline ile ready queue, blocked table, reply table ve endpoint rendezvous kapasitesini mutation'dan önce doğrular.
- Helper CALL publish, caller park ve optional delivery'yi transaction release'ten önce tamamlar.
- Helper context switch ve terminal IpcMessage reconstruction'ı transaction release ve resume sonrasında yapar.
- Historical S325 exact-ACK authority audit 15/15 ve S326 stale-ACK authority audit 15/15 ayrı model kaynakları olarak korunur.
- S395 production exact-ACK module'ü S396 acquire sembolünü içermez; iki production membership tek kapıda birleşmez.
- S396 module source S335_TO_S396_WRITER_STAGES veya writer_stage(396) kullanmaz.
- S397 adı yalnız next reconciliation boundary olarak dokümante edilir; S396 source S397 sonucu veya yayın iddiası üretmez.
- board-qemu S136 fixture ile board-rpi5 production wrapper arasında supported cfg intersection yoktur; runtime observation=0'dır.
- Final selected regression S396, S395, tarihsel S325/S326 ve runtime_oom_supervisor_recovery ile 5 grup / 136 PASS / 0 fail verdi.
- S238–S395 dependency hedef listesi korunup yalnız S396 sona eklendi; iki seri koşu 160 grup / 4150/4150 PASS verdi.
- Dependency normalized özetleri 15519 B / 20beb82537e6a307b9cc66a9d5b9bada146fdec27bac6003daf583269937000a SHA-256 ile byte-equal=true oldu.
- Dependency raw run1/run2 386063/369995 B ve 693d8be8799cc63bbc82da90d6bf33f6e01f9297e82eda6ea02ca764dc17477a / 66dcf98ae25a34d55677499188681d2417e5b96f1427ff9d2c431d9c39fcfe74 SHA-256'dır.
- Dependency artifact root /tmp/aselsanos-s396-dependency.geQi72'dir; yalnız elapsed timing suffix'leri normalize edildi.
- Filtered serial workspace aynı yedi historical assertion dışında 359 result group / 6034 PASS / 0 fail verdi.
- Filtered workspace raw 585347 B / 1a30b8cfb3dfe3e318527075b4bc471b28790e61f525adf3fb7812f793e5705a SHA-256'dır.
- Unfiltered workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında RED kaldı; tamamlanan sınırda 5771 PASS vardı.
- Unfiltered sınır 311 completed group / 5771 PASS / 1 failed group; raw 553697 B / c7f7ab3069a1484374bf93c75bde65a15ffbb3901ee05f4feed8872c44675fd1 SHA-256'dır.
- Dört fresh canonical AArch64 profil qemu/rpi4/rpi5/rpi5+smp 4/4 exit 0 verdi; zero-warning claim yapılmadı.
- Profile warning header sayıları 293/391/1564/1564; her profile ayrı target directory, log ve ELF digest'i taşır.
- QEMU verify logu 116354 B / 39ad57c2fdea3cd51a87cf7cd1806486509abb5ac959f599250d81ad58e6d1fc SHA-256 ve exit 0'dır.
- QEMU strict ELF W^X 31/31, S130–S154+S271, S136 transport, IPC reply 20/20 ve scheduler SEC5 PASS verdi.
- QEMU S136 stale rejection/exact ACK transport product senaryosudur; RPi5-only S396 writer runtime invocation kanıtı değildir.
- cargo fmt --all -- --check ve git diff --check empty output ile exit 0 verdi.
- Pre-publication Code generator bütün Operations kayıtlarını yeniden taradı ve S1–S396 aralığını 396/396 unique kapıyla kapattı; özellikle S328 öncesindeki S1–S327 aralığı 327/327 tekil kaldı, missingSequences boş ve duplicate sequence sayısı sıfırdır.
- Pre-publication Code mapping envanteri 69 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 396 kapıdır; S396 eklenirken tarihsel S1–S395 mapping türleri değiştirilmedi.
- Generated registry 1152 exact excerpt taşır. Her kapı Operations id/title bağı, source path, complete line range, boundary kind ve SHA-256 içerik kimliğiyle doğrulanır; yalnız görünen etiket listesi yayımlanmaz.
- S396 production Code excerpt'i kernel/src/main.rs içindeki complete qemu_strict_el0_ipc_peers_oom_supervisor Rust item'ını yayımlar; complete item sınırı source-order iki CALL'i, bütün precondition'ları ve downstream cleanup'ı bağlamıyla korur.
- S396 exact nested focus complete item içinde acquire_s396_production_scheduler_writer_access ile başlar, tek mutable alias ve stale_reply_cap.id kullanan tek CALL'i kapsar, drop(s396_writer_access) ile biter; IRQ release ve doğrulamalar focus dışında fakat complete item içinde görünür kalır.
- S396 guard excerpt'i complete acquire_s396_production_scheduler_writer_access öğesidir; shared S247 static gate ve try_acquire_exclusive_for_valid_cpu çağrısı kartta source-bound görünürdür.
- S396 test excerpt'i boundary_has_exactly_one_s396_acquire_and_success_release_pair adlı complete Rust test öğesidir; kartın focused-test bağı gerçek 50-test dosyasına gider ve yalnız test komutu metnine dayanmaz.
- Code registry compatibility denetimi S396 için sourceBound=true ve testBound=true üretir; S1, S327, S328, S395 ve S396 kartları birer kez, S397 sıfır kez bulunur.
- Code yayın hedefi S1–S396 396/396 ayrı kapıdır; S328 öncesi S1–S327 aralığı 327/327 tekil kalmalıdır.
- S1, S327, S328, S395 ve S396 kartları exact birer kez; missing=none, duplicate=0 ve S397=0 olmalıdır.
- S396 Code kartı complete guard modülü, complete 50-test target, complete S136 ürün işlevi, exact stale focus, proof ve complete Operations object yayımlar.
- Complete S136 item iki CALL'i bağlamıyla korur; nested S396 focus yalnız stale_reply_cap.id kullanan first CALL'i kapsar.
- Her Code excerpt source path, complete line range, mapping strategy, excerpt kind ve SHA-256 kimliği taşır.
- İlk production Code registry S1–S396 396/396 unique kapı, 1152 exact excerpt ve S1–S327 aralığında 327/327 tekil kart taşıdı; missing=none, duplicate=0, mapping 69 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record oldu.
- İlk deployment'ta generated JSON 9083249 B / 211f3f30e4f1ed0ae1106415a169587b5aa6ed0025c3283c1d32304155abefd4 dosya SHA-256 ve b2b383cfc6ac7bb99ee21c9b6d8551a76e30fe4026bfb8eea94a9faae07e3b3f registry SHA-256 taşıdı.
- İlk website kabulü 724/724 test, lint PASS, TypeScript exit 0 ve 0 B çıktı, 24/24 static route, 200 export dosyası ve Timeline/yol-haritasi için ayrı ayrı 235 data-gate-policy kartı verdi.
- İlk yayın öncesi S396 core policy 15251 karakter / 15797 UTF-8 byte, 99 evidence, 3 teknik terminal session ve 10 limitation ile S324 5965 karakter / 6122 byte yoğunluk tabanının üstündeydi.
- Production/main ilk yayın 28b0003a-252f-4834-a8ce-8e2b5c1180f1 kimliği ve https://28b0003a.aselsan-microkernel.pages.dev URL'siyle tamamlandı; 115 uploaded + 84 existing = 199 asset ve _headers yayımlandı.
- İlk deploy logu 1822 B / dfa489ab7af07e5d73f17f695619c9bd2b99903406d53288880c805cacc177fe ve production deployment-list JSON'u 9512 B / 802a5def15e08e41fb10b2b8ab17ff266ef27d6448a44149551f424ec4626b44 SHA-256'dır.
- Cache-busted custom-domain /code/ 25388220 B / af572397e150088eb9a729c28048ffa43044da30cbaa9d2cfad6a6a892832393, /operations/ 15808510 B / be458b0326950910e0c3a0f8a2cf9be3b0a348d19a94c35ab96fbbe1201eae9b, /timeline/ 6705675 B / 6e76616369f31e1280428a9c2b1677a802603134a744276891ae72c7ff842c97 ve /yol-haritasi/ 6705423 B / 0cfe0dd26eb41f808c4854d11fae081ba4b9a277fef9a7519c75e1b0e0d6822b SHA-256 ile HTTP 200 ve deployment out'una raw byte-exact=true verdi.
- Canlı Code total=396, unique=396, pre-S328=327, missing=none, duplicate=0; S1/S327/S328/S395/S396 exact birer ve S397=0'dır. /code/ yanıtı no-transform ve nosniff taşır; readback root /tmp/aselsanos-s396-readback-initial.ji3p5X'tir.
- Immutable 28b0003a hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırının yerine geçirilmedi.
- İlk yayın ölçülerinin işlendiği payload ayrı evidence-sync production/main transaction'ında yayımlanacaktır; evidence-sync deployment id'si self-referential zincir oluşturmamak için ilk ölçüm satırlarına geri yazılmayacaktır.
- S396 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0.
- RUNBOOK_EXECUTED_IN_S396=NO; fiziksel RPi5 writer observation veya device acceptance iddiası yoktur.
- Bağlayıcı olmayan S396 projeksiyonu R1 S396–S426, R2 S451–S501, R3 S580+, risk aralığı S556–S606 ve merkez yaklaşık S581'dir.
Sınır / bekleyen kanıt
- S396 69/69 writer membership'i kapatır; all-writer reconciliation S397'de ayrı doğrulanacaktır.
- 113 direct scheduler access reconciliation S398 kapısına aittir.
- S399 provider preflight ve S400 provider-authority constructor henüz işlenmedi.
- Provider authority=0, S245 request take=0, S244 admission publish=0 ve whole-scheduler exclusion=false korunur.
- CPU1 timer service coverage-only'dir; CPU0 writer lease veya mutable scheduler çağırmaz.
- board-qemu fixture ile RPi5-only wrapper cfg kesişmediği için supported-profile runtime invocation=0'dır.
- QEMU S136 PASS fiziksel RPi5 veya production writer liveness kanıtı değildir.
- Filtresiz global workspace donmuş S96 exact-source assertion'ında RED; global GREEN iddia edilmez.
- Fiziksel/device işlem yapılmadı ve RUNBOOK_EXECUTED_IN_S396=NO.
- Planlama aralıkları tahmindir; kapı veya ürün bitiş taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları compile RED→50/50 focused geçişini, seçili 136/136 regresyonu, iki kez 4150/4150 dependency tekrarını, filtreli/filtresiz workspace ayrımını, dört fresh AArch64 profili, QEMU kabulünü ve ilk production yayını birbirine karıştırmadan taşır. S396 yalnız first stale-ACK CALL writer üyeliğidir; S395 second exact-ACK ve S397 reconciliation ayrı kapılardır.
S396 focused S136 stale-ACK writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s396_qemu_s136_stale_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; distinct S396 module/export absent final result: ok; 50 passed; 0 failed shared S247 gate: 44 readers + 69/69 writers; 0 open S397 reconciliation/provider/admission/whole exclusion remain openS396/S395 exact-stale membership and supervisor regressionTAM ÇIKTIexit 0Komut$ run S396, S395, S325, S326 and runtime_oom_supervisor_recovery seriallyYanıt5 groups / 136 passed / 0 failed S396 first stale CALL and S395 second exact CALL remain distinct historical S325/S326 authority audits remain model-onlyS396 dependency, workspace, profiles and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S396 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four final fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 160 groups / 4150/4150 twice; canonical summaries byte-equal filtered workspace: 359 groups / 6034 PASS / 7 filtered; unfiltered frozen-S96 remains RED four profiles: 4/4 exit 0; warning and ELF identities recorded separately QEMU W^X 31/31 + S130-S154 + S136 + IPC 20/20 + SEC5 PASS; not an S396 writer runtime observationS396 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 724/724 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 Code registry S1-S396 396/396; pre-S328 S1-S327 327/327; missing none; duplicate 0; excerpts 1152 deployment 28b0003a-252f-4834-a8ce-8e2b5c1180f1; 115 upload + 84 existing four custom-domain routes HTTP 200 and byte-exact=true; code no-transform/nosniff; immutable hostname curl exit 28 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S395 · QEMU S136 exact-ACK CALL production writer guard integration
S395, qemu_strict_el0_ipc_peers_oom_supervisor içindeki iki explicit mutable scheduler aliasından source-order sonra gelen exact-ACK CALL sınırını tek başına production guard'a bağlar. Nonzero current supervisor identity, completed responder lifecycle, reaped strict peers, fixed coordinator event, audited transport baseline, task-owned parentless normal Endpoint SEND authority, strict EL0 supervisor ile RECV grant, immutable event message, source-order first stale-ACK CALL, stale label/badge/mismatched event id/unchanged tail doğrulaması, AckMismatch ile unchanged coordinator snapshot, AttemptInFlight rearm reddi ve linked exact reply writer'dan önce tamamlanır. Dedicated S395 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S394 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, exact-reply id ve immutable message ile source-order second ipc_kernel_call_and_wait çağrısını kapsar. Owned exact_ack önce writer, sonra IRQ release sınırını geçer; exact label/badge/data doğrulaması iki release sonrasındadır. Coordinator acknowledge/rearm, bounded supervisor reclaim, later-stack service, transport RuntimePmm baseline ve endpoint cleanup downstream'da kalır. Tarihsel S325 exact ve S326 stale authority audit'leri model-only'dir; source-order first S136 stale CALL S396 için ayrı ve açıktır. Guarded writer 68/69, açık writer 1, provider authority 0 ve whole-scheduler exclusion false'dur. S136 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- Canonical focused test S395 modülü, kernel/simulation registration'ı, CPU1 coverage service'i ve production S136 exact-ACK CALL membership'i yokken compile RED verdi; tarihsel S325 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s395-initial-red.log 3212 B / 68bd36a7401d3e62758c08f7d8a45e45a0760c39b238d57e69e5061ee1bd8b95 SHA-256'dır.
- RED distinct S395 source include_str dosyasının ve simulation crate export'unun yokluğunu compiler diagnostic ile gösterdi.
- İlk wired koşu 7 PASS / 1 test-only RED verdi; test gerçek helper yerine invented linked_reply_capability_is_live/IpcTransaction isimlerini arıyordu, ürün kodu değiştirilmedi.
- Helper testi gerçek IPC_TRANSACTION_LOCK, current_endpoint_authority_is_live, reply_is_linked, call, finish_call_park, capacity, deadline ve continuation marker'larına bağlandı.
- 49-test genişletmesinin ilk koşusu 48 PASS / 1 test-only boundary-slicer RED verdi; nonexistent S137 declaration marker'ı main.rs sonuna kadar dilimliyordu.
- Boundary slicer gerçek /// S137 runtime acceptance sınırına bağlandı; product membership, sayaç veya release sırası gevşetilmedi.
- Final canonical focused koşu 49/49 PASS verdi; /tmp/aselsanos-s395-focused-green-final.log 3996 B / 4d78be61cefa8fcefcb40f33a4cb49b56ac05a6256ec608fc7e88490343615eb SHA-256'dır.
- S395 guard modülü 14163 B / 4e221f37998ea70df14184f88bde51711a8f6de4a98e94872e2718aaa07a1414 SHA-256'dır.
- S395 focused test kaynağı 29541 B / bb539765ff636d141949b671ebd161829f9a4d599a4534feca5f210137db63cb SHA-256'dır.
- S395 modülü typed S394 preflight outcome'unu yeniden doğrular; inherited 44 reader + 67 guarded writer + 2 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S395 başarı outcome'u SixtyEighthWriterGuardedAwaitingFinal'dır ve exact 44 guarded reader + 68/69 guarded writer + 1 open writer envanterini sabitler.
- Outcome request id, reader/writer/open sayıları, S136 exact transaction, mutable alias, tüm upstream authority/stale-path alanları ve downstream ACK/rearm/reclaim/cleanup alanlarını typed raporlar.
- Production wrapper exact all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg kesişimindedir; board-qemu fixture production runtime invocation diye sunulmaz.
- acquire_s395_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı mutation callback'inden önce InvalidCpu ile kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S395 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S394 ve S395 executor token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S136 exact CALL source-order positions[1], yani 17 explicit main aliasının ikincisidir; S395 yalnız bu aliası sahiplenir.
- Aynı qemu_strict_el0_ipc_peers_oom_supervisor öğesinde exact iki mutable scheduler aliası korunur: first stale-ACK CALL S396 için açık, second exact-ACK CALL S395 guarded'dır.
- current_task_id yalnız state.supervisor_task ile eşleştiğinde ilerlenir; zero veya başka caller identity writer acquisition'a ulaşamaz.
- service_deferred_current_runtime_oom bounded yield döngüsü exact responder lifecycle completion üretmeden coordinator event teslim edilmez.
- Completed responder task, owned endpoint/drained call sıfırları ve exact bir cancelled responder call writer'dan önce doğrulanır.
- Caller/responder witnesses ve absent capability graph en fazla 128 bounded yield içinde writer'dan önce kanıtlanır.
- Coordinator deliver_next_event exact TeardownComplete event'i üretir; id, responder task/domain, expected reclaim ve observed zero domain frames immutable doğrulanır.
- Transport domain registration ve audited RuntimeMemory snapshot, baseline PMM free-frame/active-allocation eşitlikleriyle writer'dan önce kapanır.
- Current supervisor CNode lookup'ı state.endpoint_id üzerinde owner, parent=None ve ENDPOINT_SEND right şartlarını writer'dan önce yeniden doğrular.
- Strict EL0 supervisor exact W^X policy ve bounded frame bütçesiyle spawn edilir; yalnız ENDPOINT_RECV grant'i task-bound verilir.
- Spawned transport quota exact 5 frame, RuntimePmm free delta -5 ve active-allocation delta +5 olarak writer'dan önce doğrulanır.
- packed_reclaim checked shift/add ile overflow fail-closed kurulur; event_message event id, responder, domain ve reclaim tuple'ını immutable taşır.
- stale_reply_cap exact supervisor-task/endpoint ilişkisiyle mint edilir ve source-order first stale ipc_kernel_call_and_wait S395 writer'dan önce yürür.
- Stale continuation yalnız S136_STALE_ACK_LABEL, exact EL0 supervisor badge, deliberately event.id+1 ve unchanged message tail ile kabul edilir.
- before_stale coordinator snapshot'ı AckMismatch sonrasında unchanged kalır; yanlış ACK event'i consume etmez.
- Monitor rearm exact AttemptInFlight ile kapanır; stale yol S395 exact writer'a geçmeden başarı yayımlayamaz.
- exact_reply_cap writer'dan önce supervisor-task/endpoint ilişkisiyle mint edilir; exact reply id S395 CALL'e owned scalar olarak aktarılır.
- Dedicated s395_irq_guard writer acquire'dan önce kurulur; acquire_s395_production_scheduler_writer_access, drop(s395_writer_access) ve drop(s395_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(state.endpoint_id, endpoint_authority.generation, exact_reply_cap.id, event_message) çağrısını bir kez yapar.
- CALL terminal sonucu borrowed Scheduler referansı dışarı taşınmadan owned exact_ack değerine alınır; guard release sonrasında Scheduler üzerinden sonuç okunmaz.
- S395 focus tek mutable SCHEDULER aliası ve tek ipc_kernel_call_and_wait içerir; stale_reply_cap.id ve let stale_ack bu nested focus'a girmez.
- drop(s395_writer_access), drop(s395_irq_guard), exact label, badge ve data assertions bu kesin source sırasındadır.
- Exact ACK yalnız S136_EXACT_ACK_LABEL, el0_supervisor.task_id badge ve event_message.data bütünü değişmeden döndüğünde kabul edilir.
- Coordinator acknowledge(exact_ack.data[0]) S395 release ve exact validation sonrasındadır; writer coordinator state'ini kapsamına almaz.
- Monitor rearm exact coordinator ACK sonrasında yeni epoch üretir; stale AttemptInFlight sonucu başarı yerine geçirilmez.
- Supervisor domain quota en fazla 128 bounded yield içinde allocated_frames=0'a dönmelidir; reclaim döngüsü writer lease dışında kalır.
- Deferred later-stack normal-exit reap S395 release sonrasında yürür; exact CALL transaction'ına lifecycle cleanup eklenmez.
- Final transport RuntimePmm free frames ve active allocations exact pre-spawn baseline'a döner.
- Endpoint registry cleanup stale_reply_cap.id ve exact_reply_cap.id nesnelerinin ikisini de S395 release sonrasında yok sayar.
- S135 policy observation, caller/responder final quota ve owner endpoint cleanup S395'in complete S136 item bağlamında görünür, fakat writer membership değildir.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object ve linked one-shot reply ilişkisini commit'ten önce yeniden doğrular.
- Optional receiver authority/generation ve exact receive deadline ile ready queue ve blocked-call kapasitesi CALL publish öncesinde fail-closed sınanır.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; transaction release edilmeden context switch yapılmaz.
- Continuation transaction release ve resume sonrasında aynı caller task'ı bulur ve yalnız owned IpcMessage veya exact stored IPC error terminal sonucunu yeniden kurar.
- Focused source testi complete qemu_strict_el0_ipc_peers_oom_supervisor Rust öğesini ve exact S395 acquire→single mutable alias→second CALL→writer drop nested focus'unu birlikte doğrular.
- Focused test complete S136 öğesinde exact iki mutable alias sayar, S395 focus'unda yalnız second aliası ve tek ipc_kernel_call_and_wait görür.
- Argument-forwarding testi state.endpoint_id, endpoint_authority.generation, exact_reply_cap.id ve event_message değerlerinin exact second CALL'e eksiksiz aktarıldığını doğrular.
- Focused test stale_reply_cap.id ve stale_ack'in S395 focus'una girmediğini; exact_reply_cap.id ile immutable event_message'in ise girdiğini ayrı assertion'larla sabitler.
- S396 stale CALL'in exact-reply mint ve s395_irq_guard öncesinde, s395_writer_access kapsamı dışında kaldığı ayrı test edilir.
- Focused grup request yokken Idle, exact pending request ile SixtyEighthWriterGuardedAwaitingFinal ve yanlış CPU'da inherited S394 hatasını ayrı test eder.
- S245 request preflight sonrasında state.pending_request_id()==Some(1) kalır; take, publish, consume veya authority promotion yapılmaz.
- Reader-vs-writer, writer-vs-writer, nested reader/writer, callback-error release ve exact-once callback yolları birbirinden bağımsız test edilir.
- Production-only sembollerin tamamı aynı RPi5 AArch64 bare-metal cfg'sine bağlıdır; hostta sahte yarım production yolu oluşturulmaz.
- S395 modül kaynak testi provider constructor, S244 publisher ve request-state take adlarını reddeder; provider authority=0 ve exclusion=false kaynak yüzeyiyle korunur.
- Kernel main ve simulation lib registration'ları exact uzun S395 modül adıyla ayrı doğrulanır; sıra tablosundaki model satırı production membership yerine geçirilmez.
- CPU1 coverage service exceptions.rs içinde S394 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; mutable SCHEDULER veya S395 acquire çağırmaz.
- Tarihsel S325 exact-ACK ve S326 stale-ACK audit'leri model-level kalır; production S394 S138 stale membership de ayrı prior source unit'tir.
- Final selected regression S395, S394, tarihsel S325/S326 ve runtime_oom_supervisor_recovery ile 5 grup / 134 PASS / 0 fail verdi.
- Selected log /tmp/aselsanos-s395-selected-final.log 11096 B / 8fdc65bc83207e15d47e5bc66790a081673f8df4dd2586c60685de95cdd107f3 SHA-256'dır.
- S238–S394 dependency hedef listesi korunup yalnız S395 sona eklendi; iki bağımsız seri koşu 159 grup / 4100/4100 PASS verdi.
- Dependency timing-normalized özetlerin her biri 34286 B / 64d6e5d2d3b30ab4b717144c039e79282260c6641b95e253d3d4b46efc77f38a SHA-256 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s395-dependency.Q5LJY8; raw run1/run2 logları 377301/365971 B ve ayrı SHA-256 kimlikleri taşır.
- Yalnız finished in süre suffix'i normalization kapsamındadır; test isimleri, hedef sırası, pass/fail adetleri ve durum payload'ı canonical özette kalır.
- Yedi exact frozen assertion dışındaki serial workspace 358 result group / 5983 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw log 581289 B / 546c0f6a0a8c0ef080b7f8cf72c25de5ca664118aa171ca00e0b244c53f5e033 ve summary 33892 B / 0bae3e24c396655acd0657b4a68a3a65926bd0aba99c1a9d44e98fe6942b22f9'dur.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 311 result group / 5728 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 549639 B / 12ce1b62062d3d7be95fab874dd25f2da5e984cab677763598f482c5e406d2d2 ve summary 29473 B / aecbfab4102f844825c47b216386eb25dcf9201746cea42522ee2589e7ef7bab'dır.
- Dört final fresh canonical AArch64 profil kernel çalışma dizininden CARGO_INCREMENTAL=0, explicit feature ve ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Final board-qemu/rpi4/rpi5/rpi5+smp warning header sayıları 293/391/1554/1554'tür; log ve ELF byte/hash kimlikleri proof'ta ayrı kaydedildi.
- Dört profil /tmp/aselsanos-s395-profiles-final.d2MwQd altında tutulur; build log ve ELF ölçüleri birbirine karıştırılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / f4f0f2d3b7b84cc96bae97c24cebbd2e921f664cbafe43fddf84fc7b0de44e81 SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda S136 strict EL0 stale rejection ve exact ACK transport gözlendi; board-qemu guest RPi5-only S395 lease'ini compile etmediği için bu writer runtime observation değildir.
- Final cargo fmt --all -- --check ve git diff --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256'dır.
- Kalıcı proof owned boundary, coverage, source identities, focused TDD, selected regression, dependency reproducibility, workspace, profiles, QEMU/format, Code contract ve explicit limitations bölümlerini ayrı taşır.
- Code yayın hedefi S1–S395 395/395 ayrı kapıdır; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S395 Code kartı complete qemu_strict_el0_ipc_peers_oom_supervisor Rust öğesini, yalnız second exact CALL'e ait nested acquire→release focus'unu, complete guard modülünü, complete 49-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S136 CALL'i bağlamıyla gösterirken nested focus yalnız s395_writer_access acquisition'dan drop(s395_writer_access)'e kadar kesilir; S396 stale transaction bu focus'a katılmaz.
- S1, S327, S328, S394 ve S395 kartlarının exact birer kez görünmesi; S396'nın pre-publish edilmemesi website kabulünde sayılacaktır.
- Her Code kartı mappingStrategy, kind, sourcePath, complete excerpt, satır aralığı ve SHA-256 kimliği taşır; test komutu asıl uygulama/model kodunun yerine geçirilmez.
- İlk source-bound Code registry S1–S395 395/395 unique kapı, 1148 exact excerpt ve pre-S328 S1–S327 327/327 tekil kart üretti; missing=none, duplicate=0, S1/S327/S328/S394/S395 exact birer ve S396=0'dır.
- İlk registry mapping 68 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 395'tir; generated JSON 9034825 B / cd55e421db27071926c156e9403e28752b37a3d927487d66cfbad8f37ce54302 dosya SHA-256 ve 44777562f857755f4a26028a7f622182a77dec763647f3d6f156e9420eeac104 registry SHA-256 taşır.
- İlk publication öncesi S395 promotion policy 16958 karakter / 17565 UTF-8 byte, 89 evidence, 3 teknik terminal session ve 9 limitation ile S324 5965 karakter / 6122 byte yoğunluk tabanının üstündedir.
- Website ilk kabulü 721/721 test, lint PASS, TypeScript exit 0 ve 24/24 static page PASS verdi; export 200 dosya, Timeline ile yol-haritasi ayrı ayrı 234 data-gate-policy kartıdır.
- İlk production/main deployment dcdb23b0-62f7-45e7-9799-c768e87a7b93 ile 115 uploaded + 84 existing = 199 asset ve _headers yayımladı; deploy logu 1714 B / 1a660a57e65384d5a2a180c594e392697c80b61d4882378cfc8d9d2b2a5e2ce6 SHA-256'dır.
- Wrangler deployment-list kaydı 29554 B / 605d0dcd5fb1b99b379175afcb4419c1ecfca4a0276b11c25e21dd69b8420e8d SHA-256 ile dcdb23b0-62f7-45e7-9799-c768e87a7b93 Production/main durumunu doğruladı.
- Cache-busted custom-domain /code/ 25268134 B / 080287be771dda5e64af306380659d4d32daf77a261cc80c230d731b708c8fcf, /operations/ 15678610 B / 6ae69e89d2be9b47e1a97073337db4ac0bc3a9bc5e52959fdc6b661856269bdc, /timeline/ 6635675 B / 5a10fbecfce1b17ed0f79005a32840c253aa015ab542a69df73017d3c50f75bb ve /yol-haritasi/ 6635423 B / 36bc81838f67ed2cb2e51f845b36518266c814874ff3f884858bcab2a5c43485 SHA-256 ile HTTP 200 ve deployment out'una raw byte-exact=true verdi.
- Canlı Code total=395, unique=395, pre-S328=327, S1/S327/S328/S394/S395 exact birer ve S396=0'dır; /code/ no-transform/nosniff taşır. Readback artifact root /tmp/aselsanos-s395-readback-initial.JcXwal'dır.
- Immutable dcdb23b0 hostname /code/ probe'u 30 saniyede curl exit 28 / HTTP 000 verdi ve custom-domain PASS yerine geçirilmedi.
- İlk yayın ölçülerini içeren payload ayrı evidence-sync transaction'ında production/main'e yayımlanır; dönen evidence-sync kimliği self-referential içerik zinciri oluşturmamak için bu ilk ölçüm metnine geri yazılmaz.
- S395 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S395=NO.
- Bağlayıcı olmayan S395 projeksiyonu R1 S395–S425, R2 S450–S500, R3 S579+, risk aralığı S555–S605 ve merkez yaklaşık S580'dir; sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S395 yalnız qemu_strict_el0_ipc_peers_oom_supervisor içindeki source-order second exact-ACK CALL sınırını kapatır; first stale-ACK CALL S396 için açıktır.
- board-qemu caller ile RPi5-only production wrapper desteklenen tek bir profilde kesişmez; supported-profile runtime invocation=0'dır.
- Production provider authority=0, whole-scheduler exclusion=false ve S244 admission publication yoktur.
- CPU1 timer service yalnız coverage preflight'tır; CPU0 mutation lease'i almaz.
- Transient contention liveness/soak ve default-parallel PTY determinism ürün kabulü değildir.
- CPU2/CPU3, migration, load balancing, hotplug ve Generic SMP cross-CPU arbitration açıktır.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S395=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları compile RED→test-only düzeltmeler→49/49 focused geçişini, seçili 134/134 regresyonu, iki kez 4100/4100 dependency tekrarını, filtreli/filtresiz workspace ayrımını, dört final fresh AArch64 profili, QEMU kabulünü ve ayrı production publication/readback işlemini birbirine karıştırmadan taşır. S395 yalnız second exact-ACK CALL writer üyeliğidir; S396 first stale-ACK kapısı ayrı ve açıktır.
S395 focused S136 exact-ACK writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s395_qemu_s136_exact_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; distinct S395 module/export and production S136 second exact-CALL boundary absent intermediate: 7/8 then 48/49 test-only marker/slicer RED; product membership unchanged final result: 49/49 PASS; exact second alias and owned exact-ACK writer→IRQ release order shared S247 gate: 44 guarded readers + 68/69 guarded writers; 1 writer open for S396 board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S395 selected S136 exact/stale and supervisor recovery regressionTAM ÇIKTIexit 0Komut$ run S395, S394, S325, S326 and runtime_oom_supervisor_recovery seriallyYanıtfinal result: 5 groups / 134 passed / 0 failed historical S325/S326 authority audits remain model-only; S394 S138 membership remains separately guarded S396 source-order first S136 stale CALL remains open and outside S395 membershipS395 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S395 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four final fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 159 groups / 4100/4100 twice; normalized 34286-byte summaries SHA-256 identical filtered workspace: 358 groups / 5983 PASS / 7 filtered; unfiltered frozen-S96 remains RED four profiles: 4/4 exit 0; warning and ELF identities recorded separately QEMU W^X 31/31 + S130-S154 + S136 + IPC 20/20 + SEC5 PASS; not an S395 writer runtime observationS395 Code, Operations, Timeline and roadmap production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite: 721/721 PASS; lint PASS; TypeScript exit 0; 24/24 static pages Code registry: S1-S395 395/395 unique; 1148 exact excerpts; pre-S328 327/327; missing=none; duplicate=0; S396=0 initial production/main deployment: dcdb23b0-62f7-45e7-9799-c768e87a7b93; 115 uploaded + 84 existing = 199 assets custom-domain four routes: HTTP 200 and raw byte-exact=true; /code/ no-transform/nosniff immutable hostname: curl exit 28 / HTTP 000; not substituted for custom-domain PASS - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S394 · QEMU S138 stale-ACK CALL production writer guard integration
S394, qemu_s137_runtime_pressure_completion içindeki iki explicit mutable scheduler aliasından source-order önce gelen deliberate stale-ACK CALL sınırını tek başına production guard'a bağlar. Nonzero completion task/state, completed victim lifecycle, post-victim RuntimePmm snapshot, fixed coordinator event, task-owned normal Endpoint SEND authority, immutable event message ve linked stale reply writer'dan önce tamamlanır. Dedicated S394 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S393 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, stale-reply id ve immutable event message ile source-order first ipc_kernel_call_and_wait çağrısını kapsar. Owned stale_ack önce writer, sonra IRQ release sınırını geçer; stale label/badge, deliberately mismatched event id ve unchanged message tail doğrulaması iki release sonrasındadır. AckMismatch coordinator snapshot'ını değiştirmez ve monitor rearm AttemptInFlight ile kapalı kalır. Linked exact reply, ayrı S393 exact-ACK CALL, coordinator acknowledge/rearm, NORMAL observation, supervisor reclaim, later-stack service, RuntimePmm baseline ve endpoint cleanup downstream'da kalır. Tarihsel S323 exact ve S324 stale authority audit'leri model-only'dir; S395/S396 iki S136 production writer kapısı ayrı ve açıktır. Guarded writer 67/69, açık writer 2, provider authority 0 ve whole-scheduler exclusion false'dur. S138 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- Canonical focused test S394 modülü, kernel/simulation registration'ı, CPU1 coverage service'i ve production S138 stale-ACK CALL membership'i yokken compile RED verdi; tarihsel S324 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s394-initial-red.log 2033 B / de590cec4f008e3d6211155b9bef859f5ed6dc2530c35b3ef1b1e02efefa8dd7 SHA-256'dır.
- RED distinct S394 source include_str dosyasının ve simulation crate export'unun yokluğunu ayrı iki compiler diagnostic ile gösterdi.
- Final canonical focused koşu 48/48 PASS verdi; /tmp/aselsanos-s394-focused-green.log 3862 B / c861ccbb720730005c07b612e809f1a476b94c1a6f5450ed3d582fbad7047690 SHA-256'dır.
- S394 guard modülü 13684 B / d47f47baa8d0c6abdae6ed8a4894a2c3918d69dd77407feb51934a5a237ce5f2 SHA-256'dır.
- S394 focused test kaynağı 29053 B / c376b27a0de2006c85cf66fd428ae9d341df8beadadcacd8fde35632d5457be5 SHA-256'dır.
- S394 modülü typed S393 preflight outcome'unu yeniden doğrular; inherited 44 reader + 66 guarded writer + 3 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S394 başarı outcome'u SixtySeventhWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 67/69 guarded writer + 2 open writer envanterini sabitler.
- Outcome request id, reader/writer/open sayıları, S138 stale transaction, mutable alias, upstream completion/event/authority/message/reply alanları ve downstream mismatch/S393/recovery alanlarını typed raporlar.
- Production wrapper exact all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg kesişimindedir; board-qemu fixture production runtime invocation diye sunulmaz.
- acquire_s394_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı mutation callback'inden önce InvalidCpu ile kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S394 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S393 ve S394 executor token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S138 stale CALL source-order positions[2], yani 17 explicit main aliasının üçüncüsüdür; S394 yalnız bu aliası sahiplenir.
- Aynı qemu_s137_runtime_pressure_completion öğesinde exact iki mutable scheduler aliası korunur: first stale-ACK CALL S394, second exact-ACK CALL S393 guarded'dır.
- QEMU_TIMER_PRESSURE_STATE completion task id, endpoint id/generation, supervisor task/domain, victim lifecycle ve scan tick kimliklerini exact completion fonksiyonuna taşır.
- current_task_id yalnız state.completion_task ile eşleştiğinde ilerlenir; zero veya başka caller identity writer acquisition'a ulaşamaz.
- service_deferred_current_runtime_oom bounded yield döngüsü exact lifecycle completion üretmeden coordinator event teslim edilmez.
- Completed victim task/domain, lifecycle_complete ve boş IPC teardown özeti writer'dan önce doğrulanır.
- Post-victim audited RuntimeMemory snapshot spawned free-frame ve active-allocation değerleriyle writer'dan önce eşitlenir.
- Coordinator deliver_next_event exact TeardownComplete event'i üretir; id, victim task/domain, expected reclaim ve observed zero domain frames immutable doğrulanır.
- Completion task CNode lookup'ı state.endpoint_id üzerinde owner, parent=None, exact generation ve ENDPOINT_SEND right şartlarını writer'dan önce yeniden doğrular.
- packed_reclaim checked shift/add ile overflow fail-closed kurulur; event_message event id, victim, domain ve reclaim tuple'ını immutable taşır.
- stale_reply_cap exact completion-task/endpoint ilişkisiyle mint edilir; reply id S394 CALL'e owned scalar olarak aktarılır.
- Dedicated s394_irq_guard writer acquire'dan önce kurulur; acquire_s394_production_scheduler_writer_access, drop(s394_writer_access) ve drop(s394_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(state.endpoint_id, endpoint_authority.generation, stale_reply_cap.id, event_message) çağrısını bir kez yapar.
- CALL terminal sonucu borrowed Scheduler referansı dışarı taşınmadan owned stale_ack değerine alınır; guard release sonrasında Scheduler üzerinden sonuç okunmaz.
- S394 focus tek mutable SCHEDULER aliası ve tek ipc_kernel_call_and_wait içerir; exact_reply_cap.id ve let exact_ack bu nested focus'a girmez.
- drop(s394_writer_access), drop(s394_irq_guard), stale label, badge, mismatched id ve tail assertions bu kesin source sırasındadır.
- Stale ACK yalnız S138_STALE_ACK_LABEL, state.supervisor_task badge, event.id+1 ve event_message.data[1..] değişmeden döndüğünde kabul edilir.
- before_stale coordinator snapshot'ı AckMismatch sonrasında unchanged kalır; yanlış event id pending event'i consume etmez.
- Monitor rearm exact AttemptInFlight ile kapanır; stale yol S393 exact writer'a geçmeden başarı veya NORMAL state yayımlayamaz.
- exact_reply_cap S394 release sonrasında completion-task/endpoint ilişkisiyle mint edilir; S394 writer exact reply graph'ını kapsamaz.
- Ayrı s393_irq_guard ve S393 writer source-order second CALL'i kapsar; S394 lease'i bu transaction boyunca tutulmaz veya yeniden kullanılmaz.
- Exact ACK label/badge/data, coordinator acknowledge, monitor rearm, NORMAL observation ve supervisor reclaim S394 release sonrasındadır.
- Deferred later-stack normal-exit reap S394 release sonrasında yürür; stale CALL transaction'ına lifecycle cleanup eklenmez.
- Victim ve supervisor quota allocated/retired/pin değerleri sıfır; final RuntimePmm free frames ve active allocations baseline ile exact eşittir.
- teardown_task_ipc_lifecycle completion owner için exact bir owned endpoint, sıfır drained call ve sıfır cancelled responder call raporlar.
- Endpoint registry cleanup state.endpoint_id, stale_reply_cap.id ve exact_reply_cap.id'nin tamamını iki ayrı writer release sonrasında yok sayar.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object ve linked one-shot reply ilişkisini commit'ten önce yeniden doğrular.
- Optional receiver authority/generation ve exact receive deadline ile ready queue, blocked call, reply table ve endpoint queue kapasitesi CALL publish öncesinde fail-closed sınanır.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; transaction release edilmeden context switch yapılmaz.
- Continuation transaction release ve resume sonrasında aynı caller task'ı bulur ve yalnız owned IpcMessage veya exact stored IPC error terminal sonucunu yeniden kurar.
- Focused source testi complete qemu_s137_runtime_pressure_completion Rust öğesini ve exact S394 acquire→single mutable alias→first CALL→writer drop nested focus'unu birlikte doğrular.
- Focused test complete S138 öğesinde exact iki mutable alias sayar, S394 focus'unda yalnız first aliası ve tek ipc_kernel_call_and_wait görür.
- Argument-forwarding testi state.endpoint_id, endpoint_authority.generation, stale_reply_cap.id ve event_message değerlerinin exact first CALL'e eksiksiz aktarıldığını doğrular.
- Focused test exact_reply_cap.id ve exact_ack'in S394 focus'una girmediğini; stale_reply_cap.id ile immutable event_message'in ise girdiğini ayrı assertion'larla sabitler.
- Focused grup request yokken Idle, exact pending request ile SixtySeventhWriterGuardedAwaitingRemaining ve yanlış CPU'da inherited S393 hatasını ayrı test eder.
- S245 request preflight sonrasında state.pending_request_id()==Some(1) kalır; take, publish, consume veya authority promotion yapılmaz.
- Reader-vs-writer, writer-vs-writer, nested reader/writer, callback-error release ve exact-once callback yolları birbirinden bağımsız test edilir.
- Production-only sembollerin tamamı aynı RPi5 AArch64 bare-metal cfg'sine bağlıdır; hostta sahte yarım production yolu oluşturulmaz.
- S394 modül kaynak testi provider constructor, S244 publisher ve request-state take adlarını reddeder; provider authority=0 ve exclusion=false kaynak yüzeyiyle korunur.
- Kernel main ve simulation lib registration'ları exact uzun S394 modül adıyla ayrı doğrulanır; sıra tablosundaki model satırı production membership yerine geçirilmez.
- CPU1 coverage service exceptions.rs içinde S393 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; mutable SCHEDULER veya S394 acquire çağırmaz.
- Tarihsel S323 exact-ACK ve S324 stale-ACK audit'leri model-level kalır; production S393 exact membership de ayrı prior source unit'tir.
- S395/S396 acquire sembolleri S394 modülünde ve guarded focus'ta yoktur; iki S136 CALL sonraki ayrı kapılar olarak açık kalır.
- Final selected regression S394, S393, tarihsel S323/S324 ve runtime_oom_supervisor_recovery ile 5 grup / 133 PASS / 0 fail verdi.
- Selected log /tmp/aselsanos-s394-selected.log 12343 B / 4821060be3ff7c1601f62e8c4cf703d6f3c81342cfbe0c6a2c1c8e6d93a20067 SHA-256'dır.
- S238–S393 dependency hedef listesi korunup yalnız S394 sona eklendi; iki bağımsız seri koşu 158 grup / 4051/4051 PASS verdi.
- Dependency timing-normalized ve LC_ALL=C sıralı özetlerin her biri 34074 B / 379829020f6ca0023c73edfb896a28bd81cb81b9b13fe9485c8097a2606ecc27 SHA-256 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s394-dependency.uz2n34; raw run1 377941 B / 2b41c0199257ce8a8a79cfce1d1777fdc1f02544e209bda9f754438369a5772f ve run2 362079 B / ab15494ff615cbda289b1cfe59c48a6be98be9570b95739a0219caf54996ca26'dır.
- Yalnız finished in süre suffix'i normalization kapsamındadır; test isimleri, hedef sırası, pass/fail adetleri ve durum payload'ı canonical özette kalır.
- Yedi exact frozen assertion dışındaki serial workspace 357 result group / 5933 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw log 577349 B / 8c45ac914775c0b70a510e6a17ab2a7d2e1dcf6a3b877ce66994453c97a33253 ve summary 33797 B / 9032f54d9119db5a51fc65d44541c9bda5017e7d752c9a05bed19f52e6d49b9d'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 310 result group / 5678 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 545670 B / 6325f437a11ce532f101d4a12344acdb4233c9b70ff6b737a07c6739edf36328 ve summary 29378 B / b253744833ef20dbe139317a576cf665bd823806a81c04bb74c2dd087f000daa'dır.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden CARGO_INCREMENTAL=0, explicit feature ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 112039 B / 29d4bd6f8daef4b717a5bfafdb45c99180c7f6854a61aeed6d4e27db4e87bfe6 ve 293 warning header; ELF 16814008 B / 6ef08c8490a435002ac5c03c123146ee8febf7e315988dc92882d822fdf3c483'dür.
- Fresh board-rpi4 logu 150676 B / 8f420f2a7f203d8d219ee170011b155806514546ea6255a90eba44eb8edd95f0 ve 391 warning header; ELF 11925368 B / 7dcb9ab92cc710df0462efa11e5853aaa6b3973f73a63a226a77bd4d82ebb0fc'dir.
- Fresh board-rpi5 logu 673578 B / 9517625d2f98cb18acac8207110895de58f9620900c5e2526f8f2b3bbffb6733 ve 1546 warning header; ELF 15466176 B / bdd36a090d2e421a10b7a69f13d7362ba4d0dff333ec21202609aba3b46d3693'tür.
- Fresh board-rpi5+smp logu 673520 B / 708822b6bb55a8b010907f9113020d8ecfa156ffc811bf49d9f11e779979edfa ve 1546 warning header; ELF 15448592 B / 9f80d58a515d2f04da4b206a7e6b11768deb7cd289475ddeacf6923ea275b8bb'dir.
- Dört profil /tmp/aselsanos-s394-profiles.TooqWl altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / 9a642e47df8b4f4387c0750c439f57e583ec326ed594a1bb7ec33bc1469a7049 SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda S138 timer-driven stale rejection ve exact EL0 ACK transport gözlendi; board-qemu guest RPi5-only S394 lease'ini compile etmediği için bu writer runtime observation değildir.
- Final cargo fmt --all -- --check ve git diff --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256'dır.
- S394 proof owned boundary, coverage, source identities, TDD, selected regression, dependency reproducibility, workspace, profiles, QEMU/format ve Code publication contract bölümlerini ayrı taşır.
- Code yayın hedefi S1–S394 394/394 ayrı kapıdır; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S394 Code kartı complete qemu_s137_runtime_pressure_completion Rust öğesini, yalnız first stale CALL'e ait nested acquire→release focus'unu, complete S394 guard modülünü, complete 48-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S138 CALL'i bağlamıyla gösterirken nested focus yalnız s394_writer_access acquisition'dan drop(s394_writer_access)'e kadar kesilir; S393 exact transaction bu focus'a katılmaz.
- S1, S327, S328, S393 ve S394 kartlarının exact birer kez görünmesi; S395'in pre-publish edilmemesi website kabulünde sayılacaktır.
- Her Code kartı mappingStrategy, kind, sourcePath, complete excerpt, satır aralığı ve SHA-256 kimliği taşır; test komutu asıl uygulama/model kodunun yerine geçirilmez.
- İlk deterministic production registry S1–S394 394/394 unique kapı, 1144 exact excerpt, missing=none ve duplicate=0 üretti; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kaldı.
- İlk registry mapping'i 67 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 394'tür; generated JSON 8986349 B / 6139ebbbce959eae718eb4139dc8fb0169bd81fd3203a4cf4ea80b7aeffd789e dosya SHA-256 ve 7d1d47e611d1c5b2fb100ea2fd5057b72652c8a4363a6239e45cd709b49a3b20 registry payload SHA-256 taşır.
- Website ilk yayın öncesinde 718/718 test, lint, boş TypeScript çıktısı ve 24/24 static page PASS verdi; export 200 dosya ve Timeline/yol-haritasi ayrı ayrı 233 data-gate-policy kartıdır.
- İlk yayın öncesi S394 promotion policy 16568 karakter / 17122 UTF-8 byte, 84 evidence, 3 teknik terminal session ve 8 limitation ile S324 5965 karakter / 6122 byte yoğunluk tabanının üstündedir.
- İlk production/main deployment 139b6f54-2f9c-4cb5-928a-8092d9b628e8 kimliğiyle 115 upload + 84 existing = 199 asset ve _headers yayımladı; Wrangler deployment-list kaydı 29446 B / ff888edad0f2aedfaeef50f2e3998f0233cb729ae47e5a4d4d68fd39bd54fb0 SHA-256 ile Production/main durumunu doğrular.
- Cache-busted custom-domain /code/ 25148072 B / bd51c16d18b771291fcbdf9aa13b7db7fa767e047221fd334a40a3e05b809808 ve /operations/ 15547403 B / a228d1ecc149baa7c1bdc2752db2a5503105d4be0eaf9c37bd55b4db0d52e28d SHA-256 ile HTTP 200 ve deployment out'una raw byte-exact=true verdi.
- Cache-busted custom-domain /timeline/ 6560803 B / 52964e169403b7f9830a350f5c9ffd857e198d1c1e2388e0ff2220b1d8b706c3 ve /yol-haritasi/ 6560551 B / 5478fcc5fb5dbb3f3461da35a08a6b68ac03d786fecffce8ee9a6ec6c65a92d SHA-256 ile HTTP 200 ve deployment out'una raw byte-exact=true verdi.
- Canlı Code sayfası total=394, unique=394 ve pre-S328=327 ölçüldü; S1=1, S327=1, S328=1, S393=1, S394=1 ve S395=0'dır. no-transform ve nosniff response sınırları korunur.
- İlk readback artifact root /tmp/aselsanos-s394-readback-initial.V2ZUI2'dir; immutable 139b6f54 hostname probe'u curl exit 28 / HTTP 000 verdi ve custom-domain byte-exact PASS yerine geçirilmedi.
- Gerçek ilk yayın ölçümlerini taşıyan içerik ayrı evidence-sync deployment'ında production/main'e yayımlanır; dönen ikinci deployment kimliği self-referential içerik zinciri oluşturmamak için bu ilk ölçüm metnine geri yazılmaz.
- S394 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S394=NO.
- Bağlayıcı olmayan S394 projeksiyonu R1 S394–S424, R2 S449–S499, R3 S578+, risk aralığı S554–S604 ve merkez yaklaşık S579'dur; sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S394 yalnız qemu_s137_runtime_pressure_completion içindeki source-order first stale-ACK CALL sınırını kapatır; iki S136 writer S395/S396 için açıktır.
- board-qemu caller ile RPi5-only production wrapper desteklenen tek bir profilde kesişmez; supported-profile runtime invocation=0'dır.
- Production provider authority=0, whole-scheduler exclusion=false ve S244 admission publication yoktur.
- Transient contention liveness/soak ve default-parallel PTY determinism ürün kabulü değildir.
- CPU2/CPU3, migration, load balancing, hotplug ve Generic SMP cross-CPU arbitration açıktır.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S394=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları compile RED→48/48 focused geçişini, seçili 133/133 regresyonu, iki kez 4051/4051 dependency tekrarını, filtreli/filtresiz workspace ayrımını, dört fresh AArch64 profili, QEMU kabulünü ve 394/394 canlı Code yayınını birbirine karıştırmadan taşır. S394 yalnız first stale-ACK CALL writer üyeliğidir; S393 exact-ACK ve S395/S396 S136 kapıları ayrıdır.
S394 focused S138 stale-ACK writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s394_qemu_s138_stale_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; distinct S394 module/export and production S138 first stale-CALL boundary absent final result: 48/48 PASS; exact first alias and owned stale-ACK writer→IRQ release order shared S247 gate: 44 guarded readers + 67/69 guarded writers; 2 writers open board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S394 selected S138 stale/exact and supervisor recovery regressionTAM ÇIKTIexit 0Komut$ run S394, S393, S323, S324 and runtime_oom_supervisor_recovery seriallyYanıtfinal result: 5 groups / 133 passed / 0 failed historical S323/S324 authority audits remain model-only; S393 exact CALL remains separately guarded S395/S396 S136 writers remain openS394 dependency, workspace, profile and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run S238-S394 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemuYanıtdependency: 158 groups / 4051/4051 twice; normalized 34074-byte summaries SHA-256 identical filtered workspace: 357 groups / 5933 PASS / 7 filtered; unfiltered frozen-S96 remains RED four profiles: 4/4 exit 0; warning and ELF identities recorded separately QEMU W^X 31/31 + S130-S154 + IPC 20/20 + SEC5 PASS; not an S394 writer runtime observationS394 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite: 718/718 PASS; lint PASS; TypeScript exit 0 with empty output; 24/24 static pages Code registry: S1-S394 394/394 unique; 1144 excerpts; pre-S328 327/327; S395=0 deployment 139b6f54-2f9c-4cb5-928a-8092d9b628e8: 115 uploaded + 84 existing; _headers published custom-domain four-route HTTP 200 and raw byte-exact=true; immutable hostname exit 28 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S393 · QEMU S138 exact-ACK CALL production writer guard integration
S393, qemu_s137_runtime_pressure_completion içindeki iki explicit mutable scheduler aliasından source-order sonra gelen exact-ACK CALL sınırını tek başına production guard'a bağlar. Nonzero completion task/state, completed victim lifecycle, post-victim RuntimePmm snapshot, fixed coordinator event, task-owned normal Endpoint SEND authority, immutable event message, önceki stale-ACK CALL, exact AckMismatch ile unchanged coordinator snapshot, AttemptInFlight monitor-rearm reddi ve linked exact reply writer'dan önce tamamlanır. Dedicated S393 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S392 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, exact-reply id ve immutable event message ile source-order second ipc_kernel_call_and_wait çağrısını kapsar. Owned exact_ack önce writer, sonra IRQ release sınırını geçer; exact label/badge/data doğrulaması iki release sonrasındadır. Coordinator acknowledge, monitor rearm, NORMAL observation, supervisor reclaim, later-stack service, RuntimePmm baseline ve endpoint cleanup downstream'da kalır. Tarihsel S323 exact ve S324 stale authority audit'leri model-only'dir; S394 stale-ACK production membership ayrı sıradaki kapıdır. Guarded writer 66/69, açık writer 3, provider authority 0 ve whole-scheduler exclusion false'dur. S138 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- Canonical focused test S393 modülü, kernel/simulation registration'ı, CPU1 coverage service'i ve production S138 exact-ACK CALL membership'i yokken compile RED verdi; tarihsel S323 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s393-initial-red.log 3642 B / 5ac67d8438fe7178707ff825be478cbd6cc0c266eaf31ab14cc916f4ef7f6091 SHA-256'dır.
- RED distinct S393 module include_str kaynağının ve simulation crate export'unun yokluğunu exact gösterdi; ayrıca S391 test şablonundan provisional çevrilmiş iki tarihsel include yolu henüz canonical S323/S324 kaynaklarına bağlı değildi.
- Provisional yollar var olan S323 exact-ACK ve S324 stale-ACK authority audit'lerine bağlandı; yeni sahte tarihsel dosya oluşturulmadı ve tarihsel model kanıtı production membership sayılmadı.
- İlk production-wired kaynak şekli 45/48 PASS verdi; üç RED yalnız unscoped event.id araması ve iki documentation whitespace varsayımıydı, product kodu değiştirilmedi.
- event.id araması immutable event_message bağlamına scope edildi; prose kontrolleri whitespace-normalized oldu, writer membership veya release-order assertion'ı gevşetilmedi.
- Final canonical focused koşu 48/48 PASS verdi; /tmp/aselsanos-s393-focused-green.log 3956 B / a64e827e68b3e3a08fb05a6a17a140bf3e8f2eb670ff2e55374b8f7773c5cdc9 SHA-256'dır.
- S393 guard modülü 12929 B / 1c28f134bb260a3f2169dff71316e41f5f4e09b013b004809331dc50efdf9898 SHA-256'dır.
- S393 focused test kaynağı 28161 B / 8dc93065e6da925ed7cd748eef2862305214d8b575b288c3fe13f548317f6507 SHA-256'dır.
- S393 modülü typed S392 preflight outcome'unu yeniden doğrular; inherited 44 reader + 65 guarded writer + 4 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S393 başarı outcome'u SixtySixthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 66/69 guarded writer + 3 open writer envanterini sabitler.
- Outcome request id, reader/writer/open sayıları, S138 exact transaction, mutable alias, upstream completion/event/authority/stale-path alanları ve downstream ACK/rearm/reclaim/cleanup alanlarını typed raporlar.
- Production wrapper exact all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg kesişimindedir; board-qemu fixture production runtime invocation diye sunulmaz.
- acquire_s393_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı mutation callback'inden önce InvalidCpu ile kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S393 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S392 ve S393 executor token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S138 exact CALL source-order positions[3], yani 17 explicit main aliasının dördüncüsüdür; S393 yalnız bu aliası sahiplenir.
- Aynı qemu_s137_runtime_pressure_completion öğesinde exact iki mutable scheduler aliası korunur: first stale-ACK CALL S394 için açık, second exact-ACK CALL S393 guarded'dır.
- QEMU_TIMER_PRESSURE_STATE completion task id, endpoint id/generation, supervisor task/domain, victim lifecycle ve scan tick kimliklerini exact completion fonksiyonuna taşır.
- current_task_id yalnız state.completion_task ile eşleştiğinde ilerlenir; zero veya başka caller identity writer acquisition'a ulaşamaz.
- service_deferred_current_runtime_oom bounded yield döngüsü exact lifecycle completion üretmeden coordinator event teslim edilmez.
- Completed victim task/domain, lifecycle_complete ve boş IPC teardown özeti writer'dan önce doğrulanır.
- Post-victim audited RuntimeMemory snapshot spawned free-frame ve active-allocation değerleriyle writer'dan önce eşitlenir.
- Coordinator deliver_next_event exact TeardownComplete event'i üretir; id, victim task/domain, expected reclaim ve observed zero domain frames immutable doğrulanır.
- Completion task CNode lookup'ı state.endpoint_id üzerinde owner, parent=None, exact generation ve ENDPOINT_SEND right şartlarını writer'dan önce yeniden doğrular.
- packed_reclaim checked shift/add ile overflow fail-closed kurulur; event_message event id, victim, domain ve reclaim tuple'ını immutable taşır.
- stale_reply_cap exact completion-task/endpoint ilişkisiyle mint edilir ve source-order first stale ipc_kernel_call_and_wait S393 writer'dan önce yürür.
- Stale continuation yalnız S138_STALE_ACK_LABEL, exact supervisor badge, deliberately event.id+1 ve unchanged message tail ile kabul edilir.
- before_stale coordinator snapshot'ı AckMismatch sonrasında byte-semantik unchanged kalır; yanlış ACK event'i consume etmez.
- Monitor rearm exact AttemptInFlight ile kapanır; stale yol S393 exact writer'a geçmeden başarı veya NORMAL state yayımlayamaz.
- exact_reply_cap writer'dan önce completion-task/endpoint ilişkisiyle mint edilir; exact reply id S393 CALL'e owned scalar olarak aktarılır.
- Dedicated s393_irq_guard writer acquire'dan önce kurulur; acquire_s393_production_scheduler_writer_access, drop(s393_writer_access) ve drop(s393_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(state.endpoint_id, endpoint_authority.generation, exact_reply_cap.id, event_message) çağrısını bir kez yapar.
- CALL terminal sonucu borrowed Scheduler referansı dışarı taşınmadan owned exact_ack değerine alınır; guard release sonrasında Scheduler üzerinden sonuç okunmaz.
- S393 focus tek mutable SCHEDULER aliası ve tek ipc_kernel_call_and_wait içerir; stale_reply_cap.id ve let stale_ack bu nested focus'a girmez.
- drop(s393_writer_access), drop(s393_irq_guard), exact label, badge ve data assertions bu kesin source sırasındadır.
- Exact ACK yalnız S138_EXACT_ACK_LABEL, state.supervisor_task badge ve event_message.data bütünü değişmeden döndüğünde kabul edilir.
- Coordinator acknowledge(exact_ack.data[0]) S393 release ve exact validation sonrasındadır; writer coordinator state'ini kapsamına almaz.
- Monitor rearm exact coordinator ACK sonrasında yeni epoch üretir; stale AttemptInFlight sonucu rearm başarısı yerine geçirilmez.
- Recovery observation RuntimeMemory authority altında policy setiyle yürür ve yalnız PressureLevel::Normal kabul edilir.
- Supervisor domain quota en fazla 128 bounded yield içinde allocated_frames=0'a dönmelidir; reclaim döngüsü writer lease dışında kalır.
- Deferred later-stack normal-exit reap S393 release sonrasında yürür; exact CALL transaction'ına lifecycle cleanup eklenmez.
- Victim ve supervisor quota allocated/retired/pin değerleri sıfır; final RuntimePmm free frames ve active allocations baseline ile exact eşittir.
- teardown_task_ipc_lifecycle completion owner için exact bir owned endpoint, sıfır drained call ve sıfır cancelled responder call raporlar.
- Endpoint registry cleanup state.endpoint_id, stale_reply_cap.id ve exact_reply_cap.id'nin tamamını S393 release sonrasında yok sayar.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object ve linked one-shot reply ilişkisini commit'ten önce yeniden doğrular.
- Optional receiver authority/generation ve exact receive deadline ile ready queue, blocked call, reply table ve endpoint queue kapasitesi CALL publish öncesinde fail-closed sınanır.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; transaction release edilmeden context switch yapılmaz.
- Continuation transaction release ve resume sonrasında aynı caller task'ı bulur ve yalnız owned IpcMessage veya exact stored IPC error terminal sonucunu yeniden kurar.
- Focused source testi complete qemu_s137_runtime_pressure_completion Rust öğesini ve exact S393 acquire→single mutable alias→second CALL→writer drop nested focus'unu birlikte doğrular.
- Focused test complete S138 öğesinde exact iki mutable alias sayar, S393 focus'unda yalnız second aliası ve tek ipc_kernel_call_and_wait görür.
- Argument-forwarding testi state.endpoint_id, endpoint_authority.generation, exact_reply_cap.id ve event_message değerlerinin exact second CALL'e eksiksiz aktarıldığını doğrular.
- Focused test stale_reply_cap.id ve stale_ack'in S393 focus'una girmediğini; exact_reply_cap.id ile immutable event_message'in ise girdiğini ayrı assertion'larla sabitler.
- Focused grup request yokken Idle, exact pending request ile SixtySixthWriterGuardedAwaitingRemaining ve yanlış CPU'da inherited S392 hatasını ayrı test eder.
- S245 request preflight sonrasında state.pending_request_id()==Some(1) kalır; take, publish, consume veya authority promotion yapılmaz.
- Reader-vs-writer, writer-vs-writer, nested reader/writer, callback-error release ve exact-once callback yolları birbirinden bağımsız test edilir.
- Production-only sembollerin tamamı aynı RPi5 AArch64 bare-metal cfg'sine bağlıdır; hostta sahte yarım production yolu oluşturulmaz.
- S393 modül kaynak testi provider constructor, S244 publisher ve request-state take adlarını reddeder; provider authority=0 ve exclusion=false kaynak yüzeyiyle korunur.
- Kernel main ve simulation lib registration'ları exact uzun S393 modül adıyla ayrı doğrulanır; sıra tablosundaki model satırı production membership yerine geçirilmez.
- CPU1 coverage service exceptions.rs içinde S392 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; mutable SCHEDULER veya S393 acquire çağırmaz.
- Tarihsel S323 exact-ACK ve S324 stale-ACK audit'leri model-level kalır; production S392 S140 controlled membership de ayrı prior source unit'tir.
- S394 acquire sembolü S393 modülünde ve guarded focus'ta yoktur; QEMU S138 stale-ACK CALL sonraki kapı olarak açık kalır.
- Final selected regression S393, S392, tarihsel S323/S324 ve runtime_oom_supervisor_recovery ile 5 grup / 133 PASS / 0 fail verdi.
- Selected log /tmp/aselsanos-s393-selected.log 12372 B / 727f1431357523400a00c8d74bc73cb663ad860e535d935762248c8376cad180 SHA-256'dır.
- S238–S392 dependency hedef listesi korunup yalnız S393 sona eklendi; iki bağımsız seri koşu 157 grup / 4003/4003 PASS verdi.
- Dependency timing-normalized ve LC_ALL=C sıralı özetlerin her biri 33862 B / d7cf5a3035b6692368553e5cf535f2d5f7328c3eec55e55427357caea1e57c9f SHA-256 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s393-dependency.eOFmKZ; raw run1 406417 B / 3b03598b45cecdb517d9d338e9afdc8bf6a4be59185b75aada7fd09b2333391a ve run2 390352 B / 87b85f9bb06c51a6bc9336634d382a6bd8dbcbe4dce082abe1a43be2d7a227e7'dir.
- Yalnız finished in süre suffix'i normalization kapsamındadır; test isimleri, hedef sırası, pass/fail adetleri ve durum payload'ı canonical özette kalır.
- Yedi exact frozen assertion dışındaki serial workspace 356 result group / 5884 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw log 573410 B / 078deaa62d6d999eef6ad4bed6ae0a43bb92b8378dc18c46fea4405d5661088e ve summary 33702 B / bab1afdf7dffb2fc6851a94cffb990f53fec8cca10e78b664a3e4c41183de086'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 309 result group / 5629 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 541761 B / 612a5cfce2368a8879d24be405f07cce83cba8dac0b4a63a8b51f17050d684b1 ve summary 29283 B / 449f5033b5b441af2b7e3f0431041664150e9c96109a31626ca420f9ecdfd4e8'dir.
- Yanlış --all-targets host denemesi bare-metal kernel bin test=false sınırını override edip panic_impl ile std'yi bağlamaya çalıştığı için kabul kanıtı sayılmadı; canonical plain --workspace komutu kullanıldı.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden CARGO_INCREMENTAL=0, explicit feature ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 112143 B / 3e0ec634f6f52a4581210a8201972b66ec74e331353f320f5b7108daa45ffb6b ve 293 warning header; ELF 16814008 B / a7baa0053e025b43a32e80ad893ea5b0d3df31ad12afcfd50113a1601ebd279c'dir.
- Fresh board-rpi4 logu 150883 B / 33c969ade7a66c7702c0fe7cc66990be842f577ea35cb04c56672c71828e8428 ve 391 warning header; ELF 11925512 B / 2fbe3856bd5b123b0bdfe1224abe3cc1d16f8030c39b25171eb00fd5b1fadd02'dir.
- Fresh board-rpi5 logu 670831 B / 976cac0d3bd635d848257c8e228ee0bac9a01c94fba2e7314c914f0c8367b387 ve 1538 warning header; ELF 15430280 B / 3bebdf0a41d8a213deeb8fa8022868e1e8d5996806a5b40dc629fdfce68076bb'dir.
- Fresh board-rpi5+smp logu 670565 B / 584fd77d93c8dd3e2722ce58132e8a6c0746baecd41019dde0d0e6bff8ebd2ff ve 1538 warning header; ELF 15436296 B / 4c1c51893704510ee1be8f58a30fb10e9b54492ea6ec54e63eb41681676445ce'dir.
- Dört profil /tmp/aselsanos-s393-profiles.vYA0La altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / 30b3ade417f2b7d31262a90bb2ed527a614a4f1ba216fe9857fcbb00706ecf1e SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda S138 timer-driven stale rejection ve exact EL0 ACK transport gözlendi; board-qemu guest RPi5-only S393 lease'ini compile etmediği için bu writer runtime observation değildir.
- Final cargo fmt --all -- --check ve git diff --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256'dır.
- S393 proof owned boundary, coverage, source identities, TDD, selected regression, dependency reproducibility, workspace, profiles, QEMU/format ve Code publication contract bölümlerini ayrı taşır.
- Code yayın hedefi S1–S393 393/393 ayrı kapıdır; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S393 Code kartı complete qemu_s137_runtime_pressure_completion Rust öğesini, yalnız second exact CALL'e ait nested acquire→release focus'unu, complete S393 guard modülünü, complete 48-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S138 CALL'i bağlamıyla gösterirken nested focus yalnız s393_writer_access acquisition'dan drop(s393_writer_access)'e kadar kesilir; S394 stale transaction bu focus'a katılmaz.
- S1, S327, S328, S392 ve S393 kartlarının exact birer kez görünmesi; S394'ün pre-publish edilmemesi website kabulünde sayılacaktır.
- Her Code kartı mappingStrategy, kind, sourcePath, complete excerpt, satır aralığı ve SHA-256 kimliği taşır; test komutu asıl uygulama/model kodunun yerine geçirilmez.
- S393 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S393=NO.
- Bağlayıcı olmayan S393 projeksiyonu R1 S393–S423, R2 S448–S498, R3 S577+, risk aralığı S553–S603 ve merkez yaklaşık S578'dir; sıra veya ürün taahhüdü değildir.
- İlk production publication registry'si S1–S393 393/393 unique kapı, 1140 exact excerpt ve özellikle S328 öncesi S1–S327 327/327 tekil kart üretti; missing=none, duplicate=0, S1/S327/S328/S392/S393 exact birer ve S394=0'dır.
- İlk registry mapping'i 66 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 393'tür; generated JSON 8941513 B / 708eb816764ad27059e287f0400ce2fea170ba5a75bb436c5ecbe7ce42910cfe dosya SHA-256 ve 45a97463cfb92d11a32fd93776e90f4a9ef849a92557015b77bf3aa030d90bcc registry SHA-256 taşır.
- S393 Code kartı complete qemu_s137_runtime_pressure_completion öğesi içinde iki S138 CALL'i bağlam olarak korur; nested focus yalnız source-order second exact-ACK acquire_s393_production_scheduler_writer_access→drop(s393_writer_access) üyeliğidir ve S394 stale-ACK transaction'ını kapsamaz.
- Website production kabulü 715/715 test PASS, lint PASS, boş TypeScript çıktısı ve 24/24 static page verdi; export 200 dosya, Timeline ve yol-haritasi ayrı ayrı 232 data-gate-policy kartıdır.
- Publication öncesi S393 core Operations policy 17580 karakter / 18191 UTF-8 byte, 91 evidence satırı, 3 teknik terminal session ve 8 limitation taşıdı; S324 tabanı 5965 karakter / 6122 byte'dır.
- İlk production/main deployment d62e4646 ile 115 uploaded + 84 existing = 199 asset ve _headers yayımladı; deploy logu 1715 B / c2a5bcf0affe1bd01dcd7c0e2b9d19a2c9e82b21007ce6089c5158d69e55e676 SHA-256'dır.
- Cache-busted custom-domain readback /code/ 25035058 B / 86570baecfa56d95bf822a72cb054504c14bf9698ee9ab94029395d1a71ccb55, /operations/ 15420029 B / a14d6267063ea8dc36813787fbb3dfae8081f13d1027289c47adcba3d854f97f, /timeline/ 6486489 B / c2e59c44bda654b6d2ea87e6c2a829556a9a91beda7b8cd722e2f2ffdd909571 ve /yol-haritasi/ 6486237 B / 5ba53a1a7e5381fcc1f604fafdd1e9150d83d61fa52d326447983280ec4b035d SHA-256 ile HTTP 200 ve deployment out'una raw byte-exact=true verdi.
- Canlı /code/ total=393, unique=393, pre-S328=327, S1=1, S327=1, S328=1, S392=1, S393=1 ve S394=0 ölçtü; cache-control no-transform ve x-content-type-options nosniff başlıkları doğrulandı.
- İlk readback artifact root /tmp/aselsanos-s393-readback-initial.048khb'dir; immutable d62e4646 hostname probe'u curl exit 28 / HTTP 000 verdi ve custom-domain PASS yerine geçirilmedi.
Sınır / bekleyen kanıt
- Üç production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S138 fixture ile board-rpi5-only S393 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- QEMU S138 kabulü stale rejection ve exact EL0 ACK ürün senaryosunu doğrular, fakat RPi5-only writer lease'in runtime'da alındığını doğrulamaz.
- Source-order first stale-ACK S138 CALL ayrı S394 membership'idir; S393 iki aliası tek range guard altında birleştirmez.
- S394 QEMU S138 stale-ACK CALL ayrı sıradaki kapıdır ve S393 tarafından completed sayılmaz.
- S245 request tüketilmez, S244 admission yayınlanmaz ve provider authority kurulmaz.
- Generic SMP arbitration, transient-contention liveness/soak ve fiziksel RPi kabulü açık kalır.
- S393 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S393=NO.
Terminal komutları ve gerçek yanıtlar
S393 altmış altıncı production writer'ın dar kaynak entegrasyonudur. Yalnız S138 source-order second exact-ACK CALL mutable scheduler aliası guarded'dır; upstream stale mismatch ve downstream ACK/rearm/reclaim/cleanup dışında kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S393 focused S138 exact-ACK CALL writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s393_qemu_s138_exact_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; distinct S393 module/export and production S138 exact-call boundary missing first wired result: 45/48 PASS; three context/whitespace slicers corrected, product code unchanged final result: 48/48 PASS; exact second alias and owned ACK release order shared S247 gate: 44 guarded readers + 66/69 guarded writers; 3 writers open board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S393 selected S138 exact/stale and S140 controlled regressionTAM ÇIKTIexit 0Komut$ run S393, S392, S323, S324 and runtime_oom_supervisor_recovery seriallyYanıthistorical S323/S324 model audits remain separate from production membership final result: 5 groups / 133 passed / 0 failed S393 exact-ACK guarded; S394 stale-ACK remains openS393 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S393 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --check && git diff --checkYanıtdependency 157 groups / 4003/4003 twice; normalized 33862-byte summaries are SHA-256 identical filtered workspace 356 groups / 5884 PASS / 7 filtered; unfiltered frozen-S96 remains RED at 5629 PASS / 1 fail four fresh profiles 4/4 exit 0; build-log and ELF identities measured separately; zero-warning claim=false QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S393 writer runtime observation final rustfmt and diff whitespace checks exit 0 with empty outputS393 Operations, Timeline, Roadmap and Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm run code:check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtregistry S1-S393 393/393 unique; 1140 excerpts; S1-S327 327/327; missing=none; duplicate=0; S394=0 website 715/715 PASS; lint PASS; TypeScript empty; 24/24 static pages; export files=200; Timeline cards=232 deployment d62e4646; 115 uploaded + 84 existing; _headers published custom-domain four routes HTTP 200 and raw byte-exact=true; /code no-transform + nosniff immutable deployment hostname curl exit 28 / HTTP 000; custom-domain result remains canonical - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S392 · QEMU S140 controlled pre-ACK-exit CALL production writer guard integration
S392, run_qemu_s140_supervisor_recovery içindeki iki explicit mutable scheduler aliasından source-order önce gelen controlled pre-ACK-exit CALL sınırını tek başına production guard'a bağlar. Nonzero controller, RuntimeMemory domain'leri, immutable transport event, crashed task-bound session/old lease, controller-owned normal Endpoint SEND authority, strict controlled-exit supervisor spawn ve exact RECV grant, crash-publication IRQ release, RuntimePmm snapshot, immutable original message ve linked cancelled reply writer'dan önce tamamlanır. Dedicated S392 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S391 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, cancelled-reply id ve immutable original message ile source-order first ipc_kernel_call_and_wait çağrısını kapsar. Owned cancelled_call önce writer, sonra IRQ release sınırını geçer; exact InvalidCapability ancak iki release sonrasında doğrulanır. Cancelled-reply retirement, crashed-supervisor exact reclaim, later-stack service, RuntimePmm baseline, explicit broker recovery, old-lease StaleLease reddi ve ayrı S391 replacement exact-ACK transaction'ı downstream'da kalır. Tarihsel S321 replacement ve S322 controlled-exit audit'leri model-only'dir; S393 S138 exact-ACK CALL ayrı sıradaki kapıdır. Guarded writer 65/69, açık writer 4, provider authority 0 ve whole-scheduler exclusion false'dur. S140 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- Canonical focused test S392 modülü, kernel/simulation registration'ı, CPU1 coverage service'i ve production S140 controlled pre-ACK-exit CALL membership'i yokken compile RED verdi; tarihsel S322 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s392-initial-red.log 2223 B / dd5ee4ce0978e3e44c403f02704a32255b8b14e419351036ff38f95aea87f345 SHA-256'dır.
- RED distinct S392 module include_str kaynağının ve simulation crate export'unun yokluğunu exact gösterdi; S391 ikinci alias üyeliği S392 first alias üyeliği sayılmadı.
- İlk production-wired kaynak şekli 44/48 PASS verdi; dört RED yalnız formatter-dependent multiline assert_eq slicer varsayımıydı ve product kodu değiştirilmedi.
- cargo fmt sonrasındaki one-line assert_eq!(cancelled_call, ...) biçimi focused slicer'a canonical olarak öğretildi; ürün veya coverage assertion'ı gevşetilmedi.
- Final canonical focused koşu 48/48 PASS verdi; /tmp/aselsanos-s392-focused-green.log 3994 B / ee281e01a8fc9aa6023670a07bd259338e9c46305eec6c23524e770d200a507b SHA-256'dır.
- S392 guard modülü 13893 B / 79cac041ebda765c45a900cc2ff97d9922ab2f972c0e020d91625411ce24d84a SHA-256'dır.
- S392 focused test kaynağı 28353 B / 593e2573b1206caa7d132c7d18f489c0e4a6420980bfca0af47adea9127cf4f2 SHA-256'dır.
- S392 modülü typed S391 preflight outcome'unu yeniden doğrular; inherited 44 reader + 64 guarded writer + 5 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S392 başarı outcome'u SixtyFifthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 65/69 guarded writer + 4 open writer envanterini sabitler.
- Outcome request id, reader/writer/open sayıları, S140 controlled transaction, mutable alias, upstream authority/message/reply nesneleri ve downstream InvalidCapability/recovery/S391 alanlarını typed raporlar.
- Production wrapper exact all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg kesişimindedir; board-qemu fixture production runtime invocation diye sunulmaz.
- acquire_s392_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı mutation callback'inden önce InvalidCpu ile kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S392 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S391 ve S392 executor token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S140 controlled CALL source-order positions[4], yani 17 explicit main aliasının beşincisidir; S392 yalnız bu aliası sahiplenir.
- Aynı run_qemu_s140_supervisor_recovery öğesinde exact iki mutable scheduler aliası korunur: first controlled/cancelled CALL S392, second replacement exact-ACK CALL S391 guarded'dır.
- Controller current_task_id üzerinden nonzero alınır ve normal endpoint controller adına mint edilir; endpoint authority id/generation writer'a owned scalar girdiler olarak taşınır.
- Crashed supervisor ayrı RuntimeMemory domain'inde strict lifecycle-exit ELF olarak spawn edilir ve exact ENDPOINT_RECV authority controlled CALL'den önce grant edilir.
- Immutable RuntimeOomTransportEvent broker'a enqueue edilir; crashed session ile old lease exact controlled-exit supervisor identity'sine writer'dan önce bağlanır.
- Crash-publication IRQ guard strict supervisor ve RECV authority publication tamamlandıktan sonra düşer; dedicated S392 IRQ guard bununla nested tutulmaz.
- Crash-spawn RuntimeMemory snapshot'ı baseline free frame -5 ve active allocation +5 değerlerini writer acquisition'dan önce doğrular.
- Original message old_lease event sequence/source/epoch/fingerprint tuple'ından immutable kurulur; S392 writer message içeriğini yeniden oluşturmaz veya mutate etmez.
- cancelled_reply capability exact controller/endpoint ilişkisiyle writer'dan önce mint edilir; reply id S392 CALL'e owned scalar olarak aktarılır.
- Dedicated s392_irq_guard writer acquire'dan önce kurulur; acquire_s392_production_scheduler_writer_access, drop(s392_writer_access) ve drop(s392_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(endpoint_authority.id, endpoint_authority.generation, cancelled_reply.id, message) çağrısını bir kez yapar.
- CALL terminal sonucu borrowed Scheduler referansı dışarı taşınmadan owned cancelled_call değerine alınır; guard release sonrasında Scheduler üzerinden sonuç okunmaz.
- drop(s392_writer_access), drop(s392_irq_guard) ve exact InvalidCapability assertion'ı bu kesin source sırasındadır.
- InvalidCapability yalnız controlled supervisor lifecycle reply'ı retire edip aynı caller continuation'ını uyandırdığında kabul edilir; başka hata başarı sayılmaz.
- Cancelled reply registry absence kontrolü InvalidCapability ve iki release sonrasındadır; S392 writer reply registry lock'unu kapsamına almaz.
- Crashed supervisor domain quota en fazla 256 bounded yield içinde allocated_frames=0'a dönmelidir; bu reclaim döngüsü writer lease dışında kalır.
- Deferred later-stack service ile post-crash RuntimePmm baseline doğrulaması S392 writer bırakıldıktan sonra yürür.
- broker.recover_supervisor_session(crashed_session) exact Ok(1) üretir; pending=1, in_flight=0, crashes=1, recovered_inflight=1 ve active session=None snapshot'ı korunur.
- Old lease exact deadline tick ile acknowledge edilmeye çalışıldığında yalnız StaleLease kabul edilir ve broker snapshot unchanged kalır.
- Fresh replacement session, retry lease, replacement strict supervisor, RECV grant, retry message ve exact reply S392 writer membership'inin downstream bağlamıdır.
- Ayrı S391 IRQ/writer transaction source-order second CALL'i kapsar; acquire_s391 ve drop(s391_writer_access) S392 exact focus'una dahil edilmez.
- S391 exact ACK label/badge/data, broker acknowledge/session close, replacement reclaim ve endpoint cleanup S392 release sonrasında kalır.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object ve linked one-shot reply ilişkisini commit'ten önce yeniden doğrular.
- Optional receiver authority/generation ve exact receive deadline ile ready queue, blocked call, reply table ve endpoint queue kapasitesi CALL publish öncesinde fail-closed sınanır.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; transaction release edilmeden context switch yapılmaz.
- Continuation transaction release ve resume sonrasında aynı caller task'ı bulur ve yalnız owned IpcMessage veya exact stored IPC error terminal sonucunu yeniden kurar.
- Focused source testi complete run_qemu_s140_supervisor_recovery Rust öğesini ve exact S392 acquire→single mutable alias→first CALL→writer drop nested focus'unu birlikte doğrular.
- Focused test complete S140 öğesinde exact iki mutable alias sayar, S392 focus'unda yalnız first aliası ve tek ipc_kernel_call_and_wait görür.
- Argument-forwarding testi endpoint_authority.id, endpoint_authority.generation, cancelled_reply.id ve message değerlerinin exact first CALL'e eksiksiz aktarıldığını doğrular.
- Focused test exact_reply.id ve retry_message'in S392 focus'una girmediğini; cancelled_reply.id ile original message'in ise girdiğini ayrı assertion'larla sabitler.
- Focused grup request yokken Idle, exact pending request ile SixtyFifthWriterGuardedAwaitingRemaining ve yanlış CPU'da inherited S391 hatasını ayrı test eder.
- S245 request preflight sonrasında state.pending_request_id()==Some(1) kalır; take, publish, consume veya authority promotion yapılmaz.
- Reader-vs-writer, writer-vs-writer, nested reader/writer, callback-error release ve exact-once callback yolları birbirinden bağımsız test edilir.
- Production-only sembollerin tamamı aynı RPi5 AArch64 bare-metal cfg'sine bağlıdır; hostta sahte yarım production yolu oluşturulmaz.
- S392 modül kaynak testi provider constructor, S244 publisher ve request-state take adlarını reddeder; provider authority=0 ve exclusion=false kaynak yüzeyiyle korunur.
- Kernel main ve simulation lib registration'ları exact uzun S392 modül adıyla ayrı doğrulanır; sıra tablosundaki model satırı production membership yerine geçirilmez.
- CPU1 coverage service exceptions.rs içinde S391 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; mutable SCHEDULER veya S392 acquire çağırmaz.
- Tarihsel S321 replacement audit'i ve S322 controlled-exit audit'i model-level kalır; production S391 second membership de ayrı prior source unit'tir.
- S393 acquire sembolü S392 modülünde ve guarded focus'ta yoktur; QEMU S138 exact-ACK CALL sonraki kapı olarak açık kalır.
- İlk selected regression tarihsel S322 testinin eski inline assert_eq source spelling'ini yakaladı; ürün source order veya runtime semantiği kırılmadı.
- Yalnız S322 source assertion'ı owned cancelled_call → writer drop → IRQ drop → InvalidCapability → reply absence sırasını talep edecek biçimde güçlendirildi.
- Reconciled S322 standalone koşusu 15/15 PASS verdi; /tmp/aselsanos-s392-s322-regression-fix.log 1718 B / 759879a43ff74f472c20680e3be3044acec25b2f546b3ea6bf7408cf84f8d19d SHA-256'dır.
- Final selected regression S392, S391, tarihsel S321/S322 ve runtime_oom_supervisor_recovery ile 5 grup / 133 PASS / 0 fail verdi.
- Selected log /tmp/aselsanos-s392-selected.log 12138 B / 44fa993e9a46dfd7007085c7c8f141381b4e7dd1f9412241bbe823a4e5fd5f2f SHA-256'dır.
- S238–S391 dependency hedef listesi korunup yalnız S392 sona eklendi; iki bağımsız seri koşu 156 grup / 3955/3955 PASS verdi.
- Dependency timing-normalized ve LC_ALL=C sıralı özetlerin her biri 33650 B / a4440e70ec6965b5e62f4141b77e3e7e6aa07c3b1ed866dddfbd701e305707d8 SHA-256 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s392-dependency.BxIwZM; raw run1 392907 B / cae9f54fa715ef27e4a0f7a0c32fee35f1c705348ed899ea563d23396ad8169c ve run2 377251 B / 387b8b09e6ec095989a572f493b97e50a9be531dae8cf2b83a7d2ea1153977d3'tür.
- Yalnız finished in süre suffix'i normalization kapsamındadır; test isimleri, hedef sırası, pass/fail adetleri ve durum payload'ı canonical özette kalır.
- Yedi exact frozen assertion dışındaki serial workspace 355 result group / 5835 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw log 75405 B / 97406c3f46a051da94b46fda6791bcd24747cbea6444e6545713e44195e9792c ve summary 33607 B / 4ef6ea8b5dcefbbb9e1800d6b3a19cdd0738d175037fbb7d17f50ad91fc2e2a1'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 308 result group / 5580 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 70627 B / 1b7ad81b30fe93ee50675f79bdf09a50778e8d68923f1fa80b00fa5f04090027 ve summary 29188 B / 907e1658ff24f662134ba40287feb13a4dfceedf6f1b0abef51b053298b3e8c1'dir.
- Workspace artifact root /tmp/aselsanos-s392-workspace.UyvSNS'dir; yedi filtre adı S391 kabulünden değiştirilmeden korunur.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden CARGO_INCREMENTAL=0, explicit feature ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 111882 B / cc4c5698257ac6bd633c81753edeb7294a7a3a3f822daa437d9fec06324a6601 ve 293 warning header; ELF 16814112 B / 675772f2185cda652c122d6603d83f6bec1192431078cac958aba611dfba66af'dır.
- Fresh board-rpi4 logu 150623 B / e06ee7ab6bef90087d4f97d904d89b8a9dce223b394cb3e340784981b42b1af4 ve 391 warning header; ELF 11925440 B / d3c5bcd1c908574a9bcb2ea4cf08b9398da97cbceeaca1fa2380b558ea8b1e91'dir.
- Fresh board-rpi5 logu 667511 B / 4ccdc2c10573cbc39dc67bc73f9d0ec2a83fceb6b0d9a4e6e8d0e87c413e118c ve 1530 warning header; ELF 15385928 B / 50004200b199264ae75a335672af5d0a7459b59d1721ce908eea1e21305b18cb'dır.
- Fresh board-rpi5+smp logu 667453 B / 80f0b7c57f08b821a4c5902cac20e0c620cfa47a34740b994d69a243e74971cf ve 1530 warning header; ELF 15416064 B / de1470c57b9a308af92e960d9216563ce39512c41fb4c81ff4dd31836fa89e97'dir.
- Dört profil /tmp/aselsanos-s392-profiles.UArk8C altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / b810e2bbe5465ff13e4d6e26f03e16cbce911a9646ba5135ccac935ae14a57b4 SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda S140 pre-ACK exit, explicit recovery ve exact retry senaryosu gözlendi; board-qemu guest RPi5-only S392 lease'ini compile etmediği için bu writer runtime observation değildir.
- Final cargo fmt --all -- --check ve git diff --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256'dır.
- S392 proof owned boundary, coverage, source identities, TDD, S322 reconciliation, selected regression, dependency reproducibility, workspace, profiles, QEMU/format ve Code publication contract bölümlerini ayrı taşır.
- Code yayın hedefi S1–S392 392/392 ayrı kapıdır; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S392 Code kartı complete run_qemu_s140_supervisor_recovery Rust öğesini, yalnız first controlled CALL'e ait nested acquire→release focus'unu, complete S392 guard modülünü, complete 48-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S140 CALL'i bağlamıyla gösterirken nested focus yalnız s392_writer_access acquisition'dan drop(s392_writer_access)'e kadar kesilir; S391 second membership bu focus'a katılmaz.
- S1, S327, S328, S391 ve S392 kartlarının exact birer kez görünmesi; S393'ün pre-publish edilmemesi website kabulünde sayılacaktır.
- Her Code kartı mappingStrategy, kind, sourcePath, complete excerpt, satır aralığı ve SHA-256 kimliği taşır; test komutu asıl uygulama/model kodunun yerine geçirilmez.
- S392 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S392=NO.
- Bağlayıcı olmayan S392 projeksiyonu R1 S392–S422, R2 S447–S497, R3 S576+, risk aralığı S552–S602 ve merkez yaklaşık S577'dir; sıra veya ürün taahhüdü değildir.
- İlk production publication registry'si S1–S392 392/392 unique kapı, 1136 exact excerpt ve özellikle S328 öncesi S1–S327 327/327 tekil kart üretti; missing=none, duplicate=0, S1/S327/S328/S391/S392 exact birer ve S393=0'dır.
- İlk registry mapping'i 65 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 392'dir; generated JSON 8897129 B / 035ac5b3d115dad26f8f1b0da03a0b8148ee926cf22b9ab6a8f7ecb70ba3d925 dosya SHA-256 ve fb42fa4705129694648746cee11ca4ae58357c1fa07a0766d7db49a3a6e7d41f registry SHA-256 taşır.
- Website production kabulü 712/712 test PASS, lint PASS, boş TypeScript çıktısı ve 24/24 static page verdi; export 200 dosya, Timeline ve yol-haritasi ayrı ayrı 231 data-gate-policy kartıdır.
- Publication öncesi S392 core Operations policy 17158 karakter / 17738 UTF-8 byte, 86 evidence satırı, 3 teknik terminal session ve 8 limitation taşıdı; S324 tabanı 5965 karakter / 6122 byte'dır.
- İlk production/main deployment a645f5d1 ile 115 uploaded + 84 existing = 199 asset ve _headers yayımladı; deploy logu 1713 B / 50192ab23983c46a6db7f1ccbfdff87cbfccac5c5e86ec7a29cb766604090506 SHA-256'dır.
- Cache-busted custom-domain readback /code/ 24922971 B / 35cb55461cf2e4a4123366ffb9f723f025f928b3aaaf15a53532a425408dc95e, /operations/ 15286355 B / b1470edbfc34666ad5a953c912c59436ea99bbf316feab125a0da8e55d566b0b, /timeline/ 6416720 B / 5954cd420c985bd7649d0e922443943eee561fd70a6e7c66edcecde898ccfb74 ve /yol-haritasi/ 6416468 B / eba1bae1dec5e636453a2564358faf0d8ab6369535e98fe94ad8b983be46a10c SHA-256 ile HTTP 200 ve deployment out'una raw byte-exact=true verdi.
- Canlı /code/ total=392, unique=392, pre-S328=327, S1=1, S327=1, S328=1, S391=1, S392=1 ve S393=0 ölçtü; cache-control no-transform ve x-content-type-options nosniff başlıkları doğrulandı.
- İlk readback artifact root /tmp/aselsanos-s392-readback-initial.1GkQnI'dir; immutable a645f5d1 hostname probe'u curl exit 28 / HTTP 000 verdi ve custom-domain PASS yerine geçirilmedi.
Sınır / bekleyen kanıt
- Dört production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S140 fixture ile board-rpi5-only S392 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- QEMU S140 kabulü controlled-exit ve explicit recovery ürün senaryosunu doğrular, fakat RPi5-only writer lease'in runtime'da alındığını doğrulamaz.
- Source-order second replacement exact-ACK S140 CALL ayrı S391 membership'idir; S392 iki aliası tek range guard altında birleştirmez.
- S393 QEMU S138 exact-ACK CALL ayrı sıradaki kapıdır ve S392 tarafından completed sayılmaz.
- S245 request tüketilmez, S244 admission yayınlanmaz ve provider authority kurulmaz.
- Generic SMP arbitration, transient-contention liveness/soak ve fiziksel RPi kabulü açık kalır.
- S392 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S392=NO.
Terminal komutları ve gerçek yanıtlar
S392 altmış beşinci production writer'ın dar kaynak entegrasyonudur. Yalnız S140 source-order first controlled pre-ACK-exit CALL mutable scheduler aliası guarded'dır; upstream authority/publication ve downstream InvalidCapability/reclaim/recovery/S391 dışında kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S392 focused S140 controlled pre-ACK-exit CALL writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s392_qemu_s140_controlled_pre_ack_exit_call_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; distinct S392 module/export and production S140 first-call boundary missing first wired result: 44/48 PASS; formatter-sensitive source slicer corrected, product code unchanged final result: 48/48 PASS; exact first alias and owned InvalidCapability release order shared S247 gate: 44 guarded readers + 65/69 guarded writers; 4 writers open board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S392 selected S140 controlled/replacement and supervisor recovery regressionTAM ÇIKTIexit 0Komut$ run S392, S391, S321, S322 and runtime_oom_supervisor_recovery seriallyYanıthistorical S322 source assertion reconciled to owned result → writer drop → IRQ drop → InvalidCapability order; standalone 15/15 PASS final result: 5 groups / 133 passed / 0 failed S391 replacement exact-ACK CALL remains guarded separately; S393 S138 exact-ACK remains openS392 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S392 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --check && git diff --checkYanıtdependency 156 groups / 3955/3955 twice; normalized 33650-byte summaries are SHA-256 identical filtered workspace 355 groups / 5835 PASS / 7 filtered; unfiltered frozen-S96 remains RED at 5580 PASS / 1 fail four fresh profiles 4/4 exit 0; build-log and ELF identities measured separately; zero-warning claim=false QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S392 writer runtime observation final rustfmt and diff whitespace checks exit 0 with empty outputS392 Operations, Timeline, roadmap and Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm run code:check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtregistry S1-S392 392/392 unique; S1-S327 327/327; 1136 excerpts; missing=none; duplicate=0; S393=0 website 712/712 PASS; lint PASS; TypeScript empty; static pages 24/24; export files 200; Timeline cards 231 production/main deployment a645f5d1; 115 uploaded + 84 existing = 199 assets four cache-busted custom-domain routes HTTP 200 and raw byte-exact=true; /code/ no-transform/nosniff live Code total=392 unique=392 pre-S328=327; S1/S327/S328/S391/S392=1; S393=0 immutable deployment hostname exit 28 / HTTP 000; not counted as custom-domain acceptance - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S391 · QEMU S140 replacement exact-ACK production writer guard integration
S391, run_qemu_s140_supervisor_recovery içindeki iki explicit mutable scheduler aliasından source-order sonra gelen replacement-supervisor exact-ACK CALL sınırını tek başına production guard'a bağlar. Nonzero controller ve controller-owned normal Endpoint SEND authority, controlled pre-ACK-exit strict supervisor'ın ilk CALL'i, exact InvalidCapability continuation'ı ve cancelled-reply retirement, crashed-supervisor exact reclaim, explicit broker recovery, old-lease StaleLease reddi, fresh replacement supervisor, strict RECV grant, daha yeni task-bound session/retry lease, immutable retry message, linked one-shot exact reply ve recovery-publication IRQ release writer'dan önce tamamlanır. Dedicated S391 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S390 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, exact-reply id ve immutable retry message ile source-order second ipc_kernel_call_and_wait çağrısını kapsar. Owned exact_ack önce writer, sonra IRQ release sınırını geçer; exact label, replacement-task badge ve unchanged retry data ancak iki release sonrasında doğrulanır. Broker exact acknowledge/session close, endpoint-close handoff, replacement reclaim ve RuntimePmm baseline downstream'da kalır. Tarihsel S321 replacement ve S322 controlled-exit audit'leri model-only'dir; source-order first controlled CALL sıradaki S392 kapısı olarak ayrı kalır. Guarded writer 64/69, açık writer 5, provider authority 0 ve whole-scheduler exclusion false'dur. S140 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- Canonical focused test S391 modülü, kernel/simulation registration'ı, CPU1 coverage service'i ve production S140 replacement exact-ACK membership'i yokken compile RED verdi; tarihsel S321 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s391-initial-red.log 3774 B / 12924f24c72283b5786b963f45bd15e06e5cae2672c0b625060c7085aa742e22 SHA-256'dır.
- RED S391 module include_str dosyasının ve simulation crate export'unun yokluğunu exact gösterdi; provisional clone içindeki iki tarihsel include yolu gerçek S321/S322 dosya adlarına product wiring'den önce düzeltildi.
- Provisional tarihsel yol düzeltmesi yeni bir geçmiş uydurmadı: S321 replacement exact-ACK ve S322 controlled pre-ACK-exit authority-audit kaynakları ayrı ve mevcut dosyalara bağlandı.
- İlk production-wired test şekli 47/48 PASS verdi; tek RED, stale old lease'i crashed reclaim'den önce varsayan test-order hatasıydı ve product kodu değiştirilmedi.
- Korunan gerçek S140 source order controlled CALL → crash reclaim → explicit recover → stale old lease → replacement writer'dır; focused assertion bu sıraya daraltıldı.
- Final canonical focused koşu 48/48 PASS verdi; /tmp/aselsanos-s391-focused-green.log 4017 B / 87557a31ae186d3879778a7a8bf90bb14ff30faab9cb301137d24cb05c986514 SHA-256'dır.
- S391 modülü typed S390 preflight outcome'unu yeniden doğrular; inherited 44 reader + 63 guarded writer + 6 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S391 başarı outcome'u SixtyFourthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 64/69 guarded writer + 5 open writer envanterini sabitler.
- Outcome request id, reader/writer/open sayıları, S140 replacement transaction, mutable alias, upstream crash/recovery/session/message/reply nesneleri, IRQ/CALL ve downstream ACK/cleanup alanlarını typed raporlar.
- Production wrapper exact all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg kesişimindedir; board-qemu fixture production runtime invocation diye sunulmaz.
- acquire_s391_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı mutation callback'inden önce InvalidCpu ile kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S391 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S390 ve S391 executor token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S140 replacement CALL source-order positions[5], yani 17 explicit main aliasının altıncısıdır; S391 yalnız bu aliası sahiplenir.
- Aynı run_qemu_s140_supervisor_recovery öğesinde exact iki mutable scheduler aliası korunur: source-order first controlled/cancelled CALL S392 için açık, source-order second replacement exact-ACK CALL S391 guarded'dır.
- Controller current_task_id üzerinden nonzero alınır ve normal endpoint controller adına mint edilir; endpoint authority id/generation writer'a owned scalar girdiler olarak taşınır.
- Crashed supervisor ayrı RuntimeMemory domain'inde strict lifecycle-exit ELF olarak spawn edilir ve exact ENDPOINT_RECV authority ilk CALL'den önce grant edilir.
- Immutable RuntimeOomTransportEvent broker'a enqueue edilir; crashed session ile old lease exact controlled-exit supervisor identity'sine bağlanır.
- İlk S140 mutable alias halen S392 kapsamıdır; cancelled_reply.id ve original message kullanan controlled pre-ACK-exit CALL S391 guard focus'una katılmaz.
- İlk CALL exact InvalidCapability verir ve cancelled reply registry'den retired olur; S391 bu sonucu yeniden sahiplenmez veya ikinci CALL ile birleştirmez.
- Crashed supervisor domain quota 256 bounded yield içinde allocated_frames=0'a döner; deferred later-stack service ve RuntimePmm baseline doğrulaması replacement hazırlığından önce tamamlanır.
- broker.recover_supervisor_session(crashed_session) exact Ok(1) üretir; pending=1, in_flight=0, crashes=1, recovered_inflight=1 ve active session=None snapshot'ı korunur.
- Old lease exact deadline tick ile acknowledge edilmeye çalışıldığında yalnız StaleLease kabul edilir ve broker snapshot unchanged kalır.
- Replacement session epoch crashed session epoch'tan; retry delivery epoch old lease epoch'tan büyüktür ve immutable event identity exact aynıdır.
- Fresh replacement supervisor ayrı RuntimeMemory domain'inde strict recovery ELF olarak spawn edilir ve exact RECV grant writer sınırından önce tamamlanır.
- recovery_publication_guard replacement task ve authority publication tamamlandıktan sonra explicit bırakılır; dedicated S391 IRQ guard bununla nested tutulmaz.
- Recovery-spawn RuntimeMemory snapshot'ı baseline free frame -5 ve active allocation +5 değerlerini writer acquisition'dan önce doğrular.
- retry_message retry_lease event sequence/source/epoch/fingerprint tuple'ından immutable kurulur; writer message içeriğini yeniden oluşturmaz veya mutate etmez.
- exact_reply capability exact controller/endpoint ilişkisiyle writer'dan önce mint edilir; reply id S391 CALL'e owned scalar olarak aktarılır.
- Dedicated s391_irq_guard writer acquire'dan önce kurulur; acquire_s391_production_scheduler_writer_access, drop(s391_writer_access) ve drop(s391_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(endpoint_authority.id, endpoint_authority.generation, exact_reply.id, retry_message) çağrısını bir kez yapar.
- CALL terminal mesajı borrowed Scheduler referansı dışarı taşınmadan owned exact_ack değerine alınır; guard release sonrasında Scheduler üzerinden sonuç okunmaz.
- drop(s391_writer_access), drop(s391_irq_guard), exact_ack.label, exact_ack.badge ve exact_ack.data kontrolleri bu kesin source sırasındadır.
- ACK label yalnız S140_EXACT_ACK_LABEL, badge yalnız replacement_supervisor.task_id ve data yalnız unchanged retry_message.data olabilir.
- broker.acknowledge_exact(retry_lease, current tick) ve replacement session close ancak ACK alanları iki release sonrasında doğrulanınca çalışır.
- Endpoint-close handoff, replacement supervisor exact reclaim, deferred later-stack service, final RuntimePmm baseline ve broker drain S391 membership'inin dışındadır.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object ve linked one-shot reply ilişkisini commit'ten önce yeniden doğrular.
- Optional receiver authority/generation ve exact receive deadline ile ready queue, blocked call, reply table ve endpoint queue kapasitesi CALL publish öncesinde fail-closed sınanır.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; transaction release edilmeden context switch yapılmaz.
- Continuation transaction release ve resume sonrasında aynı caller task'ı bulur ve yalnız owned IpcMessage veya exact stored IPC error terminal sonucunu yeniden kurar.
- Focused source testi complete run_qemu_s140_supervisor_recovery Rust öğesini ve exact S391 acquire→single mutable alias→CALL→writer drop nested focus'unu birlikte doğrular.
- Focused test complete S140 öğesinde exact iki mutable alias sayar, S391 focus'unda yalnız second aliası ve tek ipc_kernel_call_and_wait görür.
- Argument-forwarding testi endpoint_authority.id, endpoint_authority.generation, exact_reply.id ve retry_message değerlerinin exact second CALL'e eksiksiz aktarıldığını doğrular.
- Focused test cancelled_reply.id ve original message'in S391 focus'una girmediğini; exact_reply.id ile retry_message'in ise girdiğini ayrı assertion'larla sabitler.
- Focused grup request yokken Idle, exact pending request ile SixtyFourthWriterGuardedAwaitingRemaining ve yanlış CPU'da inherited S390 hatasını ayrı test eder.
- S245 request preflight sonrasında state.pending_request_id()==Some(1) kalır; take, publish, consume veya authority promotion yapılmaz.
- Reader-vs-writer, writer-vs-writer, nested reader/writer, callback-error release ve exact-once callback yolları birbirinden bağımsız test edilir.
- Production-only sembollerin tamamı aynı RPi5 AArch64 bare-metal cfg'sine bağlıdır; hostta sahte yarım production yolu oluşturulmaz.
- S391 modül kaynak testi provider constructor, S244 publisher ve request-state take adlarını reddeder; provider authority=0 ve exclusion=false kaynak yüzeyiyle korunur.
- Kernel main ve simulation lib registration'ları exact uzun S391 modül adıyla ayrı doğrulanır; sıra tablosundaki model satırı production membership yerine geçirilmez.
- CPU1 coverage service exceptions.rs içinde S390 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; mutable SCHEDULER veya S391 acquire çağırmaz.
- Tarihsel S321 replacement audit'i ve S322 controlled-exit audit'i model-level kalır; production S390 S141 crashed membership'i de ayrı prior source unit'tir.
- S392 acquire sembolü S391 modülünde ve guarded focus'ta yoktur; QEMU S140 controlled pre-ACK-exit CALL sonraki kapı olarak açık kalır.
- S321 15/15, S322 15/15 ve runtime_oom_supervisor_recovery 7/7 ilk seçili ön koşu içinde seri PASS verdi.
- İlk seçili log /tmp/aselsanos-s391-selected-initial.log 4642 B / 6cb4bec1b95ea46d39c169f38aa891b8428ff5de1f34f93c9c37f103a9327a63 SHA-256'dır.
- Final selected regression S391, S390, tarihsel S321/S322 ve runtime_oom_supervisor_recovery ile 5 grup / 133 PASS / 0 fail verdi.
- Selected log /tmp/aselsanos-s391-selected.log 12196 B / 8fc59452a7afa7e0a765e5db5f783c03d184de6524b9a8c382ff981d03f820f8 SHA-256'dır.
- S238–S390 dependency hedef listesi korunup yalnız S391 sona eklendi; iki bağımsız seri koşu 155 grup / 3907/3907 PASS verdi.
- Dependency timing-normalized ve LC_ALL=C sıralı özetlerin her biri 33419 B / 954defe474da8459841600a157841321b0927f68df5531fea3143e69682ad3f3 SHA-256 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s391-dependency.hlOovG; raw run1 388751 B / beb4b75a8762c45a53748570743d6da87fbe39577c95b8ad3bc8f354cf8c6b5a ve run2 373198 B / c130d44ef2dcd7452cca4577604d02699c3047fea3e35aa1534bf9ac26a30b76'dır.
- Yalnız finished in süre suffix'i normalization kapsamındadır; test isimleri, hedef sırası, pass/fail adetleri ve durum payload'ı canonical özette kalır.
- Yedi exact frozen assertion dışındaki serial workspace 354 result group / 5786 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw log 565523 B / 3770760c23f493879c6565f8483b6801c5fa231fc22102804b7fc5dc77c66c7c ve summary 33512 B / de508a80650309dc8e820974dd5becf4878257d29295084a4976b25b8e5692e9'tur.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 307 result group / 5531 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 533859 B / e47671ae765de0b9ed7612df0219cae2649adfc267963feeab0647f16fdb25f9 ve summary 29093 B / fae133fd9b443de289bd9a70632dc0206a69fad540edba4cd0f326b8fb0ac20b'dir.
- Workspace artifact root /tmp/aselsanos-s391-workspace.Eh1CY7'dir; yedi filtre adı S390 kabulünden değiştirilmeden korunur.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden CARGO_INCREMENTAL=0, explicit feature ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 112253 B / 239437e581363b366d4ad54a885e7fc7080384bc11fbd4bf0bfa4d3f33627a1e ve 293 warning header; ELF 16813800 B / 9f8c63d08a27da5cf05d82689758f8328410c5f3300bff4bb9d2a0bd6f4ddd6b'dır.
- Fresh board-rpi4 logu 150891 B / 91e6636b577ff03c87b89e478b21ddc0d4dc8c57f4628ae50b58ba135f68e794 ve 391 warning header; ELF 11925568 B / 6f4908803fb506fa2b331d386fbca428ad88ccd3f5e887b9baa7e534a0d54340'dır.
- Fresh board-rpi5 logu 664519 B / d99c773f21505d2e3bae91c6f0b26813b826359207308c284f936c9b04830843 ve 1522 warning header; ELF 15371088 B / 7e669ab396effd61641f32bfe026e63e57dda10c42f8a467f165f33e340666ce'dir.
- Fresh board-rpi5+smp logu 664453 B / 129f1f094b0bfc718c3b7f4a466bf14a17f5845d484eb6ab94f5648861364b54 ve 1522 warning header; ELF 15359304 B / c0676da4e1e88e00a6ba90c9f57785e40ab60faa961f6487f31c3873e7e23fd0'dır.
- Dört profil /tmp/aselsanos-s391-profiles.b06uGK altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / 7c260c615e7989a1f6c39dc5423049048fc962e07ad1715b279833a5f790c9fd SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda S140 pre-ACK exit, explicit recovery ve exact retry senaryosu gözlendi; board-qemu guest RPi5-only S391 lease'ini compile etmediği için bu writer runtime observation değildir.
- Final cargo fmt --all -- --check ve git diff --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256'dır.
- S391 proof owned boundary, coverage, TDD, selected regression, dependency reproducibility, workspace, profiles, QEMU/format ve Code publication contract bölümlerini ayrı taşır.
- Code yayın hedefi S1–S391 391/391 ayrı kapıdır; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S391 Code kartı complete run_qemu_s140_supervisor_recovery Rust öğesini, yalnız second replacement CALL'e ait nested acquire→release focus'unu, complete S391 guard modülünü, complete 48-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S140 CALL'i bağlamıyla gösterirken nested focus yalnız s391_writer_access acquisition'dan drop(s391_writer_access)'e kadar kesilir; S392 first controlled membership bu focus'a katılmaz.
- S1, S327, S328, S390 ve S391 kartlarının exact birer kez görünmesi; S392'nin pre-publish edilmemesi website kabulünde sayılacaktır.
- Her Code kartı mappingStrategy, kind, sourcePath, complete excerpt, satır aralığı ve SHA-256 kimliği taşır; test komutu asıl uygulama/model kodunun yerine geçirilmez.
- S391 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S391=NO.
- Bağlayıcı olmayan S391 projeksiyonu R1 S391–S421, R2 S446–S496, R3 S575+, risk aralığı S551–S601 ve merkez yaklaşık S576'dır; sıra veya ürün taahhüdü değildir.
- İlk deterministic Code registry S1–S391 391/391 unique kapı ve 1132 exact excerpt üretti; missing=none, duplicate=0 ve özellikle S328 öncesi S1–S327 aralığı 327/327 tekil kaldı.
- İlk registry mapping dağılımı 64 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 391'dir; test komutu hiçbir kartta asıl uygulama/model kaynağının yerine geçirilmedi.
- İlk generated JSON 8847808 B / 60124993d106b898a83d2e318d8a7e43a4a0f010bdf7b71c2ed2bb40439acc0f dosya SHA-256 ve d660b15d9a4a1df863814a04a6e82ba6e76aeb595cef8e9d9d2fedd32e577a17 registry SHA-256 taşıdı.
- Website kabulü 709/709 test PASS, lint PASS, boş TypeScript çıktısı ve 24/24 static page PASS verdi; export 200 dosya, Timeline ile yol-haritasi ayrı ayrı 230 data-gate-policy kartı üretti.
- İlk publication öncesi S391 core policy 17325 karakter / 17901 UTF-8 byte, 85 evidence satırı, 4 terminal session ve 8 limitation taşıdı; S324 tabanı 5965 karakter / 6122 byte'dır.
- Website test logu 66064 B / ce5b874b7697e5f7d582b14d34143690cd5b1ac43ab7de07f9f48eaf2732eec3, build logu 1213 B / 6f061fdbdb3e43f552342736734c68804112cc3a76c3fbab994877e79fe9e9a6 SHA-256'dır.
- İlk production/main deployment 85a50c22 ile 115 upload + 84 existing = 199 asset ve ayrı _headers yayımladı; deploy logu 1714 B / 2c242c093cd41142c5252e0c587754cc841ca6c70074cb7900d0a6b7ca45228a SHA-256'dır.
- Cache-busted custom-domain /code/ readback 24800979 B / 487e5fbd3940c4f4ed74347eb48f4d994ce656d0704c7a29b84a7086676e9403 SHA-256 ile HTTP 200 ve post-deploy local out'a byte-exact=true verdi.
- Cache-busted custom-domain /operations/ readback 15156913 B / 67aa5fc26a53bcf0a77c0ba3f5ec783a6ea3098f145bafa47ea6d724a340a818 SHA-256 ile HTTP 200 ve post-deploy local out'a byte-exact=true verdi.
- Cache-busted custom-domain /timeline/ readback 6339540 B / 5408a63e2d8716cfbda0c4231db19123211e7f91f98820241dc06ac43f918097 SHA-256 ile HTTP 200 ve post-deploy local out'a byte-exact=true verdi.
- Cache-busted custom-domain /yol-haritasi/ readback 6339288 B / 04c93994f8dcfa9fa8b5e07a8da71ce1b93ff3fd8a603a29074c2557f2bc780c SHA-256 ile HTTP 200 ve post-deploy local out'a byte-exact=true verdi.
- Canlı Code HTML total=391, unique=391, pre-S328=327, S1/S327/S328/S390/S391 exact birer ve S392=0 ölçtü; /code/ cache-control no-transform ve x-content-type-options nosniff taşıdı.
- İlk readback artefakt kökü /tmp/aselsanos-s391-readback-initial.I2AXXe ve website kabul kökü /tmp/aselsanos-s391-website-initial.DyswZN'dir.
- Immutable 85a50c22.aselsan-microkernel.pages.dev hostname probe'u curl exit 28 / HTTP 000 verdi; bu yol doğrulanmış sayılmaz ve yalnız custom-domain byte-exact kabulü PASS'tir.
- Bu ölçülmüş initial kimlikleri taşıyan payload ayrı evidence-sync production/main transaction'ında yayımlanır; dönen final deployment kimliği project-status kapanışına yazılır ve self-referential sonsuz yayın zinciri kurulmaz.
Sınır / bekleyen kanıt
- Beş production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S140 fixture ile board-rpi5-only S391 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- QEMU S140 kabulü explicit supervisor recovery ürün senaryosunu doğrular, fakat RPi5-only writer lease'in runtime'da alındığını doğrulamaz.
- Source-order first controlled pre-ACK-exit S140 CALL ayrı S392 membership'idir; S391 iki aliası tek range guard altında birleştirmez.
- S392 QEMU S140 controlled pre-ACK-exit CALL ayrı sıradaki kapıdır ve S391 tarafından completed sayılmaz.
- S245 request tüketilmez, S244 admission yayınlanmaz ve provider authority kurulmaz.
- Generic SMP arbitration, transient-contention liveness/soak ve fiziksel RPi kabulü açık kalır.
- S391 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S391=NO.
Terminal komutları ve gerçek yanıtlar
S391 altmış dördüncü production writer'ın dar kaynak entegrasyonudur. Yalnız S140 source-order second replacement exact-ACK CALL mutable scheduler aliası guarded'dır; first controlled CALL, upstream authority/recovery/publication ve downstream ACK commit/reclaim dışında kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S391 focused S140 replacement exact-ACK writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s391_qemu_s140_replacement_exact_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S391 module/export and production S140 second-call boundary missing; provisional historical paths corrected first wired result: 47/48 PASS; source-order test corrected, product code unchanged final result: 48/48 PASS; exact second alias and owned ACK release order shared S247 gate: 44 guarded readers + 64/69 guarded writers; 5 writers open board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S391 selected S140 replacement/control and supervisor recovery regressionTAM ÇIKTIexit 0Komut$ run S391, S390, S321, S322 and runtime_oom_supervisor_recovery seriallyYanıtinitial direct dependencies: S321 15/15 + S322 15/15 + S140 runtime 7/7 PASS final result: 5 groups / 133 passed / 0 failed S392 controlled pre-ACK-exit CALL remains unguarded and separateS391 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S391 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --check && git diff --checkYanıtdependency 155 groups / 3907/3907 twice; normalized 33419-byte summaries are SHA-256 identical filtered workspace 354 groups / 5786 PASS / 7 filtered; unfiltered frozen-S96 remains RED at 5531 PASS / 1 fail four fresh profiles 4/4 exit 0; build-log and ELF identities measured separately; zero-warning claim=false QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S391 writer runtime observation final rustfmt and diff whitespace checks exit 0 with empty outputS391 Operations, Timeline, roadmap and Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm run code:check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtinitial registry: S1-S391 391/391 unique, pre-S328 S1-S327 327/327, 1132 excerpts, missing=none, duplicate=0, S392=0 website: 709/709 PASS; lint PASS; TypeScript empty; static routes 24/24; export files=200; Timeline/yol-haritasi gate cards=230 each initial production deployment 85a50c22: 115 upload + 84 existing = 199 assets; custom-domain four-route HTTP 200 and byte-exact=true live Code total=391, unique=391, pre-S328=327, S1/S327/S328/S390/S391=1, S392=0; immutable hostname exit 28 / HTTP 000 is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S390 · QEMU S141 crashed-CALL production writer guard integration
S390, run_qemu_s141_automatic_lifecycle_recovery içindeki iki explicit mutable scheduler aliasından source-order önce gelen crashed-supervisor CALL sınırını tek başına production guard'a bağlar. Nonzero controller, controller-owned normal Endpoint SEND authority, strict lifecycle-exit supervisor spawn ve exact RECV grant, immutable broker event, task-bound crashed session/old lease, crash-publication IRQ release, RuntimePmm allocation snapshot, immutable original message ve linked cancelled reply writer'dan önce tamamlanır. Dedicated S390 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer, S389 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, cancelled-reply id ve immutable message ile source-order first ipc_kernel_call_and_wait çağrısını kapsar. Owned cancelled_call önce writer, sonra IRQ release sınırını geçer; exact InvalidCapability ve cancelled-reply retirement ancak iki release sonrasında doğrulanır. Automatic lifecycle recovery, old-lease StaleLease reddi, crashed-supervisor exact reclaim, RuntimePmm baseline ve ayrı S389 replacement exact-ACK transaction'ı downstream'da kalır. Tarihsel S320 crashed-CALL ve S319 replacement audit'leri model-only'dir. Guarded writer 63/69, açık writer 6, provider authority 0 ve whole-scheduler exclusion false'dur. S141 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur; sıradaki ayrı kapı S391 QEMU S140 replacement exact-ACK CALL'dir.
Doğrulanan kanıt
- Canonical focused test S390 modülü, kernel/simulation registration'ı, CPU1 coverage service'i ve production S141 crashed-CALL membership'i yokken compile RED verdi; tarihsel S320 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s390-initial-red.log 2063 B / fad6b2e9faee3268bfadc9076f334b786a9ce3e988b1c2dedbac499355320994 SHA-256'dır.
- RED exact iki eksikliği gösterdi: S390 module include_str dosyası yoktu ve simulation crate uzun S390 modül import'unu çözümleyemedi; var olan S389 veya S335–S400 range facade otomatik PASS sayılmadı.
- İlk production-wired odak koşusu doğrudan 48/48 PASS verdi; /tmp/aselsanos-s390-first-wired.log 3950 B / c78606c90fb68d4623d4643663c9dfa72d14010b7066c8ab3d9bfea2bf050b40 SHA-256'dır.
- Final canonical focused koşu 48/48 PASS verdi; /tmp/aselsanos-s390-focused-green.log 3846 B / b3e456db2ad264321eb035d1a5cfe3fb093198cff76f23a56acab4e5e32e0ac0 SHA-256'dır.
- S390 modülü typed S389 preflight outcome'unu yeniden doğrular; inherited 44 reader + 62 guarded writer + 7 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S390 başarı outcome'u SixtyThirdWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 63/69 guarded writer + 6 open writer envanterini sabitler.
- Outcome request id, reader/writer/open sayıları, S141 crashed transaction, mutable alias, upstream authority/message/reply nesneleri, IRQ/CALL, downstream recovery/reclaim/S389 sınırları ve runtime-observation alanlarını typed olarak raporlar.
- Production wrapper exact all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg kesişimindedir; host executor veya board-qemu fixture production runtime invocation diye sunulmaz.
- acquire_s390_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı mutation callback'inden önce InvalidCpu ile kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S390 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S389 ve S390 executor token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S141 crashed CALL source-order positions[6], yani 17 explicit main aliasının yedincisidir; S390 yalnız bu aliası sahiplenir.
- Aynı run_qemu_s141_automatic_lifecycle_recovery öğesinde exact iki mutable scheduler aliası korunur: source-order first crashed/cancelled CALL S390, source-order second replacement exact-ACK CALL S389 guarded'dır.
- Controller current_task_id üzerinden nonzero alınır ve normal endpoint controller adına mint edilir; endpoint authority id/generation writer'a owned scalar girdiler olarak taşınır.
- Crashed supervisor ayrı RuntimeMemory domain'inde strict lifecycle-exit ELF olarak spawn edilir ve exact ENDPOINT_RECV authority writer sınırından önce grant edilir.
- Immutable RuntimeOomTransportEvent broker'a enqueue edilir; crashed session ile old lease exact crashed-supervisor task identity'sine bağlanır.
- crash_publication_guard task/session/lease publication tamamlandıktan sonra explicit bırakılır; dedicated S390 IRQ guard bununla nested tutulmaz.
- Crash-spawn RuntimeMemory snapshot'ı baseline free frame -5 ve active allocation +5 değerlerini writer acquisition'dan önce doğrular.
- Original message old_lease event sequence/source/epoch/fingerprint tuple'ından immutable kurulur; writer message içeriğini yeniden oluşturmaz veya mutate etmez.
- cancelled_reply capability exact controller/endpoint ilişkisiyle writer'dan önce mint edilir; reply id S390 CALL'e owned scalar olarak aktarılır.
- Dedicated s390_irq_guard writer acquire'dan önce kurulur; acquire_s390_production_scheduler_writer_access, drop(s390_writer_access) ve drop(s390_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(endpoint_authority.id, endpoint_authority.generation, cancelled_reply.id, message) çağrısını bir kez yapar.
- CALL terminal sonucu borrowed Scheduler referansı dışarı taşınmadan owned cancelled_call değerine alınır; guard release sonrasında Scheduler üzerinden sonuç okunmaz.
- drop(s390_writer_access), drop(s390_irq_guard) ve assert_eq!(cancelled_call, Err(InvalidCapability)) kontrolleri bu kesin source sırasındadır.
- Exact InvalidCapability dışında başarı ACK'i veya farklı IPC error kabul edilmez; crashed supervisor'ın pre-ACK exit sözleşmesi korunur.
- Cancelled reply registry yokluk kontrolü yalnız iki release ve exact terminal-result doğrulamasından sonra çalışır; endpoint registry lock S390 lease süresini büyütmez.
- Automatic lifecycle recovery pending=1, in_flight=0, crashes=1, recovered_inflight=1 ve active session/task=None snapshot'ını üretir; controller manual recovery API çağırmaz.
- Old lease exact deadline tick ile acknowledge edilmeye çalışıldığında yalnız StaleLease kabul edilir ve broker snapshot'ı unchanged kalır.
- Crashed supervisor domain quota 256 bounded yield içinde allocated_frames=0'a döner; deferred later-stack service sonrasında RuntimePmm baseline exact geri gelir.
- Fresh replacement supervisor spawn, strict RECV grant, yeni session/retry lease ve recovery publication S390 release'inden sonra başlar; first CALL lease'i replacement hazırlığına taşınmaz.
- S389 replacement exact-ACK acquire ve ikinci mutable alias S390'dan downstream ve ayrı kalır; S390 modülü acquire_s389 çağırmaz.
- Replacement ACK label/badge/data, broker acknowledge/session close, endpoint-close handoff, replacement reclaim ve final drain S390 membership'inin parçası değildir.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object ve linked one-shot reply ilişkisini commit'ten önce yeniden doğrular.
- Optional receiver authority/generation ve exact receive deadline ile ready queue, blocked call, reply table ve endpoint queue kapasitesi CALL publish öncesinde fail-closed sınanır.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; transaction release edilmeden context switch yapılmaz.
- Continuation transaction release ve resume sonrasında aynı caller task'ı bulur ve yalnız owned IpcMessage veya exact stored IPC error terminal sonucunu yeniden kurar.
- Focused source testi complete run_qemu_s141_automatic_lifecycle_recovery Rust öğesini ve exact S390 acquire→single mutable alias→CALL→writer drop nested focus'unu birlikte doğrular.
- Focused test complete S141 öğesinde exact iki mutable alias sayar, S390 focus'unda yalnız first aliası ve tek ipc_kernel_call_and_wait görür.
- Argument-forwarding testi endpoint_authority.id, endpoint_authority.generation, cancelled_reply.id ve message değerlerinin exact first CALL'e eksiksiz aktarıldığını doğrular.
- Focused test exact_reply.id ve retry_message'in S390 focus'una girmediğini; cancelled_reply.id ile original message'in ise girdiğini ayrı assertion'larla sabitler.
- Focused grup request yokken Idle, exact pending request ile SixtyThirdWriterGuardedAwaitingRemaining ve yanlış CPU'da inherited S389 hatasını ayrı test eder.
- S245 request preflight sonrasında state.pending_request_id()==Some(1) kalır; take, publish, consume veya authority promotion yapılmaz.
- Reader-vs-writer, writer-vs-writer, nested reader/writer, callback-error release ve exact-once callback yolları birbirinden bağımsız test edilir.
- Production-only sembollerin tamamı aynı RPi5 AArch64 bare-metal cfg'sine bağlıdır; hostta sahte yarım production yolu oluşturulmaz.
- S390 modül kaynak testi provider constructor, S244 publisher ve request-state take adlarını reddeder; provider authority=0 ve exclusion=false kaynak yüzeyiyle korunur.
- Kernel main ve simulation lib registration'ları exact uzun S390 modül adıyla ayrı doğrulanır; sıra tablosundaki model satırı production membership yerine geçirilmez.
- CPU1 coverage service exceptions.rs içinde S389 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; mutable SCHEDULER veya S390 acquire çağırmaz.
- Tarihsel S320 crashed-CALL audit'i ve S319 replacement audit'i model-level kalır; production S389 replacement membership'i de ayrı prior source unit'tir.
- S391 acquire sembolü S390 modülünde ve guarded focus'ta yoktur; QEMU S140 replacement exact-ACK CALL sonraki kapı olarak açık kalır.
- İlk selected regression tarihsel S320'nin eski inline assert_eq!(CALL, error) spelling assertion'ını 14/15 RED yakaladı; S390 product kodu bu nedenle değiştirilmedi.
- S320 assertion'ı exact envelope ile acquire < CALL < writer drop < IRQ drop < InvalidCapability < reply absence sırasını doğrulayacak biçimde güncellendi; authority veya error koşulu gevşetilmedi.
- Düzeltilen S320 target 15/15 PASS verdi; /tmp/aselsanos-s390-s320-regression-fix.log 1799 B / 9235308158df140b9011b50f931e5050b2351644d1ac4db38bcd552933e6329d SHA-256'dır.
- Final selected regression S390, S389, tarihsel S320/S319, runtime_oom_lifecycle_recovery ve runtime_oom_lower_el_fault_recovery ile 6 grup / 140 PASS / 0 fail verdi.
- Selected log /tmp/aselsanos-s390-selected.log 13287 B / 547cfdd4ce5325e4ba8d67354f6303267e598904c71f38b94bf22b683f10983c SHA-256'dır.
- S238–S389 dependency hedef listesi byte-for-byte korunup yalnız S390 sona eklendi; iki bağımsız seri koşu 154 grup / 3859/3859 PASS verdi.
- Dependency timing-normalized ve LC_ALL=C sıralı özetlerin her biri 33195 B / 32ff642599e749e1d286848f0d945f600d8f9e1c5ef9756ffa751e0cac441643 SHA-256 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s390-dependency.fBPRpt; raw run1 362009 B / 69e56a556d803e3fbcf3a5d48c5595d2ee8019ec6450082f042a90e3ae647318 ve run2 346559 B / ac68968d54dfa8ac7e42b75d74714a2aa4fd1849182d7970f4f5fe28f66f282b'dir.
- Yalnız finished in süre suffix'i normalization kapsamındadır; test isimleri, hedef sırası, pass/fail adetleri ve durum payload'ı canonical özette kalır.
- Yedi exact frozen assertion dışındaki serial workspace 353 result group / 5737 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw log 561550 B / 359bc3a012b38eade5b078a9a5cdf514fd69715295e2c99eef72e29fc53f3b69 ve summary 33417 B / 882733cb9c67bc6d70a7ba9a2fd837534805448c881ecc69abd3e2d35b79b923'tür.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 306 result group / 5482 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 529900 B / ea445a1bf6a3351632acf96bbc6f9da3a586375cfacf5b93904ea2976113edeb ve summary 28998 B / 8c29e4f8af50157bff05f142c924c45c436413704b960e69ae866acee761e169'dir.
- Workspace artifact root /tmp/aselsanos-s390-workspace.Bqe3iY'dir; yedi filtre adı S389 kabulünden değiştirilmeden korunur.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden CARGO_INCREMENTAL=0, explicit feature ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 111882 B / a8646e54df9076389b1f0127b66285f57035c4a67f6b72f26854a97733f5b145 ve 293 warning header; ELF 16813648 B / 7819e8546e07daf010b6ea79217f8c6874278988f3a4b6599f7872ced3c50bad'dır.
- Fresh board-rpi4 logu 150623 B / 58c21c1d5bf8354e7cac45a0ab343fe86a937c21cf5f621ed5d5f9bf13daed21 ve 391 warning header; ELF 11925440 B / 438a6e49d4722467709058135f40950d07dc53b233118b5ec048f1bcd93f7181'dir.
- Fresh board-rpi5 logu 660994 B / 2863170c836c92410e12169e5a2cf7428e2b9dbb56ed4670023592601aa0025b ve 1514 warning header; ELF 15344528 B / 6eb7435b3d46d663dfedbe1f3a1c537a7f55a9a5fba4288d99b3359fbcfadaf5'dir.
- Fresh board-rpi5+smp logu 660936 B / 239fc1c3f05bea29401e4fb9441e331311f9ddb23fc6844b7f03acb7bcc660be ve 1514 warning header; ELF 15366104 B / add3aa99cb36dba4260132cb6243d7d0576b4fa71ceaba53c3c69537da0b45fe'dir.
- Dört profil /tmp/aselsanos-s390-profiles.ihQ7UA altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / 0a8064433528be664eecae5ae327648579f467a354608ae7c8d6dc3879950ca3 SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda S141 task-bound automatic lifecycle recovery/exact retry senaryosu gözlendi; board-qemu guest RPi5-only S390 lease'ini compile etmediği için bu writer runtime observation değildir.
- Final cargo fmt --all -- --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256'dır.
- S390 proof owned boundary, coverage, TDD, historical reconciliation, selected regression, dependency reproducibility, workspace, profiles, QEMU/format ve Code publication contract bölümlerini ayrı taşır.
- Code yayın hedefi S1–S390 390/390 ayrı kapıdır; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S390 Code kartı complete run_qemu_s141_automatic_lifecycle_recovery Rust öğesini, yalnız first crashed CALL'e ait nested acquire→release focus'unu, complete S390 guard modülünü, complete 48-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S141 CALL'i bağlamıyla gösterirken nested focus yalnız s390_writer_access acquisition'dan drop(s390_writer_access)'e kadar kesilir; S389 second replacement membership bu focus'a katılmaz.
- S1, S327, S328, S389 ve S390 kartlarının exact birer kez görünmesi; S391'in pre-publish edilmemesi website kabulünde sayılacaktır.
- Her Code kartı mappingStrategy, kind, sourcePath, complete excerpt, satır aralığı ve SHA-256 kimliği taşır; test komutu asıl uygulama/model kodunun yerine geçirilmez.
- S390 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S390=NO.
- Bağlayıcı olmayan S390 projeksiyonu R1 S390–S420, R2 S445–S495, R3 S574+, risk aralığı S550–S600 ve merkez yaklaşık S575'tir; sıra veya ürün taahhüdü değildir.
- İlk deterministic Code registry S1–S390 aralığında 390/390 unique kapı ve 1128 exact excerpt üretti; missing=none, duplicate=0 ve özellikle kullanıcının istediği S328 öncesi S1–S327 aralığı 327/327 ayrı karttır.
- İlk registry boundary sayımı S1=1, S327=1, S328=1, S389=1, S390=1 ve pre-publish S391=0 verdi; hiçbir önceki kapı S390 kartına katılmadı.
- İlk registry mapping dağılımı 63 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 390'dır; test komutu uygulama kodu yerine geçirilmez.
- İlk generated JSON 8797516 B / 64f7188e82cf2381d7bb7cd2b79fb6030ebeaa0cb5dfd320f9eacd5117fe8c00 dosya SHA-256 ve 995523b506c0a6fc3a82d1781c84e9fec552352cb04dffe143562ef2eb123593 registry SHA-256 taşıdı.
- İlk website kabulü 706/706 test PASS, lint exit 0, TypeScript exit 0 ve boş çıktı, 24/24 static page PASS verdi; export 200 dosyadır.
- Website kabul logları test için 65787 B / 854a41b01d1efeb437308a3bef888743d32b64f6da4120858cfebaa932ac0199, lint için 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2, TypeScript için 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve build için 1213 B / 8294c0811a6ac8fce397ba5ec317dc3ee9ed1f9f7cf55ff41b25f70aeafd8441 SHA-256'dır.
- Timeline ve yol-haritasi ilk export'unda ayrı ayrı 229 data-gate-policy kartı vardır; S390 kartı S389'dan önce gelir ve önceki kartların hiçbiri birleştirilmez.
- İlk yayın öncesi S390 core policy 16913 karakter / 17475 UTF-8 byte, 82 evidence, 3 terminal session ve 8 limitation taşıdı; 5965 karakter / 6122 byte S324 yoğunluk tabanının açıkça üstündedir.
- İlk production/main deployment 06608e4c ile 115 upload + 84 existing = 199 asset ve ayrı _headers yayını olarak tamamlandı; deploy logu 1823 B / 9b6dd28d80ad00bdf6066c97edb9f11a74d5edcb6754c348ba12a5d9f2343023 SHA-256'dır.
- Cache-busted custom-domain /code/ readback HTTP 200, 24676885 B / 126173bbb74321b99cf65b949ede61d83d61e2c17ceed13d8d6e7bdccfec266d SHA-256 ve post-deploy local out ile byte-exact=true verdi.
- Cache-busted custom-domain /operations/ readback HTTP 200, 15015172 B / 5a7e090f18b296fd19933067a8c81ae47ae80654f59c9c93a4f0672b18444dec SHA-256 ve post-deploy local out ile byte-exact=true verdi.
- Cache-busted custom-domain /timeline/ readback HTTP 200, 6259054 B / b5d54e1926ae610b44b655b6e4e8bddb322905aff79402711498ddfa932e3e1e SHA-256; /yol-haritasi/ HTTP 200, 6258802 B / b39e80fa15001c118e82ec672db653e8e9fa6e50a620938fda0d2b7d6d43858d SHA-256 ve ikisi de post-deploy local out ile byte-exact=true verdi.
- Canlı /code/ sayımı total=390, unique=390, pre-S328=327, S1/S327/S328/S389/S390 exact birer ve S391=0'dır; response cache-control no-transform ve x-content-type-options nosniff taşır.
- İlk readback artifact root /tmp/aselsanos-s390-readback-initial.hrbV4b'dir; dört custom-domain route'un gövde ve header kayıtlarını ayrı tutar.
- Immutable 06608e4c.aselsan-microkernel.pages.dev /code/ probe'u 30 saniyede curl exit 28 / HTTP 000 verdi; bu hostname doğrulandı sayılmaz ve yalnız custom-domain byte-exact kanıtı kabul edilir.
- İlk yayın ölçülerini içeren evidence-sync payload ayrı production/main transaction'ında yayımlanır; dönen final deployment kimliği yalnız project-status kapanışında tutulur ve self-referential sonsuz yayın zinciri kurulmaz.
Sınır / bekleyen kanıt
- Altı production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S141 fixture ile board-rpi5-only S390 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- QEMU S141 kabulü automatic lifecycle recovery ürün senaryosunu doğrular, fakat RPi5-only writer lease'in runtime'da alındığını doğrulamaz.
- Source-order second replacement S141 CALL ayrı S389 membership'idir; S390 iki aliası tek range guard altında birleştirmez.
- S391 QEMU S140 replacement exact-ACK CALL ayrı sıradaki kapıdır ve S390 tarafından completed sayılmaz.
- S245 request tüketilmez, S244 admission yayınlanmaz ve provider authority kurulmaz.
- Generic SMP arbitration, transient-contention liveness/soak ve fiziksel RPi kabulü açık kalır.
- S390 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S390=NO.
Terminal komutları ve gerçek yanıtlar
S390 altmış üçüncü production writer'ın dar kaynak entegrasyonudur. Yalnız S141 source-order first crashed/cancelled CALL mutable scheduler aliası guarded'dır; upstream authority/publication ve downstream recovery/reclaim/S389 replacement membership dışında kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S390 focused S141 crashed-CALL writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s390_qemu_s141_crashed_call_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S390 module/source/service and production S141 first-call boundary missing first wired result: 48/48 PASS; exact first alias and owned InvalidCapability release order final result: 48/48 PASS; no production correction required after first wiring shared S247 gate: 44 guarded readers + 63/69 guarded writers; 6 writers open board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S390 selected S141 crash/replacement and lifecycle regressionTAM ÇIKTIexit 0Komut$ run S390, S389, S320, S319, runtime_oom_lifecycle_recovery and runtime_oom_lower_el_fault_recovery seriallyYanıtinitial historical S320 source assertion: 14/15 RED; old inline CALL/error spelling S320 exact envelope + acquire/CALL/writer-drop/IRQ-drop/InvalidCapability/reply-absence order preserved final result: 6 groups / 140 passed / 0 failedS390 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S390 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --checkYanıtdependency 154 groups / 3859/3859 twice; normalized 33195-byte summaries are SHA-256 identical filtered workspace 353 groups / 5737 PASS / 7 filtered; unfiltered frozen-S96 remains RED at 5482 PASS / 1 fail four fresh profiles 4/4 exit 0; build-log and ELF identities measured separately; zero-warning claim=false QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S390 writer runtime observation final global rustfmt check exit 0 with empty outputS390 Operations, Timeline, roadmap and Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm run code:check$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtinitial registry S1-S390 390/390, 1128 excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0; S391=0 mapping 63 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 390 website 706/706 PASS; lint PASS; TypeScript empty; static pages 24/24; export files=200; Timeline/roadmap cards=229 each pre-publication S390 policy 16913 chars / 17475 bytes; evidence=82; sessions=3; limitations=8; S324 density floor exceeded initial production/main deployment 06608e4c; 115 uploaded + 84 existing; custom-domain four-route HTTP 200 and byte-exact=true live Code total/unique=390/390; pre-S328=327; S1/S327/S328/S389/S390=1; S391=0; no-transform/nosniff immutable hostname probe curl exit 28 / HTTP 000; verified=false - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S389 · QEMU S141 replacement exact-ACK production writer guard integration
S389, run_qemu_s141_automatic_lifecycle_recovery içindeki iki explicit mutable scheduler aliasından source-order sonra gelen replacement-supervisor exact-ACK CALL sınırını tek başına production guard'a bağlar. Nonzero controller ve controller-owned normal Endpoint SEND authority, crashed strict EL0 supervisor'ın ilk CALL'i, exact InvalidCapability continuation'ı ve cancelled-reply retirement, automatic task-exit recovery, old-lease StaleLease reddi, crashed-supervisor exact reclaim, fresh replacement supervisor, strict RECV grant, daha yeni task-bound session/retry lease, immutable retry message, linked one-shot exact reply ve recovery-publication IRQ release writer'dan önce tamamlanır. Dedicated S389 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S388 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, exact-reply id ve immutable retry message ile source-order second ipc_kernel_call_and_wait çağrısını kapsar. Owned exact_ack önce writer, sonra IRQ release sınırını geçer; exact label, replacement-task badge ve retry data doğrulaması ancak iki release sonrasında yapılır. Broker exact acknowledge/session close, controller endpoint-close handoff, replacement reclaim, RuntimePmm baseline ve final broker drain downstream'da kalır. Tarihsel S319 replacement ve S320 crashed-CALL audit'leri model-only'dir; source-order first crashed CALL sıradaki S390 kapısı olarak ayrı kalır. Guarded writer 62/69, açık writer 7, provider authority 0 ve whole-scheduler exclusion false'dur. S141 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- Canonical focused test S389 modülü, kernel/simulation registration'ı, CPU1 coverage service'i ve production S141 replacement membership'i yokken compile RED verdi; tarihsel S319 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s389-initial-red.log 1327 B / db378a7c8f4deb0ebae1eb50987c2532610e53655d0edc4f44e3552b4f0e8433 SHA-256'dır.
- İlk production-wired odak koşusu 47 PASS / 1 RED verdi; tek red testin genel message, alt dizisini retry_message, içinde de saymasıydı. Ürün kodu, exact ikinci-alias sahipliği veya release sırası değiştirilmedi.
- Test source assertion'ı exact satır sınırına daraltıldı; cancelled message ile retry_message ayrımı korunurken hiçbir product/coverage assertion'ı gevşetilmedi.
- Final focused koşu 48/48 PASS verdi; /tmp/aselsanos-s389-focused-green.log 3912 B / d6ff80791eda37706513292be59e00930b273530ec479f2f3d1961f54f7ce542 SHA-256'dır.
- S389 modülü typed S388 preflight outcome'unu yeniden doğrular; inherited 44 reader + 61 guarded writer + 8 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S389 başarı outcome'u SixtySecondWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 62/69 guarded writer + 7 open writer envanterini sabitler.
- Outcome tek toplam sayı taşımaz; request id, reader/writer/open sayıları, S141 transaction, mutable alias, upstream authority/recovery nesneleri, IRQ/CALL, downstream ACK/cleanup sınırları ve runtime-observation alanları typed olarak raporlanır.
- Production wrapper exact all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg kesişimindedir; host executor veya board-qemu fixture production runtime invocation diye sunulmaz.
- acquire_s389_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı mutation callback'inden önce InvalidCpu ile kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S389 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S388 ve S389 executor token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S141 replacement CALL source-order positions[7], yani 17 explicit main aliasının sekizincisidir; S389 yalnız bu aliası sahiplenir.
- Aynı run_qemu_s141_automatic_lifecycle_recovery öğesinde iki mutable scheduler aliası korunur: source-order first crashed/cancelled CALL S390 için açık, source-order second replacement exact-ACK CALL S389 guarded'dır.
- Controller current_task_id üzerinden nonzero alınır ve normal endpoint controller adına mint edilir; endpoint authority id/generation writer'a owned scalar girdiler olarak taşınır.
- Crashed supervisor ayrı RuntimeMemory domain'inde strict lifecycle-exit ELF olarak spawn edilir ve exact ENDPOINT_RECV authority writer sınırından önce grant edilir.
- Immutable RuntimeOomTransportEvent broker'a enqueue edilir; crashed session ile old lease exact crashed-supervisor task identity'sine bağlanır ve crash-publication IRQ guard açıkça bırakılır.
- Original message old_lease event tuple'ından immutable kurulur ve linked cancelled reply exact controller/endpoint bağıyla mint edilir; ilk mutable alias S389 kapsamına girmez.
- Source-order first ipc_kernel_call_and_wait yalnız exact Err(InvalidCapability) kabul eder; cancelled reply registry'den emekli olur ve bu tamamlanmadan replacement path'e geçilmez.
- Automatic lifecycle recovery pending=1, in_flight=0, crashes=1 ve recovered_inflight=1 snapshot'ını üretir; controller manual recovery API çağırmaz.
- Old lease exact deadline tick ile acknowledge edilmeye çalışıldığında yalnız StaleLease kabul edilir ve broker snapshot'ı unchanged kalır.
- Crashed supervisor domain quota 256 bounded yield içinde allocated_frames=0'a döner; deferred later-stack service sonrası RuntimePmm baseline exact geri gelir.
- Fresh replacement supervisor ayrı domain'de strict lifecycle-recovery ELF olarak spawn edilir ve yalnız exact controller endpoint RECV grant'i alır.
- Replacement session epoch'i crashed session'dan, retry lease delivery epoch'i old lease'ten büyük olmak zorundadır; retry event identity exact old event olarak korunur.
- Recovery-publication IRQ guard replacement spawn/grant/session/lease hazırlığını kapsar ve dedicated S389 IRQ guard kurulmadan önce explicit bırakılır; iki guard nested tutulmaz.
- retry_message label=S141_EVENT_LABEL, badge=controller_task ve retry_lease event sequence/source/epoch/fingerprint tuple'ından immutable olarak kurulur.
- exact_reply capability exact controller/endpoint ilişkisiyle writer'dan önce mint edilir; reply id S389 CALL'e owned scalar olarak aktarılır.
- Dedicated s389_irq_guard writer acquire'dan önce kurulur; acquire_s389_production_scheduler_writer_access, drop(s389_writer_access) ve drop(s389_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(endpoint_authority.id, endpoint_authority.generation, exact_reply.id, retry_message) çağrısını bir kez yapar.
- CALL success exact S141 replacement strict EL0 exact ACK expect sözleşmesiyle owned exact_ack değerine çevrilir; borrowed Scheduler referansı lease dışına taşınmaz.
- drop(s389_writer_access), drop(s389_irq_guard), exact_ack.label, exact_ack.badge ve exact_ack.data kontrolleri bu kesin source sırasındadır.
- ACK label exact S141_EXACT_ACK_LABEL, badge exact replacement_supervisor.task_id ve data exact retry_message.data olmak zorundadır.
- Broker acknowledge_exact(retry_lease, current TICKS) ve close_supervisor_session(replacement_session) üçlü ACK doğrulamasından sonra yürür.
- Controller-owned endpoint teardown broker ACK/session close durable olduktan sonra ikinci RECV'de park etmiş replacement supervisor'ı endpoint-close handoff ile uyandırır.
- Endpoint cleanup owned_endpoints=1, drained_calls=0 ve cancelled_responder_calls=0 sonuçlarını doğrular; cleanup writer lease süresini büyütmez.
- Replacement domain quota 256 bounded yield içinde allocated_frames=0'a döner ve deferred later-stack service sonrasında final RuntimeMemory baseline doğrulanır.
- Final broker queued=0, pending=0, in_flight=0, acknowledged=1, sessions=2, crashes=1, recovered_inflight=1 ve active session/task=None olmalıdır.
- Final endpoint registry controller endpoint, exact reply ve cancelled reply id'lerinin hiçbirini taşımamalıdır; one-shot reply ve owner cleanup birlikte kapanır.
- S141 terminal runtime marker AUTOMATIC_LIFECYCLE_RECOVERY=YES, PRE_ACK_EXIT=INVALID_CAPABILITY, OLD_LEASE_ACK=STALE, RETRY_ACK=EXACT ve BROKER_DRAINED=YES alanlarını korur.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object ve linked one-shot reply ilişkisini commit'ten önce yeniden doğrular.
- Optional receiver authority/generation ve exact receive deadline ile ready queue, blocked call, reply table ve endpoint queue kapasitesi CALL publish öncesinde fail-closed sınanır.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; transaction release edilmeden context switch yapılmaz.
- Continuation transaction release ve resume sonrasında aynı caller task'ı bulur ve yalnız owned IpcMessage terminal sonucunu yeniden kurar.
- Focused source testi complete run_qemu_s141_automatic_lifecycle_recovery Rust öğesini ve exact S389 acquire→single mutable alias→CALL→writer drop nested focus'unu birlikte doğrular.
- Focused test complete S141 öğesinde exact iki mutable alias sayar, S389 focus'unda yalnız second aliası ve tek ipc_kernel_call_and_wait görür.
- Argument-forwarding testi endpoint_authority.id, endpoint_authority.generation, exact_reply.id ve retry_message değerlerinin exact ikinci CALL'e eksiksiz aktarıldığını doğrular.
- Focused test cancelled_reply.id ve original message satırının S389 focus'una girmediğini, exact_reply.id ile retry_message'in ise girdiğini ayrı assertion'larla sabitler.
- Focused grup request yokken Idle, exact pending request ile SixtySecondWriterGuardedAwaitingRemaining ve yanlış CPU'da inherited S388 hatasını ayrı test eder.
- S245 request preflight sonrasında state.pending_request_id()==Some(1) kalır; take, publish, consume veya authority promotion yapılmaz.
- Reader-vs-writer, writer-vs-writer, nested reader/writer, callback-error release ve exact-once callback yolları birbirinden bağımsız test edilir.
- Production-only sembollerin tamamı aynı RPi5 AArch64 bare-metal cfg'sine bağlıdır; hostta sahte yarım production yolu oluşturulmaz.
- S389 modül kaynak testi provider constructor, S244 publisher ve request-state take adlarını reddeder; provider authority=0 ve exclusion=false kaynak yüzeyiyle korunur.
- Kernel main ve simulation lib registration'ları exact uzun S389 modül adıyla ayrı doğrulanır; sıra tablosundaki model satırı production membership yerine geçirilmez.
- CPU1 coverage service exceptions.rs içinde S388 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; mutable SCHEDULER veya S389 acquire çağırmaz.
- Tarihsel S319 replacement audit'i ve S320 crashed-CALL audit'i model-level kalır; production S388 fault-cancelled membership'i de ayrı prior source unit'tir.
- S390 acquire sembolü S389 modülünde ve guarded focus'ta yoktur; source-order first S141 crashed CALL sonraki kapı olarak açık kalır.
- Final selected regression S389, S388, tarihsel S319/S320, runtime_oom_lifecycle_recovery ve runtime_oom_lower_el_fault_recovery ile 6 grup / 140 PASS / 0 fail verdi.
- Selected log /tmp/aselsanos-s389-selected.log 13643 B / e323c916097a3970c4f4edc0619623e00525a97c7eb2e3d63cf53e7cc280e44c SHA-256'dır.
- S238–S388 dependency hedef listesi byte-for-byte korunup yalnız S389 sona eklendi; iki bağımsız seri koşu 153 grup / 3811/3811 PASS verdi.
- Dependency timing-normalized ve LC_ALL=C sıralı özetlerin her biri 32980 B / 8effcf7ec7b171cb4e2996877986e1c00356386086647fe7cb3a98f4150c2c0b SHA-256 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s389-dependency.bj3chI; raw run1 380587 B / 32f34df2c26ee8f74987efd8e67fee8d86137338b5dface369cd1934b2d30afb ve run2 365137 B / ad6ec97f63c2fcaec1dcba1b4cadb5f075250bf9dd4036c356353ca9843aba11'dir.
- İlk kanonik karşılaştırma finished in 0.00/0.01s alanlarını taşıdığı için farklı çıktı; yalnız timing alanı çıkarılınca test isim/sayı/status payload'ı exact eşitlendi.
- Yedi exact frozen assertion dışındaki serial workspace 352 result group / 5689 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace raw log 557790 B / 677975b1d757ec419a3247f1d1b741c8238f093f1242396b8520caec818932c6 ve summary 33322 B / c91a3af01087c5ecc9c36bb89cdb7ac892c7f32aa677864c468631838c2b6303'tür.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 305 result group / 5434 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 526125 B / 66da652e7a1ed1c9adc73384c0f48a2b6155ed008543252166468230271dd538 ve summary 28903 B / 6c74294eaafc49d8fe63c9e4994198834b80f8ac198840c747583c2ba887dc81'dir.
- Workspace artifact root /tmp/aselsanos-s389-workspace.pGuoxm'dir; yedi filtre adı S388 kabulünden değiştirilmeden korunur.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden CARGO_INCREMENTAL=0 ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 111882 B / d7331c345c5ba8a2c8e93d6bd18c6ceec2131e0a89b9dc32f35a717d2baee2b6 ve 293 warning header; ELF 16814072 B / a742596fd21e7c14650b312ada9eb37c9b1afe713dc85850bf2a2a960be59185'dir.
- Fresh board-rpi4 logu 150623 B / 9d7764c6b67cb5539c91780fad8229fd7bafc9707df38c809c6334644746a3c5 ve 391 warning header; ELF 11925488 B / 216744dda3e825dca91126f441d74bb84c8011d8f02c6d467b6e365d5ff67338'dir.
- Fresh board-rpi5 logu 657936 B / 250a746cc3745a8b76dbaf215a0a4096cfe594593fbd63ecc56b1ec68afabefb ve 1506 warning header; ELF 15331184 B / d0a2ee3895c7c22b9931be00ec1a705b4a03d6d5a346f9ad715fe4854fe569da'dır.
- Fresh board-rpi5+smp logu 657878 B / 4ca77cf3f3c1b92c6814c88b6be242371ae05db029f7435c47a5ef3fc4bb550b ve 1506 warning header; ELF 15324952 B / 1c45537fe7718afb376fc7b3bd870a8df51f6817a60682d2cc673a9e63d04e03'dür.
- Dört profil /tmp/aselsanos-s389-profiles.aR08q8 altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / 5bb84d9ca265f4580e9fc2fd4c66827467da85a5e2549e5536ce31d1534d22ca SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda S141 task-bound automatic lifecycle recovery/exact retry senaryosu gözlendi; board-qemu guest RPi5-only S389 lease'ini compile etmediği için bu writer runtime observation değildir.
- Final cargo fmt --all -- --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256'dır.
- S389 proof owned boundary, coverage, TDD, selected regression, dependency reproducibility, workspace, profiles, QEMU/format ve Code publication contract bölümlerini ayrı taşıyacaktır.
- Code yayın hedefi S1–S389 389/389 ayrı kapıdır; kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S389 Code kartı complete run_qemu_s141_automatic_lifecycle_recovery Rust öğesini, yalnız second replacement CALL'e ait nested acquire→release focus'unu, complete S389 guard modülünü, complete 48-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S141 CALL'i bağlamıyla gösterirken nested focus yalnız s389_writer_access acquisition'dan drop(s389_writer_access)'e kadar kesilir; S390 first crashed CALL guard kapsamında gösterilmez.
- S1, S327, S328, S388 ve S389 kartlarının exact birer kez görünmesi; S390'ın pre-publish edilmemesi website kabulünde sayılacaktır.
- Deterministic initial source registry S1–S389 389/389 unique gate, 1124 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti; S390 count=0'dır.
- Initial mapping exact 62 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 389'dur; her gate kendi compatible source türüne bağlanır ve Operations satırı uygulama kodu yerine geçirilmez.
- Initial generated JSON 8746793 B / 8424fb600ca8b4201c4696e5f270324c2bbcb4599eb144fcc72cec82d30728ea SHA-256, payload registry 4af72f53a7a204d5dbad3a317eb12c5602c2cff07e7989319afb084c6343e3a8 SHA-256'dır.
- Initial Code acceptance S389 production excerpt'ini complete run_qemu_s141_automatic_lifecycle_recovery öğesi olarak ve exact nested focus'u yalnız acquire_s389_production_scheduler_writer_access→drop(s389_writer_access) aralığı olarak doğruladı.
- Code source-order test complete S141 öğesinde iki ipc_kernel_call_and_wait saydı; S389 focus yalnız exact_reply.id + retry_message second CALL'ini içerdi, cancelled_reply.id + original message first CALL'ini ve acquire_s390 sembolünü içermedi.
- Initial website matrisi 703/703 PASS verdi; /tmp/aselsanos-s389-website-test-initial.log 65488 B / a58c957ae02b6f1484e8623d2c8df83b2a0afcfc3152aa5a75c5d0cb1b62cfca SHA-256'dır.
- Initial lint PASS logu 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2, TypeScript --noEmit exit 0 boş log 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve build logu 1213 B / 280b7a0e0eb65621520ccb1710024d4ef942d6c8be5493980f775703fba3cb42 SHA-256'dır.
- Initial static build 24/24 page, 200 export file ve Timeline/yol-haritasi rotalarının her birinde 228 ayrı data-gate-policy kartı üretti.
- Initial publication öncesi S389 core policy 17295 karakter / 17880 UTF-8 byte, 84 evidence satırı, 4 terminal session ve 7 limitation taşır; full source/test kodu ayrıca Code kartında eksiksiz yayımlanır.
- Initial production/main deployment a3025aa2 ile 115 uploaded + 84 existing = 199 asset yayımladı; /tmp/aselsanos-s389-deploy-initial.log 1715 B / fd6f1eefae44bce7583226bfe75cc361d77dd2e621990433c5e7ef2ba6473bff SHA-256'dır.
- Initial cache-busted /code/ readback HTTP 200, 24552276 B / 5d33c7a46431eab82262f5001ff58cdce43db7b81e83ad46e3bca3c9736f916b SHA-256 ve yerel out ile raw byte-exact=true verdi.
- Initial cache-busted /operations/ readback HTTP 200, 14884791 B / 1c27010e6764b6f2d2124440e97ad27820ea331163a6b14f537b6748796dabd1 SHA-256 ve yerel out ile raw byte-exact=true verdi.
- Initial cache-busted /timeline/ readback HTTP 200, 6182813 B / fb6e106d9fde1d854b07fdcf04c7189db4936a5824fd4c30ec1a16912d768eda ve /yol-haritasi/ 6182561 B / ac48b1a90024563595446874f27fdeeca3554915416deee8e346af75e6315b7f SHA-256 ile yerel out'a raw byte-exact=true verdi.
- Initial live Code sayımı total=389, unique=389, pre-S328=327, S1=1, S327=1, S328=1, S388=1, S389=1 ve S390=0'dır; /code/ header'ı no-transform ve x-content-type-options=nosniff taşır.
- Initial custom-domain readback artifact root /tmp/aselsanos-s389-readback-initial.2JDsSl'dir; dört rota HTTP 200 ve all_raw_byte_exact_to_local_out=true olarak ölçüldü.
- Immutable a3025aa2.aselsan-microkernel.pages.dev probe'u connect timeout ile curl exit 28 / HTTP 000 verdi; custom-domain PASS sonucu immutable hostname doğrulaması diye yeniden etiketlenmez.
- Bu initial ölçüleri taşıyan payload ayrı evidence-sync production transaction'ında yayımlanacaktır; dönen final deployment kimliği self-reference oluşturmamak için yalnız project-status kapanışına yazılır.
- S389 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S389=NO.
- Bağlayıcı olmayan S389 projeksiyonu R1 S389–S419, R2 S444–S494, R3 S573+, risk aralığı S549–S599 ve merkez yaklaşık S574'tür; sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- Yedi production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S141 fixture ile board-rpi5-only S389 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- QEMU S141 kabulü automatic lifecycle recovery ürün senaryosunu doğrular, fakat RPi5-only writer lease'in runtime'da alındığını doğrulamaz.
- Source-order first crashed/cancelled S141 CALL ayrı S390 membership'i olarak açık kalır; S389 iki aliası tek range guard altında birleştirmez.
- S245 request tüketilmez, S244 admission yayınlanmaz ve provider authority kurulmaz.
- Generic SMP arbitration, transient-contention liveness/soak ve fiziksel RPi kabulü açık kalır.
- S389 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S389=NO.
Terminal komutları ve gerçek yanıtlar
S389 altmış ikinci production writer'ın dar kaynak entegrasyonudur. Yalnız S141 source-order second replacement exact-ACK CALL mutable scheduler aliası guarded'dır; source-order first crashed CALL, upstream crash/recovery hazırlığı ve downstream ACK/broker/cleanup/reclaim membership dışında kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S389 focused S141 replacement exact-ACK writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s389_qemu_s141_replacement_exact_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S389 module/source/service and production S141 replacement boundary missing first wired result: 47 PASS / 1 test-substring RED; product behavior unchanged final result: 48/48 PASS; exact second alias and owned ACK release order shared S247 gate: 44 guarded readers + 62/69 guarded writers; 7 writers open board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S389 selected S141 replacement and lifecycle regressionSEÇİLMİŞ SATIRLARexit 0Komut$ run S389, S388, S319, S320, runtime_oom_lifecycle_recovery and runtime_oom_lower_el_fault_recovery seriallyYanıtfinal result: 6 groups / 140 passed / 0 failed S319/S320 remain model-level audits; S388 and S389 remain separate production memberships S141 automatic lifecycle recovery and S142 lower-EL recovery regressions both remain GREENS389 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S389 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --checkYanıtdependency 153 groups / 3811/3811 twice; normalized 32980-byte summaries are SHA-256 identical filtered workspace 352 groups / 5689 PASS / 7 filtered; unfiltered frozen-S96 remains RED at 5434 PASS / 1 fail four fresh profiles 4/4 exit 0; build-log and ELF identities measured separately; zero-warning claim=false QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S389 writer runtime observation final global rustfmt check exit 0 with empty output; post-format S319/S320/S389 PASSS389 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtinitial website 703/703 PASS; lint PASS; TypeScript empty; static pages 24/24; export files=200 initial registry S1-S389 389/389, 1124 excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0; S390=0 initial deployment a3025aa2; 115 upload + 84 existing; four custom-domain routes HTTP 200 and raw byte-exact=true live Code total/unique=389/389; pre-S328=327; S1/S327/S328/S388/S389=1; S390=0; no-transform/nosniff immutable deployment hostname curl exit 28 / HTTP 000; evidence-sync publication remains a separate transaction - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S388 · QEMU S142 fault-cancelled CALL production writer guard integration
S388, run_qemu_s142_lower_el_fault_recovery içindeki iki explicit mutable scheduler aliasından source-order önce gelen fault-cancelled CALL sınırını tek başına production guard'a bağlar. Nonzero controller identity, controller-owned normal Endpoint SEND authority, strict lower-EL faulting-supervisor RECV grant'i, immutable transport event, task-bound fault session/old lease, fault-publication IRQ release, immutable original message ve linked one-shot cancelled reply writer'dan önce tamamlanır. Dedicated S388 IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only exclusive writer S387 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, cancelled-reply id ve immutable message ile ilk ipc_kernel_call_and_wait çağrısını kapsar. Owned terminal sonuç önce writer, sonra IRQ release sınırını geçer; exact InvalidCapability doğrulaması ve cancelled-reply retirement ancak iki release sonrasında yapılır. Automatic fatal lifecycle recovery, old-lease StaleLease reddi, faulting-supervisor reclaim, RuntimePmm baseline ve complete S387 replacement exact-ACK path downstream'da kalır. Tarihsel S317/S318 model-only authority audit'leri production membership değildir; sıradaki S389 QEMU S141 replacement exact-ACK CALL ayrı kalır. Guarded writer 61/69, açık writer 8, provider authority 0 ve whole-scheduler exclusion false'dur. S142 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S388 module/source registration, CPU1 coverage service ve production S142 fault-cancelled membership'i yokken compile RED verdi; tarihsel S318 authority audit'i production entegrasyonu yerine geçirilmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s388-initial-red.log 1321 B / 7f4a817cffcec8cb671ecc3ec531a2e19fd3b62597abbbad29199edbfe4fa45b SHA-256'dır.
- İlk production-wired focused koşu 41 PASS / 7 RED verdi; yedi reddin tamamı test source slicer, rustfmt/doc whitespace veya helper marker varsayımıydı. Ürün davranışı, exact first-alias ownership ve InvalidCapability sözleşmesi gevşetilmedi.
- İlk wired artifact /tmp/aselsanos-s388-focused-first.log 7563 B / a6f24ed1f541984f387897bc2d6b348c42255e57f5ee586431b19744cd3e36c4 SHA-256'dır ve nihai kabul diye etiketlenmez.
- Final focused koşu 48/48 PASS verdi; /tmp/aselsanos-s388-focused-green.log 3995 B / 1da8a4e85f6f7270b85cb0eb44f745936e8f57cce0428f5fe5c22058df37a9ed SHA-256'dır.
- S388 modülü typed S387 preflight outcome'unu yeniden doğrular; inherited 44 reader + 60 guarded writer + 9 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S388 başarı outcome'u SixtyFirstWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 61/69 guarded writer + 8 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor veya board-qemu fixture production lease runtime observation diye sunulmaz.
- acquire_s388_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu ile mutation callback'inden önce kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S388 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S387 ve S388 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S142 fault-cancelled CALL source-order positions[8], yani 17 explicit main aliasının dokuzuncusudur; S388 yalnız bu aliası sahiplenir.
- Aynı run_qemu_s142_lower_el_fault_recovery öğesinde iki mutable scheduler aliası korunur: source-order first fault-cancelled CALL S388 guarded, source-order second replacement exact-ACK CALL S387 guarded fakat ayrı transaction'dır.
- Controller current_task_id üzerinden nonzero alınır ve normal endpoint controller adına mint edilir; endpoint authority id/generation writer'a owned scalar girdiler olarak taşınır.
- Faulting supervisor ayrı RuntimeMemory domain'inde strict lower-EL ELF olarak spawn edilir ve yalnız ENDPOINT_RECV hakkı controller endpoint'i için writer'dan önce grant edilir.
- Immutable RuntimeOomTransportEvent sequence/source-event/epoch/fingerprint tuple'ı broker'a enqueue edilir; task-bound fault session ve old lease exact faulting-supervisor identity'sine bağlıdır.
- Fault publication IRQ guard ilk supervisor spawn/session/lease publication'ını kapsar ve S388 dedicated IRQ guard kurulmadan önce explicit bırakılır; iki guard nested tutulmaz.
- Original message S142_EVENT_LABEL, controller badge ve old_lease event tuple'ından immutable olarak kurulur; linked cancelled reply exact controller/endpoint bağıyla writer'dan önce mint edilir.
- Dedicated s388_irq_guard writer acquire'dan önce kurulur; acquire_s388_production_scheduler_writer_access, drop(s388_writer_access) ve drop(s388_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(endpoint_authority.id, endpoint_authority.generation, cancelled_reply.id, message) çağrısını bir kez yapar ve sonucu owned cancelled_call değerine taşır.
- drop(s388_writer_access) drop(s388_irq_guard)'dan önce gelir; exact Err(crate::ipc::IpcError::InvalidCapability) assertion'ı ikisinden de sonra yürür.
- Scheduler referansı veya borrowed result writer lease dışına taşınmaz; release sonrasında yalnız owned Result değeri doğrulanır.
- Cancelled reply endpoint registry'den writer/IRQ release sonrasında emekli edilmiş olmak zorundadır; reply id writer'ın scope'una yeniden sokulmaz.
- Automatic lifecycle recovery sonucu pending=1, in_flight=0, acknowledged=1, sessions=3, crashes=2 ve recovered_inflight=2 snapshot'ını writer sonrasında doğrular.
- old_lease exact deadline tick ile acknowledge edilmeye çalışıldığında yalnız StaleLease kabul edilir ve broker snapshot'ı unchanged kalır; bu fail-closed sonuç S388 release'ten sonradır.
- Faulting supervisor domain quota 256 bounded yield içinde allocated_frames=0'a dönmelidir; deferred later-stack service sonrası RuntimePmm free frames ve active allocation baseline exact geri gelir.
- Fresh replacement supervisor, strict RECV grant, newer task-bound session/retry lease, retry message ve exact reply S388 release'ten sonra kurulur; bunlar S387'nin ayrı upstream context'idir.
- S387 replacement exact-ACK writer acquisition S388 release, automatic recovery, stale-lease rejection ve fault reclaim'den sonra gelir; S388 outcome sayacına eklenmez.
- S387 owned exact_ack kendi writer ve IRQ release sonrasında label, replacement task badge ve retry data ile doğrulanır; S388 bu ikinci sonuç üzerinde authority iddiası kurmaz.
- Broker retry acknowledge/session close, controller endpoint teardown, replacement reclaim ve final RuntimeMemory/broker drain iki writer transaction'ının da downstream'ında kalır.
- Final endpoint registry controller endpoint, exact reply ve cancelled reply kimliklerinin üçünü de içermemelidir; S388 release/check sınırı bu cleanup invariant'ından önce biter.
- S142 terminal runtime marker LOWER_EL_SYNC_VECTOR=YES, FAULT=EL0_DATA_ABORT_EC24, PRE_ACK_FAULT=INVALID_CAPABILITY, OLD_LEASE_ACK=STALE, RETRY_ACK=EXACT, REPLY_ONESHOT=1/1 ve BROKER_DRAINED=YES alanlarını korur.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object, linked one-shot reply, optional receiver authority/deadline ve ready/blocked/reply/endpoint kapasitesini commit'ten önce yeniden doğrular.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; continuation aynı controller'ı yalnız valid linked reply veya exact cancellation sonucu ile resume eder.
- Focused source testi complete run_qemu_s142_lower_el_fault_recovery Rust öğesini, exact acquire→single mutable alias→first CALL→writer drop→IRQ drop focus'unu ve downstream cancellation/recovery/replacement sırasını birlikte doğrular.
- Focused test source-order second S387 aliasının S388 release'ten sonra kaldığını ve her iki acquire'ın tam bir kez göründüğünü doğrular; iki membership yanlışlıkla birleştirilemez.
- Focused test tarihsel S317 replacement audit'i ile S318 fault-cancelled audit'ini production membership'ten ayrı tutar; model exclusive lease kanıtı gerçek static wrapper yerine geçirilmez.
- Focused grup request yokken Idle, exact pending request ile SixtyFirstWriterGuardedAwaitingRemaining, yanlış CPU'da inherited S387 hatası ve preflight sonrasında S245 pending_view değerinin değişmeden kalmasını ayrı test eder.
- Envanter zinciri compile-time sabitlerle bağlandı: S388_GUARDED_READ_SITES == S387_GUARDED_READ_SITES == 44, S388 guarded writer == S387 + 1 == 61, toplam writer 69 ve açık writer 8'dir.
- Model executor CPU0'ın shared state word'e katılabildiğini, commit callback'inin tam bir kez çalıştığını ve CPU1 isteğinin callback'e hiç girmeden InvalidCpu ürettiğini ayrı sayaçlarla doğrular.
- Reader-vs-writer exclusion testi canlı immutable lease tutulurken S388 callback çağrı sayısını sıfırda tutar; writer-vs-writer testi canlı exclusive lease altında ikinci callback'i sıfırda tutar.
- Nested membership testi S388 exclusive callback'i çalışırken hem ikinci writer acquire'ı hem reader acquire'ını kapalı görür; callback Error döndürme testi sonraki acquire'ın yeniden mümkün olduğunu kanıtlar.
- Token testi S387 ve S388 executor'larını ardışık aynı gate üzerinde çalıştırır; receipt'ler kendi kapılarında kalırken S388 token'ı S387 token'ından ileridir.
- Production wrapper kaynak sözleşmesi exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE sembolünü, try_current_cpu_id() çağrısını, CPU0 karşılaştırmasını ve try_acquire_exclusive_for_valid_cpu yolunu birlikte arar.
- Production-only sembollerin tamamı aynı all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg'sine bağlıdır; hostta sahte yarım production yoluna izin verilmez.
- S388 modül kaynak testi construct/provider/publish/admission mutator adlarını reddeder; yalnız pending request inspection ve coverage preflight'ına izin verir.
- Kernel ve simulation registration'ları exact uzun S388 module adıyla ayrı ayrı doğrulanır; S335–S400 toplu completion dosyasındaki sequence listesi production membership kanıtı sayılmaz.
- CPU1 coverage hook exceptions.rs içinde S387 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; service mutable SCHEDULER veya acquire_s388 çağırmaz.
- Runtime gözlem matrisi cfg kesişimini açık tutar: S142 acceptance fixture yalnız board-qemu altında çağrılırken production wrapper yalnız board-rpi5 altında derlenir; direct supported-profile runtime observation=0'dır.
- S388 coverage outcome tek bir toplam sayı vermekle yetinmez: request_id ile birlikte guarded_read_sites, guarded_writer_sites, open_writer_sites, transaction, mutable alias, upstream authority nesneleri, IRQ, forwarded CALL, downstream cancellation/recovery sınırları, direct caller ve runtime observation alanlarını typed olarak taşır. Böylece karttaki 61/69 sonucu kaynak kapsamından kopuk bir sayaç değildir.
- Outcome içindeki qemu_s142_fault_cancelled_call_transaction_sites ve mutable_scheduler_alias_sites alanları ayrı ayrı 1'dir. Birincisi iş mantığı transaction'ını, ikincisi unsafe mutable scheduler erişimini sayar; tek CALL görülmesi iki farklı aliasın veya bütün S142 fonksiyonunun guarded sayılması anlamına gelmez.
- Upstream controller_identity, endpoint_root, fault_supervisor_spawn, strict RECV grant, immutable event, fault_session, old_lease, publication_guard_release, fault_message ve cancelled_reply_mint alanlarının her biri 1 olarak raporlanır. Bu alanlar writer lease'in sahip olduğu mutation değil, writer'a gelmeden tamamlanması gereken sıra kanıtlarıdır.
- Downstream InvalidCapability validation, cancelled reply retirement, automatic recovery, stale lease rejection, fault reclaim ve S387 replacement CALL alanlarının her biri 1 olarak raporlanır. Bu alanların outcome'da görünmesi onların lease içine alındığı anlamına gelmez; tersine focused source testleri her birini S388 release sonrasında konumlandırır.
- S388 preflight None request'i Idle olarak döndürür ve hiçbir inventory advance uydurmaz. Exact pending S245 view ise request_id=1'i koruyarak typed sixty-first outcome üretir; preflight yalnız view okur, request state üzerinde take, publish, consume veya authority promotion yapmaz.
- Pending request tüketilmezliği state.pending_request_id()==Some(1) ile preflight çağrısından sonra tekrar ölçülür. Bu kontrol CPU1 coverage hook'unun gelecekteki provider tarafından tüketilmesi gereken S245 request'i yanlışlıkla sahiplenmesini engeller.
- Yanlış preflight CPU'su doğrudan yeni bir yerel hata yoluyla geçiştirilmez; S387 dependency zincirinin exact fail-closed CPU kontrolü üzerinden G8lS388WriterGuardIntegrationError::S387 olarak yükselir. Böylece S388 önceki kapının authority sözleşmesini atlayan bağımsız bir kabul noktası kurmaz.
- InventoryDrift hatası ölçülen guarded reader, guarded writer ve open writer değerlerini birlikte taşır. S387 outcome'undaki 44/60/9 snapshot'tan herhangi biri değişirse S388 61/8 sonucunu üretmeden durur; aritmetik sabitler source inventory değişimini maskeleyemez.
- Host executor receipt'i yalnız token ve owned output taşır; G8lS247WholeSchedulerExclusiveLease receipt'e veya callback dışına sızmaz. Commit callback Error döndürürse hata Commit(E) olarak korunur, RAII lease bırakılır ve ikinci doğrulama acquisition'ı yeniden başarıyla çalışabilir.
- Host executor lease release sonucunu acquisition token'ı ile debug_assert_eq üzerinden eşler. Token testi yalnız büyüklük karşılaştırması yapmaz; S387 receipt'inin S387 output'unu ve S388 receipt'inin S388 output'unu koruduğunu da doğrulayarak kapı kimliklerinin aynı gate üzerinde karışmadığını gösterir.
- Production access tipi lease alanını private tutar ve yalnız token() gözlemine izin verir. Çağıran kod state word'ü doğrudan değiştiremez, lease'i kopyalayamaz veya başka CPU kimliği adına inşa edemez; access nesnesinin Drop yaşam süresi exact guarded lexical scope'tur.
- Production acquire fonksiyonu parametresizdir; sequence=388, caller_cpu=0 veya dışarıdan hazırlanmış token kabul etmez. Runtime CPU kimliği percpu::try_current_cpu_id ile okunamadığında ve CPU0 olmadığında aynı InvalidCpu sonucu callback/mutable alias öncesinde oluşur.
- CPU1 service gerçek CPU1 dışında çağrılırsa CPU1+1 ile preflight'ın fail-closed kolunu kullanır. Gerçek CPU1'de yalnız inspect_s245_exclusion_admission_request_on_cpu1 çağrısı ve immutable view preflight'ı vardır; service kaynak parçasında SCHEDULER aliası ve S388 writer acquire sembolü bulunmaz.
- Exception service source sırası S387 coverage service < S388 coverage service < S242 sender runtime request consumer olarak test edilir. Bu sıralama yalnız coverage dependency'sidir; CPU1 timer zinciri CPU0 production writer lease'i almaz ve provider-authority constructor yayımlamaz.
- S388 modülü ayrı bir source unit olarak #![allow(unexpected_cfgs)] ile başlar; S335_TO_S396_WRITER_STAGES ve writer_stage(388) içermez. Ayrı dosya, ayrı typed outcome, ayrı executor ve ayrı production wrapper kullanımı toplu S335–S400 listesinde bir satır bulunmasının gerçek entegrasyon yerine geçirilmesini önler.
- Modül dokümantasyonu exact 'Eight production writers remain' ve yalnız 'S389 QEMU S141 replacement exact-ACK CALL is next' sınırını taşır. S390 crashed CALL'i next diye öne çekmez ve acquire_s389 sembolünü S388 kaynak birimine katmaz.
- Focused testin s142_boundary slicer'ı run_qemu_s142_lower_el_fault_recovery başlangıcından bir sonraki QEMU fonksiyon sınırına kadar complete Rust item'ı alır. Böylece yalnız grep eşleşmesi değil, iki CALL'in upstream/downstream bağlamı ve final broker/memory cleanup sırası aynı source öğesinde denetlenir.
- guarded_cancelled_call_boundary slicer'ı complete S142 öğesi içinde let s388_irq_guard başlangıcından drop(s388_writer_access) sonuna kadar exact nested focus çıkarır. Bu focus içinde bir mutable SCHEDULER aliası, bir ipc_kernel_call_and_wait, cancelled_reply.id ve original message vardır; exact_reply.id ile retry_message yoktur.
- Kernel helper slicer'ı scheduler.rs içindeki pub fn ipc_kernel_call_and_wait öğesini bir sonraki helper sınırına kadar alır. S388 kartı bu complete helper'ı test edilen uygulama kodundan ayrı bir excerpt olarak yayımlayarak CALL'in yalnız main.rs callsite görünümüne indirgenmesini önler.
- Source-order inventory testi tüm main.rs içinde 17 explicit mutable scheduler aliası sayar ve cancelled_call tanımından önce tam 8 alias bulunduğunu doğrular. Bu nedenle S388 membership main.rs envanterindeki dokuzuncu writer'dır; isim benzerliğine veya eski S318 sequence sırasına göre seçilmez.
- İki-alias testi complete S142 sınırında exact iki &mut *core::ptr::addr_of_mut!(...SCHEDULER) kullanımını korur. S388 focus'unda bunlardan yalnız ilki bulunurken sonraki replacement path kendi S387 acquire/release çiftiyle kalır; test hem s388 hem s387 acquisition sayısını exact 1 ölçer.
- S388 argument-forwarding testi endpoint_authority.id, endpoint_authority.generation, cancelled_reply.id ve message değerlerinin ilk ipc_kernel_call_and_wait çağrısına eksiksiz aktarıldığını doğrular. Replacement path'in exact_reply.id veya retry_message değerlerinin bu ilk çağrıya yanlış taşınması focus testi tarafından reddedilir.
- Source ordering assertion'ı cancelled_call owned sonucunun önce oluşturulduğunu, ardından s388_writer_access ve s388_irq_guard'ın bu sırayla bırakıldığını ölçer. InvalidCapability match'i ancak iki drop sonrasında aranır; borrowed scheduler sonucu release dışına taşınarak sonradan okunmaz.
- Cancelled reply retirement kontrolü yalnız metinde cancelled_reply sözcüğü aramaz: S388 IRQ release konumundan sonraki ENDPOINT_REGISTRY gözlemini, ardından cancelled_reply.id yokluk doğrulamasını source indeksleriyle sıralar. Böylece registry lock writer lease içine yanlışlıkla çekilirse test RED olur.
- Automatic recovery ve StaleLease testi S388 IRQ release < automatically_recovered < exact RuntimeOomTransportError::StaleLease sırasını ölçer. Old lease reddi recovery'den önceye veya guarded CALL içine taşınamaz; broker state'in immutable snapshot sözleşmesi bu sırayla korunur.
- Fault reclaim ve memory baseline testi S388 release < fault_reclaimed bounded-yield loop < post_fault RuntimePmm snapshot sırasını ölçer. Reclaim ürün kabulünün önemli bir parçasıdır ancak mutable CALL membership'i değildir; bu ayrım hem Operations anlatımında hem Code kartının nested focus etiketinde görünür.
- Replacement supervisor testi S388 release < replacement_supervisor spawn < S387 writer acquire sırasını exact source indeksleriyle doğrular. Bu, S387'nin önceki sequence numarasına rağmen runtime kaynak sırasının S388 cancellation sonrasında devam edebileceğini ve sequence günlüğünün kronolojik kanıt/red günlüğü olduğunu açıkça gösterir.
- Panic sözleşmesi generic 'writer guard failed' metnine bırakılmaz; production acquisition başarısızlığında exact 'S388 QEMU S142 fault-cancelled CALL scheduler writer guard failed closed' sınırı aranır. Operatör logu böylece replacement exact-ACK S387 hatasıyla karıştırılamaz.
- IPC helper authority testi IRQ guard < IPC_TRANSACTION_LOCK < current caller lookup < SEND authority revalidation < endpoint registry lock < linked reply validation sırasını korur. S388 dış wrapper'ı bu iç transaction doğrulamalarını kaldırmaz, öne almaz veya daha zayıf bir call helper ile değiştirmez.
- IPC helper kapasite testi waiting receiver discovery, ready queue reserve, blocked queue reserve, receiver authority validation, exact receive deadline validation ve endpoint.call commit sırasını korur. Her reserve/authority/deadline kontrolü mutation öncesindedir; allocation failure yarım publish/park durumuna dönüşmez.
- IPC helper atomicity testi endpoint.call < finish_call_park < current_task.take < blocked.push < optional CallOutcome::Deliver < transaction release sırasını denetler. Publish, park ve olası immediate delivery tek IPC transaction içindedir; S388 yalnız dış scheduler exclusion membership'i ekler.
- Helper continuation testi IPC transaction release < switch_after_ipc_park < resumed caller reconstruction < terminal IpcMessage result sırasını doğrular. Böylece S388 outer writer release sonrasında kontrol edilen owned InvalidCapability'nin iç transaction kilidi veya stale caller borrow'u üzerinde çalışmadığı kanıtlanır.
- Historical S318 test source'u fault-cancelled authority audit adını korur fakat acquire_s388_production_scheduler_writer_access içermez. S318'in model-level exclusive lease sonucu S388'in static S247 production membership'i olarak yeniden etiketlenmez.
- Historical S317 replacement audit'i ve production S387 replacement module'ü ayrı okunur; S387 kaynağında S388 acquire bulunmadığı ayrıca doğrulanır. Böylece üç katman — S317 model audit, S387 second-call production guard, S388 first-call production guard — Code kartlarında bağımsız kalır.
- Focused test source contract'ı generic execute_s335_to_s396_guarded_writer_commit çağrısını ve parametreli acquire_s388(...388) biçimini reddeder. Production callsite yalnız dedicated zero-argument wrapper kullanır; sequence table'dan dinamik dispatch veya yanlış sıra numarası ile membership seçilemez.
- S388 test hedefindeki 48 assertion tek başına bir pass sayısı değildir: 1 inventory, 4 request/preflight, 8 shared-gate/executor, 7 module/registration/cfg, 14 source-boundary/lifecycle, 4 IPC helper, 4 historical/adjacent service ve kalan runtime-scope/next-gate ayrımlarını kapsayan bağımsız failure yüzeyleridir.
- Focused acceptance'ta ilk yedi source-test reddi yeni üretim kodunun eksik membership'ini değil, testlerin bütün fonksiyon yerine yanlış substring almasını görünür kıldı. Slicer'lar complete item ve exact nested focus ayrımına taşındı; assertion'lar silinmedi, count azaltılmadı ve iki CALL tek scope altında kabul edilmedi.
- S387 historical source assertion düzeltmesi tüm S142 işlevini S387 membership saymak yerine yalnız replacement acquire→release focus'unu seçti. S318 assertion düzeltmesi ise inline match yerine writer/IRQ release sonrasına taşınmış owned cancelled_call match'ini kabul etti; her iki değişiklik mevcut production semantics'e uyum güncellemesidir.
- Selected regression'deki altı grup S388'in yanında hem adjacent S387 üretim kapısını, hem S317/S318 tarihsel audit'lerini, hem de gerçek lower-EL fault ve automatic lifecycle recovery runtime senaryolarını seri çalıştırır. Böylece yalnız yeni test target'ının kendi fixture'ı üzerinden kendini doğrulamasıyla yetinilmez.
- İki-geçişli dependency acceptance S238'den S388'e kadar her gate test target'ını ayrı süreç sırasıyla yürütür ve yalnız timing alanlarını normalize eder. Canonical özetlerin byte-exact SHA eşitliği test isimleri, pass/fail adetleri veya kapı sırası farklıyken gizlenemez.
- Filtered workspace kabulü yedi tarihsel frozen assertion'ı explicit filtre listesiyle ayırır; 351 result group ve 5641 PASS sayısı global unfiltered GREEN diye sunulmaz. Filtresiz koşunun frozen S96'daki tek RED'i ayrıca exit 101 ve ayrı raw/summary hash ile saklanır.
- Fresh profil kanıtı dört cargo invocation'ın ortak incremental cache'e dayanmasını önlemek için CARGO_INCREMENTAL=0 ve ayrı target dizinleri kullanır. Build log byte/hash ile ELF byte/hash ayrı ölçülür; warning header adetleri gizlenmez ve bir profil ELF'i diğer profil için kanıt sayılmaz.
- QEMU acceptance bütün test marker'larını geçen gerçek board-qemu guest logudur; S142 lower-EL fault, broker recovery ve exact retry davranışını kapsar. Buna rağmen S388 wrapper cfg'si board-rpi5 olduğu için rapor runtime observation=0 değerini değiştirmez; compile presence ile invocation evidence birbirinden ayrılır.
- Code registry üreticisi her published sequence için tek Operation kaydına güvenmez: writer-guard kapılarında exact production path/symbol focus override'ı, focused-test kapılarında kaynak/test ilişkisi, command-contract kapılarında Makefile veya script hedefi ve kalanlarda operation-record fallback'i kullanır.
- S388 registry override'ı kernel/src/main.rs içindeki complete run_qemu_s142_lower_el_fault_recovery öğesini seçer ve nested focus'u drop(s388_writer_access) iğnesinde bitirir. Bu override S387'nin aynı complete item içindeki drop(s387_writer_access) odağından ayrıdır; iki Code kartı aynı bağlamı gösterse de guarded satırları farklıdır.
- Kullanıcının istediği S328 öncesi kapsam yalnız başlık listesi değildir: registry S1'den S327'ye kadar bütün sequence değerlerinin tam birer kaydını, monoton sıra dizisini, boş missingSequences listesini, duplicate=0 sonucunu ve her excerpt için repository-relative source path + line span + SHA-256 kimliğini üretir.
- Pre-S328 uyumluluk testi temsili erken/orta/geç kapıları exact tür ve kaynakla doğrular: S1 Makefile command-contract, S33 frame_allocator focused-test, S92 physical raw script command-contract, S109 Makefile command-contract, S120 Operations record, S142 main.rs focused-test, S163 simulation migration ve S198 kernel exclusion kaynağıdır.
- Pre-S328 sınır testi S327'yi exact writer inventory reconciliation Rust modülüne bağlar; S328 ayrı historical next gate olarak bir kez kalır. Böylece eski kapılar geriye dönük olarak S335–S396 writer table satırlarına veya güncel S388 production dosyasına topluca bağlanmaz.
- Registry kabulü S1, S327, S328, S387 ve S388 kartlarını exact birer kez sayar, S389'u yayımdan önce reddeder ve missingSequences=[] bekler. Arayüzde görünen S listesi ile generated JSON içeriği aynı current/total değerlerinden beslendiği için kartı olmayan bir menü satırı kabul edilmez.
- Her Code kartı mappingStrategy, kind, sourcePath, complete excerpt ve varsa nested production focus alanını birlikte taşır. Test komutu ile test edilen kod ayrı panellerde yayımlanır; yalnız cargo komutu veya Operations sonucu gösterilerek asıl Rust/Make/script kaynağı gizlenmez.
- Code sayfası source disclosure'ları varsayılan açık sunar, max-height/overflow kırpması kullanmaz ve complete Rust item ile exact kapı focus'unu ayrı etiketler. Uzun S388 kartının görünür olması içerik yoğunluğunu azaltarak değil, disclosure içindeki bütün excerpt'leri erişilebilir tutarak çözülür.
- Shared navigation sözleşmesi İşlemler < Kod < Misyon sırasını test eder. /code rotası Cloudflare için Cache-Control public, max-age=0, must-revalidate, no-transform taşır; canlı readback'te generated HTML'nin edge minification nedeniyle yerel out byte'larından sapmaması hedeflenir.
- Operations, Timeline ve Yol Haritası S388 current sequence'ını aynı generated registry currentSequence=388 değeriyle çapraz doğrular. Forecast metni bağlayıcı olmayan plan olarak kalır; S388 teknik completion, R1/R2/R3 ürün tahmini veya fiziksel kabul diye yeniden adlandırılmaz.
- Selected regression ilk olarak S387'nin whole-S142 source assertion drift'ini, sonra S318'in eski inline InvalidCapability spelling'ini RED yakaladı; ikisi exact S387/S388 ayrımına taşındı ve ürün akışı değiştirilmedi.
- Final selected regression S388, S387, tarihsel S318, tarihsel S317, runtime_oom_lower_el_fault_recovery ve runtime_oom_lifecycle_recovery gruplarında 6 grup / 138/138 PASS verdi.
- Selected log /tmp/aselsanos-s388-selected.log 13925 B / 700b3c906ed59796251e0eb48b127676a8e4f126bbf9db831ab8187aceb4a6a9 SHA-256'dır.
- S238–S388 dependency matrisi iki bağımsız seri koşuda 152 grup / 3763/3763 PASS verdi; süre-normalize 32756 B özetler 22133d95c3158a99289a088c77d0ef67eb1fe2319001ae08c19423ece2e7dd33 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s388-dependency.eWSfKi'dir. Ham run1 376314 B / 7eb668e8f79862c40960b8c0e8468ff2e4cc305ed43e6dfe42c4a439695e4722 ve run2 361070 B / 0a759248393102693a82ae11fbd63e337ca459b3fb6450ee829514b811ca77ae'dir.
- Exact yedi tarihsel frozen assertion dışındaki serial workspace 351 result group / 5641 PASS / 0 fail / 7 filtered verdi; raw log 74751 B / 724810022cfad7a576207773b36d51237453b0ffce456c073f4e06eb4ca041e3 SHA-256'dır.
- Filtered workspace normalize summary 26556 B / a38d5c013461e7c0130ecd1befcf353b0ce1354f36697348d681cbfe76c6a785 SHA-256 ve artifact root /tmp/aselsanos-s388-workspace.2wPG6S'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 304 result group / 5386 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 69973 B / 962b2adabd4073287a3d06f04adfe636be44963eeb97f0c7fe1ef17da877970e ve summary 23030 B / 681a3518bd3476f94b2e53a295f95252705566f43271074da094627cef7da98f'dir.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden, CARGO_INCREMENTAL=0 ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 111882 B / 80b3d53b66236e9d23f48b774782d920a8edf3ac9f8edac8a6707c4b9a383e3b ve 293 warning header; ELF 16814096 B / 6612a5db3d142dcc9082912c6ae23f3c276b9ff55fc568873247348b960089d8'dir.
- Fresh board-rpi4 logu 150623 B / ae14d5939d2294ecd82e94cf8be49649c27c0199a3889816f036eebb0d84c737 ve 391 warning header; ELF 11925488 B / 6b20e77e29e727f36d5067735b4136e2dede590d8ca6cc6ed7d4da92b315e2bc'dir.
- Fresh board-rpi5 logu 654731 B / 072297b69208ac1bf5d9a69826709a33787c4d2c1547e0fb02a8697798f3b429 ve 1498 warning header; ELF 15317008 B / 38d294eb131b3be3706b51b064d24c4c1b818a972b66629e8a4d758d30bc3acf'dir. Wrapper compile olur fakat board-qemu-only caller olmadığı için runtime invocation=0'dır.
- Fresh board-rpi5+smp logu 654673 B / e05244fdbe52c2b9b33199a057d85e22229dd46409ed99249d418fddf4901569 ve 1498 warning header; ELF 15305472 B / e4f7b8f1c9f83c573b1a3b22c1a9b1eb76fabc20e2a9f28dfbb106fc5fbc7317'dir. Compile success Generic SMP arbitration kanıtı değildir.
- Dört profil /tmp/aselsanos-s388-profiles.EysbrY altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz ve release artifact'i profil kanıtı sayılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / 46926fb10b2ea92d6b6a71a1c6d9096815e5e7080a603521e61b899ee531d073 SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, RuntimePmm, EL0 return x4096, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda exact S142 actual lower-EL Data Abort, fatal lifecycle recovery, stale old lease ve replacement exact retry senaryosu gözlendi; board-qemu guest RPi5-only S388 lease'ini compile etmediği için bu supported-profile writer runtime observation değildir.
- İlk cargo fmt --all -- --check tek S318 assertion satır-kırımı farkını RED gösterdi; exact rustfmt yerleşimi uygulandı, ardından S318 15/15 ve S388 48/48 tekrar PASS verdi.
- Final cargo fmt --all -- --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256 ile global format kabulü GREEN'dir.
- S388 proof dosyası owned boundary, kapsam, TDD, selected regression, iki-geçişli dependency, filtreli/filtresiz workspace, dört profil, QEMU/format ve code publication contract bölümlerini ayrı taşır.
- Code yayın hedefi S1–S388 388/388 ayrı source-bound kapıdır; özellikle kullanıcının istediği S328 öncesi S1–S327 aralığı 327/327 tekil kalmalı, missing=none ve duplicate=0 olmalıdır.
- S388 Code kartı complete run_qemu_s142_lower_el_fault_recovery Rust öğesini, yalnız first fault-cancelled CALL'e ait nested acquire→release focus'unu, complete S388 module'ünü, complete 48-test target'ını, proof'u ve complete Operations object'ini yayımlar.
- Complete production excerpt iki S142 CALL'i bağlamıyla gösterirken nested focus yalnız s388_writer_access acquisition'dan drop(s388_writer_access)'e kadar kesilir; okuyucu S388 first cancellation ile S387 replacement membership'ini ayırt eder.
- S1, S327, S328, S387 ve S388 kartlarının exact birer kez görünmesi ve S389'un pre-publish edilmemesi website kabulünde sayılacaktır.
- İlk website kabulü source registry freshness kontrolüyle birlikte 700/700 test PASS, ESLint PASS, TypeScript exit 0/boş çıktı ve 24/24 static route verdi. Export 200 dosyadır; Timeline ile Yol Haritası ayrı ayrı 227 data-gate-policy kartı taşır.
- İlk production payload source registry'si S1–S388 388/388, pre-S328 S1–S327 327/327, 1120 exact excerpt, missing=none ve duplicate=0 sonucunu verdi. Mapping 61 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 388'dir.
- İlk registry JSON 8698049 B / 0a252b0ffe7088b1b3ce185ba547b7fa003590eddd137efc4fbc5bef66e77d2e dosya SHA-256 ve eb2679254162e3e4bbae004c7a2d4b3e3c958378a93cdd864a5c5a501a7409fd registry payload SHA-256 taşır.
- İlk production/main deployment handle b6f20ef8, immutable URL https://b6f20ef8.aselsan-microkernel.pages.dev ve 115 upload + 84 existing asset sonucu verdi. Immutable hostname doğrudan probe'u 30 saniyede curl exit 28 / HTTP 000 ile zaman aşımına uğradı; doğrulandı iddiası kurulmadı.
- İlk cache-busted custom-domain /code/ readback'i HTTP 200, 24431738 B / 668e30282431dccbc3e5ace9ecc729f898be17287e65d5e7093732a71e130783 SHA-256 ve yerel out ile raw-byte exact PASS verdi; response no-transform, must-revalidate ve nosniff başlıklarını korudu.
- İlk cache-busted /operations/ readback'i HTTP 200, 14754930 B / a9a72fab4c675e5bba09b367ae859559f9f4d3c7f9d69a3d338184d3f5ba6359 SHA-256 ve yerel out ile raw-byte exact PASS verdi.
- İlk cache-busted /timeline/ readback'i HTTP 200, 6111973 B / 1fc079374e5c9de4c6592497501c8a46cd238528f81aa9f5b9dcaf03cb09d2b5 SHA-256; /yol-haritasi/ ise HTTP 200, 6111721 B / 5f16e1fb250a43e95fda0a733c385a2a98dca947ea0edc47c627944c8b9497ec SHA-256 verdi. İkisi de kendi yerel out dosyasıyla raw-byte exact PASS'tir.
- İlk yayın öncesi S388 çekirdek policy ölçümü 33478 karakter / 34978 UTF-8 byte, S387 ise 25953 karakter / 26949 byte'dır. S388'in uzunluğu kısa özetle değil source/test/publication ayrımlarının eklenmesiyle artmıştır ve yoğunluk ilişkisi website testinde korunur.
- S388 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S388=NO.
- Bağlayıcı olmayan S388 projeksiyonu R1 S388–S418, R2 S443–S493, R3 S572+, risk aralığı S548–S598 ve merkez yaklaşık S573'tür; sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- Sekiz production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S142 fixture ile board-rpi5-only S388 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- QEMU S142 kabulü gerçek lower-EL fault/recovery ürün senaryosunu doğrular, fakat RPi5-only writer lease'in runtime'da alındığını doğrulamaz.
- S387 replacement exact-ACK ayrı prior membership'tir; S388 iki aliası tek range guard altında birleştirmez.
- run_qemu_s141_automatic_lifecycle_recovery replacement exact-ACK writer sınırı sıradaki ayrı S389 kapısıdır.
- Generic SMP arbitration, transient-contention liveness/soak ve fiziksel RPi kabulü açık kalır.
- S388 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S388=NO.
Terminal komutları ve gerçek yanıtlar
S388 altmış birinci production writer'ın dar kaynak entegrasyonudur. Yalnız S142 source-order first fault-cancelled CALL mutable scheduler aliası guarded'dır; upstream authority/publication ve downstream InvalidCapability/reply retirement/recovery/reclaim ile ayrı S387 replacement transaction'ı membership dışında kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S388 focused S142 fault-cancelled CALL writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s388_qemu_s142_fault_cancelled_call_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S388 module/source/service and production S142 first-call boundary missing first wired result: 41 PASS / 7 RED; source slicer, rustfmt/doc whitespace and helper marker assumptions final result: 48/48 PASS; exact first alias and owned InvalidCapability release order shared S247 gate: 44 guarded readers + 61/69 guarded writers; 8 writers open board-qemu fixture / board-rpi5 wrapper supported-profile intersection=0; provider authority=0S388 selected S142 cancellation and historical authority regressionSEÇİLMİŞ SATIRLARexit 0Komut$ run S388, S387, S318, S317, runtime_oom_lower_el_fault_recovery and runtime_oom_lifecycle_recovery seriallyYanıtinitial historical source assertion: S387 RED; whole-S142 membership assumption replaced by exact replacement focus second historical source assertion: S318 RED; inline InvalidCapability spelling updated to owned-result post-release contract final result: 6 groups / 138 passed / 0 failed S317/S318 remain model-level audits; S387 and S388 are two separate production membershipsS388 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S388 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --checkYanıtdependency 152 groups / 3763/3763 twice; canonical summaries 32756 bytes and byte-exact SHA-256 identical filtered workspace 351 groups / 5641 PASS / 7 filtered; unfiltered frozen-S96 remains RED at 5386 PASS / 1 fail four fresh profiles 4/4 exit 0; build-log and ELF identities measured separately; zero-warning claim=false QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S388 writer runtime observation final global rustfmt check exit 0 with empty output; post-format S318 15/15 and S388 48/48S388 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite acceptance: 700/700 PASS; lint PASS; TypeScript exit 0 empty; static routes 24/24; export files=200; gate-policy cards=227 per route initial registry: S1-S388 388/388; pre-S328 S1-S327 327/327; 1120 exact excerpts; missing=none; duplicate=0 initial production/main deployment b6f20ef8: 115 uploaded + 84 existing assets initial custom-domain /code/, /operations/, /timeline/ and /yol-haritasi/: HTTP 200 + local-out raw-byte exact; /code/ no-transform/nosniff immutable deployment hostname probe: curl exit 28 / HTTP 000 after 30-second timeout; not claimed verified - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S387 · QEMU S142 replacement exact-ACK production writer guard integration
S387, run_qemu_s142_lower_el_fault_recovery içindeki iki explicit mutable scheduler aliasından source-order sonra gelen replacement-supervisor exact-ACK CALL sınırını tek başına production guard'a bağlar. Nonzero controller, controller-owned normal Endpoint SEND authority, ilk faulting supervisor'ın strict EL0 RECV grant'i, immutable event ve task-bound fault session/lease writer'dan önce kurulur. İlk fault-cancelled CALL exact InvalidCapability verir; cancelled reply retired olur, fatal lifecycle recovery broker event'ini yeniden pending yapar, old lease StaleLease ile reddedilir ve faulting supervisor exact reclaim edilir. Fresh replacement supervisor, strict RECV grant, daha yeni task-bound session/retry lease, immutable retry message, linked one-shot exact reply ve recovery publication guard release yine writer'dan önce tamamlanır. Dedicated IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only S387 exclusive writer S386 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, exact reply id ve immutable retry message ile ipc_kernel_call_and_wait çağrısını kapsar. Owned ACK önce writer, sonra IRQ release sınırını geçer; exact label, replacement task badge ve retry message data doğrulaması ancak release'ten sonra yapılır. Broker exact acknowledge/session close, controller endpoint cleanup, replacement reclaim, RuntimePmm baseline ve final broker drain downstream'da kalır. Tarihsel S317 replacement ve S318 fault-cancelled writer-authority audit'leri model-only'dir; source-order ilk fault-cancelled CALL S388 için açık kalır. Guarded writer 60/69, açık writer 9, provider authority 0 ve whole-scheduler exclusion false'dur. S142 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S387 module/source registration, CPU1 coverage service ve production S142 replacement exact-ACK membership'i yokken compile RED verdi; tarihsel S317 veya S318 authority audit'i production entegrasyonu yerine kullanılmadı.
- İlk RED exit 101 verdi; /tmp/aselsanos-s387-initial-red.log 2153 B / 31b92da4a5215bf1ab86fe2ce3b296fa5ab43d976026fe53e933f72f34cc1f67 SHA-256'dır.
- İlk production-wired focused koşu 41 PASS / 5 RED verdi; beş reddin tamamı test source slicer'ının ilk broker closure ve önceki stale-lease ACK sınırını seçtiğini yakaladı, ürün kodu veya kabul assertion'ı gevşetilmedi.
- Focused slicer exact S387 writer release sonrasından downstream broker closure'ını arayacak biçimde daraltıldı; ilk fault-cancelled CALL, stale-lease reddi ve replacement exact ACK ürün akışı değiştirilmedi.
- İlk wired artifact /tmp/aselsanos-s387-focused-first.log 6575 B / 648d7ae85bfa0d4354a8adac8a293aed053b48abad4377b673951bbcc14b0e3a SHA-256'dır ve 41 PASS / 5 RED sonucu nihai kabul diye etiketlenmez.
- Final focused koşu 46/46 PASS verdi; /tmp/aselsanos-s387-focused-green.log 3837 B / 14e677f11d0b2d2ccb905a90c054eeb72d05409f3d868f611cee10ff SHA-256'dır.
- S387 modülü typed S386 preflight outcome'unu yeniden doğrular; inherited 44 reader + 59 guarded writer + 10 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S387 başarı outcome'u SixtiethWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 60/69 guarded writer + 9 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor veya board-qemu fixture production lease runtime observation diye sunulmaz.
- acquire_s387_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu ile mutation callback'inden önce kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S387 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S386 ve S387 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S142 replacement CALL source-order positions[9], yani 17 explicit main aliasının onuncusudur; S387 yalnız bu aliası sahiplenir.
- Aynı run_qemu_s142_lower_el_fault_recovery öğesinde iki mutable scheduler aliası korunur: source-order first fault-cancelled CALL S388 için açık, source-order second replacement exact-ACK CALL S387 guarded'dır.
- Controller task current_task_id üzerinden nonzero alınır ve normal endpoint controller adına mint edilir; endpoint authority id/generation writer'a owned scalar girdiler olarak taşınır.
- Faulting supervisor ayrı RuntimeMemory domain'inde strict lower-EL ELF olarak spawn edilir ve yalnız ENDPOINT_RECV hakkı controller endpoint'i için writer'dan çok önce grant edilir.
- Immutable RuntimeOomTransportEvent sequence/source-event/epoch/fingerprint tuple'ı broker'a enqueue edilir; task-bound fault session ve old lease exact faulting supervisor identity'sine bağlıdır.
- Fault publication IRQ guard ilk supervisor spawn/session/lease publication'ını kapsar ve fault-cancelled scheduler CALL'den önce bırakılır; bu guard S387 dedicated IRQ guard'ı değildir.
- İlk message old lease event tuple'ından kurulur ve linked cancelled reply exact controller/endpoint bağıyla mint edilir; bunlar S388'in açık source-order first writer sınırına aittir.
- İlk ipc_kernel_call_and_wait exact InvalidCapability verir ve cancelled reply endpoint registry'den silinmiş olmak zorundadır; S387 bu önceki writer aliasını guarded diye saymaz.
- Automatic lifecycle recovery snapshot'ı pending=1, in_flight=0, acknowledged=1, sessions=3, crashes=2 ve recovered_inflight=2 değerlerini doğrular.
- old_lease exact deadline tick ile acknowledge edilmeye çalışıldığında yalnız StaleLease kabul edilir ve broker snapshot'ı unchanged kalır; bu fail-closed sonuç replacement publication'dan öncedir.
- Faulting supervisor domain quota 256 bounded yield içinde allocated_frames=0'a dönmelidir; deferred later-stack service sonrası RuntimePmm free frames ve active allocation baseline exact geri gelir.
- Recovery publication guard fresh replacement strict EL0 supervisor spawn'ını, controller endpoint RECV grant'ini, task-bound replacement session'ı ve retry lease claim'ini kapsar.
- Replacement session epoch fault_session epoch'undan, retry delivery epoch old_lease delivery epoch'undan büyüktür; retry lease event'i old lease event'iyle exact eşittir.
- drop(recovery_publication_guard) dedicated s387_irq_guard kurulmadan önce gelir; publication kilidi whole-scheduler writer lease'iyle nested tutulmaz.
- Recovery-spawn RuntimeMemory snapshot'ı replacement domain için baseline'dan exact beş frame ve beş active allocation sapmasını doğrular; writer bu bellek publication etkilerini kapsamaz.
- retry_message label S142_EVENT_LABEL, badge controller_task ve data alanı retry_lease event sequence/source/epoch/fingerprint değerlerinden immutable olarak writer'dan önce kurulur.
- exact_reply controller task ile endpoint_authority.id arasındaki linked one-shot reply capability olarak writer'dan önce mint edilir; S387 reply mint veya publication mutation'ını guard kapsamına katmaz.
- Dedicated s387_irq_guard writer acquire'dan önce kurulur; acquire_s387_production_scheduler_writer_access, drop(s387_writer_access) ve drop(s387_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(endpoint_authority.id, endpoint_authority.generation, exact_reply.id, retry_message) çağrısını bir kez yapar ve exact S142 replacement strict EL0 exact ACK expect sözleşmesini korur.
- Owned exact_ack writer ve IRQ release'ten sonra S142_EXACT_ACK_LABEL, replacement_supervisor.task_id badge ve retry_message.data ile üç ayrı assertion üzerinden doğrulanır.
- Scheduler referansı veya borrowed ACK writer lease dışına taşınmaz; release sonrasında yalnız owned IpcMessage alanları okunur.
- Broker acknowledge_exact retry_lease ve gerçek TICKS değeriyle exact event döndürür; close_supervisor_session(replacement_session) bundan sonra yürür ve ikisi de S387 writer membership dışında kalır.
- Controller teardown_task_ipc_lifecycle exact owned_endpoints=1, drained_calls=0 ve cancelled_responder_calls=0 sonuçlarını doğrular; cleanup writer release'ten sonradır.
- Replacement supervisor domain quota bounded yield/reaper zincirinde allocated_frames=0'a döner; final RuntimeMemory free frames ve active allocations giriş baseline'ıyla exact eşittir.
- Final broker queued/pending/in_flight=0/0/0, acknowledged=2, sessions=4, crashes=2, recovered_inflight=2 ve active session/task=None snapshot'ıyla drain edilir.
- Final endpoint registry controller endpoint, exact reply ve cancelled reply kimliklerinin üçünü de içermemelidir; S387 release/check sınırı bu cleanup invariant'ından önce biter.
- S142 terminal runtime marker LOWER_EL_SYNC_VECTOR=YES, FAULT=EL0_DATA_ABORT_EC24, PRE_ACK_FAULT=INVALID_CAPABILITY, OLD_LEASE_ACK=STALE, RETRY_ACK=EXACT, REPLY_ONESHOT=1/1 ve BROKER_DRAINED=YES alanlarını korur.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal Endpoint object, linked one-shot reply, optional receiver authority/deadline ve ready/blocked/reply/endpoint kapasitesini commit'ten önce yeniden doğrular.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı helper transaction'ındadır; continuation aynı controller'ı resume eder ve replacement supervisor'ın ordinary strict EL0 reply'ını owned ACK olarak yeniden kurar.
- Focused source testi complete run_qemu_s142_lower_el_fault_recovery Rust öğesini, exact acquire→single mutable alias→CALL→writer drop→IRQ drop focus'unu ve downstream ACK/broker/cleanup/reclaim sırasını birlikte doğrular.
- Focused test source-order first aliasın S387 acquire öncesinde kaldığını ve tam bir kez göründüğünü doğrular; böylece henüz açık S388 fault-cancelled CALL yanlışlıkla S387'ye katlanamaz.
- Focused test tarihsel S317 replacement audit'i ile S318 fault-cancelled audit'ini production membership'ten ayrı tutar; model exclusive lease kanıtı gerçek static wrapper yerine geçirilmez.
- Focused grup request yokken Idle, exact pending request ile SixtiethWriterGuardedAwaitingRemaining, yanlış CPU'da inherited S386 hatası ve preflight sonrasında S245 pending_view değerinin değişmeden kalmasını ayrı test eder.
- Envanter zinciri compile-time sabitlerle bağlandı: S387_GUARDED_READ_SITES == S386_GUARDED_READ_SITES == 44, S387 guarded writer == S386 + 1 == 60, toplam writer 69 ve açık writer 9'dur.
- Model executor CPU0'ın shared state word'e katılabildiğini, commit callback'inin tam bir kez çalıştığını ve CPU1 isteğinin callback'e hiç girmeden InvalidCpu ürettiğini ayrı sayaçlarla doğrular.
- Reader-vs-writer exclusion testi canlı immutable lease tutulurken S387 callback çağrı sayısını sıfırda tutar; writer-vs-writer testi canlı exclusive lease altında ikinci callback'i sıfırda tutar.
- Nested membership testi S387 exclusive callback'i çalışırken hem ikinci writer acquire'ı hem reader acquire'ını kapalı görür; callback Error döndürme testi sonraki acquire'ın yeniden mümkün olduğunu kanıtlar.
- Token testi S386 ve S387 executor'larını ardışık aynı gate üzerinde çalıştırır; receipt'ler kendi kapılarında kalırken S387 token'ı S386 token'ından ileridir.
- Production wrapper kaynak sözleşmesi exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE sembolünü, try_current_cpu_id() çağrısını, CPU0 karşılaştırmasını ve try_acquire_exclusive_for_valid_cpu yolunu birlikte arar.
- Production-only sembollerin tamamı aynı all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg'sine bağlıdır; hostta sahte yarım production yoluna izin verilmez.
- S387 modül kaynak testi construct/provider/publish/admission mutator adlarını reddeder; yalnız pending request inspection ve coverage preflight'ına izin verir.
- Kernel ve simulation registration'ları exact uzun S387 module adıyla ayrı ayrı doğrulanır; S335–S400 toplu completion dosyasındaki sequence listesi production membership kanıtı sayılmaz.
- CPU1 coverage hook exceptions.rs içinde S386 service çağrısından sonra ve tarihsel S242 consumer'dan önce çalışır; service mutable SCHEDULER veya acquire_s387 çağırmaz.
- Runtime gözlem matrisi cfg kesişimini açık tutar: S142 acceptance fixture yalnız board-qemu altında çağrılırken production wrapper yalnız board-rpi5 altında derlenir; direct supported-profile runtime observation=0'dır.
- Selected regression S387, S386, tarihsel S317, tarihsel S318, runtime_oom_lower_el_fault_recovery ve runtime_oom_lifecycle_recovery gruplarında 6 grup / 136/136 PASS verdi.
- Selected log /tmp/aselsanos-s387-selected.log 13156 B / f8efdf46a7450f6dc7a509cca84089f56fe2942703b80cfcd3497e09c09ad5e9 SHA-256'dır.
- S238–S387 dependency matrisi iki bağımsız seri koşuda 151 grup / 3715/3715 PASS verdi; süre-normalize 32533 B özetler c05142559020d1f618c8c789b5f6e81778cafe209ef277a897f8037d9fdc4a2d ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s387-dependency.wrYBAq'dır. Ham run1 350050 B / 8f6da07fb3c2b7f817ec91832cf6d42d7de9722736bcb8f0531c266bf22f3ad7 ve run2 334909 B / 7a4a97b0d646735870a0ec45f9c78f11a89db10a2b7920697fbb2859cfd70f09'dur.
- Exact yedi tarihsel frozen assertion dışındaki serial workspace 350 result group / 5593 PASS / 0 fail / 7 filtered verdi; raw log 74588 B / fec895bb891a86c6b1acbd5da233ffebbb16b3cea251ecb61055d922bf37d3ed SHA-256'dır.
- Filtered workspace normalize summary 26480 B / 03540d1e112dcb74f85bd748c085772e9f00e3b39f41f218a1f4f5486e5accdc SHA-256 ve artifact root /tmp/aselsanos-s387-workspace.ary2oE'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 303 result group / 5338 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 69810 B / d37e24f8a4a984f0a9671b5a20d39a9f98a87bde46c5eb01b82c5010b93c1b49 ve summary 22954 B / 4fa09b083252392038492a34ccd1d55488b9579a80ff6819cc16a318a8da2c4a'dır.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden, CARGO_INCREMENTAL=0 ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 112201 B / 06b7355bfc4f4113d2a93771a81db154d0038c4bed7c7210708d1df3bcd8dbcc ve 293 warning header; ELF 16813752 B / 405489dd99dcab9eedd07cc550d8861acd1abdf54a68c43f03e4ec2d9012477f'dir.
- Fresh board-rpi4 logu 150935 B / 47138ee6115d1685612c02c96ec44dc3571be75b9ba00cd24582c07f3b80fb28 ve 391 warning header; ELF 11925408 B / 1c35b55b75326d9a7548112c2214558f958a8cbb38fcdab53fc9ba6d8b2533c1'dir.
- Fresh board-rpi5 logu 651915 B / 03395d42a0460223f0c4965825f1bf172983c9f356c192de8eaacdfccab0c740 ve 1490 warning header; ELF 15300304 B / bcf54027ddd7cbd61b2a42046ee15d210c9e7626154d86d61b73de17fc170d6f'dir. Wrapper compile olur fakat board-qemu-only caller olmadığı için runtime invocation=0'dır.
- Fresh board-rpi5+smp logu 651798 B / 5ad50ed46d8940989014ad453734dc7bfabde5fab6243d94670b833f3ea098b4 ve 1490 warning header; ELF 15304592 B / 6c4307bfa38c4e5656471d0d8a44203b8b8ed1af492d79f1331108330e80bb94'dür. Compile success Generic SMP arbitration kanıtı değildir.
- Dört profil /tmp/aselsanos-s387-profiles.RdCYMb altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz ve release artifact'i profil kanıtı sayılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / f8b26b775c71917ebff1aacf3defb2ba8a1d7a8032688c23c0a0331733914301 SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, RuntimePmm, EL0 return x4096, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda exact S142 actual lower-EL Data Abort, fatal lifecycle recovery, stale old lease ve replacement exact retry senaryosu gözlendi; board-qemu guest RPi5-only S387 lease'ini compile etmediği için bu supported-profile writer runtime observation değildir.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256 ile global format kabulü GREEN'dir.
- Status manifest hedefi S387'yi S386'dan önce ayrı verification entry ve gate string'i olarak taşımaktır; 44 reader, 60/69 guarded writer, 9 open writer, 151/3715 dependency, 350/5593 workspace, dört profil, provider=0, exclusion=false ve physical=0 alanları exact olacaktır.
- Code yayın hedefi S1–S387 387/387 unique source-bound gate'tir. Kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327 ayrı Code kartı olarak korunacak; missing=none, duplicate=0 ve S1/S327/S328/S386/S387 exact birer kart olacaktır.
- S387 Code kartı tam run_qemu_s142_lower_el_fault_recovery Rust öğesini production excerpt, exact acquire→release üyeliğini focus, S387 guard modülünü guard, 46-test hedefini test, proof'u ve complete Operations object'ini operation excerpt olarak yayımlar.
- İlk source-bound Code registry S1–S387 için 387/387 unique kapı ve 1116 exact excerpt üretti; pre-S328 S1–S327 bağımsız 327/327 karttır, missing=none ve duplicate=0'dır. Mapping 60 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 387'dir; JSON 8627718 B / 98566737d2b931e795ea8e19af0319e5edc6a165c15ce193dcbe9ae0486981be SHA-256 ve 55ccf93fdf94bcdbe32959a105b6a1139cd9a59e6462e4d94ec7358f411891f6 registry SHA-256 taşır.
- İlk production payload registry'si S1–S387 387/387 kart, 1116 excerpt ve pre-S328 327/327 verdi; JSON 8628194 B / f1db7c467bac7a00a33bdac61f9bd105dc01a7867bf2e3abd829cb9b5a7287e9 dosya SHA-256 ve 02c5d4a2547a7ba5da1b8727be92cc2c45fbe0b29cd90344e089ae2a0c5f34cd registry SHA-256'dır.
- İlk website kabulü 697/697 test, lint PASS, boş TypeScript çıktısı ve 24/24 static route ile GREEN'dir; export 200 dosya ve Timeline/yol-haritasi S387 dahil 226 ayrı gate-policy kartı taşır.
- S387 ilk-yayın çekirdek policy'si 24011 karakter / 24952 UTF-8 byte'tır; S386'nın 22071 karakter / 22966 byte policy'sinden uzundur ve non-regression testi bu ilişkiyi zorunlu tutar.
- İlk production/main deployment b7d1f66a-c6e9-4594-9572-a6bdf7f29940 kimliği ve https://b7d1f66a.aselsan-microkernel.pages.dev adresiyle 115 yeni upload + 84 existing = 199 asset yayımladı.
- Cache-busted custom-domain ilk readback'te /code/ 24267544 B / 2ade389294d245a94e802bd50e0a013ab9ab2f57b8d6c125f433b63844199d4c, /operations/ 14548333 B / c0c94193a37d0e24b87a7ff1b600ee7490c324d92658c7888ed1fbad3c8cef8b, /timeline/ 5988053 B / 10b967c8fed2d31a9fa2d8254fc8f15dc78801832b6d994c28ff16d26d68422e ve /yol-haritasi/ 5987801 B / 51c7a3dc83652166bc7eae02bfd8610bf86cbfbdb88c85ca4558a3a1ff8ebc24 ile HTTP 200 ve deployment yerel out'una raw byte-exact PASS verdi.
- Canlı /code/ cache-control public,max-age=0,must-revalidate,no-transform, x-content-type-options=nosniff ve cf-cache-status=DYNAMIC başlıklarını taşıdı; 387 data-code-gate, pre-S328 327 ve S1/S327/S328/S386/S387 exact birer kart yeniden sayıldı.
- İlk deployment readback artifact root /tmp/aselsanos-s387-web-initial.4mnupF'dir; dört route body ve response header'ları birbirinden ayrı dosyalarda korunur.
- İlk gerçek yayın ölçülerini içeren evidence-sync payload ayrı production/main transaction'ında yayımlanacaktır; dönen immutable kimlik status/proof kapanışına yazılır ve self-referential sonsuz deploy zinciri kurulmaz.
- Complete production excerpt iki CALL'i de bağlamıyla gösterirken nested focus yalnız s387_writer_access acquisition'dan drop(s387_writer_access)'e kadar kesilir; okuyucu hem önceki açık aliası hem gerçek guarded sınırı aynı kartta ayırt edebilir.
- Focus digest tam Rust öğesinin digest'inden ayrıdır: full excerpt ürün akışının bütünlüğünü, focus digest ise S387'nin sahip olduğu exact membership'i doğrular; yarım Rust öğesi complete excerpt diye etiketlenmez.
- Source-order writer inventory yalnız string sayımı değildir: tüm yedi production source unit taranır, main.rs içindeki 17 explicit mutable aliasın sıra konumu hesaplanır ve replacement aliasın onuncu olması beklenir.
- S387 source contract cancelled_reply çağrısının writer acquisition'dan önce kalmasını, exact_reply çağrısının writer sonrasında kalmasını ve full S142 öğesinde toplam iki ipc_kernel_call_and_wait görülmesini birlikte zorunlu tutar.
- Upstream broker testi old lease ACK reddini yalnız StaleLease spelling'iyle kabul eder; farklı bir generic error, snapshot mutation veya automatic recovery sayaç drift'i S387 focused grubunu RED yapar.
- Replacement authority testi fresh supervisor task identity'sini RECV grant, replacement session ve retry lease ile bağlar; yalnız değişken adlarının varlığı değil, hepsinin writer acquisition'dan önceki exact source order'ı sınanır.
- Retry message testi dört data slotunun retry lease event'inden geldiğini korur; replacement CALL için first message veya old lease verisinin yanlışlıkla yeniden kullanılmasına izin vermez.
- Reply-cap testi exact_reply'nin controller_task ve endpoint_authority.id bağıyla writer'dan önce mint edilmesini arar; cancelled_reply kimliğinin replacement focus'a sızmasını reddeder.
- Release testi transport success değerinin önce oluşmasını, ardından writer drop ve IRQ drop yapılmasını, label/badge/data doğrulamalarının ise iki release'ten sonra başlamasını exact pozisyonlarla karşılaştırır.
- Downstream testi broker acknowledge_exact ile close_supervisor_session sırasını, sonra controller lifecycle cleanup'ını ve en son replacement reclaim döngüsünü arar; bu işlemlerden hiçbiri writer focus'una taşınamaz.
- Final baseline testi RuntimeMemory snapshot'ında hem free_frames hem active_allocations alanlarını başlangıç değerlerine bağlar; yalnız broker drain veya endpoint absence tek başına ürün regresyon kabulü değildir.
- Final registry absence testi endpoint_authority.id, exact_reply.id ve cancelled_reply.id değerlerinin üçünü birlikte reddeder; böylece first/second CALL ayrımı cleanup sonunda da korunur.
- Helper preflight testi caller SEND grant'ini current CNode'da exact generation ve rights ile, endpoint'i normal non-reply object olarak ve reply'ı endpoint'e linked one-shot capability olarak aynı transaction altında yeniden doğrular.
- Helper capacity testi ready queue, blocked call table, reply endpoint table, endpoint rendezvous ve optional receiver deadline kapasitesini mutation'dan önce arar; QEMU fixture hazırlığı helper içi revalidation yerine sayılmaz.
- Helper commit testi envelope publication, caller park ve optional delivery'nin transaction release'ten önce kalmasını; context switch ve exact reply reconstruction'ın transaction release'ten sonra kalmasını zorunlu tutar.
- S387 CPU1 service yalnız pending request view alır ve typed preflight outcome üretir. Source assertion service gövdesinde mutable SCHEDULER, acquire_s387 veya provider constructor görülürse reddeder.
- Adjacent-gate testi S386 S143 reply-derived ACK modülünün önceki dependency olarak kaldığını, S388 adının yalnız next-open boundary olarak belgelendiğini ve generic sequence dispatcher kullanılmadığını doğrular.
- Historical-audit ayrımı S317'nin replacement authority ve S318'in fault-cancelled authority kanıtlarını kaynakta ayrı dosya/test kimlikleriyle arar; bunların 15/15 sonuçları S387'nin 46/46 üretim üyeliğine eklenmez.
- Profile kabulünde her target directory fresh ve ayrıdır; log byte/hash ile ELF byte/hash çapraz kullanılmaz. qemu/rpi4 RPi5 wrapper invocation iddiası üretmez, rpi5+smp compile sonucu da liveness veya arbitration kanıtı değildir.
- Workspace kabulü exact yedi historical filter adını sabit tutar; yeni bir filtre eklemek, S387 focused hedefini filtrelemek veya filtresiz S96 reddini saklamak kabul sayılmaz.
- Dependency tekrar üretimi ölçülen elapsed alanlarını normalize eder ama test adlarını, PASS/FAIL sonuçlarını, sıra listesini veya assertion metinlerini normalize etmez; canonical equality semantik sonuç yüzeyine bağlıdır.
- QEMU S142 marker'ı gerçek lower-EL EC24 fault ve exact retry ürün senaryosunu doğrular; cfg kesişimi olmadığı için bu güçlü ürün regresyonu yine de S387 production wrapper runtime invocation diye yanlış etiketlenmez.
- S387 kanıt yoğunluğu S386'nın tam policy uzunluğunun altına düşmemelidir; bu ilişki website testinde dinamik olarak ölçülür ve sonraki kapının kısa bir özetle önceki ayrıntıyı kaybetmesini engeller.
- S245 request yalnız non-consuming pending_view ile incelenir; request take edilmez, S244 whole-scheduler admission yayınlanmaz, provider authority oluşturulmaz ve whole-scheduler exclusion uydurulmaz.
- S387 sırasında fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S387=NO.
- Bağlayıcı olmayan S387 projeksiyonu R1 S387–S417, R2 S442–S492, R3 S571+, risk aralığı S547–S597 ve merkez yaklaşık S572'dir.
Sınır / bekleyen kanıt
- 9 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S142 fixture ile board-rpi5-only S387 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- İlk fault-cancelled ipc_kernel_call_and_wait source-order önce gelir ve S388'e açıktır; S387 bu aliası guarded saymaz.
- Fault/recovery publication ve reclaim writer'dan önce; ACK validation, broker acknowledge/session close, endpoint cleanup, replacement reclaim ve baseline writer'dan sonradır.
- Tarihsel S317/S318 yalnız source/model authority audit'leridir; S386 ve sıradaki S388 ayrı production membership'leridir.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP, CPU2/CPU3/hotplug ve fiziksel RPi kabulü açık kalır.
- S387 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S387=NO.
Terminal komutları ve gerçek yanıtlar
S387 altmışıncı production writer'ın dar kaynak entegrasyonudur. Yalnız S142 replacement exact-ACK CALL mutable scheduler aliası guarded'dır; source-order ilk fault-cancelled CALL S388 için açık, upstream fault/recovery ve downstream ACK/broker/cleanup/reclaim ayrı sınırlar olarak kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S387 focused S142 replacement exact-ACK writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s387_qemu_s142_replacement_exact_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S387 module/source/service and production S142 replacement boundary missing first production result: 41 passed / 5 failed; source slicer selected the earlier broker closure and stale-lease ACK final result: 46/46 PASS after anchoring downstream assertions after the S387 writer release shared S247 gate: 44 guarded readers + 60/69 guarded writers; 9 writers open fault CALL/recovery/stale/reclaim/replacement/grant/session/lease/message/reply < IRQ/writer < exact CALL < writer/IRQ release < ACK/broker/cleanup/reclaimS387 selected S142 and historical authority regressionTAM ÇIKTIexit 0Komut$ run S387, S386, S317, S318, runtime_oom_lower_el_fault_recovery and runtime_oom_lifecycle_recovery seriallyYanıt6 groups / 136/136 PASS / 0 failed S317/S318 remain model-level authority audits; S387 is the separate replacement production membership actual lower-EL fault, automatic lifecycle recovery, stale lease, exact retry, cleanup and baseline remain exactS387 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S387 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated dev AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --checkYanıtdependency 151 groups / 3715/3715 twice; normalized 32533-byte summaries are SHA-256 identical filtered workspace 350 groups / 5593 PASS / 7 filtered; unfiltered frozen-S96 remains RED four profiles 4/4 exit 0; log and ELF byte/hash plus warning headers recorded separately QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S387 writer runtime observation global cargo fmt check exit 0 with empty outputS387 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtregistry S1-S387 387/387 / 1116 exact excerpt; pre-S328 S1-S327 327/327; missing=none; duplicate=0 website 697/697 PASS; lint PASS; TypeScript empty; static routes 24/24; export files=200; Timeline cards=226 S387 policy=24011 chars / 24952 UTF-8 bytes and is longer than S386 by enforced test initial deployment b7d1f66a-c6e9-4594-9572-a6bdf7f29940; 115 upload + 84 existing = 199 assets custom-domain four routes HTTP 200 and local-out raw-byte exact; /code/ no-transform; live Code=387 and pre-S328=327 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S386 · QEMU S143 reply-derived ACK production writer guard integration
S386, run_qemu_s143_reply_derived_broker_commit içindeki exact tek explicit mutable scheduler sınırını tek başına production guard'a bağlar: ordinary S143 controller'ın ipc_kernel_call_and_wait çağrısı. Nonzero controller identity, controller-owned normal Endpoint SEND authority, strict EL0 supervisor RECV grant'i, immutable event message, task-bound broker session/lease, linked one-shot reply capability, reply-bridge pre-arm ve publication guard release writer'dan önce tamamlanır. Dedicated IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only S386 exclusive writer S385 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız endpoint id/generation, reply-cap id/generation ve immutable message'i ipc_kernel_call_and_wait helper'ına iletir. Owned ACK önce writer, sonra IRQ release sınırını geçer; exact label/badge/data doğrulaması, reply-bridge commit, broker acknowledgement/automatic session close, supervisor reclaim ve endpoint cleanup ancak release'ten sonra yürür. Tarihsel S316 model-level authority audit'i production authority değildir; S385 post-revoke signal ve S387 S142 replacement exact-ACK ayrı kapılardır. Guarded writer 59/69, açık writer 10, provider authority 0 ve whole-scheduler exclusion false'dur. S143 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S386 module/source registration, CPU1 coverage service ve production S143 reply-derived ACK membership'i yokken compile RED verdi; tarihsel S316 authority audit'i veya S385 kartı production entegrasyonu yerine kullanılmadı.
- İlk RED exit 101 verdi; /tmp/aselsanos-s386-initial-red.log 2113 B / e225c4b15c3d136acb4924f7b85940b7c119965135219e9be37e7ecbda51e013 SHA-256'dır.
- İlk production wiring koşusu 36 PASS / 10 RED verdi. On reddin tamamı acquire/release membership'inin ortak exact_ack metni nedeniyle yanlışlıkla S140 fonksiyonuna yerleştiğini yakaladı; sayaç veya assertion gevşetilmedi.
- Düzeltmede S140 içine yanlış yerleşen S386 IRQ/writer çifti tamamen kaldırıldı ve acquisition exact run_qemu_s143_reply_derived_broker_commit sınırına taşındı; S140 ürün davranışı S386 kapsamına alınmadı.
- Final focused koşu 46/46 PASS verdi; /tmp/aselsanos-s386-focused-green.log 3818 B / 055292ca68a528865dfd31edcb629fdefd897c1e856b7a6589abb924f6dc592b SHA-256'dır.
- S386 modülü typed S385 preflight outcome'unu yeniden doğrular; inherited 44 reader + 58 guarded writer + 11 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S386 başarı outcome'u FiftyNinthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 59/69 guarded writer + 10 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor veya board-qemu fixture production lease runtime observation diye sunulmaz.
- acquire_s386_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu ile mutation callback'inden önce kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; S386 yeni static, ikinci state word veya ayrı exclusion domain yaratmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader writer'ı, canlı writer ikinci writer'ı ve yeni reader'ı aynı state word üzerinde reddeder; callback error RAII lease'ini exact bırakır.
- S385 ve S386 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu S335–S400 facade membership'i değildir.
- Production main.rs envanterinde S143 CALL source-order positions[10], yani 17 explicit main aliasının on birincisidir; S386 yalnız bu tek aliası sahiplenir.
- Nonzero controller task, controller-owned normal endpoint, strict EL0 supervisor spawn ve exact RECV grant S386 IRQ/writer acquisition'dan önce source-order assertion'larıyla sabittir.
- RuntimeOomSupervisorEvent'ten kurulan immutable message label/badge/data, broker begin_session sonucu ve task-bound lease writer'dan önce owned değerlerdir.
- Linked reply capability exact endpoint generation ile mint edilir; reply bridge exact reply id/generation, event id ve lease id ile pre-arm edilir ve publication guard writer başlamadan explicit bırakılır.
- Dedicated s386_irq_guard writer acquire'dan önce kurulur; acquire_s386_production_scheduler_writer_access, drop(s386_writer_access) ve drop(s386_irq_guard) exact birer kez görünür.
- Exact mutable alias ipc_kernel_call_and_wait(endpoint_authority.id, endpoint_authority.generation, exact_reply.id, message) çağrısını bir kez yapar ve exact S143 ordinary strict EL0 reply-derived ACK expect sözleşmesini korur.
- Owned ack writer ve IRQ release'ten sonra exact SUPERVISOR_ACK_LABEL, event_id badge ve immutable message data[1] değeriyle doğrulanır; scheduler referansı lease dışına taşınmaz.
- Reply bridge committed snapshot, broker acknowledged/session-close state, supervisor reclaim, endpoint destruction ve RuntimePmm baseline S386 release/check sınırından sonradır.
- Scheduler helper aynı IRQ/IPC transaction altında caller SEND authority, normal endpoint, linked one-shot reply, optional receiver authority/deadline ve ready/blocked/reply/endpoint kapasitesini commit'ten önce yeniden doğrular.
- CALL publish/park ile optional receiver delivery aynı helper transaction'ındadır; continuation aynı controller'ı resume eder ve exact ordinary ACK message'ını yeniden kurar.
- Focused kaynak testi full S143 Rust öğesini, exact S386 acquire→single mutable alias→call→writer drop→IRQ drop focus'unu ve downstream bridge/broker/cleanup sırasını birlikte doğrular.
- Focused test S316 authority audit'ini ayrı tutar, S385 membership'inin S143 içine taşınmadığını ve S387 S142 replacement exact-ACK kapısının S386'ya katlanmadığını source assertion'larıyla sabitler.
- Selected regression S386, S385, tarihsel S316 ve runtime_oom_reply_bridge gruplarında 4 grup / 115/115 PASS verdi; log 10371 B / 7c8e545d0aefd4a8feeabbf0b9caa290374feb90b0df357127a01c061830bb86 SHA-256'dır.
- S238–S386 dependency matrisi iki bağımsız seri koşuda 150 grup / 3669/3669 PASS verdi; süre-normalize 32309 B özetler e87d9a18aa3813efc6f1545e293a4d73c03e6679b6c78088ea1b12eebe4767c4 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s386-dependency.qsBdi2'dir. Ham run1 320700 B / c1037db8e594eb6548ab4aca17003a57159145c8294e83266c5074b31ef8f3da ve run2 320596 B / 31f794c62f0ed8e0705099ebcc21c9961d2586afc46659221bb4f758e8a71e8f'tir; timing alanları kabul kimliği yapılmaz.
- Exact yedi tarihsel frozen assertion dışındaki serial workspace 349 result group / 5546 PASS / 0 fail / 7 filtered verdi; raw log 546329 B / b09caaf63a728c6ea6df1f06f5b05eee481fbf152cfb36e06d7d0d2d349bc707 SHA-256'dır.
- Filtered workspace normalize summary 26404 B / 4d58eac7dd14a9ec6ca7c545f650f9daf27ecbcbe0c9bdac8364be4f575c7e91 SHA-256 ve artifact root /tmp/aselsanos-s386-workspace.7kf1zq'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope assertion'ında durdu; 302 result group / 5291 PASS / 1 fail ve global workspace GREEN claimed=false'dur.
- Filtresiz raw log 514651 B / 03fd02b365362d2cca072e2b0ca9ba42aba5c7499eb06b1ba2d9fd957a5025fb ve summary 22878 B / 38fbbd1819657f11d18b828e82eea210252f1669374494aa66c9c59a838f9295'tir; miras alınan red gizlenmez.
- Dört fresh canonical AArch64 profil kernel çalışma dizininden, CARGO_INCREMENTAL=0 ve birbirinden ayrı target dizinleriyle 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- Fresh board-qemu logu 112150 B / 64f6242f1e9149ba04e4b1d7e5a5b8cb6759b018b37cae2c9bff9f352be86b23 ve 293 warning header; ELF 16813736 B / e70957456f109361ecdffe8105b2e9c5573c5d3a79144c8396077fec05db4482'dir.
- Fresh board-rpi4 logu 150727 B / 9bf4f372673a523890ea950f3c4b7231787b6127d691902d889291888fc1bf41 ve 391 warning header; ELF 11925376 B / 076df834e6aba9662314303f7c81393894a977f23cdee2dab1e090bdb3608a2c'dir.
- Fresh board-rpi5 logu 648606 B / cb0d3bf27449b05e24bf7087d602f5f2a7721d72216dd65ceb2905b4395ffb43 ve 1482 warning header; ELF 15283344 B / a7e9a497bfcf67b0b5fa2e8791dd28fa047fa7df4df2a619c84803055a22ca35'tir. Wrapper compile olur fakat board-qemu-only caller olmadığı için runtime invocation=0'dır.
- Fresh board-rpi5+smp logu 648281 B / 8779bba5891c4467d369227f759b988da6fbe5b56f3bbfc1c127f2d8dcdbb02f ve 1482 warning header; ELF 15262288 B / bd3c8cc7eb6851f80e84e843c06b9aae86649dd84b6c0abada4b0a925d54b0cb'dir. Compile success Generic SMP arbitration kanıtı değildir.
- Dört profil /tmp/aselsanos-s386-profiles.qePvf8 altında tutulur; build log ve ELF byte/hash ölçüleri birbirine karıştırılmaz ve release artifact'i profil kanıtı sayılmaz.
- CARGO_INCREMENTAL=0 make verify-qemu 116354 B / b40bb952509577b317a42d4ca2784667ad2303ace3772d28fecce82d69a63889 SHA-256 ile strict ELF W^X 31/31, S130–S154 + S271, RuntimePmm, EL0 return x4096, IPC 20/20 ve scheduler SEC5 PASS verdi.
- QEMU logunda exact S143 ordinary reply-derived broker ACK/session-close senaryosu gözlendi; board-qemu guest RPi5-only S386 lease'ini compile etmediği için bu supported-profile writer runtime observation değildir.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi; global format kabulü GREEN'dir ancak bu bütün workspace testlerinin global GREEN olduğu anlamına gelmez.
- Status manifesti S386'yı S385'ten önce ayrı verification entry ve gate string'i olarak taşıyacak; 44 reader, 59/69 guarded writer, 10 open writer, 150/3669 dependency, 349/5546 workspace, dört profil, provider=0, exclusion=false ve physical=0 alanları exact olacaktır.
- Code yayın hedefi S1–S386 386/386 unique source-bound gate'tir. Kullanıcının özellikle istediği S328 öncesi S1–S327 aralığı 327 ayrı Code kartı olarak korunur; missing=none, duplicate=0 ve S1/S327/S328/S385/S386 exact birer kart olmak zorundadır.
- S386 Code kartı tam run_qemu_s143_reply_derived_broker_commit Rust öğesini production excerpt, exact acquire→release üyeliğini focus, S386 guard modülünü guard, 46-test hedefini test ve bu complete Operations object'ini operation excerpt olarak yayımlar.
- S245 request yalnız non-consuming pending_view ile incelenir; request take edilmez, S244 whole-scheduler admission yayınlanmaz, provider authority oluşturulmaz ve whole-scheduler exclusion uydurulmaz.
- CPU1 coverage service S385 service'inden sonra ve tarihsel S242 consumer'dan önce source-order bağlıdır; bu yalnız preflight observation'dır, writer veya provider değildir.
- İlk production-wired focused artifact /tmp/aselsanos-s386-focused-first.log altında 8834 B / 00c57e0454dc2a79bd6f8359cbb02977023f0c2753b32e027b368d7b49b99a2b SHA-256 olarak ölçüldü. Bu ara koşunun 36 PASS / 10 RED sonucu nihai kabul diye yeniden etiketlenmez; yanlış fonksiyon üyeliğini yakalayan korunmuş RED kanıtıdır.
- Focused grup yalnız başarı yolunu saymadı: request yokken Idle, exact pending request ile FiftyNinthWriterGuardedAwaitingRemaining, yanlış CPU'da inherited S385 hatası ve preflight sonrasında S245 pending_view değerinin değişmeden kalması ayrı testlerdir.
- Envanter zinciri compile-time sabitlerle iki taraftan bağlandı: S386_GUARDED_READ_SITES == S385_GUARDED_READ_SITES == 44, S386_PRODUCTION_GUARDED_WRITER_SITES == S385 + 1 == 59, toplam writer 69 ve açık writer 10'dur; aritmetik yalnız Operations metnine bırakılmadı.
- Model executor CPU0'ın shared state word'e katılabildiğini, commit callback'inin tam bir kez çalıştığını ve CPU1 isteğinin callback'e hiç girmeden InvalidCpu ürettiğini ayrı sayaçlarla doğrular. Böylece 'guard fonksiyonu var' ile 'mutation gerçekten guard içinden geçiyor' ayrımı test edilir.
- Reader-vs-writer exclusion testi canlı immutable lease tutulurken S386 callback çağrı sayısını sıfırda tutar; writer-vs-writer testi canlı exclusive lease altında ikinci callback'i sıfırda tutar. Bunlar iki farklı çakışma sınıfıdır ve tek Busy assertion'ına indirgenmez.
- Nested membership testi S386 exclusive callback'i çalışırken hem ikinci writer acquire'ı hem reader acquire'ını kapalı görür; callback Error döndürme testi ise scope kapanışında lease'in tam bir kez serbest kaldığını ve sonraki acquire'ın yeniden mümkün olduğunu kanıtlar.
- Token testi S385 ve S386 executor'larını ardışık aynı gate üzerinde çalıştırır; receipt sequence değerleri kendi kapılarında kalırken S386 token'ı S385 token'ından ileridir. Bu, iki kapının ayrı state word kullanmadığına davranışsal ek kanıttır.
- Production wrapper kaynak sözleşmesi exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE sembolünü, try_current_cpu_id() çağrısını, CPU0 karşılaştırmasını ve try_acquire_exclusive_for_valid_cpu yolunu birlikte arar; dışarıdan CPU kimliği enjekte eden alternatif production API kabul edilmez.
- Production-only sembollerin tamamı aynı all(target_arch = "aarch64", target_os = "none", feature = "board-rpi5") cfg'sine bağlıdır. Test, wrapper tipi ile acquire fonksiyonunun farklı cfg kümelerine ayrılarak hostta sahte bir yarım yol oluşturmasını reddeder.
- S386 modül kaynak testi construct/provider/publish/admission mutator adlarını reddeder; yalnız pending request inspection ve coverage preflight'ına izin verir. Provider authority=0 ile whole-scheduler exclusion=false bu nedenle hem sayı hem yasaklı-kaynak yüzeyiyle korunur.
- Kernel ve simulation registration'ları exact uzun S386 module adıyla ayrı ayrı doğrulanır. S335–S400 toplu completion dosyasındaki sequence listesi production membership kanıtı sayılmaz; S386'nın kendi source unit'i ve kendi focused test binary'si zorunludur.
- Full run_qemu_s143_reply_derived_broker_commit öğesinde core::ptr::addr_of_mut!(crate::task::scheduler::SCHEDULER) tam bir kez görünür. Source-order inventory bu aliası positions[10] olarak doğrular; önceki on main.rs writer'ı veya sonraki S142 writer'ı S386 kartına taşınmaz.
- Upstream authority sırası yalnız isim varlığıyla değil, writer acquisition'a göre konumlarla sınanır: controller_task nonzero kontrolü, mint_endpoint(controller_task, ...), supervisor yükleme/spawn, strict EL0 supervisor grant ve broker event construction acquire'dan önce olmak zorundadır.
- Message, session ve lease ilişkisi ayrı source contract'tır: immutable IPC message event kimliğini taşır, begin_session sonucu canlı session üretir ve bind_session_to_task sonucu supervisor'a bağlı lease oluşturur; bunlardan hiçbiri mutable scheduler borrow içindeyken üretilmez.
- Reply capability bağlantısı exact endpoint id/generation ile writer'dan önce mint edilir. prearm_runtime_oom_reply_bridge çağrısı supervisor task, exact reply id/generation, SUPERVISOR_ACK_LABEL, event id, immutable message data ve session/lease kimliklerini birlikte sabitler.
- Reply publication guard'ın drop'u S386 IRQ guard'dan ve exclusive writer acquire'dan önce gelir. Bu sıra, reply-cap publication kilidinin whole-scheduler writer lease'iyle iç içe alınarak yeni lock-order döngüsü üretmesini engelleyen kaynak kabulüdür.
- Guarded focus exact olarak acquire_s386_production_scheduler_writer_access ile başlar, tek mutable alias ve tek ipc_kernel_call_and_wait çağrısını içerir, sonra drop(s386_writer_access) ve drop(s386_irq_guard) ile biter. Focus dışındaki upstream/downstream kod guard üyeliği diye sayılmaz.
- Transport çağrısının dört owned girdisi endpoint_authority.id, endpoint_authority.generation, exact_reply.id ve message'dır; reply generation helper içinde linked capability lookup ile doğrulanır. Test daha gevşek bir endpoint id veya yeniden kurulmuş message kabul etmez.
- ipc_kernel_call_and_wait sonucu exact ordinary S143 strict EL0 reply-derived ACK expect metniyle owned ack'e çevrilir. Writer drop ve IRQ drop bu success değerinden sonra, label/badge/data doğrulamaları ise iki drop'tan sonra gelmek zorundadır.
- ACK doğrulaması üç parçalıdır: label SUPERVISOR_ACK_LABEL, badge event_id ve data[0] exact message.data[1]. Bu üçlüden biri writer lease içinde okunursa veya bridge commit'ten sonra gecikirse focused source-order testi kırılır.
- Bridge committed snapshot yalnız committed=true ile bırakılmaz; event/session/lease/reply bağının pre-arm girdileriyle aynı kalması beklenir. Broker tarafında acknowledged count, pending/in-flight değerleri ve automatic session close gözlemi ACK doğrulamasından sonra kontrol edilir.
- Supervisor task reclaim, endpoint destroy ve RuntimePmm baseline dönüşü en son cleanup katmanındadır. Bu downstream kontroller production writer lease süresini büyütmez; buna rağmen S143 ürün regresyonunun tamamı seçili runtime_oom_reply_bridge grubunda korunur.
- Scheduler helper'ın transaction preflight'ı current caller identity ve live SEND grant'i, normal Endpoint object kind'i ve endpoint'e linked one-shot reply capability'yi mutation öncesi tekrar doğrular; upstream fixture hazırlığı helper içi revalidation yerine geçmez.
- Optional receiver yolunda receiver authority/generation, deadline uygunluğu ve ready queue, blocked call, reply table ile endpoint queue kapasitesi commit öncesi sınanır. Receiver yoksa da caller park kapasitesi ve linked reply invariants atlanmaz.
- CALL envelope publish, caller context park ve optional immediate receiver delivery aynı IRQ/IPC transaction içinde kalır. Transaction bırakıldıktan ve scheduler continuation aynı controller'ı resume ettikten sonra owned exact reply yeniden kurulur; mutable alias continuation dışına sızmaz.
- Komşu kapı ayrımı üç farklı kaynakla doğrulanır: S316 yalnız writer-authority audit/model lease kanıtıdır, S385 S147 post-revoke coalesced signal production üyeliğidir, S387 ise S142 replacement exact-ACK writer'ıdır. Hiçbiri S386 success sayacına eklenmez.
- CPU1 coverage hook exceptions.rs içinde S385 service çağrısından sonra ve S242 deferred consumer'dan önce çalışır; exact S386 module service'ini çağırır fakat acquire_s386 veya mutable SCHEDULER sembolü içermez. Bu yüzden coverage observation writer invocation değildir.
- Runtime gözlem matrisi cfg kesişimini açık tutar: S143 acceptance fixture yalnız board-qemu altında çağrılırken production wrapper yalnız board-rpi5 altında derlenir. İki cfg aynı binary'de kesişmediğinden direct supported-profile runtime observation=0 sonucu test tarafından beklenir.
- Nihai 46-test focused çıktı yalnız toplam sayıyı değil bu kaynak/otorite, shared-gate exclusion, transaction helper, exact ACK, adjacent-gate ve cfg-runtime sınıflarını birlikte kapsar. Bir sınıf kaldırılırsa Operations sayısı değişmese bile focused binary RED olur.
- S386 source-bound Code registry üretimi S1–S386 386/386 unique kart, 1112 exact excerpt, missing=none ve duplicate=0 verdi. Özellikle S328 öncesi S1–S327 aralığı 327/327 ayrı karttır; S1=1, S327=1, S328=1, S385=1 ve S386=1 exact sayımları doğrulandı.
- Registry mapping dağılımı 59 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record'dur. Üretilen JSON 8572054 B / 60dee9441d99244c6d255c4485605ada0f0021aa21a9ebde8d849a8f621e08d5 dosya SHA-256 ve fe1ff04191d0f9dfdbd6e7cc264ea9636358f4aa34e01adccae79cc7e58f235b içerik-registry SHA-256 taşır.
- S386 website kabulü 694/694 test, lint PASS, boş TypeScript çıktısı ve 24/24 static route ile GREEN'dir; export 200 dosyadır. Timeline/yol-haritasi 225 ayrı gate-policy kartı taşır. S386 çekirdek policy 19963 karakter / 20769 UTF-8 byte ile S385'in 17182 karakter / 17796 byte kaydından uzundur ve bu ilişki otomatik testte korunur.
- İlk production/main deployment d26e53c0-aced-468b-b38f-ae9aaca2cdb4 kimliğiyle https://d26e53c0.aselsan-microkernel.pages.dev adresine 115 yeni upload + 84 existing = 199 asset yayımladı.
- Cache-busted custom-domain ilk readback'te /code/ 24131779 B / 7bb0b3f06491b16f0abb7a553a43b2fb975c8cc163f51aaf75a74ba534da0662, /operations/ 14394842 B / c8f9115cececdbe639740e631fe54ea61c83b462f91815790605f38673cefd11, /timeline/ 5894066 B / 4e9ca9fe4dedf84b38b045233d61df6c8d79997f081aa6a549960f13ccaf6bae ve /yol-haritasi/ 5893814 B / c1ad07234d30f22b52bd054bfb4c89eb7e051bbac29104da6ffe640bc56eb7b4 ile HTTP 200 ve deployment'ın yerel out dosyalarına raw byte-exact PASS verdi.
- Canlı /code/ yanıtı cache-control public,max-age=0,must-revalidate,no-transform, x-content-type-options=nosniff ve cf-cache-status=DYNAMIC başlıklarını taşıdı; HTML üzerinde 386 data-code-gate kartı ve 327 pre-S328 kartı yeniden sayıldı.
- Immutable Pages hostname yardımcı probe'u ortam TLS yolunda yanıt üretmeden beklediği için sonlandırıldı; bu durum custom-domain dört-rotalı HTTP 200 + raw-byte kabulüne eklenmedi ve başarı diye raporlanmadı.
- İlk deployment ölçülerini içeren bu evidence-sync payload ayrı production/main transaction'ında yayımlanır. Self-referential sonsuz redeploy zinciri oluşturmamak için evidence-sync'in dönen immutable kimliği status/proof kapanışına yazılır; canlı Operations kartı ilk deployment'ın tam kimlik ve byte kanıtını taşır.
- S386 sırasında fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S386=NO.
- Bağlayıcı olmayan S386 projeksiyonu R1 S386–S416, R2 S441–S491, R3 S570+, risk aralığı S546–S596 ve merkez yaklaşık S571'dir.
Sınır / bekleyen kanıt
- 10 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S143 fixture ile board-rpi5-only S386 wrapper aynı supported profilde kesişmez; production writer runtime invocation/observation kanıtı yoktur.
- Reply bridge prearm writer'dan önce; ACK validation, bridge/broker commit, automatic session close, reclaim ve cleanup writer'dan sonradır ve S386 membership'ine katılmaz.
- Tarihsel S316 yalnız source/model authority audit'idir; S385 ve sıradaki S387 ayrı production membership'leridir.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP, CPU2/CPU3/hotplug ve fiziksel RPi kabulü açık kalır.
- S386 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S386=NO.
Terminal komutları ve gerçek yanıtlar
S386 elli dokuzuncu production writer'ın dar kaynak entegrasyonudur. Yalnız ordinary S143 reply-derived ACK CALL mutable scheduler aliası guarded'dır; upstream bridge prearm ve downstream ACK/bridge/broker/cleanup ayrı sınırlar olarak kalır. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S386 focused S143 reply-derived ACK writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s386_qemu_s143_reply_derived_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S386 module/source/service and production S143 boundary missing first production result: 36 passed / 10 failed; shared exact_ack match placed membership in S140 and focused source tests rejected it final result: 46/46 PASS after moving the exact pair to run_qemu_s143_reply_derived_broker_commit shared S247 gate: 44 guarded readers + 59/69 guarded writers; 10 writers open controller/endpoint/grant/event/session/lease/reply/bridge prearm < IRQ/writer < exact CALL < writer/IRQ release < ACK/bridge/broker/cleanupS386 selected S143 and historical authority regressionTAM ÇIKTIexit 0Komut$ run S386, S385, S316 and runtime_oom_reply_bridge seriallyYanıt4 groups / 115/115 PASS / 0 failed S316 remains model-level authority audit; S386 is the separate production membership reply bridge prearm/commit and automatic broker session close remain exactS386 dependency, workspace, profiles, QEMU and format acceptanceTAM ÇIKTIexit 0Komut$ run S238-S386 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ run four fresh isolated dev AArch64 profile builds$ CARGO_INCREMENTAL=0 make verify-qemu$ cargo fmt --all -- --checkYanıtdependency 150 groups / 3669/3669 twice; normalized 32309-byte summaries are SHA-256 identical filtered workspace 349 groups / 5546 PASS / 7 filtered; unfiltered frozen-S96 remains RED four profiles 4/4 exit 0; log and ELF byte/hash plus warning headers recorded separately QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S386 writer runtime observation global cargo fmt check exit 0 with empty outputS386 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtregistry S1-S386 386/386 / 1112 exact excerpt; pre-S328 S1-S327 327/327; missing=none; duplicate=0 website 694/694 PASS; lint PASS; TypeScript empty; static routes 24/24; export files=200; Timeline cards=225 S386 policy=19963 chars / 20769 UTF-8 bytes and is longer than S385 by enforced test initial deployment d26e53c0-aced-468b-b38f-ae9aaca2cdb4; 115 upload + 84 existing = 199 assets custom-domain four routes HTTP 200 and local-out raw-byte exact; /code/ no-transform; live Code=386 and pre-S328=327 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S385 · QEMU S147 post-revoke Coalesced-signal production writer guard integration
S385, run_qemu_s147_notification_lifecycle içindeki iki explicit mutable scheduler aliasından source-order önce gelenini tek başına kapatır: controller-owned live revoke notification root'unun exact id/generation değeriyle notification_signal(..., 0x8) çağrısı. Nonzero controller identity, controller-owned iki notification root'u, iki strict EL0 WAIT grant'i, iki admitted waiter, iki deadline record'u, exact revoke success ve aynı grant için stale-revoke InvalidCapability reddi writer'dan önce tamamlanır. Dedicated IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only S385 exclusive writer S384 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız live revoke root id/generation ile immutable 0x8 signal helper çağrısını kapsar. Owned result önce writer, sonra IRQ release sınırını geçer ve ancak bundan sonra exact Ok(NotificationSignalOutcome::Coalesced { pending: 0x8 }) olarak doğrulanır. Controller lifecycle teardown, exact lifecycle summary ve sonraki S384 owner-close stale-signal membership'i downstream'da kalır. Tarihsel S315 model-level authority audit'i production authority olarak yeniden kullanılmaz; S386 QEMU S143 reply-derived ACK ayrıdır. Guarded writer 58/69, açık writer 11, provider authority 0 ve whole-scheduler exclusion false'dur. S147 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile direct caller/runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S385 module/source registration, CPU1 coverage service ve production post-revoke Coalesced-signal boundary yokken compile RED verdi; S385 tarihsel S315 kartına veya S384'e topluca eklenmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s385-initial-red.log 1370 B / 05087527a5e59325de13f7c4c672b0b522bc13ec33b710fbc8954f71eb0660b2 SHA-256'dır.
- Geliştirme sırasında rustc 1.100.0-nightly incremental evaluate_obligation fingerprint ICE üretti; bu ürün assertion reddi değildir. /tmp/aselsanos-s385-incremental-ice.log 18451 B / f29646ca32dc2cae86c18ddc18033a2384ffb563559435ac99f1ed44d40e83a0 SHA-256'dır ve sonraki kanonik koşular CARGO_INCREMENTAL=0 ile alındı.
- İlk production focused koşusu 46/46 PASS verdi; /tmp/aselsanos-s385-focused-first.log 3780 B / b802eebeea80e867c6898302c07adf77b06862736ec12b0128271be3970205e1 SHA-256'dır.
- S385 modülü S384 typed preflight outcome'unu yeniden doğrular; inherited 44 reader + 57 guarded writer + 12 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S385 başarı outcome'u FiftyEighthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 58/69 guarded writer + 11 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production runtime observation diye sunulmaz.
- acquire_s385_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; yeni static, ikinci state word veya örtük exclusion domain yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, invalid CPU callback'ten önce fail-closed kapanır ve callback error RAII lease'i exact bırakır.
- S384 ve S385 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu membership değildir.
- Production S147 sınırında exact iki notification_signal mutable aliası korunur; earlier post-revoke Coalesced alias S385, later owner-close stale alias S384 membership'idir.
- Controller identity, iki root, iki strict WAIT grant, iki exact waiter ve iki deadline record'u S385 IRQ/writer acquisition'dan önce source-order assertion'larıyla sabittir.
- revoke_notification_grant exact grant/waiter için success verir; aynı stale grant'in ikinci revoke'u InvalidCapability verir ve ikisi de S385 writer'dan önce tamamlanır.
- Dedicated IRQ guard writer acquire'dan önce kurulur; acquire_s385_production_scheduler_writer_access, drop(s385_writer_access) ve drop(s385_irq_guard) exact birer kez görünür.
- Exact mutable alias revoke_notification.id, revoke_notification.generation ve immutable 0x8 argümanlarıyla notification_signal helper'ını bir kez çağırır.
- Owned s385_coalesced_signal_result writer ve IRQ release'ten sonra exact Coalesced { pending: 0x8 } olarak doğrulanır; scheduler referansı veya borrowed sonuç lease dışına taşınmaz.
- Controller teardown_task_ipc_lifecycle, exact endpoints/notifications/replies/deadlines/reclaimed summary ve S384 stale-signal acquire/release S385 sonucunun doğrulanmasından sonradır.
- Notification helper live object generation, signaling authority, waiter/deadline/CNode ve wake capacity durumunu aynı IPC transaction altında yeniden doğrular; nonmatching 0x8 pending'e coalesce edilir ve matching wake yapılmaz.
- Revoke helper exact waiter cancellation, deadline retirement ve derived WAIT grant authority cleanup sırasını writer başlamadan tamamlar; S385 bu önceki etkileri kendi membership'ine dahil etmez.
- Tarihsel S315 source assertion'ı direct inline result şekli yerine exact owned-result çağrısı → writer release → IRQ release → Coalesced assertion sözleşmesini doğrulayacak biçimde güçlendirildi; authority ve pending=0x8 expectation'ı gevşetilmedi.
- İlk seçili koşuda S314 14/15 RED kaldı çünkü rustfmt exact addr_of_mut!(crate::task::scheduler::SCHEDULER) spelling'ini satırlara ayırmıştı. 0x8 çağrısındaki açıklayıcı yorum historical alias shape'i sabitledi; ürün davranışı ve source inventory değiştirilmeden S314 15/15 oldu.
- Final seçili regresyon S314, S315, S376, S382, S383, S384, S385 ve üç notification runtime grubunda 10 grup / 282/282 PASS verdi; log 47707 B / 2bd50a57990d9b7931356657b2f6144d5cf68cf031c1fa5b42282baf3bad6462'dir.
- S238–S385 dependency matrisi iki bağımsız seri koşuda 149 grup / 3623/3623 PASS verdi; süre-normalize 32089 B özetler db18eb7e0dfe3c8ab0e2cccb26cdba2ec2183202036679f5265276482b51a0b8 ile byte-exact eşittir.
- Dependency artifact root /tmp/aselsanos-s385-dependency.nYF9xH'dir. Ham run1 317056 B / 13ade782d614598e0ee28033d0269d79537143ff0b2cd8b29d35ec2690a4f0f4 ve run2 316952 B / 161088479e1e887b71fad8373a339a9bcc5241268584ed5a39bd73a33abf9d28'dir; timing alanları kabul kimliği yapılmaz.
- Exact yedi tarihsel frozen assertion dışındaki workspace 348 result group / 5499 PASS / 0 fail / 7 filtered verdi; filtresiz koşu yalnız frozen S96 source-identity reddinde 301 grup / 5244 PASS / 1 fail ile durdu ve global GREEN iddia edilmez.
- Filtered workspace artifact root /tmp/aselsanos-s385-workspace.YepA4Q'dir. Raw log 74264 B / 74b82e45e0989eab9deba60b21e5cb6c4c10b525dd2f571867a84700cdb976d1 ve summary 26328 B / ba067d44745f2a0e4a99fae9c60101470ecc0d3fb5759eb2b726d0a8ebea7875'tir.
- Filtresiz workspace raw log 69486 B / 9423679ba24184c3612f6eb94ed5153303620ffb45ae00b9a07ccc8c8a261a81, summary 22802 B / c0cea89a1719d7b12997460af44c65d41cef7d3b45233ac88544f93e64174656'dır. Exit 101 yalnız frozen S96 exceptions.S identity assertion'ındadır; bu red gizlenmez veya yeniden sınıflandırılmaz.
- İlk dört successful profile preflight'i workspace kökünden çağrıldığı ve kernel/.cargo/config.toml production bağlamını tüketmediği için kanıt sayılmadı. Yeni canonical target dizinleri kernel çalışma dizininden yeniden üretildi.
- Dört fresh canonical AArch64 profil 4/4 exit 0 verdi; qemu/rpi4/rpi5/rpi5+smp warning header sayıları 293/391/1474/1474'tür ve zero-warning iddiası yoktur.
- Fresh board-qemu canonical build logu 112254 B / 7fd2954c4728f635404618ef21c1b4f424ac58ddef84b2ac0758048c6eb3d6ce ve 293 warning header; ELF 16813560 B / eadbe36c1281430692e47ed39a0afb276e3b28c05dc45f684925e6ef951c3336'dır. Bu profil S147 fixture'ını compile eder fakat RPi5-only S385 wrapper'ını etkinleştirmez.
- Fresh board-rpi4 canonical build logu 150883 B / f401f9566e040f905d316e8649cfa22b0d79a5da7c03c65a016967dddeac7afb ve 391 warning header; ELF 11925384 B / 9b622fc3d80877956f9a0b632b403b19d72992720ddc82d87491ade41b91f076'dır.
- Fresh board-rpi5 canonical build logu 645358 B / df7529e666cb0dd412d4f8636b86eb8826d1b58d9935a4a4944590e56e5bb883 ve 1474 warning header; ELF 15251000 B / c1a7eb1ffbd8d38eb522fdec5d0ce1a48e43675bb673a97e192423f74a403602'dır. Wrapper compile olur fakat board-qemu-only caller bulunmadığı için runtime invocation=0'dır.
- Fresh board-rpi5+smp canonical build logu 645508 B / e526436123cef39e6e00b7d7df4e628c03a2b214f935617f65265819a972ff4f ve 1474 warning header; ELF 15260688 B / bd43badd2c325ec879516a162d15327de066c528d0dd2b730705cd39689faa3a'dır. Compile success Generic SMP arbitration veya cross-CPU liveness kanıtı değildir.
- Dört canonical profil /tmp/aselsanos-s385-profiles.6dKFxG altında birbirinden bağımsız target dizinlerinde CARGO_INCREMENTAL=0 ile alındı; build log ve ELF ölçüleri birbirine karıştırılmaz, release artifact'i kanıta alınmaz.
- make verify-qemu 116354 B / f6d2953e5b88ad07d5eff255b0ad8485e6cfa39eb54bc78e3391402a5577b009 ile strict ELF W^X 31/31, S130–S154 + S271, RuntimePmm, EL0 return x4096, IPC 20/20 ve SEC5 PASS verdi; bu S385 runtime invocation değildir.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi; 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 SHA-256 ile global format kabulü GREEN'dir.
- Focused 46 assertion yalnız sayaç smoke'u değildir: typed S384→S385 preflight, Idle ve exact request, inventory drift, CPU0 success receipt, invalid CPU callback-before-reject, live reader/writer contention, callback error release, S384→S385 token, production cfg/static gate, registrations, exact alias inventory/order, revoke/helper revalidation, owned result/release, downstream S384, CPU1 order ve no-provider/no-range-dispatch sınırlarını ayrı doğrular.
- Production source order tam olarak controller/root/grant/wait/deadline admission → exact grant revoke success → stale revoke rejection → s385_irq_guard → s385_writer_access → s385_coalesced_signal_result → writer drop → IRQ drop → exact Coalesced pending 0x8 → controller lifecycle teardown → exact summary → S384 IRQ/writer stale signal → InvalidCapability → final accounting şeklindedir.
- S385 exact focus Code kartında yalnız acquire_s385_production_scheduler_writer_access ile drop(s385_writer_access) arasındaki membership yayımlanır; tam production excerpt complete run_qemu_s147_notification_lifecycle Rust öğesidir. Böylece test edilen kod, upstream/downstream bağlamla görünür fakat S384 membership yanlışlıkla S385 focus'una alınmaz.
- Status manifesti S385'i S384'ten önce ayrı verification entry ve gate string'i olarak taşır; 44 reader, 58/69 guarded writer, 11 open writer, 149/3623 dependency, 348/5499 workspace, dört canonical profil, provider=0, exclusion=false ve physical=0 alanlarını exact doğrular.
- Code yayın hedefi S1–S385 385/385 unique source-bound gate'tir. Kullanıcının ayrıca istediği S328 öncesi S1–S327 aralığı bağımsız 327/327 kontrolüdür; missing=none, duplicate=0 ve S1/S327/S328/S384/S385 exact birer kart olmak zorundadır.
- S245 request yalnız non-consuming preflight view ile incelenir; request take edilmez, S244 whole-scheduler admission yayınlanmaz, provider authority oluşturulmaz ve whole-scheduler exclusion uydurulmaz.
- CPU1 service S384 coverage service'inden sonra ve tarihsel S242 consumer'dan önce source order'da bağlıdır; bu yalnız coverage/preflight observation'dır, writer veya provider değildir.
- İlk source-bound Code registry S1–S385 için 385/385 unique kapı ve 1108 exact excerpt üretti. S328 öncesi S1–S327 bağımsız 327/327 karttır; missing=none, duplicate=0 ve S1/S327/S328/S384/S385 exact birer kezdir. JSON 8522760 B / d0466c8b2ffbaed8beec48556812cd24fd04d3aac758560bb4ac568df53c3cdf dosya SHA-256 ve 2f00a46bc55f0fd4e3cd25346796197ceed996622bd97bdfbb8bbe49e80642b3 registry SHA-256 taşır.
- İlk website kabulü 691/691 test, lint PASS, boş çıktılı TypeScript ve 24/24 static page PASS verdi. Export 200 dosya, Timeline/yol-haritasi S385 dahil 224 ayrı gate-policy kartı ve S385 yayın-öncesi çekirdek policy 12863 karakter / 13319 UTF-8 byte'tır.
- İlk production/main deployment ff9684c7-98a3-4e30-95d8-da7d0cad7d55 kimliği ve https://ff9684c7.aselsan-microkernel.pages.dev adresiyle 115 upload + 84 existing = 199 asset olarak tamamlandı.
- Cache-busted custom-domain /code/ 24010045 B / 8f8465feacc8b3dcb839a476bfa8eaaf0273107784b297b81072fc7b8c8fa306, /operations/ 14250356 B / cd397ae848019c05953155e4bbdc3a35849895870dcb7f649a96cf205799479e, /timeline/ 5804045 B / ed5e41cfb09658c4ce8329bedd388af4db25605ba7073b7e40305dd816a2567e ve /yol-haritasi/ 5803793 B / a38559a9f839a692a7489c736224419feecd07c9aaaeeecb6f8137097f56f086 SHA-256 ile HTTP 200 ve deployment-build yerel out'una raw byte-exact PASS verdi; /code/ Cache-Control no-transform'dur.
- İlk canlı /code/ sayımı 385 data-code-gate, pre-S328 327, S1=1, S327=1, S328=1, S384=1 ve S385=1 verdi. Bu gerçek ilk-yayın ölçümleri işlendi; evidence-sync ve closure-sync deployment'ları publication transaction'ının ayrı sonraki aşamalarıdır.
- S328 öncesi doğrulama yalnız 327 sayısını saymadı: S1–S327 ascending exact domain'i kuruldu, her sıra için Operations sequence/id/title birebir eşleştirildi, her kartta exact tek Operations excerpt zorunlu tutuldu ve sequence kümesinin unique boyutu 327 olarak doğrulandı. Kalıcı kaynak sahibi kartlar kendi implementation/test/command katmanına bağlandı; kalıcı yürütme kodu olmayan tarihsel olaylara başka kapının Rust kodu yakıştırılmadı ve yalnız exact Operations record'u yayımlandı.
- 385 kartlık registry sınıflandırması 58 production writer-guard, 225 focused-test, 94 command-contract ve 8 dürüst operation-record kartıdır. Temsilî erken bağlar S1→Makefile command contract, S33→kernel/src/mm/frame_allocator.rs focused implementation, S109→Makefile fail-closed microSD target, S120→yalnız Operations user-report kaydı, S163→simulation/src/g8l_migration.rs, S198→scheduler exclusion modeli ve S327→writer inventory reconciliation kaynaklarıdır; bunların hiçbiri S328+ writer koduyla topluca ikame edilmez.
- Code kartları yarım satır penceresi yayımlamaz: Rust kapıları tam öğe, shell/Make kapıları tam fonksiyon veya hedef, operation-only kapılar tam object sınırında kesilir; snippet ve dosya SHA-256 değerleri registry'ye bağlanır. Ortak production fonksiyonu kullanan S365–S385 writer'larında tam Rust öğesi korunurken exact acquire→release membership ayrı focus digest'iyle vurgulanır; böylece komşu S384 kodu S385 guard kapsamı diye sunulmaz.
- İlk yayın ölçülerini içeren evidence-sync registry yine S1–S385 385/385 unique kapı, 1108 exact excerpt ve pre-S328 327/327 verdi. Mapping 58 writer-guard + 225 focused-test + 94 command-contract + 8 operation-record = 385'tir; JSON 8526111 B / 2709bfb5030425d1a080bbcedfe78ea9ce6771d9eecba4a2f0980af2a2f59452 dosya SHA-256 ve 57077dd66fd54e3346a44228327c70ccd08406be180fea42e2356e6bd1bb5ab7 registry SHA-256 taşır.
- Evidence-sync website kabulü 691/691, lint, boş TypeScript ve 24/24 static page PASS verdi; export 200 dosya ve Timeline 224 karttır. S385 core policy 15698 karakter / 16287 UTF-8 byte ile S384'ün 15484 karakterlik policy'sinden 214 karakter daha uzundur; S385 kanıtı kısa özetleştirilmedi.
- Evidence-sync production/main deployment c131cd61-0b03-47bf-af50-8ee36315ece1 kimliği ve https://c131cd61.aselsan-microkernel.pages.dev adresiyle 115 upload + 84 existing = 199 asset yayımladı.
- Evidence-sync cache-busted custom-domain /code/ 24016867 B / 64000b8d57bb10d0b892955a54113d2380c40bb3443b05af39f34a8d50dee32c, /operations/ 14262383 B / 09dcb8454dcd5e0ec9c7033eef9f9e97888994c13f360f6c0777e5e388536f43, /timeline/ 5815732 B / 3e69c9c23c5ed85ebd793cb26113486060e3b5ef1911867e75f146c2f40c0e52 ve /yol-haritasi/ 5815480 B / 4f25d4770974ad2f382dd39c53bcadc8bc77f607a99050cdf776246c597f98cd ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi. /code/ no-transform, toplam 385 kart, pre-S328 327 kart ve S1/S327/S328/S384/S385 exact birer kart olarak yeniden doğrulandı.
- S385 sırasında fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S385=NO.
- Bağlayıcı olmayan S385 projeksiyonu R1 S385–S415, R2 S440–S490, R3 S569+, risk aralığı S545–S595 ve merkez yaklaşık S570'tir.
Sınır / bekleyen kanıt
- 11 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Board-qemu S147 fixture ile board-rpi5-only S385 wrapper aynı supported profilde kesişmez; runtime invocation/observation kanıtı yoktur.
- Controller lifecycle teardown ve S384 owner-close stale signal S385 membership'ine alınmaz; S386 QEMU S143 reply-derived ACK ayrı sıradaki kapıdır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP, CPU2/CPU3/hotplug ve fiziksel RPi kabulü açık kalır.
- S385 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S385=NO.
Terminal komutları ve gerçek yanıtlar
S385 elli sekizinci production writer'ın dar kaynak entegrasyonudur. Yalnız live revoke root'un post-revoke nonmatching 0x8 signal mutation'ı guarded'dır; controller lifecycle ve S384 stale signal ayrı downstream işlemlerdir. Teknik kanıt GREEN, bütün scheduler exclusion ve ürün kabulü PARTIAL'dır.
S385 focused post-revoke Coalesced-signal writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s385_qemu_s147_post_revoke_coalesced_signal_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S385 module/source/service and production post-revoke boundary missing nightly incremental fingerprint ICE recorded separately; canonical runs use CARGO_INCREMENTAL=0 first production result: ok; S385 focused 1 group / 46 passed / 0 failed shared S247 gate: 44 guarded readers + 58/69 guarded writers; 11 writers open controller/roots/grants/waiters/deadlines/revoke < IRQ < writer < live-root 0x8 signal < writer/IRQ release < Coalesced < lifecycle/S384 supported-profile direct caller/runtime observations=0; provider authority=0; whole exclusion=falseS385 selected revoke/lifecycle/notification regressionTAM ÇIKTIexit 0Komut$ run S314, S315, S376, S382, S383, S384, S385 and three notification runtime groups seriallyYanıtinitial historical source assertion: S314 14/15 RED after rustfmt alias spelling drift exact addr_of_mut alias inventory restored without changing S385 owned-result cleanup S315 assertion strengthened to owned result then writer/IRQ release then exact Coalesced final result: 10 groups / 282 passed / 0 failedS385 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh canonical AArch64 profile builds from kernel working directory$ run S238-S385 dependency list twice; run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemu; cargo fmt --all -- --checkYanıtcanonical four profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately dependency 149 groups / 3623/3623 twice; normalized 32089-byte summaries are SHA-256 identical filtered workspace 348 groups / 5499 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S385 runtime observation global cargo fmt check exit 0 with empty outputS385 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtinitial registry: S1-S385 385/385; pre-S328 S1-S327 327/327; 1108 excerpts; missing=none; duplicate=0 website 691/691; lint, TypeScript and 24/24 static pages PASS; export files=200; Timeline cards=224 initial deployment ff9684c7-98a3-4e30-95d8-da7d0cad7d55; 115 upload + 84 existing four custom-domain routes HTTP 200 and raw byte-exact=true; /code/ no-transform; S1/S327/S328/S384/S385=1 evidence-sync registry 385/385 + pre-S328 327/327; website 691/691; S385 policy 15698 chars > S384 15484 chars evidence-sync deployment c131cd61-0b03-47bf-af50-8ee36315ece1; four routes HTTP 200 and raw byte-exact=true closure-sync remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S384 · QEMU S147 post-lifecycle stale-signal production writer guard integration
S384, run_qemu_s147_notification_lifecycle içindeki source-order sonraki mutable scheduler sınırını tek başına kapatır: controller lifecycle teardown ve exact lifecycle summary tamamlandıktan sonra retired owner_close_notification id/generation ile yapılan notification_signal(..., 0x2) stale probe'u. Nonzero controller identity, controller-owned iki notification root'u, iki strict EL0 WAIT grant'i, iki admitted waiter, iki deadline record'u, önceki revoke/nonmatching Coalesced signal transaction'ı, controller IPC lifecycle teardown'u ve exact cleanup summary writer'dan önce tamamlanır. Dedicated IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only S384 exclusive writer S383 ve 44 production reader'ın kullandığı aynı statik S247 state word üzerinde alınır. Exact tek mutable SCHEDULER aliası yalnız retired owner-close root id/generation ve immutable 0x2 signal helper çağrısını kapsar. Owned result önce writer, sonra IRQ release sınırını geçer ve ancak bundan sonra exact Err(IpcError::InvalidCapability) olarak doğrulanır; stale destroy retry ile final object/capability accounting downstream'da kalır. Tarihsel S314 model-level authority audit'i production authority olarak yeniden kullanılmaz; S315 post-revoke Coalesced audit'i S385 için ayrıdır. Guarded writer 57/69, açık writer 12, provider authority 0 ve whole-scheduler exclusion false'dur. S147 fixture board-qemu, production wrapper RPi5-only olduğundan supported-profile direct caller/runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S384 module/source registration, CPU1 coverage service ve production post-lifecycle stale-signal boundary yokken compile RED verdi; S384 tarihsel S314 kartına veya S383'e topluca eklenmedi.
- İlk RED exit 101 verdi; /tmp/aselsanos-s384-initial-red.log 1366 B / 29e836b09c6815d6408fae1d8484eb7164ab36efcc0f53176ff403a0e8469c1d SHA-256'dır.
- İlk production focused koşusu 45/45 PASS verdi; /tmp/aselsanos-s384-focused-first.log 3699 B / 4b983eb4515ab6e17758bcad62a0ebd50bb77aaf61da2a8ec5564c1b3704cf08 SHA-256'dır.
- S384 modülü S383 typed preflight outcome'unu yeniden doğrular; inherited 44 reader + 56 guarded writer + 13 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S384 başarı outcome'u FiftySeventhWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 57/69 guarded writer + 12 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production runtime observation diye sunulmaz.
- acquire_s384_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; yeni static veya ikinci exclusion domain yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, invalid CPU fail-closed kapanır ve callback error RAII lease'i bırakır.
- S383 ve S384 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya toplu membership değildir.
- Production source boundary içinde iki notification_signal aliası korunur; yalnız lifecycle summary'den sonraki owner-close stale aliası S384 membership'idir, önceki post-revoke Coalesced aliası S385 için açıktır.
- Controller identity, iki root, iki strict WAIT grant, iki exact waiter ve iki deadline record'u S384 IRQ/writer acquisition'dan önce source-order assertion'larıyla sabittir.
- Revoke transaction'ı ve exact Coalesced { pending: 0x2 } sonucu S384 writer'dan önce kapanır; S384 bunları geriye doğru membership kapsamına almaz.
- Controller lifecycle teardown ve exact endpoints/notifications/replies/deadlines/reclaimed summary değerleri S384 writer'dan önce doğrulanır.
- Dedicated IRQ guard writer acquire'dan önce kurulur; acquire_s384_production_scheduler_writer_access ve drop(s384_writer_access) exact birer kez, drop(s384_irq_guard) da exact bir kez görünür.
- Exact mutable alias owner_close_notification.id, owner_close_notification.generation ve immutable 0x2 argümanlarıyla notification_signal helper'ını bir kez çağırır.
- Owned s384_stale_signal_result writer ve IRQ release'ten sonra exact InvalidCapability olarak doğrulanır; sonucu reference veya mutable scheduler aliası release dışına taşımaz.
- Stale destroy retry, remaining notification-object accounting, live-capability absence ve final S147 telemetry S384 release/check sınırından sonradır.
- Notification helper live object/generation/authority graph'ini transaction altında yeniden doğrular; stale root capability olmadan waiter/deadline/CNode/wake commit'i yapmaz.
- Tarihsel S314 testi direct assert kaynak şeklini değil, exact owned-result çağrısı + release sonrası InvalidCapability assertion'ını doğrulayacak biçimde güçlendirildi; semantic expectation değiştirilmedi.
- Seçili regresyon S314, S315, S376, S382, S383, S384 ve üç notification runtime grubunda 9 grup / 236/236 PASS verdi; log 43309 B / 3bcfea6f85028580b46acb0b668f2ad9c6890169c6f239b3124d44c393002aa4'tür.
- S238–S384 dependency matrisi iki bağımsız seri koşuda 148 grup / 3577/3577 PASS verdi; süre-normalize 31858 B özetler 9091244ca44142ac5eb7749a7d953010c6421cbcf13a3f518efda75b2ec1d29b ile byte-exact eşittir.
- Exact yedi tarihsel frozen assertion dışındaki workspace 347 result group / 5452 PASS / 0 fail / 7 filtered verdi; filtresiz koşu yalnız frozen S96 source-identity reddinde 300 grup / 5197 PASS / 1 fail ile durdu ve global GREEN iddia edilmez.
- Dört fresh AArch64 profil 4/4 exit 0 verdi; qemu/rpi4/rpi5/rpi5+smp warning header sayıları 293/391/1466/1466'dır ve zero-warning iddiası yoktur.
- make verify-qemu 116354 B / 18703a9ae0244e3ab26afe55ea63289f98499d398114839b3ca9c0142ba97195 ile strict ELF W^X 31/31, S130–S154 + S271, RuntimePmm, EL0 return x4096, IPC 20/20 ve SEC5 PASS verdi; bu S384 runtime invocation değildir.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi; global format kabulü GREEN'dir.
- Focused 45 assertion yalnız sayaç smoke'u değildir: typed S383→S384 preflight, Idle ve exact request path'i, inventory drift, CPU0 success receipt, invalid CPU callback-before-reject, live reader→writer ve live writer→writer/read çatışması, callback error release, S383→S384 token monotonluğu, production cfg/static-gate şekli, kernel/simulation registrations, main.rs exact alias inventory, lifecycle sırası, helper revalidation, CPU1 service order ve no-provider/no-range-dispatch sınırlamalarını ayrı ayrı doğrular.
- İlk compile RED yalnız S384 test import'u eklendiğinde alındı; compiler eksik simulation export ve production module boundary'sini reddetti. Bu tarihçe sonradan oluşturulmuş bir fail değildir. Modül, main.rs registration, simulation path export, CPU1 service ve exact later alias wiring'i eklendikten sonra aynı focused target 45/45 oldu; initial RED ve first production GREEN artifact'leri ayrı tutulur.
- S314 regression ilk seçili koşuda 14/15 RED verdi çünkü tarihsel source assertion direct assert_eq!(mutable-call, Err) spelling'ini bekliyordu. Production S384 owned sonucu lease release dışına taşıdığı için test exact let s384_stale_signal_result = mutable-call; ardından release ve exact assert_eq!(owned-result, Err) sözleşmesini doğrulayacak şekilde güçlendirildi. S314 15/15 ve tüm selected 236/236 oldu; stale-authority davranışı değişmedi.
- Dependency artifact root /tmp/aselsanos-s384-dependency.cP2B3q'dir. İki 148-target seri koşu, S238'den S383'e kadar önceki exact kronolojik listeyi byte-for-byte aynı target sırasıyla korur ve yalnız S384 focused target'ını sona ekler. Ham timing alanları kabul kimliği yapılmaz; normalize edilen 31858-byte canonical summaries aynı 9091244ca44142ac5eb7749a7d953010c6421cbcf13a3f518efda75b2ec1d29b digest'iyle cmp PASS verir.
- Filtered workspace artifact root /tmp/aselsanos-s384-workspace.Vyx2ZY'dir. Exact yedi tarihsel assertion dışında raw log 538785 B / 8f92e2cee7e2a99ee37d9608a244d74d2e301122f16973f38d6f5a71fac0dc98 ve summary 26252 B / 1d72c0c3fc0f8cda0d62815021d928000cf0b1610c415d003efc7abc6bb752a3'tür; 347 result group içinde 5452 test PASS ve yeni failure 0'dır.
- Filtresiz workspace raw log 507107 B / bea8b691af03663d72f1c5ce4ef8ff90c13e1aca4d32ee38bf53cb45d2e3869b, summary 22726 B / 85230831f7b63e27672b9dde6fce7ea7200c26b5f11a746626c2cdf836057063'tür. Exit 101 yalnız frozen S96 exceptions.S identity karşılaştırmasındadır; 300 result group öncesinde 5197 PASS ve exact bir failure vardır. Bu red gizlenmez, yeniden sınıflandırılmaz ve global workspace GREEN sonucu üretilmez.
- Fresh board-qemu build logu 112143 B / d2eee7841845e9300f8e2ec229562f67d4ff4db78ab447c2d55282776017443a ve 293 warning header; ELF 16813408 B / 17b381579c9a6f2cc94705887db2b7da6e8cba26d6f0b82acadf61c5c70af40b'tır. Bu profil S147 fixture'ını compile eder fakat RPi5-only S384 wrapper'ını etkinleştirmez.
- Fresh board-rpi4 build logu 150994 B / 02498ee98007d1802441d3174ee5fd49ecb01a4347d3499de99c1e0852a7bd58 ve 391 warning header; ELF 11925464 B / edbc3cf3673e56355bbb52543a11060d22ec15b147d99b19893ffcd2198a8a65'tir. RPi4 neither board-qemu S147 fixture nor board-rpi5 production wrapper runtime intersection'ı üretir.
- Fresh board-rpi5 build logu 641884 B / 6ce756cfb0911fba950dcfa916f7e8eacb33a80a60052875871572a489bf2069 ve 1466 warning header; ELF 15224328 B / 9f1dedeee6cd84ad8e00949b0cd29b84b175096a61e8ef7cfae2c99db9aedfa6'tır. Bu profil production wrapper'ı compile eder fakat board-qemu-only run_qemu_s147_notification_lifecycle caller'ını içermediği için runtime invocation=0'dır.
- Fresh board-rpi5+smp build logu 642138 B / d2c07cca04f3cff7cbb6aac03b7cb443031e326bbe36598abad3960d13c6c019 ve 1466 warning header; ELF 15247520 B / 7609c41fe95cbc3648fbe6cdc927db640cd5ea93ebdfc5d0ee22d4a2f5519ab0'dır. Compile success Generic SMP arbitration, CPU1 writer authority, CPU2/CPU3 migration, hotplug veya cross-CPU liveness kanıtı değildir.
- Dört profil /tmp/aselsanos-s384-profiles.jLEyqv altında birbirinden bağımsız target dizinleriyle CARGO_INCREMENTAL=0 çalıştırıldı. Dört exit code 0'dır; build log byte/hash ile ELF byte/hash alanları birbirine karıştırılmaz, release artifact'i profil kanıtına alınmaz ve warning header'lar açıkça sayıldığı için zero-warning iddiası yapılmaz.
- QEMU common regression logu /tmp/aselsanos-s384-qemu.log altında 116354 B / 18703a9ae0244e3ab26afe55ea63289f98499d398114839b3ca9c0142ba97195'tir. Guest strict ELF W^X 31/31, S130–S154 ve S271, RuntimePmm baseline, EL0 return x4096, IPC reply 20/20 ve scheduler SEC5'i geçirir. S384 RPi5-only lease'in bu board-qemu guest içinde alındığı iddia edilmez.
- Production source order tam olarak controller/root/grant/wait/deadline admission → revoke + Coalesced result → teardown_task_ipc_lifecycle → yedi exact lifecycle field assertion → s384_irq_guard → s384_writer_access → s384_stale_signal_result → writer drop → IRQ drop → InvalidCapability assertion → destroy_notification_object stale retry → RuntimePmm/domain/deadline/accounting cleanup şeklindedir.
- S384 exact focus Code kartında yalnız acquire_s384_production_scheduler_writer_access ile drop(s384_writer_access) arasındaki membership yayımlanır; tam production excerpt ise complete run_qemu_s147_notification_lifecycle Rust öğesidir. Böylece kullanıcı hem test edilen kodun kendisini hem upstream/downstream context'i görür, fakat önceki S385 aliası yanlışlıkla S384 guarded focus olarak etiketlenmez.
- Status manifesti S384'ü S383'ten önce ayrı verification entry ve gate string'i olarak taşır. project_status_manifest 267/267 PASS ile 44 reader, 57/69 guarded writer, 12 open writer, 148/3577 dependency, 347/5452 workspace, dört profil, provider=0, exclusion=false, physical=0 ve target source registry S1–S384 / pre-S328 327/327 alanlarını exact doğrular.
- Code yayın hedefi S1–S384 384/384 unique source-bound gate, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır; S1, S327, S328, S383 ve S384 ayrı kart sayılacaktır.
- İlk source-bound Code registry S1–S384 için 384/384 unique kapı, 1104 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti. JSON 8477915 B / 7939fa1e7f781b7324f4a31c2f4e5eef31ffdbf3c835902c23e38256b758802f dosya SHA-256 ve 8ba2a2e762f956124c73998ba985b0d2644a3f3728d361bdda455de98881de3e registry SHA-256 taşır; S1, S327, S328, S383 ve S384 exact birer karttır.
- İlk website kabulü 688/688 test, lint, boş TypeScript çıktısı ve 24/24 static page PASS verdi; export 200 dosya, Timeline 223 gate-policy kartı ve S384 çekirdek policy 15838 karakter / 16307 UTF-8 byte'tır.
- İlk production/main deployment c66ce0d3 ile 115 uploaded + 84 existing = 199 asset yayımladı. Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 verdi ve dört içerik yerel out ile raw byte-exact eşleşti; /code/ cache-control no-transform'dur.
- İlk canlı /code/ sayımı 384 ayrı data-code-gate kartı verdi; S1=1, S327=1, S328=1, S383=1 ve S384=1'dir. Böylece kullanıcının pre-S328 isteği yalnız metin değil, canlı source-bound kart envanteri olarak doğrulandı.
- İlk yayın ölçülerinin karta işlendiği evidence-sync registry yine S1–S384 384/384 unique kapı, 1104 excerpt, pre-S328 327/327, missing=none ve duplicate=0 verdi. JSON 8479555 B / 4be0fc0c71194496d59f5cfe8da58cc8409b3e73711d84ee03425a8011edf21e dosya SHA-256 ve 1514b18ba0e1326fce3181578b6cdcd9c06b0e8cbc8e5ceee1044a5dfdac82d6 registry SHA-256'dır.
- Evidence-sync website kabulü 688/688 test, lint, boş TypeScript ve 24/24 static page PASS; export 200 dosya, Timeline 223 kart ve güncellenmiş S384 çekirdek policy 17338 karakter / 17851 UTF-8 byte'tır.
- Evidence-sync production/main deployment b30fff17 ile 115 uploaded + 84 existing = 199 asset yayımladı. Cache-busted dört custom-domain rota HTTP 200 ve yerel evidence-sync out ile raw byte-exact PASS verdi; canlı /code/ sayımı yine 384/384 ve pre-S328 327/327'dir.
- S245 request yalnız non-consuming preflight view ile incelenir; S244 whole-scheduler admission yayınlanmaz, provider authority oluşturulmaz ve whole-scheduler exclusion uydurulmaz.
- CPU1 service S383 coverage service'inden sonra ve tarihsel S242 consumer'dan önce source order'da bağlıdır; bu yalnız coverage/preflight observation'dır, writer/provider değildir.
- S384 sırasında fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S384=NO.
- Bağlayıcı olmayan S384 projeksiyonu R1 S384–S414, R2 S439–S489, R3 S568+, risk aralığı S544–S594 ve merkez yaklaşık S569'dur.
Sınır / bekleyen kanıt
- S385 QEMU S147 post-revoke Coalesced notification signal production writer membership'i ayrı ve açıktır.
- 12 production writer açık kalır; S384 whole-scheduler coverage, provider authority veya end-to-end exclusion admission değildir.
- Board-qemu S147 fixture ile RPi5-only wrapper aynı supported profile'da kesişmez; supported-profile direct caller/runtime observation=0'dır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP cross-CPU arbitration, CPU2/CPU3/hotplug ve fiziksel RPi kabulü açıktır.
- Power/SD/Mac/UART/raw/archive/promotion işlemleri yapılmadı; RUNBOOK_EXECUTED_IN_S384=NO.
- S-serisi tahminleri taahhüt değildir; S384 bazlı planlama merkezi yaklaşık S569'dur.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI: Her S384 oturumu ayrı command/output/exit kaydıdır. S384 bir toplu S335–S400 completion kartı değildir; post-lifecycle stale signal exact tek production writer membership'idir. Board-qemu common runtime PASS, RPi5-only S384 wrapper invocation kanıtı değildir.
S384 focused post-lifecycle stale-signal writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s384_qemu_s147_post_lifecycle_stale_signal_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S384 module/source/service and production post-lifecycle boundary missing first production result: ok; S384 focused 1 group / 45 passed / 0 failed shared S247 gate: 44 guarded readers + 57/69 guarded writers; 12 writers open controller/roots/grants/waiters/deadlines/revoke+lifecycle summary < IRQ < writer < stale signal < writer/IRQ release < InvalidCapability < stale destroy supported-profile direct caller/runtime observations=0; provider authority=0; whole exclusion=falseS384 selected lifecycle/notification regressionTAM ÇIKTIexit 0Komut$ run S314, S315, S376, S382, S383, S384 and three notification runtime groups seriallyYanıthistorical S314 source-shape expectation updated to owned result + release-after exact InvalidCapability without weakening semantics final result: 9 groups / 236 passed / 0 failed S315 post-revoke Coalesced signal remains separate and open for S385S384 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated dev AArch64 profile builds$ run S238-S384 dependency list twice; run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemu; cargo fmt --all -- --checkYanıtfour profiles 4/4 exit 0; individual log and ELF byte/SHA-256 identities recorded dependency 148 groups / 3577/3577 twice; normalized 31858-byte summaries byte-exact filtered workspace 347 groups / 5452 PASS / 7 filtered; unfiltered frozen-S96 remains RED at 5197 PASS / 1 fail QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S384 runtime observation cargo fmt --all -- --check exit 0 with empty outputS384 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtinitial source-bound registry S1-S384 384/384; exact excerpts 1104; pre-S328 S1-S327 327/327; missing none; duplicate 0 registry JSON 8477915 B / 7939fa1e7f781b7324f4a31c2f4e5eef31ffdbf3c835902c23e38256b758802f; registry SHA-256 8ba2a2e762f956124c73998ba985b0d2644a3f3728d361bdda455de98881de3e website 688/688 PASS; lint PASS; TypeScript empty; 24/24 static pages; export 200 files; Timeline cards 223 initial deployment c66ce0d3; 115 uploaded + 84 existing = 199 assets cache-busted /code/, /operations/, /timeline/ and /yol-haritasi/ HTTP 200 and raw byte-exact=true evidence-sync registry S1-S384 384/384; 1104 excerpts; pre-S328 327/327; JSON 8479555 B; registry 1514b18b...82d6 evidence-sync website 688/688 PASS; deployment b30fff17; 115 uploaded + 84 existing; four routes HTTP 200 and raw byte-exact=true - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S383 · QEMU S148 first-signal Wake production writer guard integration
S383, run_qemu_s148_notification_race_arbitration içindeki source-order ilk ve exact Wake bekleyen notification_signal(signal_notification.id, signal_notification.generation, 0x2) mutable scheduler sınırını S382 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Nonzero controller identity, controller-owned üç notification root'u, üç strict EL0 WAIT grant'i, üç exact waiter identity'si, blocked-task sayıları ve üç deadline kaydı mevcut outer arbitration IRQ guard ile writer'dan önce tamamlanır. Gerçek per-CPU kimliğiyle CPU0-only S383 exclusive writer yeni mutable aliasından önce alınır; exact tek SCHEDULER aliası signal-root id/generation ve immutable 0x2 bitlerini notification_signal helper'ına taşır. Owned NotificationSignalOutcome writer release sınırını geçer; exact Wake { waiter=signal_waiter, observed: 0x2, pending: 0 } doğrulaması release sonrasında yapılır. Revoke-first commit bundan sonra gelir; timeout-first, stale probe'lar ve S382 post-arbitration Coalesced signal ayrı memberships olarak kalır. Tarihsel S313 yalnız writer-authority audit'idir ve production authority olarak yeniden kullanılmaz. Guarded writer 56/69, açık writer 13, provider authority 0 ve whole-scheduler exclusion false'dur. S148 fixture board-qemu, wrapper RPi5-only olduğundan supported-profile direct caller/runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S383 module/source registration ve production first-signal Wake boundary yokken compile RED verdi; S383 tarihsel S313 kartına veya S382'ye topluca eklenmedi.
- İlk RED exit 101 verdi; log 2113 B / 181fda4b7a2f8f230a543c599575010f1624ae9cbccf417a3a4b0b1992996f60 SHA-256'dır.
- RED exact eksiklikleri ayrı sınıfladı: kernel S383 modülü yoktu, simulation export'u yoktu ve S148 first-signal production membership taşımıyordu.
- İlk production focused koşusu 43/43 PASS verdi; log 3495 B / d3958c84b2c3fdb0059cb71c9739cc0e38c12f20d22d354583acc7efa111769d SHA-256'dır.
- cargo fmt --all ve cargo fmt --all -- --check exit 0 verdi; format çıktısı boş ve global format GREEN'dir.
- Final canonical focused koşu CARGO_INCREMENTAL=0 ile 43/43 PASS / 0 fail verdi; log 3495 B / 88ff1a3c4ed550b9d0b12f70e300d33c72d77fc115d1e7297269ad7ea8b048c4 SHA-256'dır.
- Ürün, coverage, source-order veya authority assertion'ı gevşetilmedi; ilk compile RED ve ilk production PASS tarihçesi final PASS ile silinmez.
- S383 modülü S382 typed preflight outcome'unu yeniden doğrular; inherited 44 reader + 55 guarded writer + 14 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S383 başarı outcome'u FiftySixthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 56/69 guarded writer + 13 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production runtime observation diye sunulmaz.
- acquire_s383_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; yeni static veya ikinci exclusion domain yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, invalid CPU fail-closed kapanır ve callback error RAII lease'i bırakır.
- S382 ve S383 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya Kod kartı değildir.
- Exact production/source giriş sınırı kernel/src/main.rs içindeki run_qemu_s148_notification_race_arbitration fonksiyonudur; başka QEMU fixture'ları S383 coverage'ına katılmaz.
- Nonzero controller task identity'si S383 writer'dan önce kurulur ve controller scheduler'da current olarak doğrulanır.
- Signal-first, revoke-first ve timeout-first için üç ayrı controller-owned normal Notification root'u writer öncesinde mint edilir; object id ve generation'lar birbirine karıştırılmaz.
- Üç strict EL0 WAIT grant'i exact waiter task owner'larına bağlanır; grant provenance, generation ve WAIT rights writer'dan önce kanıtlanır.
- Üç waiter identity'si nonzero, controller'dan ve birbirinden ayrıdır; source-order ilk signal yalnız signal-first waiter'ı uyandırabilir.
- Üç waiter blocked state'i ve notification wait queue bağları S383 üyeliğinden önce kurulur; S383 yeni waiter park etmez.
- Üç deadline kaydı writer'dan önce IPC deadline registry'ye yerleştirilir; signal-first Wake exact deadline cancel yolunu kullanır.
- Mevcut arbitration_guard first-signal, revoke-first, timeout-first ve cleanup sınırını kapsar; S383 bu outer IRQ domain'i yeniden yaratmaz.
- acquire_s383_production_scheduler_writer_access exact yeni mutable SCHEDULER aliasından önce ve outer IRQ guard aktifken çağrılır.
- Exact tek alias notification_signal(signal_notification.id, signal_notification.generation, 0x2) çağrısını taşır; 0x2 bitleri nonzero ve immutable'dır.
- S383 writer membership yalnız helper çağrısını kapsar; controller/grant/wait/deadline proof'ları veya downstream assertion lease içine alınmaz.
- Helper transaction signaler'ın live task-owned SIGNAL authority'sini, normal notification object shape'ini ve exact generation'ı yeniden doğrular.
- Helper nonzero bits doğrulamasından sonra exact waiter'ı queue'dan çıkarır ve deadline kaydını cancel eder.
- Helper waiter CNode/grant bağını revalidate eder; stale generation, revoked grant veya yanlış owner commit'e erişemez.
- Helper exact waiter task state'ini Ready yapar ve ready queue wake commit'ini aynı IRQ/IPC transaction içinde tamamlar.
- Owned NotificationSignalOutcome S383 lease'i bırakılmadan oluşturulur fakat caller doğrulaması için by-value olarak release sınırını geçer.
- drop(s383_writer_access) exact helper çağrısından sonra ve Wake assertion'ından önce gelir; assertion sırasında shared writer tutulmaz.
- Release sonrası exact Ok(Wake { waiter=signal_waiter, observed: 0x2, pending: 0 }) beklenir; Coalesced veya başka task/bits/pending fail-closed assertion üretir.
- Revoke-first revoke_notification_grant commit'i exact Wake kontrolünden sonradır ve S383 writer membership'ine katılmaz.
- Timeout-first deadline advancement ve timeout commit'i S383'ten sonradır; signal-first writer timeout kararını sahiplenmez.
- Stale generation ve revoked capability probe'ları ayrı source-order sınırlarıdır; S383 bunları canlı authority veya runtime writer saymaz.
- S382 final-loop post-arbitration Coalesced signal daha aşağıdadır ve kendi acquire/release çiftini korur; S383 token'ı S382 loop'una taşınmaz.
- Tarihsel S313 first-signal Wake writer-authority audit'i model/source preflight kanıtıdır; S383 gerçek production membership'i sequence kimliğini veya tarihsel 69-open snapshot'ını değiştirmez.
- S376 normal EL0 notification signal syscall membership'idir; S148 QEMU fixture aliasını sahiplenmez ve S383 sonucu farklıdır.
- CPU1 coverage service timer zincirinde S382'den sonra ve tarihsel S242 sender service'ten önce S383 preflight'ını yürütür; S245 view yalnız inspect edilir.
- Coverage service request take etmez, S244 whole-scheduler admission yayımlamaz, writer acquire etmez ve provider authority oluşturmaz.
- S148 fixture yalnız feature=board-qemu altında derlenir; S383 production acquire satırları aynı öğede yalnız feature=board-rpi5 altında etkinleşir.
- Desteklenen profil matrisi board-qemu ile board-rpi5'i birlikte çalıştırmadığından exact source seam hiçbir desteklenen profilde runtime invoke edilmiş sayılmaz.
- Bu cfg ayrımı gizlenmez: supported-profile runtime observations=0 ve production direct supported caller paths=0'dır; host executor yalnız shared-gate davranışını kanıtlar.
- Seçili regresyon tarihsel S312/S313, S376, komşu S381/S382, yeni S383 ve üç notification runtime grubunu seri çalıştırdı.
- Final seçili regresyon 9 grup / 233/233 PASS / 0 fail verdi; log 23678 B / c38dff8c62e993a22297a746116b385fa0438702af277a7067e1b78bf5acf9c9 SHA-256'dır.
- S238–S383 dependency listesi 147 gruptur; iki bağımsız seri koşunun her biri 3532/3532 PASS / 0 fail verdi.
- İki kanonik dependency özeti 31628 B ve 6d13a5bbb0df33602168538358f5cf02c408a3b232ea75f3d9f33aafbb8af4ca SHA-256 ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 346 sonuç grubu / 5406 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 535111 B / f0bd58a4baac47ae5fa7f265ede968ab3879cbb8b253c11198347b066acf45ad; summary 26176 B / 463ed14cae0160f419857a9b60cb7b58ad6d8190cd1a710218c77c0677e38e06 SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 299 grup / 5151 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 503461 B / 35476fcbd9ccdcb2bd2d724410adb958f28280eee2c050fcd55258488d0ec8bd; summary 22650 B / fe6ca0eb74de1cad4f76372c5cf263e3ee892ca9409560562bbe6cbd20f25f00 SHA-256'dır.
- Fresh dev AArch64 profilleri 4/4 exit 0 verdi; önceki release denemeleri canonical profil kanıtına katılmadı.
- board-qemu log 112202 B / c048932f6d07ebad94d7571f365ae1388aa98b7d3ace9298e6b1ce852ba1829c, 293 warning header; ELF 16812880 B / 9a67957a8d6b623f5a3572ae9988f3f407ad3e5662d99e28bfafa7949405bc7d'dir.
- board-rpi4 log 150994 B / 2f6d96a2bf6b2adede5e8d58b2d2e426f0ed37aa27f20827d519ed62b5961dde, 391 warning header; ELF 11925528 B / 2be50d38e7794dcedda7dbf5be1541b6a702978276d4e6c8bd8f31c534b3ebc5'dir.
- board-rpi5 log 638954 B / 42f6086469a59619333e33a6cb1d414db3993a444fc90afc4ed726a1183bd1d3, 1458 warning header; ELF 15226456 B / c93d8642e666f55667d27e058cb9b2f94421d029fe04b17d0554961f7e58ff78'dir.
- board-rpi5+smp log 638577 B / ed43e107dfb1dbe5bb47c5bfdce88e7cb2257fdc9c2c44269ab269ddd5b9588e, 1458 warning header; ELF 15233416 B / 13113c44775a0d43e4babedd03a95487b691fa43035f7718807f6c2a193d09a3'dır. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116354 B log / 1fe7748b8722f466bd5697fefb8c84c3d91215dc59b6e239e518811ab38090a1 SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S383 wrapper invocation kanıtı değildir; supported-profile runtime observation=0 kalır.
- Source-bound Kod hedefi S1–S383 383/383 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır.
- S383 Code kartı tam run_qemu_s148_notification_race_arbitration Rust öğesi içinde yalnız first-signal upstream identity/root/grant/waiter/deadline→outer IRQ→writer→single alias→owned outcome→release→exact Wake→revoke-first sınırını yayımlar.
- Ayrı S383 guard modülü, focused test, proof ve exact Operations object'i kendi source excerpt'leriyle yayımlanır; her excerpt repository path, satır aralığı, file SHA-256 ve snippet SHA-256 taşır.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- S313, S376, S382 ve S384 kartları S383 kod kutusuna katılmaz; sequence başına exact bir kart ve unique kaynak bağı zorunludur.
- İlk source-bound registry S1–S383 aralığında 383/383 unique kapı, 1100 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti; JSON 8435019 B / ba142a0f90598f42294f37174303fee1260c3e881ad59be41a03d6a0076d14ae dosya SHA-256 ve 4ca4e8264f7e82246fc98f1bf91befda2fd34a40db91dea75679f337d5207319 registry SHA-256 taşır.
- İlk website kabulü 685/685 test, lint PASS, TypeScript exit 0 ve 0 B çıktı, 24/24 static page, 202 export dosyası ve Timeline/yol-haritasi 222 ayrı gate-policy kartı verdi.
- İlk website test logu 63708 B / 69ec32468f90d60218d8e23c860043c6cb46e71f834475264166cc5f86951cac, lint 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2, TypeScript 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve build 1213 B / 1cdb9c544b02ea567aaabef6f31158e0e1b101f4d49b5f8b5c92d412af924217 SHA-256'dır.
- S383 core Operations policy'si ilk yayında 18292 karakter / 18790 UTF-8 byte ölçüldü; tek satırlık özet değil, kaynak/guard/test/proof/publication ayrımı taşıyan kanıt-yoğun karttır.
- İlk production/main deployment c4ff0681-4f8a-44b3-b86a-1b0306c1a850 ile 117 uploaded + 84 existing = 201 asset olarak tamamlandı; deploy logu 1821 B / 6f8aa178291ea20307cc5eea3775bfbd568d9c5945e2b32c5a7546accf163e3b SHA-256'dır.
- İlk cache-busted custom-domain readback dört rotada HTTP 200 ve raw byte-exact PASS verdi: /code/ 23787411 B / 00645e720b2c794c54eb0c21c2eca22ced4d84a60e908642c4ec20d3a0c8a96d, /operations/ 14046336 B / 9558225c52d9bd70f56adb8723ccbcaca20c197b45d1a381bb5e1061429b120b, /timeline/ 5690327 B / b8c7c75c32fb4efecfe9cf83974d972e70943b7257fc9c62e95e3f3649559828 ve /yol-haritasi/ 5690075 B / 1aeed9e1f1c53734cb54c517daa56ebad49091fc9e69339b899f97958480a3ad SHA-256'dır.
- İlk canlı /code/ no-transform header'ı taşıdı; literal kart sayımı 383/383, pre-S328 327/327, duplicate=0, S1=1, S327=1, S328=1, S382=1, S383=1 ve S384=0'dır.
- S383 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S383=NO.
- S383 bazlı bağlayıcı olmayan planlama görünümü R1 S383–S413, R2 S438–S488, R3 S567+, kaba S543–S593 ve risk paylı merkez yaklaşık S568'dir; ürün veya sıra taahhüdü değildir.
Sınır / bekleyen kanıt
- S383 yalnız run_qemu_s148_notification_race_arbitration içindeki source-order first-signal Wake sınırını kapatır; S384 post-lifecycle stale signal ve kalan 13 writer açıktır.
- S148 board-qemu fixture ile RPi5-only writer cfg aynı desteklenen profilde kesişmediği için production runtime invocation gözlenmedi.
- Production provider authority, whole-scheduler exclusion, supported-profile end-to-end admission ve generic SMP henüz yoktur.
- Fiziksel cihaz işlemi yapılmadı; S383 bir güç/UART/raw/archive/promotion kapısı değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S383 focused 43/43, seçili 9 grup / 233 PASS, iki kez 147 grup / 3532 PASS, filtreli workspace 346 grup / 5406 PASS, filtresiz yalnız frozen-S96 RED, dört dev AArch64 profil 4/4 ve ortak QEMU kabulünü ayrı oturumlar halinde taşır. İlk /code registry ve canlı readback S1–S383 aralığını 383/383 ayrı source-bound kart, S1–S327 tarihsel kapsamını 327/327 tekil, missing=none ve duplicate=0 olarak doğruladı; ilk production deployment c4ff0681-4f8a-44b3-b86a-1b0306c1a850'dir.
S383 focused QEMU S148 first-signal Wake writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s383_qemu_s148_first_signal_wake_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S383 module/source registration and production first-signal boundary absent first production result: ok; S383 focused 1 group / 43 passed / 0 failed final result: ok; S383 focused 1 group / 43 passed / 0 failed shared S247 gate: 44 guarded readers + 56/69 guarded writers; 13 writers open identity/roots/grants/waiters/deadlines + outer IRQ < S383 writer < one signal alias < owned outcome < release < exact Wake < revoke-first historical S313 authority audit and S382 post-arbitration Coalesced membership remain separate board-qemu fixture and RPi5-only wrapper do not intersect in a supported runtime profile; observations=0S383 selected notification arbitration and lifecycle regressionTAM ÇIKTIexit 0Komut$ run S312, S313, S376, S381, S382, S383, ipc_notification_deadline_runtime, ipc_notification_lifecycle_runtime and ipc_notification_race_runtime seriallyYanıtresult: 9 groups / 233 passed / 0 failed historical S312 post-arbitration and S313 first-Wake audits remain separate S376 EL0 signal, S381 QueueFull and S382 post-arbitration memberships remain distinct S383 owns only the source-order first signal Wake scheduler alias three runtime groups preserve deadline, revoke/destroy and six-order arbitration semanticsS383 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated dev AArch64 profile builds$ run S238-S383 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately dependency 147 groups / 3532/3532 twice; normalized 31628-byte summaries are SHA-256 identical filtered workspace 346 groups / 5406 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S383 runtime observationS383 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + raw cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıttarget registry: S1-S383 383/383 unique gates; pre-S328 S1-S327 327/327; missing=none; duplicate=0 initial registry: S1-S383 383/383 unique gates / 1100 exact excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0 website tests 685/685 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 export files=202; Timeline/yol-haritasi gate cards=222; initial S383 core policy=18292 chars / 18790 bytes initial deployment c4ff0681-4f8a-44b3-b86a-1b0306c1a850; 117 upload + 84 existing custom-domain /code/, /operations/, /timeline/ and /yol-haritasi/ HTTP 200 and byte-exact=true; code no-transform=true live code=383/383; pre-S328=327/327; S1/S327/S328/S382/S383=1; S384=0; duplicate=0Bu oturum ilk S383 production publication ölçümlerini taşır; bu ölçümlerin metne işlendiği evidence-sync deployment ayrı kabul kanıtıdır.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S382 · QEMU S148 post-arbitration signal production writer guard integration
S382, run_qemu_s148_notification_race_arbitration içindeki final tekrar döngüsünde exact Coalesced { pending: 0x8 } bekleyen notification_signal(...) mutable scheduler sınırını S381 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Controller task/grant kökleri, signaler/waiter kimlikleri, notification authority graph'i, altı terminal arbitration commit'i, stale-generation/stale-capability probe'ları, exact zero-pending snapshot ve mevcut outer arbitration IRQ guard writer'dan önce tamamlanır. Döngünün her iteration'ında gerçek per-CPU kimliğiyle CPU0-only S382 exclusive writer yeni mutable aliasından önce alınır; exact tek SCHEDULER aliası değişmeyen notification id/generation ve 0x8 bitlerini signal helper'ına taşır. Exact Coalesced sonucu doğrulandıktan hemen sonra writer bırakılır; notification-object destroy ve sonraki lifecycle cleanup membership dışındadır. Bir kaynak site üç fixture iteration'ı üretir; iteration sayısı üç production site gibi sayılmaz. Tarihsel S312 post-arbitration authority audit'i, S313 first-signal Wake audit'i, S376 EL0 signal membership'i, S381 QueueFull ve sıradaki S383 first-signal Wake membership'i ayrıdır. Guarded writer 55/69, açık writer 14, provider authority 0 ve whole-scheduler exclusion false'dur. S148 fixture board-qemu, wrapper RPi5-only olduğundan supported-profile direct caller/runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S382 module/source registration ve production post-arbitration signal boundary yokken compile RED verdi; S382 tarihsel S312 kartına veya S381'e topluca eklenmedi.
- İlk RED exit 101 verdi; log 2173 B / 2417622911b390d25f5b7dd0b582e885dc2f91bc19dd988aafe301b64c714024 SHA-256'dır.
- RED exact eksiklikleri ayrı sınıfladı: kernel S382 modülü yoktu, simulation export'u yoktu ve final S148 loop'u production membership taşımıyordu.
- İlk production koşusu 38/41 PASS verdi; üç RED davranış veya gate coverage kaybı değil, frozen S312 literal source-format beklentisinin spelling/yerleşim sapmasıydı.
- İlk production logu 5216 B / 330adf4331e6e1ece9cd2cb0c2598ca0a0f4cf25af2ecc8137ac99c01dead433 SHA-256'dır.
- Tarihsel S312 assertion'ı silinmedi, filtrelenmedi veya gevşetilmedi; production ifade exact tarihsel spelling sözleşmesine döndürüldü.
- Final canonical focused koşu CARGO_INCREMENTAL=0 ile 41/41 PASS / 0 fail verdi; log 3266 B / ac9093425a8c9505c400cbc52e0592d4a2e8599c6fadeecdd1741244f6db262e SHA-256'dır.
- Ürün, coverage, source-order veya authority assertion'ı gevşetilmedi; compile ve 38/41 RED tarihçesi final PASS ile silinmez.
- S382 modülü S381 typed preflight outcome'unu yeniden doğrular; inherited 44 reader + 54 guarded writer + 15 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S382 başarı outcome'u FiftyFifthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 55/69 guarded writer + 14 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production runtime observation diye sunulmaz.
- acquire_s382_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; yeni static veya ikinci exclusion domain yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, invalid CPU fail-closed kapanır ve callback error RAII lease'i bırakır.
- S381 ve S382 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya Kod kartı değildir.
- Exact production/source giriş sınırı kernel/src/main.rs içindeki run_qemu_s148_notification_race_arbitration fonksiyonudur; başka QEMU fixture'ları S382 coverage'ına katılmaz.
- Controller task ve controller-owned endpoint/notification root grant'leri final loop ve S382 writer'dan önce kurulup doğrulanır.
- Signaler ve waiter task kimlikleri nonzero ve birbirinden ayrıdır; task-owned signal/wait grants generation/provenance bağıyla writer öncesinde doğrulanır.
- Notification authority graph'i normal object, owner, generation, SIGNAL/WAIT rights ve child/root ilişkileriyle writer öncesinde kurulur.
- Altı exact arbitration permutation'ının terminal commit sonuçları final loop'tan önce tamamlanır; S382 terminal winner hesaplamasını sahiplenmez.
- Stale generation ve revoked capability probe'ları exact InvalidCapability sonucuyla S382 membership'inden önce kapanır; stale authority writer'ı açamaz.
- Final zero-pending snapshot notification id/generation ve pending=0 sözleşmesini writer öncesinde sabitler.
- Mevcut outer arbitration_guard fonksiyonun final replay/cleanup sınırını taşır ve her S382 writer ediniminden önce aktiftir; S382 yeni outer IRQ domain yaratmaz.
- Final for-loop exact üç iteration yürütür; production source inventory yalnız tek notification_signal alias site'ı sayar.
- Her iteration'da acquire_s382_production_scheduler_writer_access yeni mutable SCHEDULER aliasından önce exact bir kez çağrılır.
- Exact tek alias notification.id, notification.generation ve immutable 0x8 bitlerini notification_signal helper'ına taşır.
- Signal bitleri nonzero ve exact 0x8'dir; sıfır-bit no-op veya başka bit set'i S382 kabulüne çevrilmez.
- Her iteration exact Ok(NotificationSignalOutcome::Coalesced { pending: 0x8 }) bekler; Wake veya error sonucu fail-closed assertion üretir.
- Exact Coalesced sonucu writer bırakılmadan önce doğrulanır; result kontrolü membership dışına taşınarak race penceresi yaratılmaz.
- drop(s382_writer_access) exact signal assertion'ından hemen sonra gelir; nested writer başka cleanup işlemine genişlemez.
- destroy_notification_object çağrısı writer release sonrasındadır; object-registry, grant revoke ve waiter lifecycle mutasyonları S382 lease'i altında değildir.
- Her destroy sonrasında object fresh authority ile yeniden kurulur; bu lifecycle tekrarları kendi guard/audit sınırlarını kullanır ve S382 coverage sayılmaz.
- Scheduler notification_signal helper'ı kendi IRQ/IPC transaction sırasını korur ve signaler'ın live task-owned SIGNAL authority'sini yeniden doğrular.
- Notification registry object shape, generation ve nonzero bits transaction altında yeniden doğrulanır; foreign/stale authority commit'e erişemez.
- Final loop'ta waiter bulunmadığı için helper pending alanına 0x8 coalesce eder; ready queue veya task state Wake commit'i oluşmaz.
- Coalesced yol deadline cancellation, waiter CNode mutation veya notification grant retirement üretmez; bunlar S382 membership'ine yanlışlıkla dahil edilmez.
- S313 source-order ilk signal Wake yoludur; waiter bağlı olduğu için farklı helper branch'i ve farklı scheduler etkisi taşır, S383 için açık kalır.
- S312 writer-authority audit model/source sözleşmesidir; canlı S382 membership'i S312 sequence kimliğini veya tarihsel 69-open-writer snapshot'ını değiştirmez.
- S376 normal EL0 notification signal syscall membership'idir; S148 QEMU fixture aliasını sahiplenmez ve S382 token'ını paylaşmaz.
- CPU1 coverage service timer zincirinde S381'den sonra ve tarihsel S242 sender service'ten önce S382 preflight'ını yürütür; S245 view yalnız inspect edilir.
- Coverage service request take etmez, S244 whole-scheduler admission yayımlamaz, writer acquire etmez ve provider authority oluşturmaz.
- S148 fixture yalnız feature=board-qemu altında derlenir; S382 production acquire satırları aynı öğede yalnız feature=board-rpi5 altında etkinleşir.
- Desteklenen profil matrisi board-qemu ile board-rpi5'i birlikte çalıştırmadığından exact source seam hiçbir desteklenen profilde runtime invoke edilmiş sayılmaz.
- Bu cfg ayrımı gizlenmez: supported-profile runtime observations=0 ve production direct supported caller path=0'dır; host executor yalnız shared-gate davranışını kanıtlar.
- Seçili regresyon tarihsel S312/S313, S376, komşu S381, yeni S382 ve ipc_notification_deadline/lifecycle/race runtime gruplarını seri çalıştırdı.
- Final seçili regresyon 8 grup / 190/190 PASS / 0 fail verdi; log 34271 B / 64df70ecaaf114fc1c4011f0dc3500c1241b27e9cb7f1d977b580f72a1e47158 SHA-256'dır.
- S238–S382 dependency listesi 146 gruptur; iki bağımsız seri koşunun her biri 3489/3489 PASS / 0 fail verdi.
- İki kanonik dependency özeti 31408 B ve 1de6f787f5e7ec6b56d705ff4cdd3fce303fe81e6b944019b2e448797a3fab15 SHA-256 ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 345 sonuç grubu / 5362 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 531650 B / 691ec6f949e3b3145ae94d4df4d0a8bd8c0584b6e786bc04e3a0f84633623636; summary 26100 B / 0806b8528bc036bd91313a83baa453c3fd800e7b85241dc9389d576569ae473e SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 298 grup / 5107 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 500000 B / d9632b76bfb01b46b76820ca5b79b495808b7f46a62bf3686af76f217978c8fb; summary 22574 B / 144aadbdaee79438145c544ba669eee26a4828f6192d5c7133a1ef8ac8f4fb6 SHA-256'dır.
- Fresh dev AArch64 profilleri 4/4 exit 0 verdi; önceki release denemeleri canonical profil kanıtına katılmadı.
- board-qemu log 112142 B / 256cf8a9629d08a2747fd3e26b7030e58075c29970bb25afeffffbb8a3eb2e9f, 293 warning header; ELF 16812984 B / d737d6068cecb20cca3ac4600319d7a888aba2eab8a6b88b0938aafde18f2cec'dir.
- board-rpi4 log 151047 B / 82dc222b91113de6cdd5e09624fef6cfe607a21129d368ff7dcf03f3a82eb58d, 391 warning header; ELF 11925456 B / 6241622d9226d3240c95fdaceb168f772512b8c4684beb1f316dc8b4bce1b16b'dır.
- board-rpi5 log 635816 B / fbaa88ef7bdfde3eb027b6f1e0bc0dda83e12ecf017dc92d10e1e612d4c447b1, 1450 warning header; ELF 15191304 B / 7f671f577496ebb69788b296a96524c0bb625c15849eaf5fb191b7bbbaf656de'dir.
- board-rpi5+smp log 635759 B / 7ac72f10b2a437e3835591066f2be03329c44d86a067f08238068cc4f965f689, 1450 warning header; ELF 15214544 B / 077b9e9e92920cbebf57c3b415190cbbed56c52d0654619abfa2cdb04a95d7a8'dir. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116354 B log / 95c16eed39c89d364d5981ad70354e023dc568c0f4781dc3258f96df0c48f5db SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S382 wrapper invocation kanıtı değildir; supported-profile runtime observation=0 kalır.
- Source-bound Kod hedefi S1–S382 382/382 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır.
- S382 Code kartı tam run_qemu_s148_notification_race_arbitration Rust öğesi içinde yalnız final post-arbitration loop signal'in upstream proof→outer IRQ→writer→single alias→exact Coalesced→release→destroy sınırını yayımlar.
- Ayrı S382 guard modülü, focused test, proof ve exact Operations object'i kendi source excerpt'leriyle yayımlanır; her excerpt repository path, satır aralığı, file SHA-256 ve snippet SHA-256 taşır.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- S312, S313, S376, S381 ve S383 kartları S382 kod kutusuna katılmaz; sequence başına exact bir kart ve unique kaynak bağı zorunludur.
- İlk source-bound registry S1–S382 aralığında 382/382 unique kapı, 1096 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti; JSON 8388829 B / 6a8d1d0ac9c2238abae459e91dff63d8822d70ffa9d529fc23a0cd6ba2d900c8 dosya SHA-256 ve ae2e002909baea7f3f4b69c8aa710c477c6e3c9b8b9fe872470aaa0774093404 registry SHA-256 taşır.
- İlk website kabulü 682/682 test, lint PASS, TypeScript exit 0 ve 0 B çıktı, 24/24 static page, 201 export dosyası ve Timeline/yol-haritasi 221 ayrı gate-policy kartı verdi.
- İlk website test logu 63388 B / 84babfb09ad6b957c1314852da6d7f9d0b1129c3f2439a27d41c8dd82fd253a4, lint 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2, TypeScript 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve build 1213 B / 6e6927075461a154c5ccaebac7e86dcdced25971524c67440be9ebe3938e8a68 SHA-256'dır.
- S382 core Operations policy'si ilk yayında 12896 karakter / 13406 UTF-8 byte ölçüldü; tek satırlık özet değil, kaynak/guard/test/proof/publication ayrımı taşıyan kanıt-yoğun karttır.
- İlk production/main deployment 572aeb0c-38de-44d4-aaa2-6474902bec7a ile 116 uploaded + 84 existing = 200 asset olarak tamamlandı; deploy logu 1822 B / 3ca27205ccfe3212f4ad37a67fca30b559bc50fc3addeeafc1c17fa69312c9b9 SHA-256'dır.
- İlk cache-busted custom-domain readback dört rotada HTTP 200 ve raw byte-exact PASS verdi: /code/ 23672038 B / 5f99be5577d27b054bb7f838125fb3aa2e9ad28f9ab1edfd0fae16f397f31ea6, /operations/ 13939425 B / 2bd5074722e32e1655bd14e1ccf62771e47e081dcf4c1429a1202827264639fc, /timeline/ 5636995 B / bd1bfd339b7ddd04b70a819de126a19bca97c212fee74bb3168e0f50a19b2e68 ve /yol-haritasi/ 5636743 B / 76945a55b9c13b2da7d50d805f24f1b6b802a5723b4d0ab0816e38af93e6d385 SHA-256'dır.
- İlk canlı /code/ no-transform header'ı taşıdı; literal kart sayımı 382/382, pre-S328 327/327, duplicate=0, S1=1, S327=1, S328=1, S381=1, S382=1 ve S383=0'dır.
- S382 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S382=NO.
- S382 bazlı bağlayıcı olmayan planlama görünümü R1 S382–S412, R2 S437–S487, R3 S566+, kaba S542–S592 ve risk paylı merkez yaklaşık S567'dir; ürün veya sıra taahhüdü değildir.
Sınır / bekleyen kanıt
- S382 yalnız run_qemu_s148_notification_race_arbitration final loop içindeki post-arbitration Coalesced signal sınırını kapatır; S383 first-signal Wake ve kalan 14 writer açıktır.
- Production provider authority 0 ve whole-scheduler exclusion false kalır; S245 request tüketilmez ve S244 admission yayınlanmaz.
- board-qemu fixture ile RPi5-only production wrapper supported profilde kesişmez; runtime observation=0'dır.
- Bir source site'ın üç fixture iteration'ı üç production coverage site veya soak/liveness kanıtı değildir.
- Filtresiz global workspace frozen S96 source-identity reddi nedeniyle GREEN değildir.
- Generic SMP contention, CPU2/CPU3, migration/load balancing/hotplug ve product-level scheduler exclusion açıktır.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S382=NO.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S382 focused 41/41, seçili 8 grup / 190 PASS, iki kez 146 grup / 3489 PASS, filtreli workspace 345 grup / 5362 PASS, filtresiz yalnız frozen-S96 RED, dört dev AArch64 profil 4/4 ve ortak QEMU kabulünü ayrı oturumlar halinde taşır. İlk /code registry ve canlı readback S1–S382 aralığını 382/382 ayrı source-bound kart, S1–S327 tarihsel kapsamını 327/327 tekil, missing=none ve duplicate=0 olarak doğruladı; ilk production deployment 572aeb0c-38de-44d4-aaa2-6474902bec7a'dır.
S382 focused QEMU S148 post-arbitration signal writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s382_qemu_s148_post_arbitration_signal_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S382 module/source registration and production boundary absent first production result: 38/41; three exact S312 source-format assertions RED final result: ok; S382 focused 1 group / 41 passed / 0 failed shared S247 gate: 44 guarded readers + 55/69 guarded writers; 14 writers open upstream arbitration proofs + outer IRQ < S382 writer < one signal alias < exact Coalesced < release < object destroy one source site executes three fixture iterations; source coverage is not multiplied board-qemu fixture and RPi5-only wrapper do not intersect in a supported runtime profile; observations=0S382 selected notification arbitration and lifecycle regressionTAM ÇIKTIexit 0Komut$ run S312, S313, S376, S381, S382, ipc_notification_deadline_runtime, ipc_notification_lifecycle_runtime and ipc_notification_race_runtime seriallyYanıtresult: 8 groups / 190 passed / 0 failed historical S312 post-arbitration and S313 first-Wake audits remain separate S376 EL0 signal and S381 QueueFull production memberships remain distinct S382 owns only the final post-arbitration Coalesced signal source site three runtime groups preserve deadline, revoke/destroy and six-order arbitration semanticsS382 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated dev AArch64 profile builds with CARGO_INCREMENTAL=0$ run S238-S382 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; release attempts excluded; individual log/ELF identities recorded dependency: 146 groups / 3489/3489 twice; 31408-byte canonical summaries byte-equal filtered workspace: 345 groups / 5362 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 298 groups / 5107 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S382 RPi5 runtime observationS382 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + raw cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıttarget registry: S1-S382 382/382 unique gates; pre-S328 S1-S327 327/327; missing=none; duplicate=0 S382 code layers: complete S148 Rust item + exact final-loop focus + shared guard module + focused test + proof + Operations object S312/S313/S376/S381/S383 remain separate sequence cards initial registry: S1-S382 382/382 unique gates / 1096 exact excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0 website: 682/682 tests; lint PASS; TypeScript empty; 24/24 routes; 201 files; Timeline cards=221 initial deployment: 572aeb0c-38de-44d4-aaa2-6474902bec7a; 116 uploaded + 84 existing custom-domain four routes: HTTP 200 and raw byte-exact; /code no-transform; live code=382/382; pre-S328=327/327; S382=1; S383=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S381 · QEMU S139 QueueFull production writer guard integration
S381, qemu_s139_multi_event_caller içindeki source-order ilk ve exact QueueFull bekleyen ipc_kernel_call_and_wait(...) mutable scheduler sınırını S380 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Immutable S139 transport state'i, nonzero/current caller identity, caller-owned normal Endpoint SEND authority, linked one-shot reply-cap, caller_index terminal seçimi, exact full broker snapshot'ı ve immutable overflow message writer'dan önce tamamlanır. Yalnız QueueFull dalında dedicated IRQ guard ardından gerçek per-CPU kimliğiyle CPU0-only S381 exclusive writer alınır; exact tek mutable SCHEDULER aliası ilk CALL'i taşır. Sonuç exact Err(IpcError::QueueFull) olduktan hemen sonra writer ve IRQ bırakılır; unpublished reply discard, QueueFull sentinel publication ve terminal task_exit membership dışındadır. Helper kapasite hatasını caller scheduler'dan çekilmeden, CALL park publication veya context switch oluşmadan döndürür. Tarihsel S311 QueueFull authority audit'i, S380 normal exact-ACK production membership'i ve sıradaki S382 QEMU S148 post-arbitration signal üyeliği ayrıdır. Guarded writer 54/69, açık writer 15, provider authority 0 ve whole-scheduler exclusion false'dur. S139 caller board-qemu, wrapper ise RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S381 module/source registration ve production QueueFull boundary henüz yokken compile RED verdi; S381, S380 kartına veya tarihsel S311 audit'ine topluca eklenmedi.
- İlk RED exit 101 verdi; log 2043 B / d903133b551ce14f814d6f5c79a5549b9b8ef11b92580e4b1ed58f240129ca2f SHA-256'dır.
- RED iki exact eksikliği gösterdi: kernel S381 modül kaynak dosyası yoktu ve simulation crate bu sequence-bound modülü export etmiyordu.
- İlk production uygulaması canonical focused sözleşmenin tamamını karşıladı; ara davranış veya assertion RED'i oluşmadı.
- Final focused sonuç 42/42 PASS / 0 fail'dir; log 3426 B / 6958f3cfe1afb497255508fd7319b21956979964b8dac861d8af6709fb9f5fbc SHA-256'dır.
- Ürün, coverage veya exact source-order assertion'ı gevşetilmedi; compile RED tarihçesi final PASS ile silinmez.
- S381 modülü S380 typed preflight outcome'unu yeniden doğrular; inherited 44 reader + 53 guarded writer + 16 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S381 başarı outcome'u FiftyFourthWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 54/69 guarded writer + 15 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production runtime observation diye sunulmaz.
- acquire_s381_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; yeni static veya ikinci exclusion domain yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, invalid CPU fail-closed kapanır ve callback error RAII lease'i bırakır.
- S380 ve S381 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, range dispatcher veya Kod kartı değildir.
- Exact production/source giriş sınırı kernel/src/main.rs içindeki qemu_s139_multi_event_caller fonksiyonudur; S381 başka QEMU fixture'larını coverage'a katmaz.
- QEMU_S139_TRANSPORT_STATE writer öncesinde local Copy state'e alınır; mutable scheduler aliası transport state üretmek için kullanılmaz.
- current_task_id nonzero caller scalar'ı writer öncesinde alınır; caller controller ve strict supervisor task kimliklerinden farklı olmak zorundadır.
- Caller index atomic fetch-add ile alınır ve QEMU_S139_CALLERS üst sınırı writer öncesinde doğrulanır.
- Current CNode lookup exact endpoint id için caller ownership, parent endpoint relation, nonzero generation ve CapabilityRights::ENDPOINT_SEND koşullarını writer öncesinde doğrular.
- Authority yoksa exact expect terminali S381 IRQ/writer acquisition'dan önce kapanır; stale, foreign veya SEND hakkı olmayan capability writer'ı açmaz.
- Caller-owned linked one-shot reply endpoint writer öncesinde mint edilir; reply id ve endpoint linkage ilk CALL'e immutable scalar olarak taşınır.
- S381 yalnız caller_index == QEMU_S139_BATCH dalındadır; normal caller'lar bu membership'i almaz ve S380 exact-ACK yoluna ilerler.
- QueueFull dalındaki QEMU_S139_TRANSPORT snapshot writer öncesinde alınır; full.queued exact QEMU_S139_BATCH olmalıdır.
- Aynı snapshot full.in_flight alanını da exact QEMU_S139_BATCH değerine bağlar; yalnız queue-length gözlemi yeterli kabul edilmez.
- Immutable overflow_message exact S139 event label, caller badge ve [QEMU_S139_CALLERS, 1, 1, 0x5a09] tail'i ile writer öncesinde kurulur.
- Dedicated s381_irq_guard mutable scheduler aliasından önce local interrupt re-entry'yi kapatır; s381_writer_access IRQ guard'dan sonra ve alias kurulmadan önce alınır.
- QueueFull dalında exact bir acquire_s381_production_scheduler_writer_access, bir mutable SCHEDULER aliası ve bir source-order ilk ipc_kernel_call_and_wait forward'ı vardır.
- CALL original state.endpoint_id, endpoint_authority.generation, reply_cap.id ve immutable overflow_message değerlerini değişmeden taşır.
- Source-order ikinci ipc_kernel_call_and_wait normal S380 exact-ACK yolunda kalır; S381 focus veya release range'i ikinci aliasa taşmaz.
- İlk CALL sonucu exact Err(crate::ipc::IpcError::QueueFull) ile assert edilir; NoReceiver, InvalidCapability veya başka hata QueueFull kabulüne çevrilmez.
- Exact QueueFull sonucu doğrulanmadan writer bırakılmaz; assertion drift'i fail-closed panic üretir.
- Exact sonuçtan hemen sonra drop(s381_writer_access), ardından drop(s381_irq_guard) gelir; nested guard sırası ters çevrilmez.
- discard_unpublished_reply_endpoint exact reply id ve Some(caller_task) ownership ile writer/IRQ release sonrasında çağrılır.
- QEMU_S139_CALL_RESULTS[caller_index] exact QEMU_S139_QUEUE_FULL sentinel'ını membership dışında Release ordering ile yayımlar.
- Terminal task_exit sentinel publication'dan sonra ve membership dışında yürür; S381 scheduler writer task-exit mutasyonunu sahiplenmez.
- Scheduler ipc_kernel_call_and_wait helper'ı kendi IrqGuard ve IPC_TRANSACTION_LOCK sırasını korur; S381 yeni nested scheduler transaction üretmez.
- Helper current caller identity ve current_endpoint_authority_is_live ENDPOINT_SEND sözleşmesini transaction altında yeniden doğrular.
- ENDPOINT_REGISTRY normal endpoint shape'i ve linked reply relation transaction altında yeniden doğrulanır; reply endpoint CALL hedefi olamaz.
- Endpoint call(caller_task, reply_cap_id, message) sonucu CallError::QueueFull veya ReplyTableFull ise exact IpcError::QueueFull'a çevrilir.
- QueueFull map_err `?` ile caller task scheduler koleksiyonundan çekilmeden döner; partial blocked-task veya ready-queue mutation oluşmaz.
- finish_call_park, caller withdrawal ve switch_after_ipc_park yalnız successful CALL publication sonrasındadır; S381 exact capacity error yolunda erişilemez.
- Bu nedenle S381 membership'i context switch boyunca taşınmaz; exact immediate error boundary içinde dar ve tek ömürlüdür.
- Tarihsel S311 writer-authority audit model/source sözleşmesidir; canlı S381 membership'i S311 sequence kimliğini veya tarihsel 69-open-writer snapshot'ını değiştirmez.
- S380 yalnız normal exact-ACK CALL'i kapatır; QueueFull dalında s380_writer_access yoktur ve normal dalda s381 acquire yoktur.
- S379 EL0 timed CALL başka handler, deadline rollback ve context-switch release/rejoin yaşam döngüsü taşır; S381 bunun token'ını veya coverage'ını paylaşmaz.
- CPU1 coverage service timer zincirinde S380'den sonra ve S242 sender service'ten önce S381 preflight'ını yürütür; S245 view yalnız inspect edilir, request take edilmez ve writer acquire yoktur.
- S139 caller yalnız feature=board-qemu altında derlenir; S381 production acquire satırları aynı öğede yalnız feature=board-rpi5 altında etkinleşir.
- Desteklenen profil matrisi board-qemu ile board-rpi5'i birlikte çalıştırmadığından exact source seam hiçbir desteklenen profilde runtime invoke edilmiş sayılmaz.
- Bu cfg ayrımı gizlenmez: supported-profile runtime observations=0 ve production direct supported caller path=0'dır; host executor yalnız shared-gate davranışını kanıtlar.
- Seçili regresyon tarihsel S310, S311, komşu S379, S380, yeni S381 ve gerçek runtime_oom_multi_event_transport gruplarını seri çalıştırdı.
- Final seçili regresyon 6 grup / 176/176 PASS / 0 fail verdi; log 15741 B / b8ef113bc59c972ad9fac1ceb897a1082125ef7df7006732f976a792d95c7283 SHA-256'dır.
- S238–S381 dependency listesi 145 gruptur; iki bağımsız seri koşunun her biri 3448/3448 PASS / 0 fail verdi.
- İki kanonik dependency özeti 31182 B ve 1b7c09ca267b180d327d1b0f4e2f63e7fe7c1e008e90cbe6e0a5f734c9d7de38 SHA-256 ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 344 sonuç grubu / 5320 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 528326 B / b55ccc5d60e6be0d64f2a961c81e455b7768801e20bcc5839579ea076cbc3761; summary 26024 B / 3718b16bbbaa5a68f97ca9dac59d49ff7845bcf52382129223e4267ef45f085e SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 297 grup / 5065 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 496676 B / cadda96e8985de2e7966d35ef414cdeabd70f2f6f19e710ae53c04960a2073b2; summary 22498 B / 6b9ec803e5b114ed241d2350f75bbbf51d73181092bfea7f2fdb5b3792f1ca7d SHA-256'dır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 112202 B / c9396741ef358f772478ce4ed28c99f45bcb118d03239c4120942080c40d4b6e, 293 warning header; ELF 16813120 B / 30e4bcf666f1ef73670cd4d099329a17a69727e90b956973dac6fb7996354a51'dir.
- board-rpi4 log 150883 B / 58189a407ce58d16be93f13ab66e641addde693e161fb24403ae3faa1cb6fee8, 391 warning header; ELF 11925400 B / 8f5ea41e42d4c42e0c6730fc4cdf1e80a618c27088e4435e26642fa1884ec368'dür.
- board-rpi5 log 632467 B / 85502d88aa7db5b92b81fe979c60c4c7da0ab5088b6de59695382b32cf2f33f7, 1442 warning header; ELF 15155152 B / d3e7d1c94353da373f30d729643edefc8b39cf591ecbbaafbb7f84191e171115'dir.
- board-rpi5+smp log 632572 B / ec3961c459c9b02afbdeb9c1329a71b9eaaab16c65f7ebd0d09bc57507a3515b, 1442 warning header; ELF 15164160 B / ddacc1b92c485cc3ba4226936cbb5e419e88c3881295e50df6fed5bd3f2b236a'dır. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116354 B log / e0058bee20a1947036e5a38ba7fbda812d8c50a84244f9e2c807ed190d9f8e85 SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S381 wrapper invocation kanıtı değildir; supported-profile runtime observation=0 kalır.
- Source-bound Kod hedefi S1–S381 381/381 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır. S381 kartı S310/S311/S380/S382 kartlarıyla birleştirilmez.
- S381 Code kartı tam qemu_s139_multi_event_caller Rust öğesi içinde exact ilk QueueFull CALL'in upstream state→identity→SEND→reply mint→full snapshot→message→IRQ→writer→single alias→exact result→release→discard/sentinel/exit sınırını yayımlar.
- Ayrı S381 guard modülü, focused test, proof ve exact Operations object'i kendi source excerpt'leriyle yayımlanır; her excerpt repository path, satır aralığı, file SHA-256 ve snippet SHA-256 taşır.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- İlk source-bound registry S1–S381 aralığında 381/381 unique kapı, 1092 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti; JSON 8343146 B / 5dc3d0816963e2efce568aabd103bfabcf35ce3d1d61e1c461b0dc25f47ba018 dosya SHA-256 ve 6b025171d64c1646f9648fc9e20f9f135fc7024dee2c9c0a526e8c512912d896 registry SHA-256 taşır.
- İlk website kabulü 680/680 test, lint PASS, TypeScript exit 0 ve 0 B çıktı, 24/24 static page, 201 export dosyası ve Timeline/yol-haritasi 220 ayrı gate-policy kartı verdi.
- İlk website test logu 63194 B / edd183aa941de50a7ff015a68ebb45c8aa633120a2dce270a659cdc6c86aefc8, lint 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2, TypeScript 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve build 1213 B / 02cc71c719969a27fd8845eb3d40b9bb10ae07ca72fac501a994f631e9805193 SHA-256'dır.
- S381 core Operations policy'si ilk yayında 19203 karakter / 19712 UTF-8 byte ölçüldü; S380 kanıt yoğunluğu tabanı korunur.
- İlk production/main deployment 9c9b577c-aa2a-44d8-b1b8-56571b0fd529 ile 116 uploaded + 84 existing = 200 asset olarak tamamlandı; deploy logu 1715 B / 4203e779edc3ef20ab95aceed3c6c273baa7943218a2997c2c0a821d3896c402 SHA-256'dır.
- İlk cache-busted custom-domain readback dört rotada HTTP 200 ve raw byte-exact PASS verdi: /code/ 23557727 B / 3971c0a15c29246072b5889fba232582c01a7222365d3deb4a36c84da1b90c50, /operations/ 13830788 B / dd8b0d7df6c8119530596ed233ed3a93a53092a1bb8bc93c6fca2a6d3afc75f5, /timeline/ 5582255 B / cd86721a4bfef82bac63dec40b446e4e42c0565b298d785732358a70951b7b6a ve /yol-haritasi/ 5582003 B / 25a29132e2cbf4c901f12df22ca815dcb74cc7e7e739abe78bd57003c201929c SHA-256'dır.
- İlk canlı /code/ no-transform header'ı taşıdı; literal kart sayımı 381/381, pre-S328 327/327, duplicate=0, S1=1, S327=1, S328=1, S380=1, S381=1 ve S382=0'dır.
- S381 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S381=NO.
- S381 bazlı bağlayıcı olmayan planlama görünümü R1 S381–S411, R2 S436–S486, R3 S565+, kaba S541–S591 ve risk paylı merkez yaklaşık S566'dır; ürün veya sıra taahhüdü değildir.
Sınır / bekleyen kanıt
- S381 yalnız qemu_s139_multi_event_caller içindeki source-order ilk immediate QueueFull CALL sınırını kapatır; S382 QEMU S148 post-arbitration signal ve kalan 15 writer açıktır.
- board-qemu caller ile RPi5-only production wrapper desteklenen tek bir profilde kesişmez; supported-profile runtime invocation=0'dır.
- Production provider authority=0, whole-scheduler exclusion=false ve S244 admission publication yoktur.
- Transient contention liveness/soak, default-parallel PTY determinism ve Generic SMP cross-CPU arbitration ürün kabulü değildir.
- CPU2/CPU3, migration, load balancing, hotplug ve cross-CPU ASID/TLB arbitration açıktır.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S381=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S381 focused 42/42, seçili 6 grup / 176 PASS, iki kez 145 grup / 3448 PASS, filtreli workspace 344 grup / 5320 PASS, filtresiz yalnız frozen-S96 RED, dört AArch64 profil 4/4 ve ortak QEMU kabulünü ayrı oturumlar halinde taşır. İlk /code registry ve canlı readback S1–S381 aralığını 381/381 ayrı source-bound kart, pre-S328 S1–S327 kapsamını 327/327 tekil, missing=none ve duplicate=0 olarak doğruladı; ilk production deployment 9c9b577c-aa2a-44d8-b1b8-56571b0fd529'dur.
S381 focused QEMU S139 QueueFull writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s381_qemu_s139_queue_full_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S381 module/source registration and production QueueFull boundary absent final result: ok; S381 focused 1 group / 42 passed / 0 failed shared S247 gate: 44 guarded readers + 54/69 guarded writers; 15 writers open state/identity/SEND/reply mint/full snapshot/message < S381 writer < exact first QueueFull result < writer/IRQ release < discard/sentinel/exit helper maps capacity error before caller withdrawal, park publication or context switch board-qemu caller and RPi5-only wrapper do not intersect in a supported runtime profile; observations=0S381 selected S139 QueueFull, exact-ACK and transport regressionTAM ÇIKTIexit 0Komut$ run S310, S311, S379, S380, S381 and runtime_oom_multi_event_transport seriallyYanıtresult: 6 groups / 176 passed / 0 failed S310 transport and S311 QueueFull audits remain historical and separate S379 timed CALL and S380 second normal exact-ACK memberships remain distinct S381 owns only the source-order first immediate QueueFull CALL real transport regression preserves queue/capacity/lease/ACK semanticsS381 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated AArch64 profile builds with CARGO_INCREMENTAL=0$ run S238-S381 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; individual log/ELF byte and SHA-256 identities recorded dependency: 145 groups / 3448/3448 twice; 31182-byte canonical summaries byte-equal filtered workspace: 344 groups / 5320 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 297 groups / 5065 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S381 RPi5 runtime observationS381 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + raw cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtinitial registry: S1-S381 381/381 unique gates / 1092 exact excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0 S381 code layers: complete qemu_s139_multi_event_caller + exact first QueueFull CALL focus + S247 guard + focused test + proof + Operations object website: 680/680 PASS; lint PASS; TypeScript 0 B; 24/24 static pages; export files=201; Timeline gate cards=220 initial deployment 9c9b577c-aa2a-44d8-b1b8-56571b0fd529; 116 uploaded + 84 existing = 200 assets custom-domain /code/, /operations/, /timeline/ and /yol-haritasi/: HTTP 200; raw byte-exact=true; /code/ no-transform live code: 381/381; pre-S328=327/327; duplicate=0; S1=1; S327=1; S328=1; S380=1; S381=1; S382=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S380 · QEMU S139 exact-ACK production writer guard integration
S380, qemu_s139_multi_event_caller içindeki source-order ikinci ve normal exact-ACK ipc_kernel_call_and_wait(...) mutable scheduler sınırını S379 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Immutable S139 transport snapshot'ı, nonzero/current caller identity, caller-owned Endpoint SEND authority, linked one-shot reply-cap, terminal QueueFull predecessor, exact broker lease ve immutable event message writer'dan önce tamamlanır. Normal yolda dedicated IRQ guard ardından gerçek per-CPU kimliğiyle yalnız CPU0 için S380 exclusive writer alınır; exact tek mutable SCHEDULER aliası ikinci CALL'i taşır. Successful reply döndükten hemen sonra writer ve IRQ bırakılır; exact ACK label/badge/data, broker acknowledge, stale-expiry reddi ve result publication membership dışındadır. Tarihsel S310 exact-ACK authority audit'i, S311 QueueFull audit'i, S379 timed CALL ve sıradaki S381 QueueFull production membership'i ayrıdır. Guarded writer 53/69, açık writer 16, provider authority 0 ve whole-scheduler exclusion false'dur. S139 caller board-qemu, wrapper ise RPi5-only olduğundan supported-profile runtime observation=0 açıkça korunur.
Doğrulanan kanıt
- İlk canonical focused komut ayrı S380 module/source registration ve production boundary henüz yokken compile RED verdi; S380, S379 kartına veya tarihsel S310 audit'ine topluca eklenmedi.
- İlk RED exit 101 verdi; log 2033 B / d25431fc52deecab4ef7859b9db28e818f1cf2d913ed7641cfa8e5e132110c77 SHA-256'dır.
- Focused sözleşme 42 bağımsız assertion'a genişletildi. İlk geniş koşu 41/42 PASS verdi; tek RED production davranışı değil, proof içindeki exact 'Sixteen production writers remain' cümlesinin satır bölünmesiydi.
- Envanter, source membership veya acceptance gevşetilmedi; yalnız kanıt metninin exact source-contract yazımı düzeltildi.
- Final focused sonuç 42/42 PASS / 0 fail'dir; log 3476 B / 02e69c757ea1a5359f1a47e183b0495c84c8a3cf94ba758c0561f6b0ed2b36fd SHA-256'dır.
- İlk geniş 41/42 logu 4259 B / b9232e3540856de2d795700730d91a16dc8e6821b8c1a6e412872b767fe95d1e SHA-256 ile korunur; RED tarihçesi PASS ile silinmez.
- S380 modülü S379 typed preflight outcome'unu yeniden doğrular; inherited 44 reader + 52 guarded writer + 17 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S380 başarı outcome'u FiftyThirdWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 53/69 guarded writer + 16 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production runtime observation diye sunulmaz.
- acquire_s380_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; yeni static veya ikinci exclusion domain yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader ya da writer callback'ten önce ExclusiveBusy üretir, invalid CPU fail-closed kapanır ve callback error RAII lease'i bırakır.
- S379 ve S380 token'ları aynı shared gate üzerinde monoton ve ayrıdır; iki kapı tek transaction, dispatcher veya Kod kartı değildir.
- Exact production/source giriş sınırı kernel/src/main.rs içindeki qemu_s139_multi_event_caller fonksiyonudur; S380 başka QEMU fixture'larını coverage'a katmaz.
- QEMU_S139_TRANSPORT_STATE snapshot'ı writer öncesinde local Copy state'e alınır; scheduler aliası transport state üretmek için kullanılmaz.
- current_task_id nonzero caller scalar'ı writer öncesinde alınır; caller controller ve supervisor task kimliklerinden farklı olmak zorundadır.
- Current CNode lookup exact endpoint id için caller ownership, parent endpoint relation, nonzero generation ve CapabilityRights::ENDPOINT_SEND koşullarını writer öncesinde doğrular.
- Authority yoksa exact expect terminali S380 IRQ/writer acquisition'dan önce kapanır; stale veya foreign SEND grant writer'ı açmaz.
- Caller-owned linked one-shot reply endpoint writer öncesinde mint edilir; reply id ve endpoint linkage ikinci CALL'e immutable scalar olarak taşınır.
- caller_index == QEMU_S139_BATCH predecessor dalı normal S380 yolundan önce kapanır; full snapshot queued/in_flight değerleri exact batch'e eşit olmalıdır.
- QueueFull predecessor kendi immutable overflow message'ını kurar, source-order ilk ipc_kernel_call_and_wait çağrısında exact QueueFull bekler, unpublished reply'ı discard eder, sentinel sonucu yayımlar ve task_exit ile terminal olur.
- S380 acquire yalnız QueueFull terminalinden sonraki normal yoldadır; ilk CALL S381 için ayrı açık production membership olarak kalır.
- Normal yol now_tick'i immutable scalar'a alır ve broker claim_next ile exact lease edinir; event sequence caller_index+1 ile writer öncesinde eşleşir.
- IpcMessage label, caller badge ve sequence/source-event/oom-epoch/fingerprint tail alanlarını writer öncesinde local immutable value olarak kurar.
- Dedicated s380_irq_guard mutable scheduler aliasından önce local interrupt re-entry'yi kapatır; s380_writer_access IRQ guard'dan sonra ve alias kurulmadan önce alınır.
- qemu_s139_multi_event_caller odağında exact bir acquire_s380_production_scheduler_writer_access, bir mutable SCHEDULER aliası ve source-order ikinci ipc_kernel_call_and_wait forward'ı vardır.
- CALL exact endpoint id, authority generation, reply-cap id ve immutable message'i taşır; S380 production membership argümanları veya event semantiğini değiştirmez.
- Exact normal CALL başarılı reply dönmeden writer bırakılmaz; .expect('S139 strict EL0 exact reply transport') membership içinde terminal başarı sınırıdır.
- Başarıdan hemen sonra drop(s380_writer_access), ardından drop(s380_irq_guard) gelir; exact ACK assertions veya broker lock shared scheduler writer altında çalışmaz.
- reply.label exact S139_EXACT_ACK_LABEL, reply.badge exact supervisor task ve reply.data immutable request message tail'i ile writer release sonrasında doğrulanır.
- Broker acknowledge_exact exact lease/event eşleşmesini writer dışında commit eder; ardından expire_exact stale lease'i iki ayrı gözlemle reddeder.
- QEMU_S139_CALL_RESULTS publication ve terminal task_exit S380 membership dışındadır; scheduler writer kapsamı broker/result yan etkilerine genişletilmez.
- Tarihsel S310 writer-authority audit model/source sözleşmesidir; canlı S380 membership'i S310 sequence kimliğini veya tarihsel 69-open-writer snapshot'ını değiştirmez.
- Tarihsel S311 ilk QueueFull CALL authority audit'idir; S380 yalnız ikinci normal exact-ACK CALL'i kapatır ve S381 production guard'ını önceden sahiplenmez.
- S379 EL0 timed CALL başka handler, deadline rollback ve context-switch release/rejoin yaşam döngüsü taşır; S380 bunun token'ını veya coverage'ını paylaşmaz.
- CPU1 coverage service timer zincirinde S379'dan sonra ve S242 sender service'ten önce S380 preflight'ını yürütür; S245 view yalnız inspect edilir, request take edilmez ve writer acquire yoktur.
- S139 caller yalnız feature=board-qemu altında derlenir; S380 production acquire satırları aynı öğede yalnız feature=board-rpi5 altında etkinleşir.
- Desteklenen profil matrisi board-qemu ile board-rpi5'i birlikte çalıştırmadığından exact source seam hiçbir desteklenen profilde runtime invoke edilmiş sayılmaz.
- Bu cfg ayrımı gizlenmez: supported-profile runtime observations=0 ve production direct supported caller path=0'dır; host executor yalnız gate davranışını kanıtlar.
- Context switch boyunca canlı RPi5 writer lease'i gözlemlenmedi; future supported seam release/rejoin veya çağrı öncesi dar commit tasarımını ayrıca kanıtlamalıdır.
- Seçili regresyon tarihsel S310, S311, komşu S379, yeni S380 ve gerçek runtime_oom_multi_event_transport gruplarını seri çalıştırdı.
- Final seçili regresyon 5 grup / 134/134 PASS / 0 fail verdi; log 11702 B / 77a25e708e5f92734856b47d7ec7aa9299057dcc1bf827f79b694b6e751906ec SHA-256'dır.
- S238–S380 dependency listesi 144 gruptur; iki bağımsız seri koşunun her biri 3406/3406 PASS / 0 fail verdi.
- İki kanonik dependency özeti 30969 B ve ce038ca4f766352ee5c7bd4b79474ad486d0dfa35cc5a7039c47547d4617b844 SHA-256 ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 343 sonuç grubu / 5277 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 524837 B / 92b703e3342ca99262e6155dc3b06d6f347a058c7e9c6bf8c3d458cf9664b004; summary 25948 B / ab41b3c415147a78d7288fb85e760dc8d25993ab673676de224464a9b8689cef SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 296 grup / 5022 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 493278 B / 65c7416b9ad83e88800045c00cbb7c14408e1b5600a72e715fceacfa16cf339a; summary 22422 B / 185cd1e9bfa2d6593a943760965baa4a9396d1b59b17e8e4727aa9248736262b SHA-256'dır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 112195 B / d23ea4d6714270bd80a7394b3a5f36e9d9061e95c5fc676e0eee134a1bb5ebff, 293 warning header; ELF 16813208 B / 72cc3e845e41d78c63d6ae526ec865036fd01cfc0ca246bc93700e4ed0f7137a'dır.
- board-rpi4 log 150884 B / 244c3d402d3caabb56fbeaa65fb922d762424069edf9c1427d6f1bd08f122bd8, 391 warning header; ELF 11925312 B / 3d1ef01770370177ef7ceb3926d3e7351fa3323e5b46f84da647347664502487'dür.
- board-rpi5 log 629495 B / cd818f247c5dfbcf0a58bad9b85561c61f2cb4a31543680852e6c1ac7c5013be, 1434 warning header; ELF 15158496 B / 6df8b14cecdf61a93c8e11936cac80fc811b7e7157408737b2ca924e5cf83068'dir.
- board-rpi5+smp log 629385 B / fcff937a38f90961f04f7165ac95b0a06a794e7ceb6ad7ecb39a29800e633b82, 1434 warning header; ELF 15165056 B / 87084600f2ec379fc73172528ecc867d54d703c9093d33fa8305f706f5522b84'dür. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116354 B log / b14b4d760b7c3d54b8732abd189969335ae01f8b6cb8a66731fa5f8042ff082b SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S380 wrapper invocation kanıtı değildir; supported-profile runtime observation=0 kalır.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi; global Rust format kapısı PASS'tir.
- Source-bound Kod hedefi S1–S380 380/380 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır. S380 kartı S310/S311/S379/S381 kartlarıyla birleştirilmez.
- S380 Code kartı tam qemu_s139_multi_event_caller Rust öğesi içinde exact ikinci normal CALL'in upstream state→authority→reply mint→QueueFull terminal→lease→message→IRQ→writer→single alias→success→release→ACK/broker sınırını yayımlar.
- Ayrı S380 guard modülü, focused test, proof ve exact Operations object'i kendi source excerpt'leriyle yayımlanır; her excerpt repository path, satır aralığı, file SHA-256 ve snippet SHA-256 taşır.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- S380 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S380=NO.
- S380 bazlı bağlayıcı olmayan planlama görünümü R1 S380–S410, R2 S435–S485, R3 S564+, kaba S540–S590 ve risk paylı merkez yaklaşık S565'tir; ürün veya sıra taahhüdü değildir.
- İlk source-bound registry S1–S380 aralığında 380/380 unique kapı, 1088 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti. JSON 8307529 B / 17bba78f925c78a643a7ba41de0ed8a1ff11766b31ef3f1ab9cc5b6edbabb549 SHA-256; registry content SHA-256 a78594a1e94a25160fe32fbe1e9ee4335e4a981999f79c1c19df7f35a4b5f26e'dir.
- Website kabulü 677/677 PASS, lint PASS, boş çıktılı TypeScript exit 0 ve 24/24 static page verdi; export 201 dosya, Timeline/yol-haritasi 219 ayrı gate-policy kartı ve S380 core policy 12932 karakter / 13461 UTF-8 byte'tır.
- Website test logu 62859 B / 5ac71630d75078e06b66ebd6f62a61e4cb75cbbd67ae37f55841b4ca7d8f4d97; lint 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2; TypeScript 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855; build 1213 B / c3af48093a2aabf9581164d9ac71667a0f8d96f35cc0301eefd8f804bd4b4b7c SHA-256'dır.
- Production/main deployment 73210e97-78fb-4963-b815-964d2c5609ae ile 116 uploaded + 84 existing = 200 asset yayımlandı; deploy logu 1823 B / e38d0c4ecd8bf5ad6f8b172fb074256b5e76f47475d2c1a8ca3225b93a3fb225 SHA-256'dır.
- Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 ve deploy-sonrası yerel out'a raw byte-exact PASS verdi. /code/ 23463593 B / dc684cbf95b8ba4b9cdbe37b452fac4d47a00e7c4499d63d4002c8adf05d256d; /operations/ 13722782 B / f9652e27cffa4d010931679e3b0bf53ecaed8d73864cc375dd4bfacbe9b7efbe; /timeline/ 5525015 B / 6bd7474ab9a7b8d896d6d054a6fc95cdeb759f318972aa7b685ecbfaecac44f4; /yol-haritasi/ 5524763 B / 5fd7aa731ec0b1279c6aee87bee4952ca9b04a9873e1149829b7b326f8778959 SHA-256'dır.
- Canlı /code no-transform header'ı taşır; literal kart sayımı total=380, unique=380, min=S1, max=S380, pre-S328=327, missing=none, duplicate=0, S1=1, S327=1, S328=1, S379=1, S380=1 ve S381=0 verdi. Canlı Timeline policy kartı 219'dur.
- İlk publication artifact dizini /tmp/aselsanos-s380-web-initial.X2oQdE'dir. Immutable 73210e97 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez. Evidence-sync deployment ölçülmüş ilk snapshot'ı yayımlar ve self-reference üretmemek için kendi kimliğini bu snapshot metnine geri yazmaz.
Sınır / bekleyen kanıt
- S380 yalnız qemu_s139_multi_event_caller içindeki source-order ikinci normal exact-ACK CALL sınırını kapatır; S381 QueueFull ve kalan 16 writer açıktır.
- board-qemu caller ile RPi5-only production wrapper desteklenen tek bir profilde kesişmez; supported-profile runtime invocation=0'dır.
- Context-switch capable supported RPi5 seam için lease release/rejoin yaşam döngüsü henüz kanıtlanmadı; source membership bunu ikame etmez.
- Production provider authority=0, whole-scheduler exclusion=false ve S244 admission publication yoktur.
- Transient contention liveness/soak, default-parallel PTY determinism ve Generic SMP cross-CPU arbitration ürün kabulü değildir.
- CPU2/CPU3, migration, load balancing, hotplug ve cross-CPU ASID/TLB arbitration açıktır.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S380=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S380 focused 42/42, seçili 5 grup / 134 PASS, iki kez 144 grup / 3406 PASS, filtreli workspace 343 grup / 5277 PASS, filtresiz yalnız frozen-S96 RED, dört AArch64 profil 4/4, ortak QEMU kabulü ve production publication'ı ayrı oturumlar halinde taşır. /code S1–S380 aralığını 380 ayrı source-bound kart olarak yayımlar; özellikle S1–S327 tarihsel kapsam 327/327 tekildir. Dört custom-domain rota HTTP 200/raw byte-exact, missing=none, duplicate=0, S380=1 ve S381=0'dır; S381 ayrı ve açık kalır.
S380 focused QEMU S139 exact-ACK writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s380_qemu_s139_exact_ack_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S380 module/source registration and production boundary absent first expanded result: 41/42 PASS; one exact proof-text line-wrap assertion RED final result: ok; S380 focused 1 group / 42 passed / 0 failed shared S247 gate: 44 guarded readers + 53/69 guarded writers; 16 writers open upstream state/identity/SEND/reply mint/QueueFull terminal/lease/message < S380 writer < exact second CALL success < writer/IRQ release < ACK/broker/result board-qemu caller and RPi5-only wrapper do not intersect in a supported runtime profile; observations=0S380 selected S139 authority, QueueFull and transport regressionTAM ÇIKTIexit 0Komut$ run S310, S311, S379, S380 and runtime_oom_multi_event_transport seriallyYanıtresult: 5 groups / 134 passed / 0 failed S310 exact-ACK audit remains historical; S311 QueueFull audit remains separate S379 timed CALL membership remains separate; S380 owns only the second normal exact-ACK CALL real transport regression preserves queue/lease/ACK semanticsS380 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated AArch64 profile builds with CARGO_INCREMENTAL=0$ run S238-S380 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; individual log/ELF byte and SHA-256 identities recorded dependency: 144 groups / 3406/3406 twice; 30969-byte canonical summaries byte-equal filtered workspace: 343 groups / 5277 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 296 groups / 5022 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S380 RPi5 runtime observationS380 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + raw cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtsource registry: S1-S380 380/380 unique gates; 1088 exact excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0 S380 code layers: complete qemu_s139_multi_event_caller + exact second normal CALL focus + S247 guard + focused test + proof + Operations object website: 677/677 PASS; lint PASS; TypeScript empty; static pages 24/24; files 201; Timeline cards 219 deployment 73210e97-78fb-4963-b815-964d2c5609ae; 116 uploaded + 84 existing = 200 assets custom-domain four routes HTTP 200 and raw byte-exact; /code no-transform; live code 380/380; pre-S328 327/327; missing=none; duplicate=0; S380=1; S381=0 immutable hostname curl exit 28 / HTTP 000; custom-domain result remains the publication authority - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S379 · EL0 IPC call-timeout production writer guard integration
S379, handle_ipc_call_timeout içindeki exact scheduler.ipc_call_timeout_commit_and_park(...) mutable scheduler sınırını S378 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Target/message/timeout/current-tick snapshot'ları, relative deadline, current-task identity, normal Endpoint şekli, current CNode Endpoint + ENDPOINT_SEND authority, immutable IpcMessage ve caller-owned linked one-shot reply-cap writer'dan önce tamamlanır. RPi5 bare-metal kesişiminde dedicated IRQ guard kurulur; gerçek per-CPU kimliğiyle yalnız CPU0 için S379 exclusive writer alınır ve exact tek mutable SCHEDULER aliası üzerinden IRQ/writer değerleri scheduler'a by-value aktarılır. Scheduler live SEND authority, exact reply generation/linkage, optional receiver authority/deadline ve bütün park kapasitelerini transaction altında yeniden doğrular. CALL deadline rendezvous'tan önce kaydedilir; publish hatasında exact cancel_exact rollback yapılır. Parked yol CALL/Blocked/optional receiver wake publication'ını membership altında tamamlar; writer ve IRQ gerçek context_switch'ten hemen önce bırakılır. Resume continuation önce yeni IRQ sonra yeni S379 writer ile durable reply/cancel/timeout payload okunmadan yeniden katılır. Tarihsel S309 audit'i, S374 normal CALL membership'i ve S378 timed receive membership'i ayrı kalır. Guarded writer 52/69, açık writer 17, provider authority 0, whole-scheduler exclusion false ve supported-profile runtime observation=0'dır. S380 QEMU S139 exact-ACK sıradaki ayrı kapıdır.
Doğrulanan kanıt
- İlk focused komut ayrı S379 module/source registration ve production boundary henüz yokken compile RED verdi; S379 S378 kartına topluca eklenmedi.
- İlk RED exit 101 verdi; log 1262 B / 3653f9215e68af31a992e45496b5d4bfb0c6ab2623ede33104769ab2b5f69a35 SHA-256 ve artifact /tmp/aselsanos-s379-focused.vlbC35/initial-red.log'dur.
- Sözleşme 55 bağımsız assertion'a genişletildi. İlk geniş koşu 54/55 PASS verdi; tek RED dokümantasyonda gerçek ENDPOINT_SEND sabitinin exact yazılmamasıydı.
- Üretim authority sabiti veya kod davranışı gevşetilmedi; yalnız source-contract metni exact ENDPOINT_SEND adıyla düzeltildi.
- Final rustfmt-sonrası focused koşu 55/55 PASS / 0 fail verdi; log 4229 B / 2351cb3b0445279634f9b32d7e8c2464ddbcb007f2d7091adebabc90ac074429 SHA-256'dır.
- S379 modülü S378 typed preflight outcome'unu yeniden doğrular; inherited 44 reader + 51 guarded writer + 18 open writer snapshot'ı saparsa InventoryDrift ile fail-closed kapanır.
- S379 başarı outcome'u FiftySecondWriterGuardedAwaitingRemaining'dir ve exact 44 guarded reader + 52/69 guarded writer + 17 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production runtime observation diye sunulmaz.
- acquire_s379_production_scheduler_writer_access gerçek try_current_cpu_id sonucunu kullanır; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; yeni static veya ayrı model gate yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader/writer callback'ten önce ExclusiveBusy üretir, CPU1–CPU_MAX InvalidCpu verir ve callback error RAII lease'i bırakır.
- S378 ve S379 token'ları aynı shared gate üzerinde monotonic ve distinct'tir; iki kapı tek transaction, dispatcher veya Kod kartı değildir.
- Exact production giriş sınırı arch/aarch64/exceptions.rs içindeki handle_ipc_call_timeout fonksiyonudur; S379 diğer IPC syscall branch'lerini coverage'a katmaz.
- target_task_id, label, badge, data0, data1, timeout_ticks ve now_tick immutable owned scalar olarak writer edinilmeden önce alınır.
- TickDeadline::try_after taşması InvalidDeadline ve terminal return ile IRQ/writer acquisition'dan önce kapanır; shared gate veya scheduler graph değişmez.
- current_task_id writer öncesinde caller_task scalar'ına çevrilir; mutable scheduler aliasından identity reader türetilmez.
- Target endpoint exact normal/non-reply object olmalıdır; missing veya reply endpoint writer membership'i açmaz.
- Current CNode lookup exact target için CapabilityKind::Endpoint, object generation ve CapabilityRights::ENDPOINT_SEND üçlüsünü writer öncesinde doğrular.
- Authority yoksa InvalidCapability terminal sonucu S379 IRQ/writer acquisition'dan önce üretilir; stale veya foreign SEND grant writer'ı açmaz.
- IpcMessage dört immutable payload alanıyla writer öncesinde kurulur; scheduler aliası message snapshot üretmek için kullanılmaz.
- Linked one-shot reply-cap mint writer öncesindedir; mint başarısızlığı writer membership'i açmadan exact error döndürür.
- Dedicated s379_irq_guard mutable scheduler aliasından önce local interrupt re-entry'yi kapatır; s379_writer_access IRQ guard'dan sonra ve alias kurulmadan önce alınır.
- handle_ipc_call_timeout production cfg yolunda exact bir acquire_s379_production_scheduler_writer_access, bir mutable SCHEDULER aliası ve bir ipc_call_timeout_commit_and_park forward'ı vardır.
- Production forward original dokuz çekirdek argümanı ve ardından s379_irq_guard/s379_writer_access değerlerini by-value taşır.
- Non-RPi5 fallback exact tarihsel dokuz çekirdek argümanı korur ve guard değerleri taşımaz; S309 regresyonu iki cfg forward'ını ayrı doğrular.
- Scheduler ipc_call_timeout_commit_and_park production imzası S379 IrqGuard ve G8lS379ProductionSchedulerWriterAccess değerlerini by-value alır; caller bunları yeniden kullanamaz.
- Scheduler mevcut IPC_TRANSACTION_LOCK → deadline table → endpoint registry → blocked scheduler set kilit sırasını korur; S379 alternatif exclusion alanı eklemez.
- Current caller task nonzero ve canlı olmalıdır; current_endpoint_authority_is_live exact endpoint id/generation ve ENDPOINT_SEND right'ını transaction altında yeniden doğrular.
- Caller CNode'daki reply capability exact minted reply id/generation ve caller ownership ile yeniden doğrulanır; stale/replaced reply park publication'ını açmaz.
- Endpoint normal/non-reply şekli ve linked reply relation transaction altında yeniden doğrulanır; reply endpoint CALL hedefi olamaz.
- Optional waiting receiver varsa exact receiver authority, endpoint generation ve compatible deadline identity publication öncesinde doğrulanır.
- Ready queue, blocked-task collection, endpoint rendezvous ve deadline capacity kontrolleri ilk mutation'dan önce tamamlanır; NoReceiver/QueueFull kısmi CALL bırakmaz.
- Exact CALL deadline rendezvous publication'ından önce register edilir; deadline identity caller/reply/endpoint bağı taşır.
- Rendezvous publication başarısız olursa aynı deadline_record cancel_exact ile geri alınır; orphan timeout kaydı bırakılmaz.
- finish_call_park, caller BlockedOnIpc state'i ve optional receiver delivery/wake aynı scheduler transaction'ında ve S379 writer membership canlıyken tamamlanır.
- switch_after_ipc_park_with_membership_handoff pre-switch closure'ı gerçek machine context_switch çağrısına bitişiktir; yorum veya model switch release kanıtı sayılmaz.
- Pre-switch closure exact drop(s379_writer_access) ardından drop(s379_irq_guard) taşır; global writer başka task çalışırken pinlenmez.
- Post-resume closure önce yeni IrqGuard, sonra acquire_s379_production_scheduler_writer_access ile yeni membership alır; eski token across-switch taşınmaz.
- Durable reply, cancellation veya timeout payload scheduler.restore_current_ipc_context(ctx) ile yalnız resume üyeliğine yeniden katıldıktan sonra okunur.
- Post-resume exact writer→IRQ drop sırası terminal result projection ve unpublished-reply cleanup'tan önce tamamlanır.
- Immediate ve pre-publication error yolları ordinary RAII release kullanır; parked yol explicit release/switch/rejoin kullanır. İki yaşam döngüsü sahte long-lived token değildir.
- Tarihsel S309 writer-authority audit modelidir; canlı S379 membership'i S309 sequence kimliğini veya o kapının 69-open-writer snapshot'ını değiştirmez.
- S374 normal non-timeout CALL ayrı handler branch'i ve S374 token'ı kullanır; S379 timeout CALL yaşam döngüsü S374 coverage'ına katılmaz.
- S378 timed receive ayrı endpoint right, waiter ve membership taşır; call-timeout branch'inde S378 acquire yoktur.
- CPU1 coverage service timer zincirinde S378'den sonra ve S242 sender service'ten önce çalışır; pending S245 view yalnız inspect edilir, request take edilmez ve writer acquire yoktur.
- Seçili regresyonun ilk tarihsel S309 koşusu 14/15 PASS / 1 fail verdi; tek RED karşılıklı dışlayan cfg forward'larını kaynakta tek call sayan eski assertion'dı.
- S309 ortak dokuz argüman sözleşmesi korunarak production + S379 guards ve fallback guardsız forward ayrı ayrı sabitlendi; audit kapsamı gevşetilmedi.
- S378 komşu testi call-timeout branch'inde yalnız distinct S379 membership bulunduğunu ve CPU1 service sırasının S377 < S378 < S379 < S242 olduğunu doğrular.
- Final seçili regresyon S284, S309, S361, S374, S378, S379 ve ipc_call_deadline_runtime ile 7 grup / 267/267 PASS / 0 fail verdi.
- Selected final log 28654 B / b8f310b8d3b8d5c7ad6e14ae978444fe12819bda2b7c930cf39b32ac4e7ffc06 SHA-256; artifact /tmp/aselsanos-s379-selected.2ulF0x'tir.
- S238–S379 dependency listesi 143 gruptur. İki bağımsız seri koşunun her biri 3364/3364 PASS / 0 fail verdi.
- İki kanonik dependency özeti 23607 B ve 581e8a91e32eeabdef630a520f333e6c07a3d73f533874f7fdc5db909b154bcb SHA-256 ile byte-eşittir; artifact /tmp/aselsanos-s379-dependency.AX1VA9'dur.
- Exact yedi frozen G8h assertion dışındaki seri workspace 342 sonuç grubu / 5234 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 521495 B / c27535a942fb363df459b61d1931405cae3b9ca0e83541b5d11f0d8cc602c1da; summary 32372 B / 5962221e14673b735de44029ad6f85582975adb82a9f7bbac647402b636a84e7 SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 295 grup / 4979 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 489846 B / 37af40d611eaa1fe0d8245b24d030cd97ffda970ec0c9bba2d553461f03e723e; summary 27953 B / 80db6be4ee03d78cbbeed73b2ad7e779cb9fd1e8d273720a0c910e918e21eabf SHA-256 ve artifact /tmp/aselsanos-s379-workspace.S8lM3W'dir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 112254 B / 9c35031cf4e0b4e45a3a1f1ba3b11248ff44937f1594aaaf82f8b0a88a1e5892, 293 warning header; ELF 16813080 B / c293d4bdc03d1faaaf9ad9b1f20ee129c2eaacd2c8f522a2c60094d912a1b740'dır.
- board-rpi4 log 150942 B / 145e6e18e6fe7f6bae21217a09db8f8afbdce42b8f877c56338bf84047479aee, 391 warning header; ELF 11925456 B / 0f18cb9c37741dcb1364e25b9ddb4bae783f2f81a7c981b518ced61534027614'dür.
- board-rpi5 log 626487 B / 2d93faf040e820221b445b234c2bc38e816bf6893a0a36b2dd954a6717b6a0ad, 1426 warning header; ELF 15138928 B / 1e582418ef3009836651988897e27dc0a0a1efa9c9b067da79794e06d5923aa4'dür.
- board-rpi5+smp log 626385 B / 4a1f846711c3d0449d4202a4bddacb4798269f5720669af97e0642d73a50d954, 1426 warning header; ELF 15122328 B / d6ccb7bf95fde4b8a9635677fd4a62c475957902d0d288bf93724b0bef94d29f'dir. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116354 B log / 383138b6654b591787942e52fddfa45eef15fb293eccb3bf1b5326eaadb69c46 SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S379 production wrapper invocation kanıtı değildir; supported-profile runtime observations=0 kalır.
- Yeni modül/test scoped rustfmt ve cargo fmt --all -- --check exit 0 verdi; global Rust format kapısı PASS'tir.
- Source-bound Kod hedefi S1–S379 379/379 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır. S379 kartı S309/S374/S378/S380 kartlarıyla birleştirilmez.
- S379 Code kartı tam handle_ipc_call_timeout öğesi içinde exact preflight→IRQ→writer→single alias→by-value handoff odağını ve ayrı tam ipc_call_timeout_commit_and_park rollback→park→release→switch→rejoin→restore yaşam döngüsünü yayımlar.
- Ayrı S379 guard modülü, focused test, proof ve exact Operations object'i kendi source excerpt'leriyle yayımlanır; her excerpt repository path, satır aralığı, file SHA-256 ve snippet SHA-256 taşır.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- İlk source-bound registry S1–S379 aralığında 379/379 unique kapı, 1084 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti. JSON 8273442 B / bb2f2d244639c62f1a3d0836cce2b5135bfc4ccd7118c442a9c5d55434b0d0f7 SHA-256; registry content SHA-256 85ea1b822490ac399ed78e40801a6ac94a1f9532e45e6e17be2a79ceab8a4220'dır.
- Website kabulü 674/674 PASS, lint PASS, boş çıktılı TypeScript exit 0 ve 24/24 static page verdi; export 201 dosya, Timeline 218 ayrı gate-policy kartı ve S379 core policy 13970 karakter / 14509 UTF-8 byte'tır.
- Website test logu 62594 B / 0f3f64905d965a8ad4ff4578463acb4c76b71b75c8744d5da6bc5cc5ac492d3d; lint logu 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2; build logu 1213 B / 445c5b75fe653e8bc8098c36aa747fef0082072a17dd06d12aa32030065fa01d SHA-256'dır.
- Production/main deployment 5a6973d6-bf9c-44fb-9131-d01a0d650cc5 ile 116 uploaded + 84 existing = 200 asset yayımlandı; deploy logu 1714 B / ec1654e74caac4ccb13ce673c22b9beb82a39a8aaf1bed9404c0528720c15462 SHA-256'dır.
- Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 ve deploy-sonrası yerel out'a raw byte-exact PASS verdi. /code/ 23372606 B / e30f7f385dcd7b9692fefc2e2de479aab8a14e9f3bf14065c4c6b75d58f43fc7; /operations/ 13610973 B / 4da1d42475f3373e1b85817bbc51f2f10933f36e2ed5bf59153f444421ee8346; /timeline/ 5468862 B / 9aa2432c38aa0169c0111d533c998d4f9f35c8fc9c72619e3c9f17f333a33e65; /yol-haritasi/ 5468610 B / 1875bd48d13fe37175eeb9956e2cabb7d3c439ddecf23ac82ec9bb89800671f3 SHA-256'dır.
- Canlı /code no-transform header'ı taşır; literal kart sayımı total=379, unique=379, min=S1, max=S379, pre-S328=327, missing=none, duplicate=0, S1=1, S327=1, S328=1, S378=1 ve S379=1 verdi. Canlı Timeline policy kartı 218'dir.
- İlk publication artifact dizini /tmp/aselsanos-s379-web-initial.IQ46DY'dir. Immutable 5a6973d6 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez. Evidence-sync deployment ölçülmüş ilk snapshot'ı yayımlar ve self-reference üretmemek için kendi kimliğini bu snapshot metnine geri yazmaz.
- S379 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S379=NO.
- S379 bazlı bağlayıcı olmayan planlama görünümü R1 S379–S409, R2 S434–S484, R3 S563+, kaba S539–S589 ve risk paylı merkez yaklaşık S564'tür; ürün veya sıra taahhüdü değildir.
Sınır / bekleyen kanıt
- S379 yalnız EL0 IPC call-timeout mutable scheduler sınırını kapatır; S380 QEMU S139 exact-ACK ve kalan 17 writer açıktır.
- Production provider authority=0, whole-scheduler exclusion=false ve S244 admission publication yoktur.
- Supported-profile S379 writer runtime invocation gözlenmedi; QEMU ortak regresyonu bunun yerine geçirilmez.
- Park/resume source, host model ve AArch64 compile ile doğrulandı; transient contention liveness/soak ve default-parallel PTY determinism ürün kabulü değildir.
- Generic SMP cross-CPU scheduler ownership, CPU2/CPU3, migration, load balancing, hotplug ve cross-CPU ASID/TLB arbitration açıktır.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S379=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S379 focused 55/55, seçili 7 grup / 267 PASS, iki kez 143 grup / 3364 PASS, filtreli workspace 342 grup / 5234 PASS, filtresiz yalnız frozen-S96 RED, dört AArch64 profil 4/4, ortak QEMU kabulü ve production publication'ı ayrı oturumlar halinde taşır. /code S1–S379 aralığını 379 ayrı source-bound kart olarak yayımlar; özellikle S1–S327 tarihsel kapsam 327/327 tekildir. Dört custom-domain rota HTTP 200/raw byte-exact, missing=none, duplicate=0 ve S379=1'dir; S380 ayrı ve açık kalır.
S379 focused IPC call-timeout writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s379_el0_ipc_call_timeout_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S379 module/source registration and production boundary absent first expanded result: 54/55 PASS; exact ENDPOINT_SEND documentation assertion RED final result: ok; S379 focused 1 group / 55 passed / 0 failed shared S247 gate: 44 guarded readers + 52/69 guarded writers; 17 writers open inputs/deadline/identity/endpoint/SEND/message/reply mint < IRQ < writer < deadline/CALL/park < release < switch < rejoin < durable restore direct production caller paths=1; context-switch handoff=1; post-resume rejoin=1; runtime observations=0; provider authority=0S379 selected CALL authority/handoff/deadline regressionTAM ÇIKTIexit 0Komut$ run S284, S309, S361, S374, S378, S379 and ipc_call_deadline_runtime seriallyYanıtinitial historical result: S309 14/15; cfg-call-count source assertion RED S309 aligned to two exact cfg forwards while preserving the common nine-argument and authority contract S378 aligned to require distinct S379 membership without changing the S378 inventory snapshot final result: 7 groups / 267 passed / 0 failed final log 28654 bytes; SHA-256 b8f310b8d3b8d5c7ad6e14ae978444fe12819bda2b7c930cf39b32ac4e7ffc06S379 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated AArch64 profile builds with CARGO_INCREMENTAL=0$ run S238-S379 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; individual log/ELF byte and SHA-256 identities recorded dependency: 143 groups / 3364/3364 twice; 23607-byte canonical summaries byte-equal filtered workspace: 342 groups / 5234 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 295 groups / 4979 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S379 RPi5 runtime observationS379 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + raw cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtsource registry: S1-S379 379/379 unique gates; 1084 exact excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0 S379 code layers: complete handle_ipc_call_timeout + exact guard handoff focus + complete scheduler park/resume lifecycle + S247 guard + focused test + proof + Operations object website: 674/674 PASS; lint PASS; TypeScript empty; static pages 24/24; files 201; Timeline cards 218 deployment 5a6973d6-bf9c-44fb-9131-d01a0d650cc5; 116 uploaded + 84 existing = 200 assets custom-domain four routes HTTP 200 and raw byte-exact; /code no-transform; live code 379/379; pre-S328 327/327; missing=none; duplicate=0; S379=1 immutable hostname curl exit 28 / HTTP 000; custom-domain result remains the publication authority - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S378 · EL0 IPC receive-timeout production writer guard integration
S378, handle_ipc_recv_timeout içindeki exact scheduler.ipc_recv_timeout_or_park(...) mutable scheduler sınırını S377 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. endpoint_id/timeout/now, relative deadline geçerliliği, current-task identity ve live Endpoint + ENDPOINT_RECV CNode authority writer'dan önce tamamlanır. RPi5 bare-metal kesişiminde dedicated IRQ guard kurulur, gerçek per-CPU kimliğiyle yalnız CPU0 için S378 exclusive writer alınır ve exact tek mutable SCHEDULER aliası üzerinden IRQ/writer değerleri scheduler'a by-value aktarılır. Immediate/reject yolları RAII ile kapanır. Parked yol deadline, endpoint waiter ve Blocked task publication'ını membership altında tamamlar; writer ve IRQ gerçek context_switch'ten hemen önce bırakılır. Resume continuation önce yeni IRQ sonra yeni S378 writer ile durable timeout/CALL-delivery payload okunmadan önce yeniden katılır ve result split'ten önce iki guard'ı bırakır. Tarihsel S308 model audit'i ve S377 notification wait membership'i ayrı kalır. Guarded writer 51/69, açık writer 18, provider authority 0, whole-scheduler exclusion false ve supported-profile runtime observation=0'dır. S379 IPC call-timeout sıradaki ayrı kapıdır.
Doğrulanan kanıt
- İlk focused komut, ayrı S378 production modülü, kernel/simulation registration, CPU1 coverage service ve handle_ipc_recv_timeout membership'i henüz yokken compile RED verdi; S378 S377 kartına topluca eklenmedi.
- İlk RED logu 2063 B / ef434e6df23a4fa15dd0ab653c5ec35389791f5c5ec8c524458d14e9eb8d5f28 SHA-256; artifact /tmp/aselsanos-s378-focused.ZRnZca/initial-red.log'dur.
- İlk dar production smoke 1/1 PASS verdi: 746 B / acc56d9d2ae3a38b963b8e5605556fb9a19c289e8caa8c450cd611513aad2aa7 SHA-256. Bundan sonra sözleşme 48 bağımsız assertion'a genişletildi.
- S378 modülü S377 typed preflight outcome'unu yeniden doğrular; inherited inventory exact 44 reader + 50 guarded writer + 19 open writer değilse InventoryDrift ile fail-closed kapanır.
- S378 başarı outcome'u FiftyFirstWriterGuardedAwaitingRemaining'dir ve 44 guarded reader + 51/69 guarded writer + 18 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production CPU kimliği veya supported-profile runtime invocation diye sunulmaz.
- acquire_s378_production_scheduler_writer_access, try_current_cpu_id ile gerçek per-CPU kimliğini türetir; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu ile fail-closed kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; 44 reader ve önceki 50 writer'dan ayrı model gate veya yeni static yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, CPU1–CPU_MAX InvalidCpu verir ve callback error RAII lease'i exact bir kez bırakır.
- S377 ve S378 host executor token'ları aynı gate üzerinde monoton ve distinct'tir; iki kapı tek transaction, tek sequence dispatcher veya tek Kod kartı olarak birleştirilmez.
- Exact production giriş sınırı arch/aarch64/exceptions.rs içindeki handle_ipc_recv_timeout fonksiyonudur; S378 rust_el0_sync_handler'ın başka IPC branch'lerini coverage'a katmaz.
- endpoint_id=ctx.gpr[0], timeout_ticks=ctx.gpr[6] ve now_tick=TICKS.load(Ordering::Acquire) immutable scalar snapshot'ları writer edinilmeden önce alınır.
- TickDeadline::try_after taşması InvalidDeadline ve terminal return ile S378 IRQ/writer acquisition'dan önce kapanır; scheduler graph ve shared gate değişmez.
- current_task_id writer öncesinde owned receiver_task scalar'ına çevrilir; mutable scheduler aliasından kimlik reader'ı türetilmez.
- current_task_cnode lookup exact endpoint_id için yapılır; CapabilityKind::Endpoint ve CapabilityRights::ENDPOINT_RECV birlikte writer öncesinde doğrulanır.
- Authority yoksa set_ipc_error(ctx, IpcError::InvalidCapability) ve return S378 IRQ/writer acquisition'dan önce gerçekleşir; stale veya foreign grant writer'ı açmaz.
- Dedicated s378_irq_guard mutable scheduler aliasından önce local interrupt re-entry'yi kapatır; s378_writer_access IRQ guard'dan sonra, alias kurulmadan önce alınır.
- handle_ipc_recv_timeout production cfg yolunda exact bir acquire_s378_production_scheduler_writer_access, bir mutable SCHEDULER aliası ve bir ipc_recv_timeout_or_park forward'ı vardır.
- Exact production forward ctx, user_sp, endpoint_id, endpoint_cap.generation, now_tick, timeout_ticks, s378_irq_guard ve s378_writer_access değerlerini bu sırayla taşır.
- Non-RPi5 fallback exact tarihsel altı çekirdek argümanı korur; yalnız production cfg yolu iki guard değerini ekler. S308 regresyonu iki yolun ortak argüman dizisini ayrı ayrı doğrular.
- Scheduler ipc_recv_timeout_or_park production imzası S378 IrqGuard ve G8lS378ProductionSchedulerWriterAccess değerlerini by-value alır; caller guard'ı çağrıdan sonra yeniden kullanamaz.
- Scheduler existing IPC_TRANSACTION_LOCK → deadline table → endpoint registry → blocked scheduler set lock sırasını korur; S378 bu lock'lara alternatif bir exclusion alanı eklemez.
- Current receiver task nonzero ve canlı olmalıdır; current_endpoint_authority_is_live exact endpoint id/generation ve ENDPOINT_RECV right'ı transaction altında yeniden doğrular.
- ReceiverWaiter exact receiver task, endpoint id ve generation ile kurulur; stale endpoint veya authority generation waiter publication'ını açmaz.
- Endpoint registry exact normal/non-reply object'i çözer; missing veya reply endpoint timed receive waiter'ı kabul etmez.
- Immediate FIFO delivery yolunda deadline veya blocked-task kaydı arm edilmeden owned IpcEnvelope sonucu kurulur ve ordinary RAII guard release ile döner.
- Park yolunda ready task ve blocked collection kapasitesi deadline/waiter publication'ından önce doğrulanır; NoReceiver kısmi scheduler state bırakmaz.
- Exact receive deadline waiter'dan önce register edilir. Waiter publication başarısız olursa aynı deadline record cancel_exact ile geri alınır.
- Endpoint waiter, exact deadline identity ve task BlockedOnIpc publication'ı aynı scheduler transaction'ında, S378 writer membership canlıyken tamamlanır.
- switch_after_ipc_park_with_membership_handoff pre-switch closure'ı gerçek machine context_switch çağrısına bitişiktir; comment veya model switch S378 release kanıtı diye sayılmaz.
- Pre-switch closure exact drop(s378_writer_access) ardından drop(s378_irq_guard) taşır; global writer token başka task çalışırken pinlenmez.
- Post-resume closure önce yeni IrqGuard, sonra acquire_s378_production_scheduler_writer_access ile yeni membership alır; eski token across-switch taşınmaz.
- Durable wake payload scheduler.restore_current_ipc_context(ctx) ile yalnız resume üyeliğine yeniden katıldıktan sonra okunur.
- Post-resume exact drop(s378_resume_writer_access) ardından drop(s378_resume_irq_guard) result split'ten önce çalışır; Ok(Some envelope), Ok(None) ve Err publication dalları membership dışındadır.
- Immediate ve error yollarında context switch yoktur ve ordinary RAII release kullanılır; parked yol explicit handoff/rejoin kullanır. İki yaşam döngüsü tek bir sahte long-lived token olarak modellenmez.
- Tarihsel S308 yalnız writer-authority audit modelidir. Canlı S378 membership'i S308 sequence kimliğini veya kapanış anındaki 69-open-writer model snapshot'ını değiştirmez.
- S377 notification_wait_timeout park/resume membership'i ayrı handler ve token kullanır; S378 timed receive yaşam döngüsünü S377 coverage'ına katmaz.
- S379 handle_ipc_call_timeout branch'i S378 acquire taşımadığı source assertion'ıyla ayrı tutulur; call-timeout writer kapısı açık kalır.
- CPU1 coverage service timer zincirinde S377'den sonra ve S242 sender service'ten önce çalışır; yalnız pending S245 view inspect eder, request take veya production writer acquire etmez.
- Expanded focused koşu 48/48 PASS verdi: 3944 B / 0092d7a8e37556378178865a28c3bf18580c01a91942c454d2ebce079ebbd316 SHA-256.
- Final rustfmt-sonrası focused S378 48/48 PASS / 0 fail verdi. Log 3841 B / 2e0f89578b5de70241505c088f156e7abec82df7d7fb7a88b62b38cb3772f37c; artifact /tmp/aselsanos-s378-focused.ZRnZca/green-final.log'dur.
- Seçili regresyonun ilk tarihsel S308 koşusu 14/15 PASS / 1 fail verdi; tek RED yeni production ve non-production cfg forward'larını kaynakta tek call sanan exact source-count assertion'ıydı.
- S308 common altı argümanın iki cfg yolunda exact tekrarını, production yolunun iki S378 guard değerini ve non-production yolunun guard'sız kalmasını doğrulayacak şekilde sıkılaştırıldı; tarihsel authority/inventory kapsamı korunup product assertion gevşetilmedi.
- S377 komşu testi receive-timeout branch'inin artık yalnız distinct S378 membership taşıdığını doğrular; S377'in 50/69 ve 19-open tarihsel snapshot'ı değiştirilmez.
- Final seçili regresyon S307/S308/S373/S377/S378 ve dört deadline runtime grubunda 9 grup / 236/236 PASS / 0 fail verdi.
- Selected final log 41232 B / 712dc80a5e5eb4c8990b76bbfbc458efcddca588f740295b01d360ad367ae11d SHA-256; artifact /tmp/aselsanos-s378-selected.swcf5q'dir.
- S238–S378 dependency listesi 142 gruptur. İki bağımsız resmi seri koşunun her biri 3309/3309 PASS / 0 fail verdi.
- İki kanonik dependency özeti 23444 B ve 0cb2dee2f04886a91ba1cd58a61e639e9eb45d0e22a4a9fba61fb6968049ae32 SHA-256 ile byte-eşittir; artifact /tmp/aselsanos-s378-dependency.vULYrB'dir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 341 sonuç grubu / 5178 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 73129 B / 08cced3ed1998b525d0a1afe455d96ebb97c24534173c39607b4015ed58d0c8c; summary 25796 B / a503016405e81706a1e70198a295accbb516c36a76c56624ce549b852f957515'tir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 294 grup / 4923 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 68351 B / 690f8c278d53843a07e83cd105e0e4ac52a19d8ee0a83e8b6cf5c5059fe0651b; summary 22270 B / 8f428385f21e9ef6790757497d15cf4937f85f23c09c01a3636296f1fe0ac7b7'dir. Workspace artifact /tmp/aselsanos-s378-workspace.64YuMR'dir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 112195 B / 0b340d51ae09ab7b0c5ac26303fd76c8f67630ac3b69f6a7e8bb1f7b38051e48, 293 warning header; ELF 16813104 B / bf2b296d96a3e956ebc26d9437a29157da45a88278cc2e4ac247c1ea761bfb44'dür.
- board-rpi4 log 150988 B / b837f86be526176bc540face764a70fa640ad197eead6ca851b2fe9fca350739, 391 warning header; ELF 11925392 B / cdaf468aa8da8c1d9134b5c294930b9f685468abf6c14e27665eb5943610741f'dir.
- board-rpi5 log 623925 B / 452a9aa98952494f4adda2c2c62ce8c49abdf7c771321440d4af46291ff8e142, 1420 warning header; ELF 15099152 B / 76477335bcaa86e2453143d3be0ae89964409e97b6a4d52bd11840b23fba0c10'dur.
- board-rpi5+smp log 623919 B / 1dd7c3d1034f1e86b64157a3c71e5f3bdc2f6ec485a8fad345db4775d09e04fa, 1420 warning header; ELF 15083920 B / 64fa3710959114598dfe06db1707242b657f47734f80d8effc374020ca1f8e21'dir. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116354 B log / e5f3532b9a5500bac357fc4397be839e1ad36ea0883532bc921879c5b30a85cf SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S378 production wrapper invocation kanıtı değildir; supported-profile runtime observations=0 kalır.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi; global Rust format kapısı PASS'tir.
- Source-bound Kod hedefi S1–S378 378/378 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır. S378 kartı S308/S377/S379 kartlarıyla birleştirilmez.
- İlk source-bound registry S1–S378 aralığında 378/378 unique kapı, 1079 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti. JSON 8095909 B / 7e0085d453677501973ae3c88f7bb68374a742dbd9d313beff272e616c602a41 SHA-256; registry content SHA-256 745e3717e3b150186ce3f539539fc16821169bc21ef3f1147f2726dea0822ad4'tür.
- S378 Code kartı tam handle_ipc_recv_timeout Rust öğesi içinde exact acquire→single alias→by-value handoff odağını ve ayrı tam ipc_recv_timeout_or_park release→switch→rejoin→restore yaşam döngüsünü yayımlar.
- Fail-closed yaşam döngüsü yalnız başarı patikasını saymaz: invalid deadline ve missing/stale CNode authority guard acquisition'dan önce döner; active shared reader/writer exclusive acquire sırasında commit'i açmadan reddedilir; immediate receive ve bütün pre-publication errors ordinary RAII ile iki üyeliği kapatır; parked transaction deadline kaydından sonra waiter publication başarısız olursa cancel_exact rollback yapar; gerçek switch yalnız writer→IRQ release sırasından sonra, durable resume payload ise yeni IRQ→writer rejoin sırasından sonra okunur. Bu ayrım leaked token, orphan deadline, kısmi waiter ve across-switch global exclusion iddialarını ayrı ayrı kapatır.
- Ayrı S378 guard modülü, focused test ve exact Operations object'i kendi source excerpt'leriyle yayımlanır; her excerpt repository path, satır aralığı, file SHA-256 ve snippet SHA-256 taşır.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- Website kabulü 671/671 PASS, lint PASS, boş çıktılı TypeScript exit 0 ve 24/24 static page verdi; export 201 dosya, Timeline 217 ayrı gate-policy kartı ve S378 core policy 14446 karakterdir. Test logu 62264 B / a6afa03e081af91d5843d9da7576dc2024c184cf604931c0f1b2292d867a36ca, build logu 1213 B / 47c5dc4d2d68bb900684faa98af139d209f08fdab0be35b5b4c1425d034c0bd0 SHA-256'dır.
- Production/main deployment ebbad065-32fd-4a1e-a528-05bdfd122148 ile 116 uploaded + 84 existing = 200 asset yayımlandı; deploy logu 1823 B / 238cea1b93f857423f945ea454fe599b7c11ffd2608c0cbfb8386e46307d532e SHA-256'dır.
- Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 ve deploy-sonrası yerel out'a raw byte-exact PASS verdi. /code/ 22988295 B / 7b5e71ef2baa083940c18973e075092de950179ed8d3168c1a8752e937581904; /operations/ 13506480 B / 4da69b5c541d6db787085ed6a6dcb3a0272b49c07f4b8cb25e275e50a802985b; /timeline/ 5408534 B / b398e0e9fd7507a8853b84aeff11a2738189378e3ef1f3412d6cd04fce1a5c19; /yol-haritasi/ 5408282 B / df11126c053ad48e80a7a6468f5900c27ee5edb118d2957ee10341415c314ace SHA-256'dır.
- Canlı /code no-transform header'ı taşır; literal kart sayımı total=378, unique=378, min=S1, max=S378, pre-S328=327, missing=none, duplicate=0, S1=1, S327=1, S328=1, S377=1, S378=1 ve S379=0 verdi. Canlı Timeline policy kartı 217'dir.
- İlk publication artifact dizini /tmp/aselsanos-s378-web-initial.rFoHGD'dir. Immutable ebbad065 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez. Evidence-sync deployment bu ölçülmüş ilk snapshot'ı yayımlar ve self-reference üretmemek için kendi kimliğini bu snapshot metnine geri yazmaz.
- S378 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S378=NO.
- S378 bazlı bağlayıcı olmayan planlama görünümü R1 S378–S408, R2 S433–S483, R3 S562+, kaba S538–S588 ve risk paylı merkez yaklaşık S563'tür; ürün veya sıra taahhüdü değildir.
Sınır / bekleyen kanıt
- S378 yalnız EL0 IPC receive-timeout mutable scheduler sınırını kapatır; S379 IPC call-timeout ve kalan 18 writer açıktır.
- Production provider authority=0, whole-scheduler exclusion=false ve S244 admission publication yoktur.
- Supported-profile S378 writer runtime invocation gözlenmedi; QEMU ortak regresyonu bunun yerine geçirilmez.
- Park/resume source, host model ve AArch64 compile ile doğrulandı; transient contention liveness/soak ve default-parallel PTY determinism ürün kabulü değildir.
- Generic SMP cross-CPU scheduler ownership, CPU2/CPU3, migration, load balancing, hotplug ve cross-CPU ASID/TLB arbitration açıktır.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S378=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S378 focused 48/48, seçili 9 grup / 236 PASS, iki kez 142 grup / 3309 PASS, filtreli workspace 341 grup / 5178 PASS, filtresiz yalnız frozen-S96 RED, dört AArch64 profil 4/4, ortak QEMU kabulü ve production publication'ı ayrı oturumlar halinde taşır. /code S1–S378 aralığını 378 ayrı source-bound kart olarak yayımlar; S1–S327 tarihsel kapsam 327/327 tekildir. Dört custom-domain rota HTTP 200/raw byte-exact, S378=1 ve S379=0'dır; S379 ayrı ve açık kalır.
S378 focused IPC receive-timeout writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s378_el0_ipc_receive_timeout_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S378 module/source registration and production boundary absent first production smoke: 1/1 PASS; contract then expanded to 48 independent assertions final result: ok; S378 focused 1 group / 48 passed / 0 failed shared S247 gate: 44 guarded readers + 51/69 guarded writers; 18 writers open inputs/deadline/identity/CNode authority < IRQ < writer < publish/park < release < switch < rejoin < durable restore < result direct production caller paths=1; context-switch handoff=1; post-resume rejoin=1; runtime observations=0; provider authority=0S378 selected receive authority/handoff/deadline regressionTAM ÇIKTIexit 0Komut$ run S378, S377, S373, S308, S307 and four deadline runtime groups seriallyYanıtinitial historical result: S308 14/15; cfg-call-count source assertion RED S308 aligned to two exact cfg forwards while preserving the common six-argument and authority contract S377 aligned to require distinct S378 membership without changing the S377 inventory snapshot final result: 9 groups / 236 passed / 0 failed final log 41232 bytes; SHA-256 712dc80a5e5eb4c8990b76bbfbc458efcddca588f740295b01d360ad367ae11dS378 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated AArch64 profile builds with CARGO_INCREMENTAL=0$ run S238-S378 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; individual log/ELF byte and SHA-256 identities recorded dependency: 142 groups / 3309/3309 twice; 23444-byte canonical summaries byte-equal filtered workspace: 341 groups / 5178 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 294 groups / 4923 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S378 RPi5 runtime observationS378 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + raw cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtsource registry: S1-S378 378/378 unique gates; 1079 exact excerpts; pre-S328 S1-S327 327/327; missing=none; duplicate=0 S378 code layers: complete handle_ipc_recv_timeout + exact guard handoff focus + complete scheduler park/resume lifecycle + S247 guard + focused test + Operations object website: 671/671 PASS; lint PASS; TypeScript empty; static pages 24/24; files 201; Timeline cards 217 deployment ebbad065-32fd-4a1e-a528-05bdfd122148; 116 uploaded + 84 existing = 200 assets custom-domain four routes HTTP 200 and raw byte-exact; /code no-transform; live code 378/378; pre-S328 327/327; S378=1; S379=0 immutable hostname curl exit 28 / HTTP 000; custom-domain result remains the publication authority - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S377 · EL0 notification wait-timeout production writer guard integration
S377, handle_notification_wait_timeout içindeki exact scheduler.notification_wait_timeout_or_park(...) mutable scheduler sınırını S376 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. notification_id/mask/timeout/now, deadline geçerliliği, current-task identity ve live Notification + NOTIFICATION_WAIT CNode authority writer'dan önce tamamlanır. RPi5 bare-metal kesişiminde dedicated IRQ guard kurulur, gerçek per-CPU kimliğiyle yalnız CPU0 için S377 exclusive writer alınır ve exact tek mutable SCHEDULER aliası üzerinden IRQ/writer değerleri scheduler'a by-value aktarılır. Immediate/reject yolları RAII ile kapanır. Parked yol waiter/deadline/Blocked publication'ını membership altında tamamlar; writer ve IRQ gerçek context_switch'ten hemen önce bırakılır. Resume continuation önce yeni IRQ sonra yeni S377 writer ile durable timeout/signal payload okunmadan önce yeniden katılır ve result split'ten önce iki guard'ı bırakır. Tarihsel S307 model audit'i ve S376 signal membership'i ayrı kalır. Guarded writer 50/69, açık writer 19, provider authority 0, whole-scheduler exclusion false ve supported-profile runtime observation=0'dır. S378 IPC receive-timeout sıradaki ayrı kapıdır.
Doğrulanan kanıt
- İlk focused komut, ayrı S377 production modülü, kernel/simulation registration, CPU1 coverage service ve handle_notification_wait_timeout membership'i henüz yokken compile RED verdi; S377 S376 kartına topluca eklenmedi.
- İlk RED logu 2133 B / fc9930288e9fb4e255bce1ac254d56580c8a17cf40813ea4d4da43df2158fa0d SHA-256; artifact /tmp/aselsanos-s377-focused.KT21na/initial-red.log'dur.
- S377 modülü S376 typed preflight outcome'unu yeniden doğrular; inherited inventory exact 44 reader + 49 guarded writer + 20 open writer değilse InventoryDrift ile fail-closed kapanır.
- S377 başarı outcome'u FiftiethWriterGuardedAwaitingRemaining'dir ve 44 guarded reader + 50/69 guarded writer + 19 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production CPU kimliği veya supported-profile runtime invocation diye sunulmaz.
- acquire_s377_production_scheduler_writer_access, try_current_cpu_id ile gerçek per-CPU kimliğini türetir; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu ile fail-closed kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; 44 reader ve önceki 49 writer'dan ayrı model gate veya yeni static yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, CPU1–CPU_MAX InvalidCpu verir ve callback error RAII lease'i exact bir kez bırakır.
- S376 ve S377 host executor token'ları aynı gate üzerinde monoton ve distinct'tir; iki kapı tek transaction, tek sequence dispatcher veya tek Kod kartı olarak birleştirilmez.
- Exact production giriş sınırı arch/aarch64/exceptions.rs içindeki handle_notification_wait_timeout fonksiyonudur; S377 rust_el0_sync_handler'ın başka IPC branch'lerini coverage'a katmaz.
- notification_id=ctx.gpr[0], mask=ctx.gpr[1], timeout_ticks=ctx.gpr[6] ve now_tick=TICKS.load(Ordering::Acquire) immutable scalar snapshot'ları writer edinilmeden önce alınır.
- mask==0 veya TickDeadline::try_after taşması InvalidDeadline ve terminal return ile S377 IRQ/writer acquisition'dan önce kapanır; scheduler graph ve shared gate değişmez.
- current_task_id writer öncesinde owned waiter_task scalar'ına çevrilir; mutable scheduler aliasından kimlik reader'ı türetilmez.
- current_task_cnode lookup exact notification_id için yapılır; CapabilityKind::Notification ve CapabilityRights::NOTIFICATION_WAIT birlikte writer öncesinde doğrulanır.
- Authority yoksa set_ipc_error(ctx, IpcError::InvalidCapability) ve return S377 IRQ/writer acquisition'dan önce gerçekleşir; stale veya foreign grant writer'ı açmaz.
- Dedicated s377_irq_guard mutable scheduler aliasından önce local interrupt re-entry'yi kapatır; s377_writer_access IRQ guard'dan sonra, alias kurulmadan önce alınır.
- handle_notification_wait_timeout production cfg yolunda exact bir acquire_s377_production_scheduler_writer_access, bir mutable SCHEDULER aliası ve bir notification_wait_timeout_or_park forward'ı vardır.
- Exact production forward ctx, user_sp, notification_id, authority.generation, mask, now_tick, timeout_ticks, s377_irq_guard ve s377_writer_access değerlerini bu sırayla taşır.
- Non-RPi5 fallback exact tarihsel yedi çekirdek argümanı korur; yalnız production cfg yolu iki guard değerini ekler. S307 regresyonu iki yolun ortak argüman dizisini ayrı ayrı doğrular.
- Scheduler notification_wait_timeout_or_park production imzası S377 IrqGuard ve G8lS377ProductionSchedulerWriterAccess değerlerini by-value alır; caller guard'ı çağrıdan sonra yeniden kullanamaz.
- Scheduler existing IPC_TRANSACTION_LOCK ve notification/deadline registry lock sırasını korur; S377 bu lock'lara alternatif bir exclusion alanı eklemez.
- Current waiter task nonzero ve canlı olmalıdır; current_notification_authority_is_live exact notification id/generation ve NOTIFICATION_WAIT right'ı transaction altında yeniden doğrular.
- Notification object exact id/generation ile çözülür; stale object veya authority generation waiter publication'ını açmaz.
- Matching pending bits immediate yolunda mask ile tüketilir; deadline veya waiter arm edilmeden owned Some(observed) sonucu döner ve RAII guard'lar normal dönüşte kapanır.
- Park yolunda duplicate waiter reddedilir; NotificationWaiter::try_new exact waiter task, generation ve mask'i birlikte taşır.
- Deadline slot ve notification waiter kapasitesi publication'dan önce doğrulanır; TableFull/QueueFull kısmi task state veya orphan deadline bırakmaz.
- Notification waiter, exact deadline identity ve task Blocked publication'ı aynı scheduler transaction'ında, S377 writer membership canlıyken tamamlanır.
- switch_after_ipc_park_with_membership_handoff pre-switch closure'ı gerçek machine context_switch çağrısına bitişiktir; comment veya model switch S377 release kanıtı diye sayılmaz.
- Pre-switch closure exact drop(s377_writer_access) ardından drop(s377_irq_guard) taşır; global writer token başka task çalışırken pinlenmez.
- Post-resume closure önce yeni IrqGuard, sonra acquire_s377_production_scheduler_writer_access ile yeni membership alır; eski token across-switch taşınmaz.
- Durable wake payload scheduler.restore_current_ipc_context(ctx) ile yalnız resume üyeliğine yeniden katıldıktan sonra okunur.
- Post-resume exact drop(s377_resume_writer_access) ardından drop(s377_resume_irq_guard) result split'ten önce çalışır; Ok(Some), Ok(None) ve Err publication dalları membership dışındadır.
- Immediate ve error yollarında context switch yoktur ve ordinary RAII release kullanılır; parked yol explicit handoff/rejoin kullanır. İki yaşam döngüsü tek bir sahte long-lived token olarak modellenmez.
- Tarihsel S307 yalnız writer-authority audit modelidir. Canlı S377 membership'i S307 sequence kimliğini veya kapanış anındaki 69-open-writer model snapshot'ını değiştirmez.
- S376 notification_signal synchronous membership'i ayrı handler ve token kullanır; S377 wait-timeout park/resume yaşam döngüsünü S376 coverage'ına katmaz.
- S378 handle_ipc_recv_timeout branch'i S377 acquire taşımadığı source assertion'ıyla ayrı tutulur; receive-timeout writer kapısı açık kalır.
- CPU1 coverage service timer zincirinde S376'dan sonra ve S242 sender service'ten önce çalışır; yalnız pending S245 view inspect eder, request take veya production writer acquire etmez.
- İlk production focused koşu 45/48 verdi. Üç RED davranış veya üyelik değil; current-task exact source spelling'i, 19-open-writer documentation literal'i ve comment'i context_switch sanan fazla geniş eşleşmeydi.
- İlk production logu 5740 B / 6d64037e7312dbe0899e6ffac1ea3ec391cc898ce1afec9e6d66de6423cd7a6f SHA-256; artifact /tmp/aselsanos-s377-focused.KT21na/first-production.log'dur.
- Üç assertion canlı source spelling, exact documentation ve gerçek machine call'a hizalandı; product behavior, inventory, release/rejoin veya fail-closed kapsamı gevşetilmedi.
- Pre-format GREEN 48/48; 3927 B / f1a7f745adac7cd98a48fb1165ce2c16692479c2bee0a62ba876352261c8cf14 SHA-256'dır.
- Final focused S377 48/48 PASS / 0 fail verdi. Log 3927 B / 547ca8c2016f72133bcb997e274eb6afaee6c570f29df3391f8a3bddb8b2237a; artifact /tmp/aselsanos-s377-focused.KT21na/green-final.log'dur.
- Seçili 9 grupluk ilk koşu 234 PASS / 1 fail verdi; tek RED S307'nin production/non-production cfg forward'ını tek call sanan tarihsel source-count assertion'ıydı.
- S307 common yedi argümanın iki cfg yolunda exact tekrarını, production yolunun iki S377 guard değerini ve non-production yolunun guard'sız kalmasını doğrulayacak şekilde sıkılaştırıldı; tarihsel authority/inventory kapsamı korunup product assertion gevşetilmedi.
- Final seçili regresyon S377/S376/S307/S306/S373 ve dört notification/deadline runtime grubunda 9 grup / 235/235 PASS / 0 fail verdi.
- Selected initial log 32128 B / 730b1ff054c2c34af72c5ba69d9e0ab4812f2ba840b113a4a6142113908f0321; final log 49995 B / c6a5cc83cbb66e8da03e9f27eec33f55f9ecfa8f5fd23c2b75a63df6cde1dfc7 SHA-256'dır. Artifact /tmp/aselsanos-s377-selected.c2DBtt'dir.
- S238–S377 dependency listesi 141 gruptur. İki bağımsız resmi seri koşunun her biri 3261/3261 PASS / 0 fail verdi.
- İki kanonik dependency özeti 23278 B ve f60014872f4e67da937f72aa7064dfbe264f25878df095185158412903fd125f SHA-256 ile byte-eşittir; artifact /tmp/aselsanos-s377-dependency-final.Ug7HE5'tir.
- İlk kısmi dependency denemesi 109/141'de yalnız gereksiz seri compile maliyeti nedeniyle kanıt sayılmadan kesildi; aynı 141 hedef tek --no-run prebuild sonrasında iki resmi koşuda sıfırdan yürütüldü.
- Exact yedi frozen G8h assertion dışındaki seri workspace 340 sonuç grubu / 5129 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 513281 B / 5429630717cf2cedb91f3b5121b032e54894c74399b0511e2c009f2ef1b25e93; summary 25720 B / dd688c9d61926d11399674a5d117132ba746be42c72ebc8f2515931cbf0febda'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 293 grup / 4874 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 481631 B / 68e1761be0fa2c10ec58471426ec6b89b852562e2c1d6c0f88de704eb7c5d6f7; summary 22194 B / 6704ff276880a3c5a3a63fb698ec78ee3ad1a07d4cd4bbe56f629b64525317de'dir. Workspace artifact /tmp/aselsanos-s377-workspace.750tXv'dir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 111450 B / 3872a09f43f7e332be0aa9514e242040386523d35c010d71db3db3806a5f2944, ELF 12217112 B / 1f22d5135c07099bd7903f0340b50b656be92dac6a73c090f456e273de6b0a0e'dir.
- board-rpi4 log 150191 B / 5d921b475ffbb8ed63acfc3e387ee50a1050a72c5b72c1e2e80b07b32ddf6ac7, ELF 7421664 B / 1f4f28e4fa1700d53e2a1524a52c07dbefa3b42f2c91c799887a26b3eda87d25'tir.
- board-rpi5 log 621007 B / 687c6c3c0288cdb4dd4532b20111123734b5b43f8c4350a6271461457d0c91a1, ELF 10869712 B / 46dacb69c3f907de173d5d93f10a278cc1510a4eb75cacd4b9bc0c08d6426b7a'dır.
- board-rpi5+smp log 620949 B / e9cb2b10a20f5f8d904aab5cbae88aca4270ea725060e3d541f7f1b2e013f475, ELF 10888240 B / c4d227c049df48ca2b2bdd5551710f48a559e7c93fcd0c323d9c7e2b0a86e505'tir. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116354 B log / 7f6063286b474738260d043c817c97ed715748a4694c041a9a6fb966982ecd62 SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S377 production wrapper invocation kanıtı değildir; supported-profile runtime observations=0 kalır.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi; global Rust format kapısı PASS'tir.
- Source-bound Kod hedefi S1–S377 377/377 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır. S377 kartı S307/S376/S378 kartlarıyla birleştirilmez.
- S377 Code kartı tam handle_notification_wait_timeout Rust öğesi içinde exact acquire→single alias→by-value handoff odağını ve ayrı tam notification_wait_timeout_or_park release→switch→rejoin→restore yaşam döngüsünü yayımlar.
- Ayrı S377 guard modülü, focused test ve exact Operations object'i kendi source excerpt'leriyle yayımlanır; her excerpt repository path, satır aralığı, file SHA-256 ve snippet SHA-256 taşır.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- İlk source-bound registry S1–S377 aralığında 377/377 unique kapı / 1074 exact excerpt / pre-S328 S1–S327 327/327 / missing=none üretti; duplicate=0'dır. JSON 7921701 B / 25bee7000a72308c30383b607e2172af09d365ade9db023079319e7c84898bff dosya SHA-256 ve 760e175410d4c4598cf78040400c55ad0d1d5ee4c4d33decc8ee5f85e60b821d registry SHA-256 taşır.
- Website kabulü 668/668 test, lint PASS, TypeScript exit 0 ve boş çıktı, 24/24 static route, 201 export dosyası verdi. Test logu 61957 B / 1c3b45acada18cfae66f5ec4219454891bb90c6c2ee7bd02661ce5cb60e17e35; build logu 1213 B / 61a4fede8cab1433e59fda9c70a255003106baf76c54ff623abc3f7eacfe1a3c SHA-256'dır.
- Production/main deployment 024b7430 ile 116 uploaded + 84 existing = 200 asset yayımlandı. Deploy logu 1714 B / 9fd07f84da29fe29e027e8c164cd8b2580ad708e571321cab043e50fb5031b49 SHA-256; artifact /tmp/aselsanos-s377-web-initial.3or5UM'dir.
- Cache-busted custom-domain /code/ 22610559 B / 1c394066383b2f3b6fd0660b86d8cbeac546d83d5e4d2ea84ab8c19b207eb898, /operations/ 13397572 B / c4264d8dd6b05e63c7713c4ef93b53b22fd7267f62f4df7267317f6a7765cb70, /timeline/ 5346556 B / 4046d351de800d0162c75cd634402d9862879ca32fafa2b5989362da95ae2609 ve /yol-haritasi/ 5346304 B / c13374d21bcf729281486b749aa6de71d33d33a4675718e0eacb2bad9a773b88 SHA-256 ile HTTP 200 ve deploy-sonrası yerel out'a raw byte-exact PASS verdi.
- Canlı /code/ no-transform header'ı taşır; literal data-code-gate sayımı 377/377 unique, pre-S328 S1–S327 327/327, S1=1, S327=1, S328=1, S377=1 ve S378=0'dır. Timeline data-gate-policy sayımı 216'dır.
- Immutable 024b7430 hostname probe'u 15 saniyede curl exit 28 / HTTP 000 verdi; custom-domain dört-rota HTTP 200 ve byte-exact PASS bunun yerine geçirilmez.
- S377 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S377=NO.
- S377 bazlı bağlayıcı olmayan planlama görünümü R1 S377–S407, R2 S432–S482, R3 S561+, kaba S537–S587 ve risk paylı merkez yaklaşık S562'dir; ürün veya sıra taahhüdü değildir.
Sınır / bekleyen kanıt
- S377 yalnız EL0 notification wait-timeout mutable scheduler sınırını kapatır; S378 IPC receive-timeout ve kalan 19 writer açıktır.
- Production provider authority=0, whole-scheduler exclusion=false ve S244 admission publication yoktur.
- Supported-profile S377 writer runtime invocation gözlenmedi; QEMU ortak regresyonu bunun yerine geçirilmez.
- Park/resume source, host model ve AArch64 compile ile doğrulandı; transient contention liveness/soak ve default-parallel PTY determinism ürün kabulü değildir.
- Generic SMP cross-CPU scheduler ownership, CPU2/CPU3, migration, load balancing, hotplug ve cross-CPU ASID/TLB arbitration açıktır.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel RPi latency/power/thermal, UART/raw ve product threshold kabulü yapılmadı; RUNBOOK_EXECUTED_IN_S377=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S377 focused 48/48, seçili 9 grup / 235 PASS, iki kez 141 grup / 3261 PASS, filtreli workspace 340 grup / 5129 PASS, filtresiz yalnız frozen-S96 RED, dört AArch64 profil 4/4 ve ortak QEMU kabulünü ayrı oturumlar halinde taşır. Production/main deployment 024b7430 ve dört özel-alan-adı rotasının raw byte-exact readback'i PASS'tir. `/code` S1–S377 aralığını 377 ayrı source-bound kart olarak yayımlar; S1–S327 tarihsel kapsam 327/327 tekildir. S378 ayrı ve açık kalır.
S377 focused notification wait-timeout writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s377_el0_notification_wait_timeout_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S377 module/source registration and production boundary absent first production result: 45 passed; 3 exact source/documentation assertions failed final result: ok; S377 focused 1 group / 48 passed / 0 failed shared S247 gate: 44 guarded readers + 50/69 guarded writers; 19 writers open inputs/deadline/identity/CNode authority < IRQ < writer < publish/park < release < switch < rejoin < durable restore < result direct production caller paths=1; context-switch handoff=1; post-resume rejoin=1; runtime observations=0; provider authority=0S377 selected notification authority/handoff/runtime regressionTAM ÇIKTIexit 0Komut$ run S377, S376, S307, S306, S373 and four notification/deadline runtime groups seriallyYanıtinitial result: 234 passed; 1 historical S307 cfg-call-count assertion failed S307 aligned to two exact cfg forwards while preserving the common argument and authority contract final result: 9 groups / 235 passed / 0 failed S377 48/48; S376 49/49; S307 15/15; S306 15/15; S373 71/71; runtime groups 37/37 final log 49995 bytes; SHA-256 c6a5cc83cbb66e8da03e9f27eec33f55f9ecfa8f5fd23c2b75a63df6cde1dfc7S377 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated AArch64 profile builds with CARGO_INCREMENTAL=0$ run S238-S377 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; individual log/ELF byte and SHA-256 identities recorded dependency: 141 groups / 3261/3261 twice; 23278-byte canonical summaries byte-equal filtered workspace: 340 groups / 5129 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 293 groups / 4874 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S377 RPi5 runtime observationS377 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + raw cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıttarget source registry: S1-S377 377/377 unique gates; pre-S328 S1-S327 327/327; missing=none; duplicate=0 S377 code layers: complete handle_notification_wait_timeout + exact guard handoff focus + complete scheduler park/resume lifecycle + S247 guard + focused test + Operations object source registry: 1074 exact excerpts; JSON 7921701 bytes; registry SHA-256 760e175410d4c4598cf78040400c55ad0d1d5ee4c4d33decc8ee5f85e60b821d website: 668/668 PASS; lint PASS; TypeScript exit 0; static routes 24/24; export files=201 production/main deployment 024b7430; 116 uploaded + 84 existing = 200 assets custom-domain four routes HTTP 200 and raw byte-exact=true; /code no-transform=true live /code: 377/377 unique; pre-S328 327/327; S1=1; S327=1; S328=1; S377=1; S378=0 immutable 024b7430 hostname curl exit 28 / HTTP 000; custom-domain PASS is authoritative - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S376 · EL0 notification-signal production writer guard integration
S376, handle_notification_signal içindeki exact scheduler.notification_signal(notification_id, authority.generation, bits) mutable scheduler sınırını S375 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. notification_id/bits, current-task identity ve live Notification + NOTIFICATION_SIGNAL CNode authority writer'dan önce tamamlanır. RPi5 bare-metal kesişiminde dedicated IRQ guard kurulur, gerçek per-CPU kimliğiyle yalnız CPU0 için S376 exclusive writer alınır ve exact tek mutable SCHEDULER aliası üzerinden synchronous notification_signal yürütülür. Scheduler transaction altında live signaler, generation, signal right, deadline, waiter, waiter CNode authority ve ready capacity koşullarını yeniden doğrular. Owned signal sonucu kurulduktan sonra önce writer, sonra IRQ bırakılır; Coalesced, Wake ve error publication dalları üyelik dışındadır ve writer altında context switch yoktur. Tarihsel S306 model audit'i ve S375 reply-alias üyeliği ayrı kalır. Guarded writer 49/69, açık writer 20, provider authority 0, whole-scheduler exclusion false ve supported-profile runtime observation=0'dır. S377 notification wait-timeout sıradaki ayrı kapıdır.
Doğrulanan kanıt
- İlk focused komut, S376 production modülü, kernel/simulation registration ve handle_notification_signal membership'i henüz yokken compile RED verdi; kapı S375'in içine topluca yazılmadan ayrı kaynak birimi gerektirdi.
- İlk RED logu 2073 B / d2422b4a4ba9cd2dcb72be031b459e2d7cbc97db3c7db38a2010b553a824edba SHA-256; artifact /tmp/aselsanos-s376-focused-red.FcdfZz'dir.
- S376 modülü S375 typed preflight outcome'unu yeniden doğrular; inherited inventory exact 44 reader + 48 guarded writer + 21 open writer değilse InventoryDrift ile kapanır.
- S376 başarı outcome'u FortyNinthWriterGuardedAwaitingRemaining'dir ve 44 guarded reader + 49/69 guarded writer + 20 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir; host executor production CPU kimliği veya runtime invocation diye sunulmaz.
- acquire_s376_production_scheduler_writer_access, try_current_cpu_id ile gerçek per-CPU kimliğini türetir; caller-supplied production CPU parametresi yoktur ve CPU0 dışı InvalidCpu ile fail-closed kapanır.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır; 44 reader ve önceki 48 writer'dan ayrı model gate veya yeni static yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, CPU1–CPU_MAX InvalidCpu verir ve callback error RAII lease'i exact bir kez bırakır.
- S375 ve S376 host executor token'ları aynı gate üzerinde monoton ve distinct'tir; iki kapı tek transaction veya tek sequence dispatcher olarak birleştirilmez.
- Exact production giriş sınırı arch/aarch64/exceptions.rs içindeki handle_notification_signal fonksiyonudur; S376 rust_el0_sync_handler'ın başka IPC branch'lerini coverage'a katmaz.
- notification_id=ctx.gpr[0] ve bits=ctx.gpr[1] immutable scalar snapshot'ları writer edinilmeden önce alınır.
- current_task_id writer öncesinde owned signaler_task scalar'ına çevrilir; scheduler aliasından reader türetilmez.
- current_task_cnode lookup exact notification_id için yapılır; CapabilityKind::Notification ve CapabilityRights::NOTIFICATION_SIGNAL birlikte writer öncesinde doğrulanır.
- Authority yoksa set_ipc_error(ctx, IpcError::InvalidCapability) ve return S376 IRQ/writer acquisition'dan önce gerçekleşir; scheduler graph ve gate state değişmez.
- Dedicated s376_irq_guard mutable scheduler aliasından önce local interrupt re-entry'yi kapatır; s376_writer_access IRQ guard'dan sonra, alias kurulmadan önce alınır.
- handle_notification_signal içinde exact bir acquire_s376_production_scheduler_writer_access, bir mutable SCHEDULER aliası, bir scheduler.notification_signal(notification_id, authority.generation, bits), bir drop(s376_writer_access) ve bir drop(s376_irq_guard) vardır.
- Guarded source slice acquire_s376_production_scheduler_writer_access → addr_of_mut!(SCHEDULER) → scheduler.notification_signal(notification_id, authority.generation, bits) → drop(s376_writer_access) exact sırasını taşır.
- Owned signal result scheduler forward'ı tamamlandıktan sonra local değerdir. drop(s376_writer_access) writer state'i, sonraki drop(s376_irq_guard) local IRQ maskesini sonuç incelenmeden bırakır.
- Coalesced ve Wake kprintln/set_notification_result dalları ile Err set_ipc_error dalı writer ve IRQ bırakıldıktan sonra çalışır; downstream result branches under writer=0'dır.
- Notification signal synchronous'tir; guarded slice ipc_call_commit_and_park, ipc_recv_or_park, context_switch veya durable resume/rejoin taşımaz.
- Scheduler notification_signal existing IPC_TRANSACTION_LOCK, notification registry, deadline ve waiter graph lock sırasını korur.
- Scheduler current signaler task'ı ve CNode'daki exact Notification authority generation + NOTIFICATION_SIGNAL right'ı yeniden doğrular; stale grant commit'i açmaz.
- Pending bits coalescing exact object üzerinde yapılır; waiter yoksa durable pending maskesi döner ve ready queue mutasyonu oluşmaz.
- Waiter varsa notification id/generation, blocked state ve deadline identity aynı transaction altında doğrulanır; stale waiter veya generation fail-closed kalır.
- Waiter CNode'daki NOTIFICATION_WAIT authority ile object generation eşleşir; başka object veya revoked grant wake'i açmaz.
- Ready capacity wake commit'inden önce reserve edilir; capacity failure kısmi waiter/deadline/CNode publication bırakmaz.
- Wake yolunda exact waiter ve deadline retire edilir, pending bits durable payload'a taşınır, task Ready olur ve ready queue publication aynı scheduler transaction'ında tamamlanır.
- Tarihsel S306 yalnız writer-authority audit modelidir. Canlı S376 membership'i S306 sequence kimliğini veya kapanış anındaki inventory snapshot'ını değiştirmez.
- S377 handle_notification_wait_timeout branch'i S376 acquire taşımadığı source assertion'ıyla ayrı tutulur; wait-timeout writer kapısı açık kalır.
- CPU1 coverage service timer zincirinde S375'ten sonra ve S242 sender service'ten önce çalışır; yalnız pending S245 view inspect eder, request take veya production writer acquire etmez.
- İlk production focused koşu 47/49 verdi. İki RED davranış veya üyelik değil; modül açıklamasındaki exact S306 adı ile 20-open-writer cümlesinin source-literal biçimiydi.
- İlk production logu 5138 B / 93da93977fe74e5df6d1798c2dce1dcb3f52d43c97ab5149bee337fb1a19583a SHA-256; artifact /tmp/aselsanos-s376-focused-production.vQxYkV'dir.
- Bir incremental rustc denemesi G8lS376WriterGuardIntegrationError Freeze query ICE ile durdu. Bu ürün RED'i sayılmadı; destructive cleanup yapılmadan CARGO_INCREMENTAL=0 ile tekrarlandı.
- ICE logu 18387 B / 86b931fff762f9c49920d536a2318414666d15a64a42dcea2fa8bf42135df5a5 SHA-256; artifact /tmp/aselsanos-s376-focused-final.KWJ41N'dir.
- Rustfmt exact notification_signal call'ını tek satıra getirdikten sonra iki source assertion gerçek spelling ile hizalandı; ürün kodu, coverage veya fail-closed assertion gevşetilmedi.
- Final focused S376 49/49 PASS / 0 fail verdi. Log 3951 B / 0b53e8a52761d2deff920ce2225e4b84e2b3bbbd3ee335c0bc0796850cad7aae; artifact /tmp/aselsanos-s376-focused-green.1E40na'dır.
- Seçili 11 grupluk ilk koşu 345 PASS / 6 fail verdi; yalnız S306'nın beş ve S307'nin bir tarihsel source assertion'ı eski inline notification_signal yazımını bekliyordu.
- S306/S307 testleri canlı exact scheduler.notification_signal(notification_id, authority.generation, bits) spelling'ini tanıyacak şekilde hizalandı; tarihsel authority/inventory kapsamları korunup product assertion gevşetilmedi.
- Final seçili regresyon S376/S375/S306/S307/S358/S363/S370/S371 ve üç notification runtime grubunda 11 grup / 351/351 PASS / 0 fail verdi.
- Selected final summary 1544 B / 24f93f13da34b29dfc435f94b0452fc3f302e991f547d28bdef67573debc56f6 SHA-256; artifact /tmp/aselsanos-s376-selected-final.8jdgkW'dir.
- S238–S376 dependency listesi 140 gruptur. İki bağımsız seri koşunun her biri 3213/3213 PASS / 0 fail verdi.
- İki süre-dışı kanonik dependency özeti 23106 B ve 6f20622bfe38cad1af63dd45e3d46172168ea8470b62e0aed84f677f6be3c854 SHA-256 ile byte-eşittir; artifact /tmp/aselsanos-s376-dependency.MuSqJu'dur.
- Exact yedi frozen G8h assertion dışındaki seri workspace 339 sonuç grubu / 5080 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 72801 B / 0715326b9544264b72f5c78a4becae85b1df26ede4c15234a0ddb0b71cd8d501; summary 25644 B / 59d9ec93d3a13e1a3253beaec6ab8849c6f67fc73d3a82e5e911bb7fbfa5edae'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 292 grup / 4825 PASS / 1 fail; global workspace GREEN iddia edilmez.
- Filtresiz log 68023 B / 96af9f3f84455c3b9b6255010638ea406b2b1b0782349fa353719cc94685afb4; summary 22118 B / 70e0beb3a56249b755f3c4e9c8dfb3d07ef6e069867849b8603925cf146017f6'dır. Workspace artifact /tmp/aselsanos-s376-workspace.2YZxyM'dir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 111450 B / 171043bb132dc7d6faa1d4a3cf24515799388ade1a9a5252a68314cdfdc94145, ELF 12216992 B / af52cbb350d69b6f6e09403faf041492cf77709df4fd8757e9b9a93d82fd4d71'dir.
- board-rpi4 log 150191 B / 22d34513c824e46b0a49fff3ec80e97c521afddfac128468bbb451d3ba91a8af, ELF 7421608 B / f2783373582e0b79349a7e300a9dffa580da31148eef9fbd3e59d71c5c06b5fe'dir.
- board-rpi5 log 618654 B / 4ed61a50cc7a63bbe1f473ebd28e0c1c23f9d3726b9f296e3f85e7eb7d656dea, ELF 10809552 B / 5a2baeb5567de922542f0d19eb9e6d32c14d411977b797e3f7ac24ac7159b5da'dır.
- board-rpi5+smp log 618596 B / 6322110aef74ea60b5f5c5f68651e44f3fa8df57b1b675f3a99986ddd8b769cc, ELF 10836352 B / c9d7489a5fdc4d86800afe30d993c0458d3db592514befb99dfe5553d83d603c'dir. Zero-warning iddiası yoktur.
- CARGO_INCREMENTAL=0 make verify-qemu exit 0 verdi. 116431 B log / 83f01fe09538843afb4fa46940e8780b4e9a6b20e18751c318f60d04acdc3b7d SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S376 production wrapper invocation kanıtı değildir; supported-profile runtime observations=0 kalır.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi. Format log 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855'tir.
- Source-bound Kod hedefi S1–S376 376/376 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır. S376 kartı S306/S375/S377 kartlarıyla birleştirilmez.
- S376 Code kartı gerçek handle_notification_signal tam Rust öğesini ve exact acquire→single alias→notification_signal→release focus'unu, ayrı guard modülünü, focused testi ve exact Operations object'ini yayımlar.
- Her Code excerpt exact repository path, tam kaynak birimi satır aralığı, file SHA-256 ve snippet SHA-256 taşır; stale registry test/build/deploy öncesi fail-closed reddedilir.
- S1–S327 tarihsel kapılar Operations sequence kimliğiyle 327/327 ayrı kart olarak korunur; S328 öncesi kayıtlar generic placeholder içinde birleştirilmez veya S328 kartına eklenmez.
- İlk source-bound registry S1–S376 aralığında 376/376 unique kapı / 1069 exact excerpt / pre-S328 S1–S327 327/327 / missing=none / duplicate=0 üretti; JSON 7751958 B / e48224bf7699dacf6c9dd05577e8363c6d87c7d816e49fc3bd2cda7dab3d43a7 dosya SHA-256 ve f6ad56fa4f17698ae86d2aee11d75fd67e80d446eadee8888bab4f2d102b4806 registry SHA-256 taşır.
- İlk website kabulü 664/664 test, lint, boş TypeScript çıktısı ve 24/24 static page PASS verdi; export 201 dosyadır.
- İlk production/main deployment 086f3c6b ile 116 uploaded + 84 existing = 200 asset olarak tamamlandı; deploy logu 1800 B / a2975812f79daa4e489d2d96f456b21e86d73f9ec968b5bff4105f7c14f1322f SHA-256'dır.
- Cache-busted custom-domain /code/ 22241967 B / a29d7a9adcd34251f27b37599c3bed0589d70d1130b95579a8be96bf8ddaf7c2, /operations/ 13290109 B / 46c6fdd7be0090b164834366efaa45837bf44c4a298746d7657438c7115cde0b, /timeline/ 5253311 B / 63ed865d51bd9af7f1d8c0d4b1ed53cf2976aeca1d38f54a34f1624598a9fae9 ve /yol-haritasi/ 5253059 B / 03b7ba6b4b30a55a8591ad8e5a36a9391ab1e4a2b1c54897aa74603f8df9f14d ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi.
- Canlı /code/ no-transform header'ı taşır; literal data-code-gate sayımı 376/376 unique, pre-S328 S1–S327 327/327, S1=1, S327=1, S328=1 ve S376=1'dir. Immutable 086f3c6b hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- S376 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S376=NO.
- S376 bazlı bağlayıcı olmayan planlama görünümü R1 S376–S406, R2 S431–S481, R3 S560+, kaba S536–S586 ve risk paylı merkez yaklaşık S561'dir; ürün veya sıra taahhüdü değildir.
Sınır / bekleyen kanıt
- S377 notification wait-timeout writer guard entegrasyonu ve kalan 20 production writer açıktır.
- Production provider authority=0 ve whole-scheduler exclusion=false kalır; S245 request take veya S244 admission publication yoktur.
- Supported-profile S376 production writer runtime invocation gözlenmedi; QEMU ortak regresyonu bunun yerine geçirilmez.
- Generic SMP cross-CPU scheduler ownership, transient-contention liveness/soak ve fiziksel cihaz kabulü açıktır.
- İlk production publication ve canlı dört-rota byte-exact readback PASS'tir; evidence-sync deployment/readback bu ilk snapshot'tan ayrı doğrulanır.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S376 focused 49/49, seçili 11 grup / 351 PASS, iki kez 140 grup / 3213 PASS, filtreli workspace 339 grup / 5080 PASS, filtresiz yalnız frozen-S96 RED, dört AArch64 profil 4/4 ve ortak QEMU kabulünü ayrı oturumlar halinde taşır. İlk production deployment 086f3c6b ve dört özel-alan-adı rotasının raw byte-exact readback'i PASS'tir. `/code` S1–S376 aralığını 376 ayrı source-bound kart olarak yayımlar; S1–S327 tarihsel kapsam 327/327 tekildir. S377 yine ayrı ve açık kalır.
S376 focused notification-signal writer membershipTAM ÇIKTIexit 0Komut$ CARGO_INCREMENTAL=0 cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s376_el0_notification_signal_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S376 module/source registration and production boundary absent first production result: 47 passed; 2 exact documentation-literal assertions failed incremental rustc query ICE recorded separately; rerun with CARGO_INCREMENTAL=0; not a product RED final result: ok; S376 focused 1 group / 49 passed / 0 failed shared S247 gate: 44 guarded readers + 49/69 guarded writers; 20 writers open arguments/identity/CNode authority < IRQ < writer < exact signal commit < writer/IRQ release < result branches direct production caller paths=1; context switch under writer=0; runtime observations=0; provider authority=0S376 selected notification source/authority/runtime regressionTAM ÇIKTIexit 0Komut$ run S376, S375, S306, S307, S358, S363, S370, S371 and three notification runtime groups seriallyYanıtinitial result: 345 passed; 6 historical exact source-spelling assertions failed S306/S307 aligned to live exact notification_signal spelling; historical authority/inventory scope preserved final result: 11 groups / 351 passed / 0 failed S376 49/49; S375 51/51; S306 15/15; S307 15/15; S358 47/47; S363 48/48; S370 50/50; S371 48/48 summary 1544 bytes; SHA-256 24f93f13da34b29dfc435f94b0452fc3f302e991f547d28bdef67573debc56f6S376 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated AArch64 profile builds with CARGO_INCREMENTAL=0$ run S238-S376 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ CARGO_INCREMENTAL=0 make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; individual log/ELF byte and SHA-256 identities recorded dependency: 140 groups / 3213/3213 twice; 23106-byte canonical summaries byte-equal filtered workspace: 339 groups / 5080 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 292 groups / 4825 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S376 RPi5 runtime observationS376 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıttarget source registry: S1-S376 376/376 unique gates; pre-S328 S1-S327 327/327; missing=none; duplicate=0 S376 code layers: complete handle_notification_signal + exact writer focus + S247 guard + focused test + Operations object website: 664/664 tests; lint PASS; TypeScript empty; static pages 24/24; export files=201 initial production deployment 086f3c6b: 116 uploaded + 84 existing = 200 assets custom-domain four-route HTTP 200 and raw byte-exact=true; /code/ no-transform live /code/: 376/376 unique; pre-S328 327/327; S1=1; S327=1; S328=1; S376=1 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S375 · EL0 IPC CALL reply-alias production writer guard integration
S375, rust_el0_sync_handler içindeki SYS_IPC_CALL dalının target_is_reply erken yolundaki exact ipc_reply_commit(target_id, reply_message) mutable scheduler sınırını S374 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Current-task identity, immutable reply-cap registry classification, runtime-OOM bridge'e bağlı reply-cap rejection ve owned reply message writer'dan önce tamamlanır. RPi5 bare-metal kesişiminde dedicated IRQ guard kurulur, gerçek per-CPU kimliğiyle yalnız CPU0 için S375 exclusive writer alınır ve exact tek mutable SCHEDULER aliası üzerinden synchronous ipc_reply_commit yürütülür. Scheduler transaction altında live responder, reply object/target, blocked caller, caller CNode authority, deadline generation, ready capacity ve rendezvous reply graph'ını yeniden doğrular. Owned result kurulduktan sonra önce writer, sonra IRQ bırakılır; terminal set_ipc_error ve return üyelik dışındadır. Alias context switch yapmaz. Normal CALL S374, ordinary REPLY S372 ve RECEIVE S373 üyeliklerini korur. Guarded writer 48/69, açık writer 21, provider authority 0, whole-scheduler exclusion false ve supported-profile runtime observation=0'dır. S376 notification signal sıradaki ayrı kapıdır.
Doğrulanan kanıt
- İlk focused komut, S375 production modülü ve kernel/simulation registration henüz yokken compile RED verdi. unresolved import, kapının S374 içine topluca yazılmadığını ve ayrı kaynak birimi olmadan geçemediğini gösterdi.
- S375 modülü S374 typed preflight outcome'unu yeniden doğrular; inherited inventory exact 44 reader + 47 guarded writer + 22 open writer değilse InventoryDrift ile kapanır.
- S375 başarı outcome'u FortyEighthWriterGuardedAwaitingRemaining'dir ve 44 guarded reader + 48/69 guarded writer + 21 open writer envanterini sabitler.
- Production wrapper exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişimindedir. Host model executor production CPU kimliği veya wrapper çağrısı diye sunulmaz.
- Wrapper try_current_cpu_id ile gerçek per-CPU kimliğini türetir; caller-supplied production CPU parametresi yoktur ve CPU0 dışı fail-closed InvalidCpu verir.
- Writer lease S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu ile alınır. Reader'ların kullandığı state word'den ayrı bir model gate veya yeni static yaratılmaz.
- Host executor callback'i exact bir kez çağırır; canlı reader veya writer callback'ten önce ExclusiveBusy üretir, CPU1–CPU_MAX InvalidCpu verir ve callback error RAII lease'i exact bir kez bırakır.
- S374 ve S375 host executor token'ları aynı gate üzerinde monoton ve distinct'tir; iki kapı tek transaction veya tek sequence dispatcher olarak birleştirilmez.
- Exact production giriş sınırı arch/aarch64/exceptions.rs içindeki SYS_IPC_CALL match dalının if target_is_reply erken yoludur. S375 normal endpoint SEND/CALL bölümünü coverage'a katmaz.
- target_id, label ve dört message register'ı handler register snapshot'ından scalar olarak alınır. current_id writer öncesinde owned u64 değeridir.
- ENDPOINT_REGISTRY yalnız immutable routing metadata için kilitlenir; endpoint clone veya mutable scheduler authority üretmez. endpoint.is_reply_cap classification writer edinilmeden tamamlanır.
- Hedef registry'de yoksa InvalidCapability ve return S375 IRQ/writer acquisition'dan önce gerçekleşir. Gate state ve scheduler graph değişmez.
- runtime_oom_reply_cap_is_bound(target_id) true ise CALL_ALIAS_REJECTED logu ve InvalidCapability exact erken dönüşü writer'dan öncedir. Legacy alias ordinary S372 bridge preflight/commit sınırını bypass etmez.
- Immutable reply_message label, badge=current_id ve mr0..mr3 data alanlarıyla writer öncesinde kurulur; guard altında message allocation/construction veya kullanıcı kopyası yoktur.
- Dedicated s375_irq_guard mutable scheduler aliasından önce local interrupt re-entry'yi kapatır. s375_writer_access IRQ guard'dan sonra, alias kurulmadan önce alınır.
- Reply-alias bölümünde exact bir acquire_s375_production_scheduler_writer_access, bir mutable SCHEDULER aliası, bir ipc_reply_commit forward'ı, bir writer drop ve bir IRQ drop vardır.
- Guarded source slice yalnız mutable alias ve scheduler.ipc_reply_commit(target_id, reply_message) forward'ını kapsar. set_ipc_error, runtime-OOM broker commit veya context switch guarded slice'a dahil değildir.
- ipc_reply_commit kendi IPC_TRANSACTION_LOCK, IPC_CALL_DEADLINES, capability provenance, ENDPOINT_REGISTRY ve ipc_blocked_tasks lock sırasını korur.
- Scheduler current responder task id'yi nonzero olarak yeniden doğrular; invalid current task mutation başlamadan InvalidCapability döndürür.
- Reply registry entry exact id + is_reply_cap ile bulunur. caller owner ve reply_target owned scalar olarak çıkarılır; target endpoint normal endpoint olmalıdır.
- Blocked caller exact task id, BlockedOnIpc endpoint id ve is_call=true tuple'ıyla yeniden doğrulanır. Yanlış veya kayıp waiter fail-closed InvalidCapability verir.
- Caller'ın CNode reply authority kaydı exact id, owner, Endpoint kind ve parent=None ile eşleşmelidir; stale/derived authority ordinary reply commit'i açmaz.
- Varsa deadline record task id, Call kind, target endpoint, reply id ve reply generation ile eşleşir. Mismatch partial reply mutation yayımlamaz.
- Ready queue try_reserve(1) rendezvous reply'dan önce yapılır; capacity yoksa NoReceiver ile reply graph ve blocked caller korunur.
- Rendezvous reply exact responder/reply token/message ile çalışır. Wake sonucu model caller blocked caller ile eşleşmezse integrity panic fail-closed kalır.
- Consumed reply record retire(caller_task, reply_cap_id) ile exact bir kez retire edilir; caller CNode exact capability revoke ve endpoint removal aynı transaction kapsamındadır.
- Durable reply payload caller'a write_ipc_delivery ile yazılır, caller Ready olur ve ready_queue'ya eklenir. Varsa deadline complete_reply_exact ile retire edilir.
- Owned result, ipc_reply_commit dönüşünden sonra kurulmuş durumdadır. drop(s375_writer_access), drop(s375_irq_guard), set_ipc_error(ctx, result), return sırası source assertion'ıyla sabittir.
- Reply alias synchronous'tir; ipc_call_commit_and_park, ipc_recv_or_park veya context_switch içermez. Global writer token başka task çalışırken taşınmaz.
- Normal non-reply SYS_IPC_CALL bölümü yalnız S374 membership taşır ve S375 adı içermez. Ordinary SYS_IPC_REPLY yalnız S372; SYS_IPC_RECV yalnız S373 membership taşır.
- SYS_IPC_CALL_TIMEOUT ve SYS_IPC_RECV_TIMEOUT dispatch sınırları S375 üyeliğine katılmaz. S376 handle_notification_signal ayrı ve açık tutulur.
- CPU1 coverage service timer zincirinde S374'ten sonra ve S242 sender service'ten önce çalışır. Yalnız pending S245 view inspect eder; take veya production writer acquire etmez.
- İlk production focused koşu 49/51 verdi. İki RED davranış değil; S305 tarihsel başlığının exact spelling'i ve scheduler source'taki .current_task satır kırılımıydı.
- İki test gerçek source spelling/boundary ile hizalandı. Product code, writer kapsamı, envanter veya fail-closed assertion gevşetilmedi; final focused 51/51 PASS oldu.
- Focused log 3915 B / 97daaa6182ef8c09e26ffab4326d9406e4233b1ded31bf1e8b596e71ded848a4 SHA-256'dır; artifact /tmp/aselsanos-s375-focused.jCL1Oj altındadır.
- Tarihsel S372/S373/S374 focused testleri kendi kapanış anındaki 45/46/47 writer ve 24/23/22 open snapshot'larını korurken canlı reply-alias source'unda ayrı S375 acquire bulunduğunu doğrulayacak şekilde hizalandı.
- İlk filtered workspace 323 grupta 4965 PASS + 1 RED + 7 filtered verdi. RED runtime_oom_reply_bridge testinin fixed 1400-byte penceresinin S375 guard eklentisinden sonra ipc_reply_commit satırına ulaşmamasıydı.
- runtime_oom_reply_bridge testi sabit bayt penceresi yerine exact if target_is_reply başlangıcı ile normal endpoint yorum sınırı arasına bağlandı. Preflight-before-IPC-before-broker ve bound-cap rejection assertion'ları değişmedi; final 8/8 PASS oldu.
- S374'ün 20 grupluk seçili IPC regresyonuna S375 ve runtime_oom_reply_bridge eklendi; final 22 grup / 451/451 PASS / 0 fail verdi.
- Selected-regression summary 2198 B / 7ceb30838ddd55371a00a7b68bb163599c4350c2305c943b941db37b722940df; artifact /tmp/aselsanos-s375-regression.46WFez'dir.
- S238–S375 dependency listesi S240'ın iki distinct grubuyla 139 gruptur. İki bağımsız seri koşunun her biri 3164/3164 PASS / 0 fail verdi.
- İki süre-dışı kanonik dependency özeti 22940 B ve 3c05d1c75016779cd05e2729d580adb5ee034e103bcc2b59ef9624c148c06edb SHA-256 ile byte-eşittir. Artifact /tmp/aselsanos-s375-dependency.8knOf9'dur.
- Exact yedi frozen G8h assertion dışındaki final seri workspace 338 sonuç grubu / 5030 PASS / 0 fail / 7 filtered verdi.
- Filtered workspace log 72636 B / 08dad1f3c4b50c62a370e1eda4c5ce53eb68bb2b27f5b248f3bcdab4ccd4e978; summary 31992 B / d60fc3775c206095c0163fb31db3c02d03d5b051d6abb86c8497d3cb0382275e'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 291 grup / 4775 PASS / 1 fail. Global workspace GREEN iddia edilmez.
- Filtresiz log 67858 B / 69fa525df6e89c5b6f9e16721b49956339b9387b4523dcd764821b5f6f906088; summary 27573 B / a626711eac69c3a1c109d2fad411aff4e23f2894c78e012024309cec0519e721'dır. Workspace artifact /tmp/aselsanos-s375-workspace-final.VZJfFi'dir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 111606 B / 807b56d695ef5d832b44694541fb74fc14d5e67b92eeb7c7ceda65af9ccbe7f4, ELF 12622448 B / d75fb931a02d5d19981a6c1add7c676bf39557910ed53ec727709b1401701637'dir.
- board-rpi4 log 150458 B / 3d3d32149746090b9d740e3e046ecaf2bb6947badd476bcfa85966c2344126a5, ELF 7747464 B / fa0199ad23cbf10010878bccbb33d3f599796038ac5d05fd3891a0059667ceef'tir.
- board-rpi5 log 616534 B / 053f30cb0ad0aa1499451e0c0c0557c04af2375c33019c1b7f83a9cbb7af6ba4, ELF 14571376 B / 67e03f34fd459f762290ff91a8285d812a8bb276684053a11622cc0ab544b6c6'dır.
- board-rpi5+smp log 616528 B / 46b1f118356ff0e3d1fc4a3f29cdb8cd5955d1a3f920ede751f616a71c1ce1e2, ELF 14587168 B / 996fdbdab7ef20191d5d2806e5983d146b73c66340320daff5737330316ee911'dır. Zero-warning iddiası yoktur.
- make verify-qemu exit 0 verdi. 116354 B log / 713241b31f0fffadee5d68c622eab4c1f63c24d36c9eeb79baf6df57af9a2b47 SHA-256 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- Ortak board-qemu regresyonu RPi5-only S375 production wrapper invocation kanıtı değildir; supported-profile runtime observations=0 kalır.
- cargo fmt --all -- --check exit 0 ve boş çıktı verdi. Format log 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855'tir.
- Source-bound Kod hedefi S1–S375 375/375 ayrı kapı, pre-S328 S1–S327 327/327, missing=none ve duplicate=0'dır. S375 kartı S372/S374/S376 kartlarıyla birleştirilmez.
- S375 Code kartında gerçek rust_el0_sync_handler reply-alias source focus'u, ayrı S375 guard modülü, focused test ve Operations identity excerpt'leri bulunacaktır. Her excerpt exact path, satır aralığı ve SHA-256 ile bağlanır.
- İlk source-bound registry S1–S375 aralığında 375/375 unique kapı, 1065 exact excerpt, pre-S328 S1–S327 327/327, missing=none ve duplicate=0 üretti. JSON 7721874 B / 7fb1f3adbb091daec179e9646149919904f5b281765b23b08d1aba7828a104a1 dosya SHA-256 ve e3ab305205fe25f15f7a2b2052667da378f673f47922279d509580db00afc11d registry SHA-256 taşır.
- İlk website kabulü 660/660 test, lint PASS, boş çıktılı TypeScript ve 24/24 static page PASS verdi. Build 201 yerel dosya üretti; Timeline ve yol-haritasi S375'i ayrı tutan 214 data-gate-policy kartı taşır.
- İlk production/main deployment 9cca2d17 ile 116 uploaded + 84 existing = 200 asset olarak tamamlandı. Cache-busted custom-domain /code/ 22159253 B / 7bae86620f9116b9413d6b28a5e109dd8890b76d38fb663ef94325a31aa1c3fa, /operations/ 13186006 B / f9c8bb5372d1a6d09ba3350c09e19c32d045b47edb176ce6bcf67961d278f6ec, /timeline/ 5169681 B / c85a39ef30549a5a0970a4bc695d333db5070183401d74d6d3e76dd575ce1e27 ve /yol-haritasi/ 5169429 B / 5b5b17b4e410ba8092211922283fcfea1d57ae9ec080241ab28e300cda5a0c46 ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi.
- Canlı /code/ no-transform header'ı taşır; literal data-code-gate sayımı 375/375, pre-S328 327/327, S1=1, S327=1, S328=1, S375=1, S376=0'dır. Immutable 9cca2d17 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırının yerine geçirilmez.
- S375 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S375=NO.
- S375 bazlı bağlayıcı olmayan planlama görünümü R1 S375–S405, R2 S430–S480, R3 S559+, kaba S535–S585 ve risk paylı merkez yaklaşık S560'tır. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- Üst scheduler-exclusion umbrella PARTIAL: 21 production writer hâlâ açıktır.
- S376 notification signal bu kapıda guard coverage'a alınmadı.
- Production provider authority ve whole-scheduler admission yoktur.
- Supported-profile S375 writer runtime invocation gözlenmedi.
- Filtresiz workspace frozen S96 source assertion'ı nedeniyle global GREEN değildir.
- Fiziksel cihaz/runbook işlemi yapılmadı.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili IPC regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve source-registry/production publication geri-okumasını dört ayrı oturumda gösterir.
S375 focused CALL-to-reply alias writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s375_el0_ipc_call_reply_alias_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; separate S375 module/source registration absent first production result: 49 passed; 2 exact source-literal assertions failed final result: ok; S375 focused 1 group / 51 passed / 0 failed shared S247 gate: 44 guarded readers + 48/69 guarded writers; 21 writers open identity/classification/bound-cap rejection/message < IRQ < writer < alias reply commit < writer/IRQ release < terminal result direct production caller paths=1; context switch under writer=0; runtime observations=0; provider authority=0S375 selected reply-alias/ordinary-reply/normal-CALL regressionTAM ÇIKTIexit 0Komut$ run 22 exact S375/S374/S373/S372/S305/S304/S303/S316/S290/S252/capability-mint/IPC groups seriallyYanıtinitial workspace source assertion: runtime_oom_reply_bridge 7/8 RED; fixed 1400-byte window ended before wrapped commit test bound to exact if target_is_reply through normal-endpoint boundary; semantic assertions unchanged final result: 22 groups / 451 passed / 0 failed S375 51/51; S374 76/76; S373 71/71; S372 55/55; S305 15/15; runtime_oom_reply_bridge 8/8 summary 2198 bytes; SHA-256 7ceb30838ddd55371a00a7b68bb163599c4350c2305c943b941db37b722940dfS375 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh isolated AArch64 profile builds$ run S238-S375 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour AArch64 profiles: 4/4 exit 0; individual log/ELF byte and SHA-256 identities recorded dependency: 139 groups / 3164/3164 twice; 22940-byte canonical summaries byte-equal filtered workspace: 338 groups / 5030 PASS / 0 fail / 7 frozen filtered unfiltered workspace: exit 101; 291 groups / 4775 PASS / 1 frozen S96 failure; global GREEN=false QEMU: W^X 31/31 + S130-S154/S271 + RuntimePmm + EL0x4096 + IPC 20/20 + scheduler SEC5 PASS QEMU common regression is not an S375 RPi5 runtime observationS375 source-code registry and production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtsource registry: S1-S375 375/375 unique gates; 1065 exact excerpts; pre-S328 327/327; missing=none; duplicate=0 website: 660/660 tests PASS; lint PASS; TypeScript empty output; static pages 24/24 deployment 9cca2d17: 116 uploaded + 84 existing = 200 assets four custom-domain routes: HTTP 200; raw byte-exact=true live code cards: 375/375; pre-S328 327/327; S375=1; S376=0; no-transform=true immutable hostname: curl exit 28 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S374 · normal EL0 IPC CALL production writer guard integration
S374, rust_el0_sync_handler içindeki SYS_IPC_CALL dalının yalnız normal non-reply yolundaki exact ipc_call_commit_and_park mutable scheduler sınırını S373 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. CALL-to-reply aliası writer edinmeden daha önce döner ve ayrı S375 kapısı olarak kalır. Current-task identity, live normal Endpoint CNode authority, generation, ENDPOINT_SEND hakkı, immutable IpcMessage ve linked reply-cap mint writer'dan önce tamamlanır. RPi5 bare-metal kesişiminde dedicated IRQ guard kurulur, gerçek per-CPU kimliğiyle yalnız CPU0 için S374 exclusive writer alınır ve exact tek mutable SCHEDULER aliasıyla üyelik ipc_call_commit_and_park içine by-value taşınır. Scheduler caller SEND authority, linked one-shot reply provenance, optional receiver authority/deadline ve bütün fallible capacity koşullarını üyelik altında yeniden doğrular; CALL publish, caller Blocked publication ve optional receiver delivery aynı transaction'da tamamlanır. Global writer başka task çalışırken pinlenmesin diye writer ve IRQ gerçek context_switch'ten hemen önce bırakılır. Parked continuation reply ile döndüğünde önce yeni IRQ, sonra yeni S374 writer üyeliğine katılır; durable wake payload restore_current_ipc_context ile okunur ve iki üyelik commit sonucu incelenmeden önce bırakılır. Unpublished reply cleanup ve terminal error publication writer dışındadır. Guarded writer 47/69, açık writer 22, provider authority 0, whole-scheduler exclusion false ve supported-profile runtime observation=0'dır. S375 CALL-to-reply aliası sıradaki ayrı kapı; S376 notification signal da ayrı kalır.
Doğrulanan kanıt
- İlk focused komut, S374 production modülü ve kernel/simulation registration henüz yokken compile RED verdi. Eksik kaynak bağı görünür kaldı; test-only model iskeleti production wiring yerine geçirilmedi.
- Minimal source iskeleti, S373 preflight zinciri, host executor ve registration eklendikten sonra ilk dar test 1/1 PASS verdi.
- Focused kapsam 76 assertion'a genişletildiğinde compiler recursion-limit reddi oluştu. Bu, S246→S374 nested typed error zincirinin test crate default sınırını aşmasıydı; yalnız test crate'e #![recursion_limit = "256"] eklendi, ürün veya coverage assertion'ı gevşetilmedi.
- Sonraki geniş koşu 74/76 PASS verdi. İki RED, modül açıklamasında S375 exact cümlesinin satır bölünmesine bağlı source-literal eşleşmesiydi; davranış veya üyelik kapsamı değiştirilmeden açıklama tek exact cümleye getirildi.
- Biçimlendirme sonrası final focused komut 1 grup / 76/76 PASS / 0 fail verdi. Artifact /tmp/aselsanos-s374-focused.40b9Mg altındadır.
- S374 module constants ve pending-request outcome birlikte 44 guarded reader + 47/69 guarded writer + 22 open writer envanterini sabitler.
- Exact production giriş sınırı arch/aarch64/exceptions.rs içindeki SYS_IPC_CALL match dalının target_is_reply erken dönüşünden sonraki normal CALL bölümüdür. S374 reply aliasını, timeout CALL helper'ını, kernel CALL helper'ını veya notification dalını coverage'a katmaz.
- current_id önce owned scalar olarak alınır. target_id ve endpoint_generation register'lardan okunur; exact normal Endpoint capability, matching generation ve ENDPOINT_SEND hakkı current task CNode'unda writer edinilmeden doğrulanır.
- target_is_reply true ise scheduler.ipc_reply_commit(target_id, reply_message) erken dalı çalışır ve normal CALL üyeliğine ulaşmaz. Bu mutation S375 için ayrı, açık ve tekil kapıdır.
- Raw endpoint id, invalid kind, stale generation veya eksik SEND hakkı InvalidCapability ile writer edinilmeden kapanır. Preflight red yolları S247 gate state'ini ve reply registry'yi değiştirmez.
- Immutable IpcMessage label, caller badge ve dört message register'ından writer öncesinde kurulur. mint_reply_endpoint_for_call de writer öncesindedir; mint başarısızsa mutable scheduler aliası kurulmaz.
- Dedicated IrqGuard exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişiminde S374 writer acquisition'dan önce kurulur; local interrupt re-entry mutable alias öncesinde kapanır.
- Production wrapper try_current_cpu_id ile gerçek per-CPU kimliğini türetir ve yalnız CPU0'ı kabul eder. Caller-supplied production CPU parametresi yoktur; non-CPU0 fail-closed InvalidCpu verir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Ayrı state word, reader lease'i veya model-only provider production'a taşınmaz.
- Normal CALL bölümünde exact bir initial acquire_s374_production_scheduler_writer_access occurrence'ı ve exact bir mutable SCHEDULER aliası vardır. RPi5 production forward s374_irq_guard ile s374_writer_access değerlerini ipc_call_commit_and_park içine by-value taşır.
- RPi5 dışı çağrı tarihsel altı argümanlı scheduler.ipc_call_commit_and_park(ctx, user_sp, target_id, endpoint_generation, reply_cap.id, msg) biçimini korur; S304 model audit source sözleşmesi bozulmaz.
- ipc_call_commit_and_park girişinde production dışı legacy inner IrqGuard exact cfg-not ile korunur; RPi5 production yolunda ikinci nested IRQ guard kurulmaz.
- Scheduler writer altında current caller id ve exact ENDPOINT_SEND authority yeniden doğrulanır. CNode authority exception preflight'inden sonra kaybolmuşsa mutation başlamadan InvalidCapability döner.
- Normal endpoint ve linked reply object aynı ENDPOINT_REGISTRY lock snapshot'ında doğrulanır. Reply id'nin is_reply_cap, owner=current caller ve reply_target=target endpoint provenance tuple'ı mutation öncesi exact eşleşir.
- Optional registered receiver varsa receiver task id, endpoint authority generation ve ENDPOINT_RECV hakkı doğrulanır; varsa receive deadline exact waiter'a bağlı olarak preflight edilir.
- Ready queue, blocked queue, rendezvous ve deadline capacity dahil bütün fallible rezervasyonlar CALL publication'dan önce tamamlanır. QueueFull veya capacity reddi partial CALL graph yayımlamaz.
- rendezvous.call ve rendezvous.finish_call aynı IPC transaction altında yürür. Caller reply bekleme durumuna ve BlockedOnIpc state'ine alınmadan optional receiver runnable yayımlanmaz.
- Optional receiver delivery exact request message ve minted reply_cap_id ile yapılır; receive deadline retire edilir, receiver Ready olur ve ready_queue'ya guard altında eklenir.
- IPC_TRANSACTION_LOCK, deadline, endpoint ve blocked-task lock'ları context-switch handoff'tan önce bırakılır. S247 writer bu nested registry lock'larını edinmeden önce değil, dış IRQ ve writer sırasıyla kurulmuştur.
- switch_after_ipc_park_with_membership_handoff scheduler mutation'dan sonra next task'ı Running yapar, context pointer/time-slice/current_task publication'ını tamamlar ve before_switch callback'ini gerçek machine context_switch'ten hemen önce çağırır.
- S374 before_switch callback'i exact drop(s374_writer_access) ardından drop(s374_irq_guard) yürütür. Writer token başka task çalışırken continuation stack'inde canlı tutulmaz.
- Parked CALL reply ile yeniden schedule edildiğinde context_switch çağrısı aynı exception continuation'a döner. after_resume callback'i önce s374_resume_irq_guard kurar, sonra acquire_s374_production_scheduler_writer_access ile shared state word'e yeniden katılır.
- restore_current_ipc_context(ctx), durable reply/error payload'ı current task'tan okumadan önce resume writer üyeliği aktiftir. Restore'dan sonra exact drop(s374_resume_writer_access) ve drop(s374_resume_irq_guard) sırası korunur.
- Normal CALL her başarılı commit'te park eder; handler ancak scheduler continuation'ı döndükten sonra commit sonucunu inceler. S374 üyelikleri o noktada kapalıdır.
- discard_unpublished_reply_endpoint, QueueFull diagnostic ve set_ipc_error terminal publication commit Err dalında writer dışındadır. Cleanup ikinci mutable scheduler aliası veya nested S374 acquire üretmez.
- S373 receive dalı kendi acquire/release/rejoin yaşam döngüsünü korur ve S374 adı taşımaz. S373 ile S374 aynı gate token serisinde monoton fakat ayrı exclusive transaction'lardır.
- Tarihsel S304 EL0 IPC CALL writer-authority audit 15/15, S305 CALL-to-reply alias audit 15/15 ve S303 receive audit 15/15 PASS verdi. S374 bu model audit'lerini production integration iddiasına dönüştürmeden korur.
- S373 tarihsel focused testi ilk regresyonda 70/71 kaldı; tek RED artık geçersiz olan 'S374 açık' assertion'ıydı. Test, S373'in 23-open tarihsel snapshot'ını korurken canlı CALL dalında ayrı S374 acquire bulunduğunu doğrulayacak biçimde hizalandı; final S373 71/71 PASS verdi.
- Seçili regresyon 20 grup / 392/392 PASS verdi: S374, S373, S372, S304, S305, S303, S316, S290, S252, capability_mint_source, ipc_queue source/host, rendezvous, wait ve altı IPC deadline/notification runtime grubu seri çalıştı.
- Seçili regresyon artifact dizini /tmp/aselsanos-s374-regression-final.g4Fs4N'dir; focused veya tarihsel gruplardan hiçbiri filtrelenmedi.
- S238–S374 dependency matrisi S240'ın iki distinct grubuyla 138 gruptur. İki bağımsız seri koşunun her biri 3113/3113 PASS / 0 fail verdi.
- İki süre-dışı kanonik dependency özeti de 22773 B ve 3c0d7d5794b4684feb9e31aef9b39614c33953f77901102c597d155f477b79d7 SHA-256 ile byte-eşittir. Artifact /tmp/aselsanos-s374-dependency.TJjS3W'dir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 337 grup / 4978 PASS / 0 fail / 7 filtered verdi. Filtered log 72469 B / cb2fd6fd8cd33570594df0092e9392d6d7d43bdd8ae70afff40cad4f5e33c8b2; summary 31897 B / f10c184f9d374717f8a04c588ef29c8e5bc726c00c2d336f704f7cf04d5c9eff'tir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope reddinde durdu: 290 grup / 4723 PASS / 1 fail. Log 67691 B / fc94f7fbd140559a91ab52a0c7eb8294d4d371b9e639b9ecc214551dac50c54a; summary 27478 B / b794fdd08db3287951401464b4e31c26e245d5f91c9a9e16f418b0482429bf3a'dır. Global workspace GREEN iddia edilmez.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. board-qemu log 111561 B / 30fcbf01fc26b108d6dc6895f21e81f51cc4fb3d374fe2c49a22900a1ead7bd0, ELF 12622312 B / 8d96d37c3a1af6a3fce5099432febddf8511829f016826edaf42c494bab8f443'tür.
- board-rpi4 log 150243 B / 6f6e9ee0c3db58cc81fb5d91d0760121ac78701926c30e0e14b5eb8e23d6540b, ELF 7747400 B / 7d029809c4318439a36315402a2a5d5edf8efee3ce2d43a0f133aaaa1b83117d'dir.
- board-rpi5 log 613981 B / e3fcac0d1d53634f722db279ed11db55772bb9046920b11371a1bbceaf7ddd4e, ELF 14518744 B / edec0253f37022355a1b49adf8c3fa0c0123114f34871a859519c9509d832173'tür.
- board-rpi5+smp log 613923 B / b7a4b9a769054b691d616efe636fcc4f6e0ef244ced17cd9e41b5aa756443985, ELF 14515960 B / f7836c93bd40e6e62d17076285c8f981f67e318530780e5e3618d86ee23776e3'tür. Zero-warning iddiası yoktur.
- make verify-qemu exit 0 verdi. 116354 B log / 190aab3169e3ff2287f278fef7c1490b0bcf701474cd91bc435a857b75129476 SHA-256 ile strict ELF W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20 ve scheduler SEC5 PASS'tir.
- QEMU artifact dizini /tmp/aselsanos-s374-qemu.IxLqst'dir. Bu ortak board-qemu regresyonudur; RPi5-only S374 production wrapper invocation kanıtı değildir ve runtime observations=0 alanını değiştirmez.
- S1–S327 tarihsel Kod kataloğu tam 327/327 ayrı kapı olarak korunacaktır. S374 source-bound hedefi S1–S374 374/374 unique kapı, pre-S328 327/327, missing=none ve duplicate=0'dır.
- S374 Code kaydı iki gerçek production kaynak katmanı gösterecektir: rust_el0_sync_handler içindeki exact normal CALL acquire→by-value handoff odağı ve task/scheduler.rs içindeki tam ipc_call_commit_and_park authority→publication→release→context-switch→rejoin→restore yaşam döngüsü.
- Guard modülü, focused test ve exact Operations object'i production kaynaklardan ayrı code excerpt katmanlarıdır. Böylece test edilen uygulama kodu yalnız test komutuyla değil, dosya/satır/hash bağıyla da yayımlanır.
- S328 öncesi S1–S327 kartları kendi Operations sequence, kalıcı source/test/command sözleşmesi ve exact source hash'iyle üretilir; S374 kodu eski karta geriye doğru yazılmaz ve S328–S374 kartlarıyla birleştirilmez.
- Operations, Timeline/Yol Haritası, Phone OS konumlandırma ve Code S374'ü S373'ten ayrı kartta gösterir. S335–S400 toplu tamamlama veya tek birleşik kod kutusu üretilmez.
- S374 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S374=NO.
- S374 bazlı bağlayıcı olmayan planlama görünümü R1 S374–S404, R2 S429–S479, R3 S558+, kaba S534–S584 ve risk paylı merkez yaklaşık S559'dur. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S374 yalnız normal non-reply SYS_IPC_CALL writer'ını kapatır; CALL-to-reply aliası S375 ve notification signal S376 ayrı açık kapılardır.
- Toplam 69 writer'ın 47'si guarded, 22'si hâlâ açıktır; whole-scheduler exclusion tamamlanmış değildir.
- Production provider authority=0, S244 admission publication yok ve pending S245 request yalnız inspect edilir.
- Fresh AArch64 compile ve ortak QEMU kabulü RPi5-only S374 runtime invocation gözlemi değildir; supported-profile runtime observations=0'dır.
- Filtresiz workspace yalnız frozen-S96 exact-source assertion'ında RED kalır; global workspace GREEN iddia edilmez.
- Generic SMP cross-CPU scheduler ownership, contention liveness/soak ve fiziksel cihaz kabulü açıktır.
- S374'te fiziksel runbook çalıştırılmadı: physical/device operations=0 · RUNBOOK_EXECUTED_IN_S374=NO.
- R1/R2/R3 sıra görünümü bağlayıcı olmayan planlama projeksiyonudur; ürün teslim taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
TAM ÇIKTI kayıtları S374 focused 76/76, seçili 20 grup / 392 PASS, iki kez 138 grup / 3113 PASS, filtreli workspace 337 grup / 4978 PASS, filtresiz yalnız frozen-S96 RED, dört AArch64 profil 4/4, ortak QEMU kabulü ve 54fca124 ilk production yayınını ayrı oturumlar halinde taşır. Normal EL0 CALL kodu, S375 reply-alias koduyla veya S373 receive koduyla tek kutuda birleştirilmez; `/code` her sequence için ayrı source-bound kart üretir ve S1–S327 aralığını 327 ayrı kimlik olarak korur.
S374 focused normal EL0 IPC CALL writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s374_el0_ipc_call_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S374 module/source registration absent first minimal result: ok; 1 passed; 0 failed expanded compile result: RED; typed error recursion limit reached expanded source result: 74 passed; 2 exact documentation literal assertions failed final result: ok; S374 focused 1 group / 76 passed / 0 failed shared S247 gate: 44 guarded readers + 47/69 guarded writers; 22 writers open normal authority/message/reply-mint < IRQ < writer < CALL mutation < release/context switch/rejoin/restore < result/cleanup/error direct production caller paths=1; runtime observations=0; provider authority=0S374 selected normal-CALL/alias/receive/runtime regressionTAM ÇIKTIexit 0Komut$ run 20 exact S374/S373/S372/S304/S305/S303/S316/S290/S252/capability-mint/IPC groups seriallyYanıtinitial historical result: S373 70/71; obsolete S374-open assertion RED historical snapshot preserved; live-boundary assertion aligned to distinct integrated S374 final result: 20 groups / 392 passed / 0 failed S374 76/76; S373 71/71; S304 15/15; S305 15/15; ipc_queue_source 18/18 normal CALL S374 and reply alias S375 remain distinct membershipsS374 profiles, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 dev/debug profile builds$ run S238-S374 dependency list twice and compare canonical summaries$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour fresh profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately dependency 138 groups / 3113/3113 twice; canonical 22773-byte summaries are SHA-256 identical filtered workspace 337 groups / 4978 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S374 runtime observation physical/device operations=0; RUNBOOK_EXECUTED_IN_S374=NOS374 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtsource registry S1-S374: 374/374 unique gates / 1061 exact excerpts; pre-S328 S1-S327: 327/327; missing none; duplicate 0 S374 publishes complete handler, exact normal-CALL focus, complete scheduler lifecycle, guard, test and Operations layers website 656/656 PASS; lint PASS; TypeScript exit 0; static routes 24/24; export files=201 initial production/main deployment 54fca124; 116 uploaded + 84 existing = 200 assets custom-domain /code/, /operations/, /timeline/ and /yol-haritasi/ HTTP 200 and byte-exact=true live /code labels 374/374 unique; pre-S328 327/327; S1=1; S327=1; S328=1; S374=1; S375=0 immutable 54fca124 hostname curl exit 28 / HTTP 000; custom-domain PASS remains authoritative - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S373 · EL0 IPC receive production writer guard integration
S373, rust_el0_sync_handler içindeki SYS_IPC_RECV dalının exact ipc_recv_or_park mutable scheduler sınırını S372 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Current-task identity ile live Endpoint CNode authority, generation ve ENDPOINT_RECV hakkı writer'dan önce doğrulanır. RPi5 bare-metal kesişiminde dedicated IRQ guard kurulur, gerçek per-CPU kimliğiyle yalnız CPU0 için S373 exclusive writer alınır ve exact tek mutable SCHEDULER aliası receive çağrısına taşınır. Immediate/error yolları owned result ile RAII release yapar. Parked yol waiter publication, blocked state ve next-task seçimini guard altında tamamlar; global writer token başka task çalışırken tutulmasın diye writer ve IRQ guard gerçek context_switch'ten hemen önce bırakılır, continuation resume olduğunda yeni IRQ ve S373 writer üyeliğiyle durable wake payload okunmadan önce yeniden katılır. Result split iki üyelik de kapandıktan sonra yapılır. Guarded writer 46/69, açık writer 23, provider authority 0, whole-scheduler exclusion false ve supported-profile runtime observation=0'dır. S374 EL0 IPC CALL sıradaki ayrı kapıdır; CALL-to-reply aliası S375 olarak ayrı kalır.
Doğrulanan kanıt
- Focused S373 sözleşmesinin ilk minimal koşusu production modülü, exceptions.rs membership'i, scheduler handoff'u, kernel/simulation registration ve CPU1 coverage service henüz yokken compile RED verdi. Eksik kaynak bağı görünür kılındı; ürün wiring'i olmadan GREEN kabul edilmedi.
- İlk dar iskelet sonrası minimal focused test 1/1 PASS verdi. Kapsam 71 assertion'a genişletildiğinde ilk kapsamlı koşu 67/71 PASS ve 4 RED üretti; bu dört red ürün davranışı değil test selector/literal eşleşmeleriydi.
- Selector ve exact literal sınırları kaynak üyeliğini gevşetmeden düzeltildi. Final focused hedef 1 grup / 71/71 PASS verdi.
- S373 module constants, pending-request outcome ve production source katmanları birlikte 44 guarded reader + 46/69 guarded writer + 23 open writer envanterini sabitler.
- Exact production giriş sınırı arch/aarch64/exceptions.rs içindeki SYS_IPC_RECV match dalıdır. S373 başka syscall dalını, timeout helper'ını veya test-only callback'i production membership olarak saymaz.
- current_task_id önce owned scalar olarak alınır. ep_id ve endpoint_generation ExceptionContext'ten okunur; current task CNode'unda exact Endpoint capability, matching generation ve ENDPOINT_RECV hakkı writer edinilmeden doğrulanır.
- Invalid capability, stale generation veya eksik receive hakkı terminal InvalidCapability yayımlar ve S373 writer almadan döner. Preflight red yolları global gate state'ini değiştirmez.
- Dedicated IrqGuard exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişiminde S373 writer acquisition'dan önce kurulur. Local interrupt re-entry mutable scheduler alias kurulmadan kapanır.
- Production wrapper try_current_cpu_id ile gerçek per-CPU kimliğini türetir; caller-supplied production CPU parametresi yoktur. CPU0 dışındaki kimlikler fail-closed InvalidCpu verir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Ayrı state word, reader lease'i veya model-only provider production'a taşınmaz.
- SYS_IPC_RECV dalında exact bir acquire_s373_production_scheduler_writer_access occurrence'ı ve exact bir mutable SCHEDULER aliası vardır. RPi5 production çağrısı s373_irq_guard ve s373_writer_access değerlerini ipc_recv_or_park içine by-value taşır.
- RPi5 dışı tarihsel çağrı exact scheduler.ipc_recv_or_park(ctx, user_sp, ep_id, endpoint_generation) dört argümanlı biçimini korur. Bu ayrım S303 tarihsel source sözleşmesini bozmaz.
- ipc_recv_or_park immediate delivery, validation error ve registration failure yollarında guard değerlerini başka task'a taşımaz; fonksiyon dönüşündeki normal RAII release owned receive sonucu dışarı çıkmadan gerçekleşir.
- Registered receive yolunda endpoint waiter publication, current task state=Blocked, ready-queue seçimi, next task Running publication ve current task değişimi writer üyeliği canlıyken tamamlanır.
- switch_after_ipc_park_with_membership_handoff helper'ı scheduler mutation'dan sonra ve machine context_switch'ten hemen önce before_switch callback'ini exact-once çağırır. S373 callback'i önce writer'ı, ardından IRQ guard'ı bırakır.
- Parked branch exact drop(s373_writer_access) ardından drop(s373_irq_guard) çalıştırır; resume branch exact acquire_s373_production_scheduler_writer_access ile yeniden katılır ve restore_current_ipc_context(ctx) sonrasında resume writer/IRQ değerlerini bırakır.
- Writer token context_switch boyunca canlı tutulmaz. Böylece parked task global S247 exclusive membership'i pinleyip yeni çalışan task'ın guarded scheduler erişimlerini kilitlemez.
- Parked continuation yeniden schedule edilip context_switch çağrısından döndüğünde after_resume callback'i önce yeni IrqGuard kurar, sonra aynı S373 production wrapper üzerinden yeni CPU0-only exclusive writer alır.
- restore_current_ipc_context(ctx) durable wake payload ve saved IPC sonucu current task'tan okumadan önce resume üyeliği aktiftir. Restore bittikten sonra resume writer ve IRQ guard explicit sırayla bırakılır.
- Immediate ve parked dönüşlerin ortak result split'i S373 writer/IRQ membership'leri kapandıktan sonra çalışır. Envelope register publication, reply-cap register publication ve terminal error publication S373 mutable scheduler aliasına katılmaz.
- Generic switch_after_ipc_park çağrıları no-op before/after callbacks kullanan wrapper üzerinden tarihsel davranışını korur. S373'e özgü release/rejoin yalnız receive parked path'ine verilir.
- S372 ordinary reply membership'i ayrı kalır ve 45/69 tarihsel snapshot'ı değişmez. S372 focused testi compatibility güncellemesi sonrasında 55/55 PASS verdi.
- Tarihsel S303 EL0 IPC receive authority audit'i exact non-RPi5 dört argümanlı forward ve preflight sırasını koruyarak 15/15 PASS verdi.
- ipc_queue_source context-switch extraction'ı yeni generic handoff helper'ının gerçek context-switch body’sini doğrulayacak biçimde hizalandı ve 18/18 PASS verdi.
- S374 SYS_IPC_CALL normal commit ayrı açık writer'dır. S375 CALL-to-reply aliası da ayrı mutation sınırı olarak kalır; S373 receive üyeliği ikisini kapsadığını iddia etmez.
- Host-testable execute_s373_guarded_el0_ipc_receive_commit yalnız CPU0 callback'ini nonzero token ile exact-once çalıştırır ve owned output receipt'i taşır.
- Non-CPU0, active reader veya active writer yolları callback başlamadan fail-closed olur. Live writer yeni reader'ı, live reader writer'ı aynı S247 state word üzerinde engeller.
- Host callback success ve error yolları membership'i exact-once bırakır. Callback error sonrasında active token kalmaz ve gate yeni writer tarafından tekrar edinilebilir.
- S373 preflight S372'nin 44 reader / 45 guarded writer / 24 open snapshot'ını exact doğrular; doğru zincir 46/69 guarded ve 23 open üretir. Drift ayrı InventoryDrift error'ıdır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S372 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez, SYS_IPC_RECV çalıştırmaz ve runtime observation üretmez.
- Direct production caller envanteri exact SYS_IPC_RECV branch'i için 1 path'tir. Bu statik source wiring sayısıdır; supported-profile S373 invocation veya cihaz gözlemi değildir.
- Focused 71-test matrisinde sabit envanter, idle/pending/drift preflight, request non-consumption, CPU0 admission, non-CPU0 fail-closed, reader↔writer karşılıklı exclusion, exact-once callback, success/error release ve S372→S373 token monotonluğu ayrı assertion'lardır.
- Focused source assertions kernel main ve simulation module registration'ını, CPU1 service sırasını, exact board-rpi5 cfg kesişimini, gerçek per-CPU identity türetmesini ve shared S247 static gate kullanımını ayrı ayrı sabitler.
- Receive-branch assertions authority/generation/right preflight < IRQ < writer < tek mutable alias < production forward kaynak sırasını; scheduler assertions mutation < writer/IRQ release < context switch < IRQ/writer rejoin < durable restore < release sırasını bağımsız indeks karşılaştırmalarıyla doğrular.
- Seçili regresyon 18 ayrı grup / 473/473 PASS verdi: S373, S372, S371, S370, S369, S367, S316, S305–S302, S290, S252, ipc_queue_source ve beş runtime-OOM/EL0 IPC transport-return grubu seri çalıştı.
- Seçili regresyon artifact dizini /tmp/aselsanos-s373-selected.omVFeg'dir; hiçbir focused veya tarihsel grup filtrelenmedi.
- S238–S373 dependency matrisi S240'ın iki distinct grubuyla 137 gruptur; iki bağımsız seri koşunun her biri 3037/3037 PASS verdi.
- Dependency raw özetleri 33167 B olup 1085c024b55ee6783c0f09c8d45dac0dd22feb8908767352e05fe911818f80b9 ve 174864276107202fe7cbe073645b6858cef24b8e29f76fd9d384b2ee08b3b8bc SHA-256 ile timing alanlarında ayrıştı.
- Süre-normalize dependency özetleri 33304 B / 765c22a8c8b07d74566125e53254198d81722351fed1b123d25036c358789f08 SHA-256 ile byte-eşittir. Artifact /tmp/aselsanos-s373-dependency.tRqyW9'dur.
- Exact yedi frozen G8h assertion dışındaki seri workspace 336 grup / 4901 PASS / 0 fail / 7 filtered verdi. Filtered log 72277 B / 8bce4a7e12167405fba8a109215ce25635053c4298096b2d83c4aa8f5933af45 ve summary 31802 B / e131f7d82c34d31ab10bfb44b1d47fe61fd7e3bcbb48be635df5e2f2310ebdb4 olarak ölçüldü.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu: 289 grup / 4646 PASS / 1 fail. Log 67499 B / d4fdd202555f94abedfeab80775bd787cf74eaab6dd7f6af89f3b777907e4827, summary 27383 B / 26e8a315946aac08c7beec7c09c05a74b9f6cfc21d0a07ed78c1383b7a1db152'dir. Global workspace GREEN iddia edilmez.
- Workspace artifact dizini /tmp/aselsanos-s373-workspace.wah781'dir. Dışlama listesi isimle sabittir; S373 testi veya yeni production assertion'ı filtrelenmez.
- Fresh izole dev/debug AArch64 profilleri 4/4 exit 0 verdi. board-qemu logu 111450 B / 16971d45885ee820dbbc89356bfbb8d53ff159c2533ef458629aeb4506ac64a9, ELF 12622376 B / 9d884962892f9aa9ff7cd9b934aa82b377c9255ed2c3a373c5ec268c28dcc123'tür.
- board-rpi4 logu 150191 B / 85d7b4796e1235ce9d39f145052f3ea0a6efc26e96c2a27ce0bcf011c28211ed, ELF 7747416 B / 27d1f1bb63e0efdfc9316cf8f6f1457d84d6b7ea8cb9d8e1e2da015913711acd'dir.
- board-rpi5 logu 611811 B / c3788feafd68339dd9bb5a9eebe3941c87b1d55633d379d0e48fc9def76053e6, ELF 14434856 B / 26673442998e81d7e0d5875601d974947105a8aee2224ceb6195b8f9a3ce5492'dir.
- board-rpi5+smp logu 611753 B / 42dbabaded0f8e00b638fdf97c1d80a7a59bfe91380b8ec608208996435a8793, ELF 14431424 B / 6116d835df3752e1a5a291388fef81595ca8f186910f88df35b7e1dd591f9ab4'tür. Dört profil artifact'i /tmp/aselsanos-s373-profiles.iwU3An altındadır; zero-warning iddiası yoktur.
- make verify-qemu exit 0 verdi. 116354 B log / 85e5aff8a31065cfc28c8c5240d2ab50f99def97c2afd67c9483296922f110c8 SHA-256 ile strict W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20 ve scheduler SEC5 PASS'tir.
- QEMU artifact dizini /tmp/aselsanos-s373-qemu.ocdyhH'dir. Bu board-qemu ortak regresyonudur; RPi5-only S373 runtime invocation kanıtı değildir ve runtime observations=0 alanını değiştirmez.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korunur. S373 source-bound hedefi S1–S373 373/373 ayrı kapı, pre-S328 327/327, missing=none ve duplicate=0'dır.
- S373 Code kaydı iki gerçek production kaynağı gösterecektir: rust_el0_sync_handler içindeki exact SYS_IPC_RECV acquire→by-value handoff odağı ve task/scheduler.rs içindeki tam ipc_recv_or_park release→context-switch→rejoin→restore yaşam döngüsü. Guard modülü, focused test ve Operations kimliği ayrı katmanlardır.
- S328 öncesindeki S1–S327 kapılar Operations sequence'i, kendi kalıcı source/test/command sözleşmesi ve exact source hash'iyle ayrı ayrı üretilir; sonraki gate kodu tarihsel karta geriye doğru yazılmaz.
- İlk publication source registry'si S1–S373 aralığında 373/373 ayrı kapı, 1056 exact excerpt, pre-S328 327/327, missing=none ve duplicate=0 üretti. JSON payload 7472660 B / 5a10026d7604c3ca057a9643fe05ad9b7d5688a573e76a1eb9225fd32c084320; registry content SHA-256 1938b0edecc2a40e5efae8037201bd8569de52e230d6573903147ee04a940624'tür.
- İlk website kabulü 653/653 PASS, lint PASS, TypeScript boş çıktılı exit 0 ve 24/24 static page verdi. Test 60394 B / feeced9e1f166e8812930e209b476b69d2b7ef50a0384876256488f56426bc59; lint 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2; TypeScript 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve build 1213 B / 04bb2b42acb7fbfd267a0f35745d8d7181da2c0708e304805b201dd0dc931e30 olarak ölçüldü.
- S373 production/main deployment b33418a7 ile https://b33418a7.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı; deploy log 1691 B / ac67bfe8e1ceb4d1e207e2f969028c8c64f356264e7a052d82409135874bbbf2'dir.
- İlk cache-busted custom-domain doğrulamasında /code/ 21608247 B / d2a6041f9ac8b41ff64325400916bd3c56f87716976102c7248b85d7d87f1a3a, /operations/ 12991959 B / d71c2a20aae5f2a09b2269ff2cce5faf867cf194cdd5a4f32962e60a34890556, /timeline/ 4999109 B / 6535eb004a95eb628211391cee479506e08aa1cca10ce6c55d33a1bb2bca70ba ve /yol-haritasi/ 4998857 B / ef6f0879f4f93d4e9e788dabe02361b096cabc628720c6001470b66fbe09f77d ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi.
- /code/ Cache-Control public, max-age=0, must-revalidate, no-transform taşıdı. Canlı data-code-gate envanteri 373/373 unique, pre-S328 327/327, S1=1, S327=1, S328=1, S373=1, S374=0 ve duplicate=0'dır; rust_el0_sync_handler, ipc_recv_or_park, switch_after_ipc_park_with_membership_handoff ve restore_current_ipc_context source marker'ları vardır.
- İlk publication artifact dizini /tmp/aselsanos-s373-web-initial.UwGDfV'dir. Immutable b33418a7 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez. Sonraki evidence-sync registry hash'i self-reference oluşturmamak için ilk snapshot'tan ayrı tutulacaktır.
- Operations, Timeline/Yol Haritası, Phone OS konumlandırma ve Code S373'ü S372'den ayrı kartta gösterir. S335–S400 toplu tamamlama etiketi veya tek birleşik kod kutusu üretilmez.
- S373 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S373=NO.
- S373 bazlı bağlayıcı olmayan planlama görünümü R1 S373–S403, R2 S428–S478, R3 S557+, kaba S533–S583 ve risk paylı merkez yaklaşık S558'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S373 yalnız SYS_IPC_RECV ipc_recv_or_park mutable scheduler yaşam döngüsünü kapatır; S374 normal CALL ve S375 CALL-to-reply aliası açık ayrı kapılardır.
- Production provider authority=0, whole-scheduler exclusion=false, S245 request take=false ve S244 admission publication=false olarak kalır.
- Bir direct source path runtime invocation değildir; supported-profile S373 observation=0 ve physical/device operations=0'dır.
- Filtresiz global workspace frozen S96 source-identity assertion'ı nedeniyle RED'dir; Generic SMP, liveness/soak ve fiziksel kabul açık kalır.
Terminal komutları ve gerçek yanıtlar
Terminal blokları kapıya göre ayrıdır: focused membership, seçili regresyon, çekirdek kabul ve canlı publication tek kutuda birleştirilmez. İlk production publication tamamlandı; evidence-sync ölçümü ayrı tutulur.
S373 focused EL0 IPC receive writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s373_el0_ipc_receive_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S373 module/source registration absent first minimal result: ok; 1 passed; 0 failed expanded initial result: 67 passed; 4 test selector/literal assertions failed final result: ok; S373 focused 1 group / 71 passed / 0 failed shared S247 gate: 44 guarded readers + 46/69 guarded writers; 23 writers open authority/generation/right preflight < IRQ < writer < receive mutation < writer/IRQ handoff < context switch < IRQ/writer rejoin < restore < release < result split direct production caller paths=1; runtime observations=0; provider authority=0S373 selected receive/handoff/source regressionSEÇİLMİŞ SATIRLARexit 0Komut$ run 18 exact S373/S372/S371/S370/S369/S367/S316/S302-S305/S290/S252/IPC groups seriallyYanıtfinal result: 18 groups / 473 passed / 0 failed S373 71/71; S372 55/55; S303 15/15; ipc_queue_source 18/18 historical non-RPi5 four-argument receive forward preserved S374 normal CALL and S375 CALL-to-reply alias remain separateS373 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 dev/debug profile builds$ run S238-S373 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour fresh profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately dependency 137 groups / 3037/3037 twice; normalized 33304-byte summaries are SHA-256 identical filtered workspace 336 groups / 4901 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S373 runtime observation physical/device operations=0; RUNBOOK_EXECUTED_IN_S373=NOS373 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtsource registry S1-S373: 373/373 gates; 1056 exact excerpts; pre-S328 327/327; missing none; duplicate 0 website tests 653/653 PASS; lint PASS; TypeScript empty-output PASS; static pages 24/24 deployment b33418a7; 116 uploaded + 84 existing = 200 assets four custom-domain routes HTTP 200 and byte-exact with local out; /code no-transform live code labels 373/373 unique; pre-S328 327/327; S373=1; S374=0; duplicate=0 S373 handler and scheduler handoff/rejoin source markers present immutable b33418a7 hostname curl exit 28 / HTTP 000; not substituted by custom-domain PASS - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S372 · EL0 IPC reply production writer guard integration
S372, rust_el0_sync_handler içindeki SYS_IPC_REPLY dalının exact ipc_reply_commit(reply_cap_id, reply_msg) mutable scheduler sınırını S371 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Current-task identity, immutable reply-message kurulumu ve runtime-OOM reply preflight writer'dan önce tamamlanır. Dedicated IRQ guard ardından kurulur; gerçek per-CPU kimliğiyle yalnız CPU0 için S372 exclusive writer alınır. Exact tek mutable SCHEDULER aliası ordinary one-shot reply commit'ini kapsar ve owned result writer bırakılmadan önce oluşur. Writer ile IRQ guard success-only broker commit, diagnostic ve syscall-result publication'dan önce explicit bırakılır. Guarded writer 45/69, açık writer 24, provider authority 0 ve whole-scheduler exclusion false'dur. Bir direct production caller path vardır; supported-profile runtime observation=0'dır. Kaynak sırasındaki sonraki ayrı kapı S373 EL0 IPC receive writer'ıdır; S375 CALL-to-reply aliası S372'ye katılmaz.
Doğrulanan kanıt
- Focused S372 sözleşmesi production modülü, exceptions.rs membership'i, kernel/simulation registration ve CPU1 coverage service henüz yokken compile RED verdi. Bu ilk kırmızı, eksik modül/source bağını görünür kıldı; ürün kodu yazılmadan GREEN kaydı üretilmedi.
- İlk production wiring sonrasında focused hedef 53/55 PASS verdi. Kalan iki red ürün davranışında değil, tarihsel S302 başlığının exact yazımı ile S375 CALL-to-reply alias ayrım cümlesinin kaynak sözleşmesindeydi.
- S302'nin tarihsel exact başlığı korundu ve S375'in ayrı alias üyeliği modül dokümantasyonuna açıkça yazıldı. Sonraki koşu 54/55 PASS verdi; kalan tek red satıra bölünmüş dokümantasyon literalinin test parser sınırıydı.
- Dokümantasyon exact kaynak sözleşmesi tek doğrulanabilir cümleye hizalandı; product veya coverage assertion'ı gevşetilmedi. Final focused hedef 1 grup / 55/55 PASS verdi.
- Final yayın-senkron snapshot focused logu 4053 B / 6ffd4719fa892db1be03a6783589b6b49015015f46ab3645abf9b68c1c84dd58 SHA-256 ile 55/55 PASS verdi. cargo fmt --all -- --check ve git diff --check aynı snapshot'ta 0 B empty-output / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 olarak exit 0 verdi; artifact /tmp/aselsanos-s372-final-core.DNd54i'dir.
- Final envanter module constants, pending-request outcome ve production source katmanlarında birlikte 44 guarded reader + 45/69 guarded writer + 24 open writer'dır.
- Exact production sınırı arch/aarch64/exceptions.rs içindeki SYS_IPC_REPLY match dalıdır; S372 başka syscall dalını, helper'ı veya test-only callback'i production membership olarak saymaz.
- reply_cap_id, label ve dört message register'ı önce ExceptionContext'ten owned scalar olarak okunur. current_task_id sonucu ve immutable IpcMessage writer acquisition'dan önce kurulur.
- preflight_runtime_oom_supervisor_reply current_id, reply_cap_id, label ve data ile writer öncesinde çalışır. Preflight error yolu InvalidCapability yayımlar ve S372 writer edinmeden döner.
- Dedicated IrqGuard exact target_arch=aarch64, target_os=none, feature=board-rpi5 cfg kesişiminde writer acquisition'dan önce kurulur. Böylece local interrupt re-entry mutable alias kurulmadan kapatılır.
- Production wrapper try_current_cpu_id ile gerçek per-CPU kimliğini türetir; caller-supplied production CPU parametresi yoktur ve CPU0 dışındaki kimlikler fail-closed InvalidCpu verir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Ayrı state word, reader lease'i veya model-only provider production'a taşınmaz.
- SYS_IPC_REPLY dalında exact bir acquire_s372_production_scheduler_writer_access occurrence'ı, exact bir mutable SCHEDULER aliası, exact bir ipc_reply_commit(reply_cap_id, reply_msg) forward'ı ve exact bir drop(s372_writer_access) vardır.
- Mutable alias yalnız ordinary one-shot reply commit için oluşturulur. Current identity, message construction, runtime-OOM preflight, broker commit, logging ve set_ipc_error bu aliasın dışında kalır.
- ipc_reply_commit dönüşü owned result değişkenine alınır; writer lease bu değer üretildikten hemen sonra explicit bırakılır. Scheduler referansı downstream branch'e taşınmaz.
- Writer drop kaynak sırasından sonra IRQ guard explicit bırakılır. Success check, optional runtime-OOM broker commit, diagnostic ve syscall result publication ancak iki guard da kapandıktan sonra çalışır.
- Success-only commit_runtime_oom_supervisor_reply S372 membership'ine geriye doğru katılmaz. Broker failure fail-closed panic üretse bile o anda S247 exclusive token aktif değildir.
- set_ipc_error(ctx, result) downstream syscall-result publication'dır ve writer/IRQ release sonrasındadır. S372 writer ExceptionContext mutation'ını kendi kapsamı olarak saymaz.
- S371 notification-object teardown membership'i ayrı helper ve ayrı sequence olarak kalır. S371→S372 token monotonluğu modelde doğrulanır; iki gate arasında aktif exclusive token taşınmaz.
- S373 SYS_IPC_RECV mutable scheduler sınırı sıradaki ayrı kapıdır. Receive branch S372 acquire/drop literalini içermez ve S372 tamamlandı diye guarded sayılmaz.
- S375 CALL-to-reply aliası SYS_IPC_CALL branch'inde ayrı mutation sınırıdır. S372 ordinary SYS_IPC_REPLY forward'ı alias writer kapsamını kapattığını iddia etmez.
- Host-testable execute_s372_guarded_el0_ipc_reply_commit yalnız CPU0 callback'ini nonzero token ile exact-once çalıştırır ve owned output receipt'i taşır.
- Non-CPU0, active reader veya active writer yolları callback başlamadan fail-closed olur. Live writer yeni reader'ı, live reader writer'ı aynı S247 state word üzerinde engeller.
- Host callback success ve error yolları membership'i exact-once bırakır. Callback error sonrasında active token kalmaz ve gate yeni writer tarafından tekrar edinilebilir.
- S372 preflight S371'in 44 reader / 44 guarded writer / 25 open snapshot'ını exact doğrular; doğru zincir 45/69 guarded ve 24 open üretir. Drift ayrı InventoryDrift error'ıdır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S371 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez, SYS_IPC_REPLY çalıştırmaz ve runtime observation üretmez.
- Direct production caller envanteri exact SYS_IPC_REPLY branch'i için 1 path'tir. Bu statik source wiring sayısıdır; supported-profile S372 invocation veya cihaz gözlemi değildir.
- Focused 55-test matrisinde sabit envanter, idle/pending/drift preflight, request non-consumption, CPU0 admission, non-CPU0 fail-closed, reader↔writer karşılıklı exclusion, exact-once callback, success/error release ve S371→S372 token monotonluğu birbirinden ayrı testlerdir.
- Focused source assertions kernel main ve simulation module registration'ını, CPU1 service sırasını, exact board-rpi5 cfg kesişimini, production wrapper'ın gerçek per-CPU identity türetmesini ve shared S247 static gate kullanımını ayrı ayrı sabitler.
- Reply-branch assertions current-task identity, immutable IpcMessage ve runtime-OOM preflight'in writer öncesinde; exact alias/forward'ın writer altında; owned result, writer drop, IRQ drop, broker commit, diagnostic ve set_ipc_error sırasının downstream'de olduğunu bağımsız indeks karşılaştırmalarıyla doğrular.
- Adjacent-boundary assertions SYS_IPC_RECV dalında S372 acquire bulunmadığını ve SYS_IPC_CALL reply aliasının S375 olarak ayrı kaldığını doğrular. Böylece tam handler bağlamını göstermek, komşu writer'ları S372 coverage'ına katmaz.
- Exact yedi workspace dışlaması wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope, clean_bridge_literal_include_closure_is_manifest_complete, clean_image_make_recipe_inputs_are_exact_and_manifested, s99_and_s98_are_narrowly_historically_versioned, s97_runtime_and_layout_identities_are_unchanged, s97_s98_inputs_and_make_history_are_narrowly_versioned ve historical_s90_and_s100_inputs_remain_exact'tir.
- Dışlama listesi isimle sabittir; wildcard, S372 testi veya yeni üretim assertion'ı filtrelemez. Filtresiz RED ile filtered acceptance aynı anda kaydedilerek tarihsel S96 drift'i gizlenmez.
- Dört profil artifact dizini sırasıyla /tmp/aselsanos-s372-board-qemu.mrSU3w, /tmp/aselsanos-s372-board-rpi4.8RR0De, /tmp/aselsanos-s372-board-rpi5.GJl33i ve /tmp/aselsanos-s372-board-rpi5-smp.K7Vmct'dir; her build fresh target dizininde çalıştı.
- Cargo final satırları qemu/rpi4/rpi5/rpi5+smp için 292/390/1383/1383 warning bildirir; literal warning header envanteri 293/391/1384/1384'tür. Bu ölçümler sıfır-warning veya warning regression kabulü olarak sunulmaz.
- Final seçili regresyon 17 grup / 402/402 PASS'tir: S372 55, S371 48, S370 50, S302–S305 dört grup 60, S316 15, S252 11, S290 15, S367 51, S369 49, ipc_queue_source 18, return witness 10, strict EL0 transport 5, multi-event 7 ve reply bridge 8.
- Seçili regresyon özeti 1612 B / 20b421080573bbfbc37864d3e5d2dd80ea565d77c03fc8f3127809b7982514c0 olarak /tmp/aselsanos-s372-selected.AuwJAR altında ölçüldü.
- S238–S372 dependency matrisi S240'ın iki distinct grubuyla 136 gruptur; iki bağımsız seri koşunun her biri 2966/2966 PASS verdi.
- Dependency raw özetleri 32389 B olup 2a0bee8b035749592f161b4ce6b437aeaafe82395470f30dea31dbccdd40c3fa ve 94a0645a89a37e58eb599264ee09f3f64db412708a7109014297e936563272a0 SHA-256 ile timing alanlarında ayrıştı.
- Süre-normalize dependency özetleri 32525 B / c3996a11e50c289506babe090fcf7c756d2cb6a1989defb9e53068466bc33cea SHA-256 ile byte-eşittir. Artifact /tmp/aselsanos-s372-dependency.9WuSFb'dir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 335 grup / 4829 PASS / 0 fail / 7 filtered verdi; 31707 B summary SHA-256 2ea414d3b3ebbb0a3b6758602fda6ecc243df03b3d3d7f39385b56f1929507b'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 288 grup / 4574 PASS / 1 fail, 27288 B / ea8c083dd4878efc75e9f1a647112d46bb4d3f43a514484725a4f06d297357. Global workspace GREEN iddia edilmez.
- Workspace artifact dizini /tmp/aselsanos-s372-workspace.zxfdm0'dır. Filtre listesine S372 testi eklenmedi; yalnız adı sabit yedi tarihsel assertion dışlandı.
- Fresh izole dev/debug AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 112195 B / 885422c35c74de9c7eb7fad632ac6284cab96c8fe41d61c9db02c277446d7ad4; board-rpi4 150995 B / 7f7c017a421a94d52662f89e18878fadee0d8c4a4abda458ffaf18f0d53a4541; board-rpi5 610452 B / bee12634bcc799e7c673d8983ac2231e91391b45135e0a6bfecd9707056f5cf2 ve board-rpi5+smp 610127 B / 680c460af1ce88156cdcb735f8f518e474ae7313ef74770f8e05bc4c4d022008 olarak ölçüldü. Zero-warning iddiası yoktur.
- Literal warning header sayıları qemu/rpi4/rpi5/rpi5+smp için 293/391/1384/1384'tür. Cargo final warning sayıları ayrıca loglardan doğrulanır ve header sayılarıyla karıştırılmaz.
- Fresh ELF'ler qemu 17324408 B / 87fe7ef5ad30238513e2d8395be1974564c9233b200fa4637a26ac7bee0cdca6; rpi4 12330224 B / 85d5a768d03aa970887bdabd293a9a29e9140a12316faba5279c8d0418f3d362; rpi5 18860688 B / debbb8a16ba81f545245a9c2406390dcca035320161ed1e2006494ab40151b2c ve rpi5+smp 18848152 B / 696534d2ce629a3a22fd90a2e0cfa632158217d81acaea4816ccca1076aea836 olarak loglardan ayrı ölçüldü.
- make verify-qemu 116354 B / f3c330e0a3a67be9eb88557d7f188a6c0838ae9823f136d8476daef236595a59 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20 ve SEC5 PASS verdi.
- QEMU artifact dizini /tmp/aselsanos-s372-qemu.tZ3RRM'dir. Bu board-qemu ortak regresyonudur; RPi5-only S372 runtime invocation kanıtı değildir ve runtime observations=0 alanını değiştirmez.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korunur. S372 source-bound hedefi S1–S372 372/372 ayrı kapı, pre-S328 327/327, missing=none ve duplicate=0'dır.
- S372 production Code paneli rust_el0_sync_handler içindeki SYS_IPC_REPLY dalını tam bağlamıyla taşır; nested exact focus acquire_s372→mutable scheduler alias→ipc_reply_commit→drop writer aralığıdır. Upstream preflight ve downstream broker/result kodu tam bağlamda görünür ama focus dışında kalır.
- İlk publication source registry'si S1–S372 aralığında 372/372 ayrı kapı, 1051 exact excerpt, pre-S328 327/327, missing=none ve duplicate=0 üretti. JSON payload 7285003 B / 68e64af2d304bd5444f25131417c4ae57ecea6270ba52ed0c580fd6824cd25a6; registry content SHA-256 733d0f547c97ed784fa63be7040b28007d921e32a1ed77ba8b1f345f2b260c3c'dir.
- İlk website kabulü 650/650 PASS, lint PASS, TypeScript boş çıktılı exit 0 ve 24/24 static page verdi. Test 60102 B / c160f99bff4339dbece96ad15f9a9af292f6eb74e2434842c04ee636c2d63275; lint 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2; TypeScript 0 B / e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855 ve build 1213 B / 87defbfa4694768b33d71616be02126d66c1f219ffc93bf15ea7b87a1281c71a'dır.
- S372 production/main deployment fbb4e1a1 ile https://fbb4e1a1.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı; deploy log 1800 B / 9ee540740a18ec3e9a387919bf0261bd0c48bbb43b4f02d7402877339030f340'dır.
- İlk cache-busted custom-domain doğrulamasında /code/ 21203823 B / 1375d4ed9e05e8b6ed8d97e781742dc62d3e394eafb1d4b41e2372a4da882139, /operations/ 12888937 B / f8f2693cc229155ed08eca8fd07873cacc59791da65119cc8906f3bcc3d853f8, /timeline/ 4907594 B / 14fd255233c41f5e80eca88fab18ae27f588336f79e17727f57619df2c3840a6 ve /yol-haritasi/ 4907342 B / e820d73ed844c7f1915c96d94691b5254f8d3f37399e85f8403abd98be3121a4 ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi.
- /code/ Cache-Control public, max-age=0, must-revalidate, no-transform taşıdı; canlı data-code-gate envanteri 372/372 unique, pre-S328 327/327, S372=1, S373=0 ve duplicate=0'dır. Immutable fbb4e1a1 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- İlk publication artifact dizini /tmp/aselsanos-s372-publication.P8Z2wr, website kabul artifact dizini /tmp/aselsanos-s372-web-initial.JVrMFK'dir. Sonraki evidence-sync registry hash'i self-reference oluşturmamak için bu ilk snapshot hash'inden ayrı tutulur.
- Operations, Timeline/Yol Haritası, Phone OS konumlandırma ve Code S372'yi S371'den ayrı kartta gösterir. S335–S400 toplu tamamlama etiketi veya tek birleşik kod kutusu üretilmez.
- S372 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S372=NO.
- S372 bazlı bağlayıcı olmayan planlama görünümü R1 S372–S402, R2 S427–S477, R3 S556+, kaba S532–S582 ve risk paylı merkez yaklaşık S557'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S372 yalnız ordinary SYS_IPC_REPLY ipc_reply_commit mutable scheduler membership'ini kapatır; S373 receive ve S375 CALL-to-reply aliası açık ayrı kapılardır.
- Production provider authority=0, whole-scheduler exclusion=false, S245 request take=false ve S244 admission publication=false olarak kalır.
- Bir direct source path runtime invocation değildir; supported-profile S372 observation=0 ve physical/device operations=0'dır.
- Filtresiz global workspace frozen S96 source-identity assertion'ı nedeniyle RED'dir; Generic SMP, liveness/soak ve fiziksel kabul açık kalır.
Terminal komutları ve gerçek yanıtlar
Terminal blokları kapıya göre ayrıdır: focused membership, seçili regresyon, çekirdek matris ve canlı yayın kabulü tek kutuda birleştirilmez. İlk production publication tamamlandı; evidence-sync ölçümü ayrı tutulur.
S372 focused EL0 IPC reply writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s372_el0_ipc_reply_writer_guard_integration -- --test-threads=1Yanıtinitial result: compile RED; S372 module/source registration absent first production result: 53 passed; 2 exact source-contract assertions failed intermediate result: 54 passed; 1 documentation-boundary assertion failed final result: ok; S372 focused 1 group / 55 passed / 0 failed shared S247 gate: 44 guarded readers + 45/69 guarded writers; 24 writers open identity/message/preflight < IRQ < S372 writer < owned reply result < writer/IRQ release < broker/diagnostic/result direct production caller paths=1; runtime observations=0; provider authority=0S372 selected reply/lifecycle/source regressionTAM ÇIKTIexit 0Komut$ run 17 exact S372/S371/S370/S302-S305/S316/S252/S290/S367/S369/IPC groups seriallyYanıtfinal result: 17 groups / 402 passed / 0 failed S372=55; S371=48; S370=50; S302-S305=60; S316=15; S252=11; S290=15; S367=51; S369=49 IPC source/return/transport/multi-event/reply-bridge groups=48/48 summary 1612 bytes; SHA-256 20b421080573bbfbc37864d3e5d2dd80ea565d77c03fc8f3127809b7982514c0S372 profiles, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 dev/debug profile builds$ run S238-S372 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; build logs and ELF byte/hash values measured separately dependency 136 groups / 2966/2966 twice; normalized 32525-byte summaries byte-identical filtered workspace 335 groups / 4829 PASS / 7 historical filtered unfiltered workspace exit 101: only frozen-S96 source identity; global GREEN not claimed QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S372 runtime observationS372 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtsource registry S1-S372: 372/372 gates; 1051 exact excerpts; pre-S328 327/327; missing none; duplicate 0 website tests 650/650 PASS; lint PASS; TypeScript empty-output PASS; static pages 24/24 deployment fbb4e1a1; 116 uploaded + 84 existing = 200 assets four custom-domain routes HTTP 200 and byte-exact with local out; /code no-transform live code labels 372/372 unique; pre-S328 327/327; S372=1; S373=0; duplicate=0 immutable fbb4e1a1 hostname curl exit 28 / HTTP 000; not substituted by custom-domain PASS - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S371 · Notification-object teardown commit production writer guard integration
S371, teardown_notification_object_under_ipc_transaction içindeki tek mutable scheduler commit kesitini S370 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Exact notification-object removal, waiter cancellation, peer-closed deadline retirement ve registry/deadline lock release writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S371 exclusive writer alınır; exact tek mutable SCHEDULER aliası purge_notification_holders_exact, owned preflight holder snapshot eşitliği, root provenance revoke ve optional wake_revoked_notification_exact commit'ini kapsar. Writer owned NotificationObjectTeardown sonucu kurulmadan önce explicit bırakılır. S359 authority/preflight/capacity writer'ı helper'a girmeden bırakıldığı için nested shared-gate writer oluşmaz; S252 reader da task-lifecycle helper çağrısından önce düşer. Guarded writer 44/69, açık writer 25, provider authority 0 ve whole-scheduler exclusion false'dur. Root destroy ve task lifecycle olmak üzere iki direct production caller path vardır; supported-profile runtime observation=0'dır. Kaynak sırasındaki sonraki ayrı kapı S372 EL0 IPC reply writer'ıdır.
Doğrulanan kanıt
- Focused S371 sözleşmesi yazılıp production membership, S359→S371 ayrımı ve CPU1 coverage service henüz bağlı değilken alınan ilk TDD sonucu 36/48 PASS ve 12 RED'dir. RED yüzeyi exact acquire/release, helper slice, caller separation, module registration ve service ordering assertion'larından oluştu.
- Exact S371 acquire/drop, kernel/simulation module registration, S359 release-before-helper refactor'ı ve S370 service sonrasına CPU1 coverage service eklendikten sonra focused hedef 47/48 PASS kaldı. Tek kalan red ürün kodu değil, test parser'ının return signature içindeki ilk NotificationObjectTeardown { eşleşmesini seçmesiydi.
- Parser exact helper result literalinin son occurrence'ını .rfind ile seçecek biçimde düzeltildi. Product veya coverage assertion'ı gevşetilmedi; final focused hedef 48/48 PASS ve format-sonrası quiet tekrar da 48/48 PASS verdi.
- Final envanter module constants, pending-request outcome ve production source katmanlarında birlikte 44 guarded reader + 44/69 guarded writer + 25 open writer'dır.
- Exact kaynak sırası root yolunda actor/root authority → object generation/CNode/holder/wait-graph/capacity preflight → S359 release → helper; task-lifecycle yolunda S252 immutable notification preflight → reader release → helper olarak başlar.
- Helper içinde IPC_CALL_DEADLINES ve NOTIFICATION_REGISTRY lock'ları alınır; exact id/expected_owner notification object registry'den kaldırılır, waiter varsa cancel_waiter_exact ve complete_peer_closed_exact uygulanır, ardından iki lock da S371 writer alınmadan bırakılır.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir; try_current_cpu_id gerçek CPU kimliğini türetir ve yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Caller-supplied CPU kimliği, ayrı model state word veya provider authority production'a taşınmaz.
- teardown_notification_object_under_ipc_transaction içinde exact bir acquire_s371_production_scheduler_writer_access occurrence'ı, exact bir mutable SCHEDULER aliası ve exact bir drop(s371_writer_access) vardır.
- S371 acquire-to-release kesiti exact scheduler.purge_notification_holders_exact(id, expected_owner) ile başlar; purge sonucu assert_eq!(purged, preflight.holders) ile mutation öncesi owned holder snapshot'ına bağlanır.
- Holder equality, başka task/object/generation için purge kaymasını fail-closed durdurur. Preflight değeri owned olduğu için S252 reader veya başka scheduler referansı S371 writer scope'una sızmaz.
- Exact root provenance mutation get_capability_store().revoke_notification_provenance(id, revoker) çağrısıdır ve sonuç tam 1 olmak zorundadır; eksik veya duplicate provenance kayıtları sessizce kabul edilmez.
- Optional wake kararı wake_waiter && preflight.wait.is_some() ile owned skaler olarak kurulur. Yalnız matching preflight waiter varsa scheduler.wake_revoked_notification_exact(wait.waiter.task_id(), id) aynı S371 membership'i altında çalışır.
- Root destroy caller wake_waiter=true geçirir ve cancelled waiter ile woken waiter eşitliğini helper sonucunda doğrular. Task-lifecycle caller yalnız waiter task id exiting owner'dan farklıysa wake kararı verir; exiting owner için gereksiz self-wake yapılmaz.
- S371 writer drop, NotificationObjectTeardown { cancelled_waiters, woken_waiters, revoked_grants } owned sonucundan önce exact kaynak sırasındadır. Result construction global scheduler exclusion süresini büyütmez.
- Upstream object registry removal, waiter cancellation ve deadline retirement S371 writer'a geriye doğru katılmaz. Registry/deadline lock'larının writer acquisition'dan önce bırakılması lock-order ve bounded-membership sözleşmesidir.
- S359 root-destroy writer'ı exact authority, full teardown preflight ve wake-capacity commit'ini korur; commit_result çıkarıldıktan sonra drop(s359_writer_access) çalışır ve ancak sonra S371 helper'ı çağrılır. Aynı S247 state word üzerinde nested exclusive lease yoktur.
- S359 tarihsel source assertion'ları helper mutation'larını S359 altında saymak yerine S359 exact upstream kesitini ve downstream distinct S371 membership'ini doğrulayacak biçimde hizalandı. S359 final 49/49 PASS kaldı ve ürün/coverage assertion'ı gevşetilmedi.
- S370 notification-grant exact-revoke writer'ı S371 helper commit'inden ayrıdır; S370 final 50/50 PASS kaldı. S370→S371 token monotonluğu ve memberships arasında active exclusive token olmaması iki ayrı transaction'ı kanıtlar.
- Tarihsel S294 notification-object teardown commit authority audit'i model-level exclusive sözleşme olarak ayrı kalır ve değişmeden 15/15 PASS verir. S371 gerçek board-rpi5 static wrapper ile exact production acquire/drop sınırını ekler.
- Host-testable execute_s371_guarded_notification_object_teardown_commit yalnız CPU0 callback'ini nonzero token ile exact-once çalıştırır. Non-CPU0, active reader veya active writer callback başlamadan fail-closed olur.
- Host callback success ve error yolları membership'i exact-once bırakır; success receipt owned output taşır, callback error sonrasında gate yeniden alınabilir ve active token kalmaz.
- Live reader exclusive commit'i callback'ten önce engeller; live writer ikinci commit'i ve yeni reader'ı aynı state word üzerinde engeller. Release sonrasında reader ve sonraki writer yeniden alınabilir.
- S371 preflight S370'in 44 reader / 43 guarded writer / 26 open snapshot'ını exact doğrular; yalnız doğru zincir 44/69 guarded ve 25 open sonucu üretir. Drift ayrı InventoryDrift error'ıdır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S370 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez, mutation yapmaz ve S371 production teardown runtime'ını çalıştırmaz.
- Direct production caller envanteri helper için iki path'tir: destroy_notification_object root-revoke yolu ve teardown_task_ipc_lifecycle owned-notification yolu. Bu statik source wiring envanteridir; S371-specific supported-profile invocation/observation kanıtı değildir.
- Final seçili regresyon 19 grup / 376/376 PASS'tir: S371 48, S370 50, S359 49, S358 47, S294/S293/S282 45, S251/S259 23, notification runtime 28, runtime-OOM return/lifecycle grupları 27, S346 36, ipc_queue_source 18 ve task_lifecycle_source 5.
- Seçili regresyon logu 61116 B / 26516ca98938815086c648aa9d1aeb4be19ae74f27e63992e7a66b51fd4f7081 olarak /tmp/aselsanos-s371-selected.4SWLwD altında ölçüldü.
- Focused artifact dizini /tmp/aselsanos-s371-focused.AZ21VR'dir. İlk RED 9868 B / bf1a314193d2ba79eb1deb00532991708a091abe1bd7f6dde0cf3894b12808e3, 47/48 ara sonuç 4665 B / c06f02289e16552899c636d845bb890f38e470099029d2494ab8e867acbfc7ca ve final GREEN 3922 B / 91215154b76630c87c718ca1d19ad9893decc1d71d7102f88519eea702396a43 olarak ölçüldü.
- Format-sonrası focused quiet log 163 B / b6690522de94b9d9d7ca4becd1a776d0e434deea204ec0b31fc80b403015c44b'dir. cargo fmt --all -- --check ve git diff --check aynı snapshot'ta boş çıktıyla exit 0 verdi.
- Fresh izole dev/debug AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111883 B / 00776876900e7fff722c71ee7614ddc05a614f989fe37830f7e440b907fe2738 / 293 warning header; board-rpi4 150780 B / 904f268e68ba2bc41901d9e5760ad6ff8613c86749c51d2ccd4ff47e1d6f197d / 391; board-rpi5 608052 B / 1bd527f3136a7a995bfc022173986829d87936eeb6fad839e13a1a427b7314a8 / 1378 ve board-rpi5+smp 607890 B / 17951072452b0d28121fb016f415b8b9325b299973dfb8a4e0dd931f3de9b5e8 / 1378'dir. Zero-warning iddiası yoktur.
- Cargo final satırları qemu/rpi4/rpi5/rpi5+smp için sırasıyla 292/390/1377/1377 warning bildirir; önceki satırdaki değerler literal warning header sayısıdır ve ikisi birbirine karıştırılmaz.
- Fresh ELF'ler qemu 17324400 B / 3610ea990f74abe9f3add2710ca10fb825ae2260ec6b15725ee68525034fc236; rpi4 12330288 B / b65873ae44c994d62f2339ea6b3b4e07d559360c2da5da7e8073ceb444f898f9; rpi5 18757536 B / d49c80fc5012bca57bc0ba0be35658a615f7c8faaf410b1e0b5c2957bc3fd8f3 ve rpi5+smp 18758712 B / 3003d3f438bd7142e8db24001a810846c9e9e618411ee07c2b06653b6e6f870f olarak loglardan ayrı ölçüldü.
- Ana kabul tablosundan önce yanlışlıkla release modunda çalıştırılan dört fresh profil de exit 0 verdi; fakat karşılaştırılabilir ana matris dev/debug profilleridir ve release ölçümleri onun yerine kullanılmaz.
- S238–S371 dependency matrisi S240'ın iki distinct grubuyla 135 gruptur ve iki bağımsız seri koşunun her biri 2911/2911 PASS verdi. 32160 B raw özetler 6dd7d185ed2a65ba391e2a4a46192532719e5cb0e2ce9266840f910d51fbc7bb / 42950d5393433048420cd7663091b4a07bacde462a49e77d49b648c44ef30cc4; fark yalnız timing alanlarındadır.
- 32295 B süre-normalize dependency özetleri 43a1c5cc20728659f7475e24657e2bfddbb206ad9490f7013235c3d22dd17e6d SHA-256 ile byte-eşittir. Dependency artifact'i /tmp/aselsanos-s371-dependency.PpuWs3'dür.
- Exact yedi frozen G8h assertion dışındaki seri workspace 334 grup / 4773 PASS / 0 fail / 7 filtered verdi; 31612 B summary SHA-256 7a70639338e9b5fdda758ef922812e0a0efe55ef907493abe717d6ff904296fe'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 287 grup / 4518 PASS / 1 fail, 27193 B / 008622eb9749da505491c4532d6d00cf9e01be470d6b32d611b7bbae8b71410e. Global workspace GREEN iddia edilmez.
- Workspace artifact dizini /tmp/aselsanos-s371-workspace.8Ab75A'dır. Filtre listesine yeni S371 testi eklenmedi; yalnız adı sabit yedi tarihsel assertion dışlandı.
- make verify-qemu 114881 B / 9dc54575d6a34ac6b6ffb58c18041244d3b1c9e0b4fdf7f13a0f96dfa359a20e ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20 ve SEC5 PASS verdi. Bu board-qemu ortak regresyonudur; RPi5-only S371 runtime invocation kanıtı değildir.
- QEMU artifact dizini /tmp/aselsanos-s371-qemu-verify.VpSMdM'dir. QEMU PASS ile supported-profile runtime observations=0 alanı değiştirilmez.
- Project-status manifesti yeni S371 model/katalog sınırlarını ayrı assertion'larla ilk seri koşuda 254/254 PASS doğruladı. JSON parse ve generated status README write/check boş çıktıyla PASS'tir; final publication değerlerinden sonra bağımsız tekrar yapılacaktır.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korunur. S371 source-bound kart hedefi S1–S371 371/371 ayrı kapı, pre-S328 327/327, missing=none ve duplicate=0'dır.
- S371 production paneli tam teardown_notification_object_under_ipc_transaction Rust fonksiyonunu taşır; nested exact focus acquire→purge_notification_holders_exact→preflight holder equality→root provenance revoke→optional wake_revoked_notification_exact→drop aralığıdır. Upstream object/waiter/deadline kodu yalnız tam-fonksiyon bağlamıdır ve focus dışında kalır; S359/S372 kodu fonksiyonun dışındadır.
- İlk publication source registry'si S1–S371 aralığında 371/371 ayrı kapı, 1047 exact excerpt, pre-S328 327/327, missing=none ve duplicate=0 üretti. JSON payload 7232993 B / ee11784aed77a7db0c918cf4b6b6ff23de1e22494f3c1b6e9fc1ac9745ef5516; registry content SHA-256 d354aa3314a3cf0ad802833f3576ba5bb749c60176ed4c75ee34822f7741b87b'dir.
- İlk website kabulü 646/646 PASS, lint PASS, TypeScript boş çıktılı exit 0 ve 24/24 static route verdi. Test 59687 B / 4d312e48d5a9cf674189ca4a5868ec407744a264ded545bafe46cc1858e4e4e2; lint 218 B / 79c084453e339ceb2efe76ed96d1d68be8ac51442957a7a048fd17dba3067ba2; build 1402 B / 02f92ed313b595218ed0254e8495f8e239256ac0a5c2c7434d51f4e34fffb766'dır.
- S371 production/main deployment ece454dc ile https://ece454dc.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı; deploy log 1800 B / 0fb93a85569663578b426c8c0346b52618bfa3bc3352d531e93c9ccd8a38d63c'dir.
- İlk cache-busted custom-domain doğrulamasında /code/ 21077108 B / 969bf107a0faeba2bad7cecee7091b8eb42ff56ade6f534d343337cb328784dc, /operations/ 12795260 B / ef381325d0cc0d52cc441a4e61eeecd2b551bfa372934a344e300c8b99de5b12, /timeline/ 4815281 B / 8eccd8e4b2903aa5eeee213f305fe99f151129812acb755639601d2f710fa922 ve /yol-haritasi/ 4815029 B / f5cba9ff760cd3148a5ced4305db619d691dd3acd8c277b58f6b77c24cf39a9c ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi.
- /code/ Cache-Control public, max-age=0, must-revalidate, no-transform taşıdı; canlı data-code-gate envanteri 371/371 unique, pre-S328 327/327, S371=1, S372=0 ve duplicate=0'dır. Immutable ece454dc hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- İlk publication artifact dizini /tmp/aselsanos-s371-publication.evGpp5, website kabul artifact dizini /tmp/aselsanos-s371-web-acceptance.Rllm10'dur. Sonraki evidence-sync registry hash'i self-reference oluşturmamak için ilk snapshot hash'inden ayrı tutulur.
- Operations, Timeline/Yol Haritası ve Phone OS konumlandırma S371'i S370'ten ayrı kartta gösterir. Tek kutuda birleşik S335–S400 iddiası veya toplu tamamlanma etiketi üretilmez.
- S371 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S371=NO.
- S371 bazlı bağlayıcı olmayan planlama görünümü R1 S371–S401, R2 S426–S476, R3 S555+, kaba S531–S581 ve risk paylı merkez yaklaşık S556'dır. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- Kalan 25 production writer ayrı kapılarda guard/commit entegrasyonu bekliyor; S371 bunları topluca kapatmaz.
- S372 EL0 IPC reply writer'ı kaynak sırasındaki ayrı ve açık bir sonraki kapıdır.
- Provider authority, S245 request take, S244 admission publisher ve whole-scheduler exclusion açık kalır.
- Supported-profile S371 runtime invocation, default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP cross-CPU arbitration ve CPU2/CPU3/hotplug kanıtlanmadı.
- Filtresiz workspace frozen S96 source-identity assertion'ında RED'dir; global workspace GREEN iddia edilmez.
- Fiziksel RPi kabulü çalıştırılmadı; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S371=NO.
- Planlama aralığı S531–S581 ve merkez S556 tahmindir; ürün veya sıra taahhüdü değildir.
Terminal komutları ve gerçek yanıtlar
S371 yalnız notification-object teardown helper'ının exact production writer membership'ini kapatır. S359 authority/preflight/capacity ve S252 immutable reader üyelikleri helper'dan önce bırakılır; object registry removal, waiter cancellation ve deadline retirement writer öncesidir. Writer altında exact holder purge, snapshot equality, root provenance revoke ve optional exact wake vardır; owned result writer bırakıldıktan sonra kurulur. S372 EL0 IPC reply ayrı açık kapıdır. Provider authority, whole-scheduler exclusion, runtime/physical kabul ve filtresiz global workspace GREEN değildir.
S371 focused notification-object teardown writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s371_notification_object_teardown_commit_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S371 focused 36 passed; 12 failed; production membership/separation/service not yet wired first production result: 47 passed; 1 test-parser failed; product assertions unchanged final test result: ok; S371 focused 1 group / 48 passed; 0 failed shared S247 gate: 44 guarded readers + 44/69 guarded writers; 25 writers open object remove + waiter cancel + deadline retire + lock release < S371 writer S371 writer: holder purge < snapshot equality < provenance revoke < optional wake < writer release < owned result direct production caller paths=2; runtime observations=0; provider authority=0S371 selected notification teardown/lifecycle regressionTAM ÇIKTIexit 0Komut$ run 19 exact S371/S370/S359/S358/S294/S293/S282/S251/S259/notification/runtime-OOM/source groups seriallyYanıthistorical S359 source contract aligned to release before distinct S371; final 49/49 PASS S370 50/50 and S294 15/15 remain PASS final result: 19 groups / 376 passed / 0 failed log 61116 B; SHA-256 26516ca98938815086c648aa9d1aeb4be19ae74f27e63992e7a66b51fd4f7081S371 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 dev/debug profiles$ run S238-S371 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; warning headers measured separately; zero-warning not claimed dependency 135 groups / 2911/2911 twice; normalized 32295-byte summaries are SHA-256 identical filtered workspace 334 groups / 4773 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + IPC 20/20 + SEC5 PASS; not an S371 runtime observationS371 Operations/Timeline/code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite 646/646 PASS; lint PASS; TypeScript empty-output exit 0; static routes 24/24 initial registry S1-S371: 371/371 gates; 1047 exact excerpts; pre-S328 327/327; missing=0; duplicate=0 initial deployment ece454dc: 116 uploaded + 84 existing = 200 assets custom-domain four routes HTTP 200 + byte-exact; /code no-transform; S371=1; S372=0; edge rewrite=0 immutable hostname curl exit 28 / HTTP 000; custom-domain evidence not substituted - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S370 · Task IPC lifecycle notification-grant exact-revoke production writer guard integration
S370, teardown_task_ipc_lifecycle içindeki derived notification grant için exact scheduler.revoke_cap_for_task_exact(&grant) mutation'ını S369 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Read-guarded exact grant seçimi, deadline/notification registry lock'ları ve exact object index writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S370 exclusive writer alınır; exact tek mutable SCHEDULER aliası wait-graph revalidation, matching exiting waiter filter, exact waiter cancellation, exact deadline retirement ve exact CNode grant revoke'un tamamını kapsar. Writer revoked_notification_grants counter artışından ve loop continuation'dan önce explicit bırakılır. Guarded writer 43/69, açık writer 26, provider authority 0 ve whole-scheduler exclusion false'dur. On bir main.rs ve dört scheduler.rs olmak üzere 15 direct production caller path vardır; supported-profile runtime observation=0'dır. Kaynak sırasındaki sonraki ayrı kapı S371 notification-object teardown commit writer'ıdır.
Doğrulanan kanıt
- Focused S370 sözleşmesi yazılıp production membership, module registration ve CPU1 coverage service henüz bağlı değilken alınan ilk TDD sonucu 37/50 PASS ve 13 RED'dir. RED yüzeyi exact acquire/release, source order, guarded slice, module wiring, downstream separation ve service ordering assertion'larından oluştu.
- Exact S370 acquire/drop, kernel/simulation module registration ve S369 service sonrasına CPU1 coverage service eklendikten sonra aynı focused hedef 50/50 PASS; 1 grup / 50 passed / 0 failed verdi. cargo fmt sonrasındaki bağımsız son koşu da 50/50 PASS kaldı; ürün veya coverage assertion'ı gevşetilmedi.
- Final envanter module constants, pending-request outcome ve production source katmanlarında birlikte 44 guarded reader + 43/69 guarded writer + 26 open writer'dır.
- Exact kaynak sırası owner!=0 → IrqGuard → IPC_TRANSACTION_LOCK → complete preflight_task_ipc_lifecycle(owner) → prior endpoint/notification lifecycle işleri → S260 read-guarded exact (notification_id, grant) seçimi → reader drop → deadline lock → notification registry lock → exact object index → S370 CPU0-only shared-gate writer → tek mutable SCHEDULER aliası → wait-graph revalidation → owner-matching waiter filter → optional exact waiter cancel → optional exact deadline retirement → revoke_cap_for_task_exact(&grant) → writer drop → revoked-grant counter/loop'tur.
- Owner==0 InvalidTask yolu writer alınmadan döner. Outer IRQ ve global IPC transaction guard'ları complete lifecycle preflight, derived grant selection, wait/deadline retirement, exact grant revoke ve result publication boyunca canlıdır.
- preflight_task_ipc_lifecycle ordinary endpoint/reply registry identity ve generation değerlerini, owner CNode authority'lerini, holder özetlerini, rendezvous parked/unparked/terminal durumlarını, blocked task graph'ını ve notification waiter/deadline bağlarını destructive mutation başlamadan doğrular.
- Owned endpoint, linked-reply ve owned-notification object teardown işleri S370 derived-grant loop'undan önce kendi ayrı kapılarında tamamlanır. S370 önceki mutation'ları geriye doğru kendi exclusive membership'ine katmaz.
- Derived grant scan NOTIFICATION_REGISTRY lock'u ve S260 production immutable scheduler reader lease'i altında exact Notification kind + parent object identity'sini seçer. Selected Capability owned local `grant` değerine kopyalanır ve S260 reader S370 writer edinilmeden önce explicit bırakılır; read→write upgrade yapılmaz.
- Selected grant loop'a aynı exact Capability değeriyle taşınır. Guarded revoke bu değeri yeniden tahmin etmez, farklı task/object/grant kimliği kabul etmez ve revoke_cap_for_task_exact false dönerse lifecycle drift'ini fail-closed assert ile durdurur.
- IPC_CALL_DEADLINES ve NOTIFICATION_REGISTRY lock'ları S370 acquisition'dan önce alınır. Exact object index writer'dan önce bulunur; kayıp object lifecycle-preflight drift'i olarak fail-closed kapanır.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir; try_current_cpu_id gerçek CPU kimliğini türetir ve yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Caller-supplied CPU kimliği, ayrı model state word veya provider authority production'a taşınmaz.
- teardown_task_ipc_lifecycle içinde exact bir acquire_s370 occurrence'ı, exact bir derived-grant mutable scheduler aliası ve exact bir drop(s370_writer_access) vardır.
- S370 guarded diliminde preflight_notification_wait_graph, matching owner filter, exact waiter/deadline retirement ve scheduler.revoke_cap_for_task_exact(&grant) bulunur. Upstream S260 scan, counter increment, loop continuation ve S371 object teardown helper commit'i dilim dışında kalır.
- preflight_notification_wait_graph notification object, deadline registry ve scheduler blocked-task durumunu tek guarded snapshot içinde yeniden doğrular. Stale waiter, wait epoch, task generation veya deadline identity drift'i destructive revoke'dan önce kapanır.
- matching_wait yalnız graph.waiter.task_id() == owner olduğunda oluşturulur. Foreign waiter S370 tarafından cancel edilmez veya uyandırılmaz; bu kapı exiting task'ın kendi blocked incarnation'ını retire eder.
- Matching waiter varsa cancel_waiter_exact(wait.waiter) ve deadlines.cancel_exact(wait.deadline) exact kimliklerle, aynı nested lock ve S370 writer üyeliği altında yapılır. cancelled_notification_waiters counter'ı lifecycle transaction içinde ilerler fakat scheduler exclusive kapsam iddiasını genişletmez.
- Exact waiter cancellation CNode grant revoke'dan önce gelir; exact deadline retirement waiter cancellation'dan sonra ve CNode revoke'dan önce gelir. Focused source assertions üç mutation'ın kaynak kronolojisini ayrı ayrı sabitler.
- revoke_cap_for_task_exact(&grant) exact task id, CapId, generation, kind, rights ve parent tuple'ını scheduler CNode state'inde doğrular. Reader lease tek başına bu mutable commit'i açmaz; exclusive token zorunludur.
- Exact tek mutable SCHEDULER aliası yalnız derived notification grant commit kesitini kapsar; alias veya S370 lease'i revoked_notification_grants counter'ına, next iteration'a ya da post-loop absence audit'ine sızmaz.
- S370 release revoked_notification_grants += 1 ve loop continuation'dan önce exact kaynak sırasındadır; long-lived whole-lifecycle exclusive membership oluşmaz.
- S369 responder linked-reply wake writer'ı S370 acquire sembolü içermez. S369 ve S370 farklı exclusive token'larla ve kaynak kronolojisinde ayrı membership'lerdir; S369 release tamamlanmadan S370 yolu başlayamaz.
- Notification-object teardown helper preflight/object removal/holder purge/provenance revoke/optional waiter wake transaction'ını kendi ayrı sınırında tutar ve acquire_s370 sembolü içermez. Kaynak envanterindeki sıradaki açık writer S371'dir.
- Tarihsel S293 task-lifecycle notification-grant revoke audit'i model-only authority/order kanıtı olarak ayrı kalır. S370 gerçek board-rpi5 static wrapper ve exact production acquire/drop sınırını ekler.
- Host-testable execute_s370_guarded_task_ipc_lifecycle_notification_grant_revoke_commit yalnız CPU0 callback'ini nonzero token ile exact-once çalıştırır. Non-CPU0, active reader veya active writer callback başlamadan fail-closed olur.
- Host callback success ve error yolları membership'i exact-once bırakır; success receipt owned output taşır, callback error sonrasında gate yeniden alınabilir ve active token kalmaz.
- Live reader exclusive commit'i callback'ten önce engeller; live writer ikinci commit'i ve yeni reader'ı aynı state word üzerinde engeller. Release sonrasında reader yeniden alınabilir.
- S369→S370 token monotonluğu ve iki membership arasında active exclusive token bulunmaması doğrulandı. Bu monotonicity ordering kanıtıdır; runtime fairness, starvation freedom veya soak garantisi değildir.
- S370 preflight S369'un 44 reader / 42 guarded writer / 27 open snapshot'ını exact doğrular; yalnız doğru zincir 43/69 guarded ve 26 open sonucu üretir. Drift ayrı InventoryDrift error'ıdır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S369 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez, mutation yapmaz ve S370 production notification revoke runtime'ını çalıştırmaz.
- Direct production caller envanteri teardown_task_ipc_lifecycle için 15 path'tir: kernel/src/main.rs içinde 11 ve kernel/src/task/scheduler.rs içinde 4. Bu statik forwarding envanteridir; S370-specific supported-profile invocation/observation kanıtı değildir.
- S370 wiring sonrası S369 focused testindeki obsolete global S370-open assertion'ı, S369 guarded linked-reply wake kesitinin S370 içermediğini ve downstream grant loop'unda exact bir ayrı S370 membership bulunduğunu birlikte sabitleyecek biçimde taşındı; S369 49/49 PASS kaldı.
- Final seçili regresyon 16 grup / 383/383 PASS'tir: S370 50, S369 49, S368 52, S358 47, S359 49, S291–S293 toplam 45, notification runtime 10, dört runtime-OOM lifecycle/IPC teardown grubu toplam 22, S346 36, ipc_queue_source 18 ve task_lifecycle_source 5.
- Seçili regresyon logu 44947 B / e55839600f3b00b9f21543bab15062774be2b22c62d8b3281b52fe35d16cb53a olarak /tmp/aselsanos-s370-selected.UfaB6u altında ölçüldü.
- Focused artifact dizini /tmp/aselsanos-s370-focused.fQ8IMf'dir. İlk RED 10062 B / b3e32816f916fe498997d489aa26be4e67ef11ec74f538f41ec73455ee778f86, ilk GREEN 3977 B / ba13737b2592d931862d0897c32114bd615c5cea2a2a4a2f48321817dcc19d46 ve format-sonrası GREEN 3874 B / a956cf6ecb017de5ebe098e956513b7ef9c1e1d189eb546198e3cb6939dfddd9 olarak ölçüldü.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111450 B / 0f661f80d99c85527953a228eeffe980dad6d09dd56cf1bdf6115c504490e912 / 293 warning header; board-rpi4 150243 B / 93770691575f6c0bb4c02477bd387a95ae186195400c2dcdaf6937ccd9f8cda7 / 391; board-rpi5 605011 B / 962cf4b1ada5d4929d1762ba0fd3b9e86fd1d3b47983e03795322c7358f4ae80 / 1372 ve board-rpi5+smp 604901 B / 6954d3bae8e06623201b0e3d37a6c52fa03e5156c227a82ba43386669d748eea / 1372'dir. Zero-warning iddiası yoktur.
- Cargo final satırları qemu/rpi4/rpi5/rpi5+smp için sırasıyla 292/390/1371/1371 warning bildirir; önceki satırdaki değerler literal warning header sayısıdır ve ikisi birbirine karıştırılmaz.
- Fresh ELF'ler qemu 12623224 B / 3cc5f00e8dce5a27fcb8c9751a0550f25ba253cd413314073718470bdcd9324b; rpi4 7737032 B / a25b3a179a76282ff313c11fa1c08a3fc1306efa7b2ac52f07228651a0bd173; rpi5 14197584 B / cfb1634506d32f505770d8716212ad02f3be5afe22eeb171709d75f846c683b1 ve rpi5+smp 14209160 B / 12dcc62f9be56240f301011761c6301c6c52023f7e7d8283c6fa0177a3ace38b olarak loglardan ayrı ölçüldü.
- Fresh build artifact dizinleri /tmp/aselsanos-s370-board-qemu.HYUJrM, /tmp/aselsanos-s370-board-rpi4.yoOEnm, /tmp/aselsanos-s370-board-rpi5.M5ExTn ve /tmp/aselsanos-s370-board-rpi5-smp.qPsHz7'dir.
- S238–S370 dependency matrisi 134 gruptur ve iki bağımsız seri koşunun her biri 2863/2863 PASS verdi. 31909 B raw özetler c29c665285ceb6bd9a291ae465a86bc81e29c60d47e0b6e637e300ef8d3b96fd / 91010bfef3edd7fc4ce79c8f830e905d64af4e16e101707072d1e3e4f86523dd; fark yalnız timing alanlarındadır. 32043 B normalize özetler 03a27123bf37c607aee647a14c43f62d09af04d086fb6aff60f07c8015ac67b9 ile byte-eşittir.
- Dependency artifact'i /tmp/aselsanos-s370-dependency.9kahYH'dir; S238–S370 hedefleri registry-derived exact kronolojik sırada çalıştırıldı ve raw timing farklılığı normalize edildi.
- Exact yedi frozen G8h assertion dışındaki seri workspace 333 grup / 4724 PASS / 0 fail / 7 filtered verdi; 31517 B summary SHA-256 98f7a2b9ec17ce74c56b640b44a855e146bbca3bc96abc1190add34d17148238'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 286 grup / 4469 PASS / 1 fail, 27098 B / c40bc50b08bba7c7d00a8f3ac1553ded4986c9ceae82373efb7639b2e49a8b5d. Global workspace GREEN iddia edilmez.
- Workspace artifact dizini /tmp/aselsanos-s370-workspace.cbtIoX'tir.
- make verify-qemu 116354 B / edf83c84cbcbefd24a9837d0a9caa5e83f64bd8174b4d7e5aa8dde30844a6657 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20 ve SEC5 PASS verdi. Bu board-qemu ortak regresyonudur; RPi5-only S370 runtime invocation kanıtı değildir.
- QEMU artifact dizini /tmp/aselsanos-s370-qemu.KwxxHV'dir.
- Project-status manifesti yeni S370 model/katalog sınırlarını ayrı assertion'larla iki seri koşuda 253/253 PASS doğruladı. JSON parse ve generated status README write/check PASS'tir; artifact /tmp/aselsanos-s370-status.irbh6d'dir.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korundu. İlk production snapshot registry'si S1–S370 370/370 ayrı kapı, 1043 exact excerpt, pre-S328 327/327, missing=none, duplicate=0 ve SHA-256 1e2a5db4c2fd98a00a6a036193f52ede936a95566d07891849c3733de2b598e3 üretti. S370 production excerpt'i exact acquire/revalidation/cancel/retire/revoke/drop aralığını taşır; S369 ve S371 occurrence'ı 0'dır.
- Tam-öğe katalog düzeltmesinde S370 production paneli artık tam teardown_task_ipc_lifecycle Rust fonksiyonunu gösterir; exact acquire/revalidation/cancel/retire/revoke/drop üyeliği ayrı satır aralığı ve focus SHA-256 ile korunur. Tam fonksiyondaki S368/S369 ve lifecycle bağlamı S370 guard kapsamı sayılmaz.
- Website ilk publication kabulü 641/641 PASS, lint PASS, boş çıktılı TypeScript exit 0 ve 24/24 static route build PASS verdi.
- İlk production deployment 6a6a95f2 ile 116 uploaded + 84 existing = 200 asset olarak tamamlandı. Cache-busted custom-domain `/code/`, `/operations/`, `/timeline/` ve `/yol-haritasi/` rotaları HTTP 200 ve deployment out'u ile raw byte-exact PASS verdi.
- İlk custom-domain ölçümleri `/code/` 20778221 B / 16c03eb30d5084ef48af577aea99f2907654d72cf219cd84a82b640cbeae25ce, `/operations/` 12694550 B / 3d392c533130dfbd7b58426164f9fcf8945d9754a688f0a952f842120b490f9e, `/timeline/` 4716813 B / 2c89db1121be62a1db92ee48b495a65361b5a17ab748122e0dfeb5f41c8c25b6 ve `/yol-haritasi/` 4716561 B / 55f09319770403a738ad65c6c9d75325234367be084fa161a9ef81ba5db885ca'dır.
- Canlı `/code/` yanıtı Cache-Control: public, max-age=0, must-revalidate, no-transform taşıdı; literal gate etiketleri S1–S370 370/370, pre-S328 327/327, S370=1, S371=0, missing=0, duplicate=0 ve gerçek Cloudflare rewrite=0'dır. Immutable 6a6a95f2 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- İlk publication artifact dizini /tmp/aselsanos-s370-publication.csBfCf'dir. Evidence-sync registry/deployment kimliği self-reference oluşturmamak için bu ilk snapshot metnine geri yazılmaz; proof/status amendment'ında ayrıca tutulur.
- S370 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S370=NO.
- S370 bazlı bağlayıcı olmayan planlama görünümü R1 S370–S400, R2 S425–S475, R3 S554+, kaba S530–S580 ve risk paylı merkez yaklaşık S555'tir. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S370 kırk üçüncü production writer'ın dar kaynak entegrasyonudur; yalnız exact task-lifecycle derived notification grant revalidation/retirement/revoke transaction'ı guarded'dır.
- S371 notification-object teardown commit ayrı açık kapıdır; upstream S260 grant scan ve S369 responder wake S370 lease'i dışında kalır.
- 26 production writer shared S247 gate dışında kalır; provider authority ve whole-scheduler exclusion tamamlanmadı.
- 15 static caller path wiring envanteridir; S370-specific supported-profile invocation/observation kanıtı yoktur.
- Filtresiz workspace frozen-S96 nedeniyle RED'dir; global repository GREEN iddia edilmez.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S370=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili lifecycle regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve production publication'ı ayrı gösterir. S370 yalnız task-lifecycle derived notification-grant exact revoke writer'ıdır; upstream grant scan/S369 responder wake veya next S371 notification-object teardown commit kodunu kendi guard coverage'ına katmaz.
S370 focused notification-grant exact-revoke writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s370_task_ipc_lifecycle_notification_grant_revoke_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S370 focused 37 passed; 13 failed; production membership/module/service not yet wired final test result: ok; S370 focused 1 group / 50 passed; 0 failed shared S247 gate: 44 guarded readers + 43/69 guarded writers; 26 writers open read-guarded grant selection + deadline/notification locks + object index < S370 writer S370 writer < wait-graph revalidation < exact waiter/deadline retirement < exact CNode revoke < writer release < counter/loop direct production caller paths=15; runtime observations=0; provider authority=0S370 selected lifecycle and historical-boundary regressionTAM ÇIKTIexit 0Komut$ run S370, S369, S368, S358, S359, S291-S293, notification runtime, four runtime-OOM teardown groups, S346, IPC queue and task lifecycle source groups seriallyYanıthistorical S369 global S370-open assertion aligned to exact S369 slice plus one distinct downstream S370 membership S260 grant scan and S369 responder wake remain outside S370 membership S371 notification-object teardown commit remains a separate open writer final result: 16 groups / 383 passed / 0 failedS370 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S370 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 134 groups / 2863/2863 twice; normalized 32043-byte summaries are SHA-256 identical filtered workspace 333 groups / 4724 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S370 runtime observationS370 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite 641/641 PASS; lint PASS; TypeScript empty-output exit 0; static routes 24/24 initial registry S1-S370: 370/370 gates; 1043 exact excerpts; pre-S328 327/327; missing=0; duplicate=0 initial deployment 6a6a95f2: 116 uploaded + 84 existing = 200 assets custom-domain four routes HTTP 200 + byte-exact; /code no-transform; S370=1; S371=0; edge rewrite=0 immutable hostname curl exit 28 / HTTP 000; custom-domain evidence not substituted - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S369 · Task IPC lifecycle responder linked-reply wake production writer guard integration
S369, teardown_task_ipc_lifecycle içindeki responder'a bağlı exact wake_tasks_on_revoked_endpoint(reply_cap_id) scheduler mutation'ını S368 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Outer IRQ/IPC transaction, complete lifecycle preflight, başarılı S368 wake-capacity reservation, exact responder cancellation, reply retirement ve linked reply-object discard writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S369 exclusive writer alınır; exact tek mutable SCHEDULER aliası bütün linked-reply wake çağrısını kapsar ve cancelled-responder counter artışından, owned-endpoint teardown loop'undan ve notification-grant revoke'dan önce explicit bırakılır. Guarded writer 42/69, açık writer 27, provider authority 0 ve whole-scheduler exclusion false'dur. On bir main.rs ve dört scheduler.rs olmak üzere 15 direct production caller path vardır; supported-profile runtime observation=0'dır. Kaynak sırasındaki sonraki ayrı kapı S370 task-lifecycle notification-grant exact revoke writer'ıdır.
Doğrulanan kanıt
- Focused S369 sözleşmesinin module/test wiring'i hazır, fakat production responder-wake membership ile CPU1 coverage service henüz bağlı değilken alınan ilk TDD sonucu 35/49 PASS ve 14 RED'dir. RED yüzeyi contract comment, exact acquire/release, source order, guarded slice, downstream separation ve service ordering assertion'larından oluştu.
- Yalnız satır-kırılmasına duyarlı contract-comment eşleşmesi düzeltilip production boundary açık bırakıldığında ikinci ölçüm 36/49 PASS ve 13 RED verdi; bu ara ölçüm eksik production entegrasyonunun gerçekten RED kaldığını sabitler.
- Exact S369 acquire/drop ve S368 service sonrasına CPU1 coverage service eklendikten sonra aynı focused hedef 49/49 PASS; 1 grup / 49 passed / 0 failed verdi. Ürün veya coverage assertion'ı gevşetilmedi.
- Final envanter module constants, pending-request outcome ve production source katmanlarında birlikte 44 guarded reader + 42/69 guarded writer + 27 open writer'dır.
- Exact kaynak sırası owner!=0 → IrqGuard → IPC_TRANSACTION_LOCK → complete preflight_task_ipc_lifecycle(owner) → S368 capacity reserve/release → capacity success → cancel_next_for_responder(owner) → reply retire → linked reply-object discard → S369 CPU0-only shared-gate writer → tek mutable SCHEDULER aliası → wake_tasks_on_revoked_endpoint(reply_cap_id) → writer drop → cancelled-responder counter/loop'tur.
- Owner==0 InvalidTask yolu writer alınmadan döner. IRQ ve global IPC transaction guard'ları complete preflight, capacity reservation, responder registry mutation, linked reply wake ve sonraki allocation-free lifecycle commit boyunca canlıdır.
- preflight_task_ipc_lifecycle endpoint ve notification authority graph'ını immutable scheduler snapshot'ı altında doğrular; S250 reader membership mutable S368 veya S369 lease'i ile nested edilmez.
- Preflight ordinary endpoint/reply registry identity'lerini, CNode authority'lerini, holder summaries, rendezvous parked/unparked/terminal durumlarını, blocked task graph'ını ve notification waiter/deadline bağlarını mutation öncesinde doğrular.
- Unparked CALL InFlightCallTransition, terminal reply TerminalReplyTransition ve identity/generation drift AuthorityGraphMismatch üretir; hiçbirinde S369 writer callback'i başlamaz.
- S368 checked wake-capacity reservation başarılı olmadan responder loop başlamaz. WakeCapacityOverflow veya WakeCapacityUnavailable S369 writer edinilmeden fail-closed döner.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir; try_current_cpu_id gerçek CPU kimliğini türetir ve yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Caller-supplied CPU kimliği, ayrı model state word veya provider authority production'a taşınmaz.
- teardown_task_ipc_lifecycle içinde exact bir acquire_s369 occurrence'ı, exact bir responder-wake mutable scheduler aliası ve exact bir drop(s369_writer_access) vardır.
- S369 guarded diliminde yalnız wake_tasks_on_revoked_endpoint(reply_cap_id) bulunur. Capacity reservation, responder cancellation, reply retirement/discard, counter increment, endpoint teardown ve notification grant revoke dilim dışında kalır.
- cancel_next_for_responder(owner) aynı transaction altında exact parked responder kaydını çıkarır; linked reply-cap kimliği writer'dan önce owned local değere taşınır.
- retire_reply(reply_cap_id, None) ve discard_linked_reply_object(reply_cap_id) S369 acquire'dan önce exact kaynak sırasındadır; scheduler wake retired/discarded reply identity'si üzerinden yapılır.
- Exact tek mutable SCHEDULER aliası yalnız responder reply-cap wake method çağrısını kapsar; alias veya guard counter artışına, loop continuation'a veya diğer lifecycle mutation'larına sızmaz.
- S369 release cancelled_responder_calls += 1 ve responder loop continuation'dan önce exact kaynak sırasındadır; long-lived exclusive membership oluşmaz.
- Owned endpoint teardown loop'u ve foreign notification cleanup daha sonradır. Task-lifecycle notification-grant exact revoke S370'e bırakılmış ayrı mutable scheduler sınırıdır.
- S368 capacity writer'ı acquire_s369 sembolü içermez. S367 endpoint helper'ı da S369'a katılmaz. S367, S368 ve S369 farklı exclusive token'larla ve source-order bakımından ayrı membership'lerdir.
- Host-testable execute_s369_guarded_responder_linked_reply_wake_commit yalnız CPU0 callback'ini çalıştırır. Non-CPU0, active reader veya active writer callback başlamadan fail-closed olur.
- Host callback success ve error yolları membership'i exact-once bırakır; success receipt nonzero token ve owned output taşır. S368→S369 token monotonluğu ve arada active token yokluğu doğrulandı.
- S369 preflight S368'in 44 reader / 41 guarded writer / 28 open snapshot'ını exact doğrular; yalnız doğru zincir 42/69 guarded ve 27 open sonucu üretir. Drift ayrı InventoryDrift error'ıdır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S368 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez ve S369 production responder wake runtime'ını çalıştırmaz.
- Tarihsel S292 task-lifecycle responder wake audit'i model-only authority/order kanıtı olarak ayrı kalır. S369 gerçek board-rpi5 static wrapper ve exact production acquire/drop sınırını ekler.
- S369 wiring sonrası S368 focused testindeki obsolete global S369 absence assertion'ı, S368 guarded capacity kesitinin S369 içermediğini ve downstream responder loop'unda exact bir ayrı S369 membership bulunduğunu birlikte sabitleyecek biçimde taşındı; S368 52/52 PASS kaldı.
- Final seçili regresyon 13 grup / 250/250 PASS'tir: S369 49, S368 52, S367 51, S291–S293 toplam 45, ipc_notification_lifecycle_runtime 10, dört runtime-OOM lifecycle/IPC teardown grubu toplam 20, ipc_queue_source 18 ve task_lifecycle_source 5.
- Focused/selected artifact'i /tmp/aselsanos-s369-focused.65FW7l'dir. İlk RED 10830 B / 3ac22186dc61508e4bad3bb8a70d6278471386f0b1896734d0aa878ca750a058, production-boundary RED 10382 B / 7dba6a4848ebb26c09723032237079f07103fdfe77cf25e6dd0715f1db7861f9, final GREEN 3986 B / 4094ecef63451081fe1beb000e5789e33791b342015c0302238169c7bb67eb0a ve selected summary 2371 B / 60a420756f7942a35c105f53680cd4ee808b90023ef450edbb43bd50b685cfc1 olarak ölçüldü.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111987 B / 473391cb7c5cff1571ed7f2ba67c7b78a2133e850b929bcd90f5ab94e4e669a6 / 293 warning; board-rpi4 150832 B / 61a34669bcc66ca08c7f90a185245e74d756882f50a014ba0921a69be9384648 / 391; board-rpi5 603072 B / 9af2b35ff192d3c68455328b4457454c948f803d85f8169ba94269dec1cc3a5f / 1366 ve board-rpi5+smp 602806 B / ba0f376a13c5a80cda2db0972f07fab104aa39272ee3b90d2dd535f30011e1bf / 1366'tır. Zero-warning iddiası yoktur.
- Fresh ELF'ler qemu 17280952 B / b7ca3035461b124b9ec0639bb94e5c14a800fe42d7e304a2a2a001a10f0752; rpi4 12329952 B / 1a9321d42e1f5c8c026154899bc21302c3f07529c8959df3272002aad254e6d4; rpi5 18608912 B / 54d7ecbf0336f1e0bd0204e93f939c4f2148bfb5f663cdb7bc37cd08a3593279 ve rpi5+smp 18627904 B / 65f6de57d7c16f2a7527702bc7bc9a10d308fdc87812e37a5868afc49d96c09b olarak loglardan ayrı ölçüldü.
- Fresh build artifact dizinleri /tmp/aselsanos-s369-board-qemu.CZ6gRV, /tmp/aselsanos-s369-board-rpi4.JuoBTg, /tmp/aselsanos-s369-board-rpi5.YwRMjI ve /tmp/aselsanos-s369-board-rpi5-smp.LaRBNY'dir.
- S238–S369 dependency matrisi 133 gruptur ve iki bağımsız seri koşunun her biri 2813/2813 PASS verdi. 31649 B raw özetler 6a070f92a603938ef9446ac391f14fcf498bed8a924f51e9b5b225bbe4400d0e / 700327218f4dd209e5d67a39188d2a93a72480e26116adef28faed278aec5543; fark yalnız timing alanlarındadır. 31915 B normalize özetler f9cfc58de6349972924f740e11d8734136a1e327f0265252be734a37339d0967 ile byte-eşittir.
- Dependency artifact'i /tmp/aselsanos-s369-dependency.8d5kn3'tür; registry-derived S238–S368 hedefleri, ayrı S240 SGI delivery grubu ve S369 focused hedefi exact kronolojik sırada çalıştırıldı.
- Exact yedi frozen G8h assertion dışındaki seri workspace 332 grup / 4673 PASS / 0 fail / 7 filtered verdi; 31422 B summary SHA-256 4755614c795f13821378807e34c0cdc284d5b3b8e19abffa626c7f6543258684'tür.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 285 grup / 4410 PASS / 1 fail, 27003 B / 31aa9c6ff6c943a6d44dc5a4c36bc77dd1de72df9df1d299bd0b51c62959ff54. Global workspace GREEN iddia edilmez.
- Workspace artifact dizini /tmp/aselsanos-s369-workspace.U1H2ot'tur.
- make verify-qemu 116354 B / 2e272aa3b123c7510e012442c87c3fd9ea2abb21220fdb022c4ac685f5b5c546 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20, SEC5 ve kernel fault/panic marker 0 PASS verdi. Bu S369 RPi5 runtime invocation kanıtı değildir.
- QEMU artifact dizini /tmp/aselsanos-s369-qemu.0eB5Tc'dir.
- S369 module/testi, güncellenen S368 testi ve production wiring scoped rustfmt check'te boş çıktılı PASS verdi. Global cargo fmt --all -- --check ve git diff --check de boş çıktılı PASS'tir; empty-output SHA-256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855'tir.
- Format artifact dizini /tmp/aselsanos-s369-format.SIHcHn'dir.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korunur. Eksik sıra 0, duplicate 0'dır; güncel S369 production paneli tam teardown_task_ipc_lifecycle fonksiyonunu, exact S369 acquire-to-release üyeliğini ise ayrı focus olarak gösterir. Tam fonksiyonda görünen S368/S370 bağlamı S369 üyeliğine katılmaz.
- İlk S369 publication snapshot'ında source-bound Kod registry S1–S369 aralığında 369/369 ayrı kapı, 1039 exact excerpt, pre-S328 327/327, missing=none, duplicate=0 ve SHA-256 917c38f1c51d0a068cb9ab839a1fd63adc6d6206b83d4dc36a4e6380377595be üretti. S369 production excerpt'i exact acquire/wake/drop taşır; S368 acquire/capacity ve S370/revoke occurrence'ı 0'dır.
- Website ilk publication öncesi 637/637 PASS, lint PASS, TypeScript boş çıktılı exit 0 ve 24/24 static route build PASS verdi.
- S369 production/main deployment c55ff1d8 ile https://c55ff1d8.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı.
- Cache-busted custom-domain doğrulamasında /code/ 20693002 B / df502bb3520c32175f75d9beb631cdf68f215014385e9a7ef6f33c5f44d84e8a, /operations/ 12585733 B / 1c273ac706997ddee0eec6658ec88763b1765aea4c819e6329b5caa01f8cdee4, /timeline/ 4619823 B / 6d483e5be2af326f0c09fe889b3a197910a5376210508d85a9dae151f8646095 ve /yol-haritasi/ 4619571 B / b27aca39eff0086b25e55d441eb9726f47353a6e869e7a5cd611abe50cf69a02 ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi.
- /code/ yanıtı Cache-Control: public, max-age=0, must-revalidate, no-transform taşıdı. Canlı Kod kartları 369/369, pre-S328 327/327, S369 exact 1, S370 0, missing=0 ve duplicate=0'dır. Immutable c55ff1d8 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- İlk publication artifact dizini /tmp/aselsanos-s369-publication.9TDk7r'dir. Sonraki evidence-sync registry hash'i self-reference oluşturmamak için ilk snapshot hash'inden ayrı tutulur.
- S369 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S369=NO.
- S369 bazlı bağlayıcı olmayan planlama görünümü R1 S369–S399, R2 S424–S474, R3 S553+, kaba S529–S579 ve risk paylı merkez yaklaşık S554'tür. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S369 kırk ikinci production writer'ın dar kaynak entegrasyonudur; yalnız exact task-lifecycle responder linked-reply wake guarded'dır.
- S370 task-lifecycle notification-grant exact revoke ayrı açık kapıdır; prior capacity/cancel/retire/discard S369 lease'i dışında kalır.
- 27 production writer shared S247 gate dışında kalır; provider authority ve whole-scheduler exclusion tamamlanmadı.
- 15 static caller path wiring envanteridir; S369-specific supported-profile invocation/observation kanıtı yoktur.
- Filtresiz workspace frozen-S96 nedeniyle RED'dir; global repository GREEN iddia edilmez.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S369=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili lifecycle regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve production publication'ı ayrı gösterir. S369 yalnız task-lifecycle responder linked-reply wake writer'ıdır; prior capacity/cancel/retire/discard veya next S370 notification-grant revoke kodunu kendi guard coverage'ına katmaz.
S369 focused responder linked-reply wake writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s369_task_ipc_lifecycle_responder_linked_reply_wake_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S369 focused 35 passed; 14 failed; production responder-wake membership and CPU1 service not yet wired boundary-only RED after contract-comment alignment: 36 passed; 13 failed final test result: ok; S369 focused 1 group / 49 passed; 0 failed shared S247 gate: 44 guarded readers + 42/69 guarded writers; 27 writers open capacity/responder cancel/reply retire+discard < S369 writer < exact linked-reply wake < writer release < counter/loop direct production caller paths=15; runtime observations=0; provider authority=0S369 selected lifecycle and historical-boundary regressionTAM ÇIKTIexit 0Komut$ run S369, S368, S367, S291-S293, notification lifecycle, four runtime-OOM teardown, IPC queue and task lifecycle groups seriallyYanıthistorical S368 global S369-absence assertion aligned to its exact capacity slice plus one distinct downstream S369 membership S368 capacity membership and S367 endpoint helper remain separate from S369 S370 notification-grant exact revoke remains a separate open writer final result: 13 groups / 250 passed / 0 failedS369 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S369 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 133 groups / 2813/2813 twice; normalized 31915-byte summaries are SHA-256 identical filtered workspace 332 groups / 4673 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S369 runtime observationS369 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 637/637 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 registry S1-S369: 369/369 gates; 1039 exact excerpts; pre-S328 327/327; missing=0; duplicate=0 deployment c55ff1d8; 116 upload + 84 existing = 200 assets four cache-busted custom-domain routes HTTP 200 and local out raw byte-exact=true; /code/ no-transform live /code/: 369 gate cards; pre-S328 327; S369=1; S370=0 immutable deployment hostname curl exit 28 / HTTP 000; custom-domain result not substituted - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S368 · Task IPC lifecycle wake-capacity production writer guard integration
S368, teardown_task_ipc_lifecycle içindeki exact try_reserve_ipc_wake_capacity(wake_capacity) scheduler mutation'ını S367 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Nonzero owner doğrulaması, outer IrqGuard, IPC_TRANSACTION_LOCK ve complete preflight_task_ipc_lifecycle(owner) writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S368 exclusive writer alınır; exact tek mutable SCHEDULER aliası bütün boolean capacity reservation çağrısını kapsar ve hem WakeCapacityUnavailable fail-closed dalından hem responder/endpoint/notification commit'lerinden önce explicit bırakılır. Guarded writer 41/69, açık writer 28, provider authority 0 ve whole-scheduler exclusion false'dur. On bir main.rs ve dört scheduler.rs olmak üzere 15 direct production caller path vardır; supported-profile runtime observation=0'dır. Kaynak sırasındaki sonraki ayrı kapı S369 task-lifecycle responder linked-reply wake writer'ıdır.
Doğrulanan kanıt
- Focused S368 sözleşmesinin module ve test wiring'i hazır, fakat production capacity membership ile CPU1 coverage service henüz bağlı değilken alınan ilk TDD sonucu 38/52 PASS ve 14 RED'dir. RED yüzeyi exact acquire/release, source order, guarded slice, downstream separation ve service ordering assertion'larından oluştu.
- Yalnız teardown_task_ipc_lifecycle capacity sınırına exact S368 acquire/drop ve S367 service sonrasına CPU1 coverage service eklendikten sonra aynı focused hedef 52/52 PASS; 1 grup / 52 passed / 0 failed verdi.
- Final envanter module constants, pending-request outcome ve production source katmanlarında birlikte 44 guarded reader + 41/69 guarded writer + 28 open writer'dır.
- Exact kaynak sırası owner!=0 → IrqGuard → IPC_TRANSACTION_LOCK → preflight_task_ipc_lifecycle(owner) → S368 CPU0-only shared-gate writer → tek mutable SCHEDULER aliası → try_reserve_ipc_wake_capacity(wake_capacity) → writer drop → capacity failure branch → responder commit loop'tur.
- Owner==0 InvalidTask yolu writer alınmadan döner. IRQ ve global IPC transaction guard'ları complete preflight, capacity reservation ve sonraki allocation-free lifecycle commit boyunca canlıdır.
- preflight_task_ipc_lifecycle endpoint ve notification authority graph'ını immutable scheduler snapshot'ı altında doğrular; S250 reader membership mutable S368 lease'i ile nested edilmez.
- Preflight ordinary endpoint/reply registry identity'lerini, CNode authority'lerini, holder summaries, rendezvous parked/unparked/terminal durumlarını, blocked task graph'ını ve notification waiter/deadline bağlarını mutation öncesinde doğrular.
- Unparked CALL InFlightCallTransition, terminal reply TerminalReplyTransition ve identity/generation drift AuthorityGraphMismatch üretir; hiçbirinde S368 writer callback'i başlamaz.
- Wake toplamı checked_wake_add üzerinden checked_add kullanır. Overflow WakeCapacityOverflow ile reservation ve commit başlamadan fail-closed olur.
- Capacity üst sınırı parked responder calls, owned endpoint cancellation/waiter/legacy queue kapasitesi ve foreign notification waiter wake'lerini birlikte kapsar; bu sayı ürün workload bütçesi veya liveness garantisi değildir.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir; try_current_cpu_id gerçek CPU kimliğini türetir ve yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Caller-supplied CPU kimliği, ayrı model state word veya provider authority production'a taşınmaz.
- teardown_task_ipc_lifecycle içinde exact bir acquire_s368 occurrence'ı, exact bir capacity mutable scheduler aliası ve exact bir drop(s368_writer_access) vardır.
- S368 guarded diliminde yalnız try_reserve_ipc_wake_capacity(wake_capacity) bulunur. Owner/IRQ/transaction/preflight, failure branch, responder wake ve notification grant revoke dilim dışında kalır.
- capacity_reserved boolean sonucu writer canlıyken owned local değere çıkarılır; writer explicit bırakıldıktan sonra if !capacity_reserved dalı WakeCapacityUnavailable döndürür.
- Scheduler::try_reserve_ipc_wake_capacity yalnız ready_queue.try_reserve(additional).is_ok() çağrısını yapar; task push/pop, context switch veya endpoint wake yapmaz.
- S368 release ilk cancel_next_for_responder(owner), reply retirement, reply-object discard ve wake_tasks_on_revoked_endpoint(reply_cap_id) çağrısından önce exact kaynak sırasındadır.
- Task lifecycle helper üç ayrı mutable scheduler aliasını korur: S368 capacity reservation, S369'a bırakılan responder reply wake ve daha sonraki notification-grant exact revoke sınırı.
- S367 endpoint teardown helper'ı acquire_s368 sembolü içermez. S367 ve S368 farklı fonksiyonlarda, farklı exclusive token'larla ve source-order bakımından ayrı membership'lerdir.
- Host-testable execute_s368_guarded_wake_capacity_commit yalnız CPU0 callback'ini çalıştırır. Non-CPU0, active reader veya active writer callback başlamadan fail-closed olur.
- Host callback success ve error yolları membership'i exact-once bırakır; success receipt nonzero token ve owned output taşır. S367→S368 token monotonluğu ve arada active token yokluğu doğrulandı.
- S368 preflight S367'nin 44 reader / 40 guarded writer / 29 open snapshot'ını exact doğrular; yalnız doğru zincir 41/69 guarded ve 28 open sonucu üretir. Drift ayrı InventoryDrift error'ıdır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S367 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez ve S368 production reservation runtime'ını çalıştırmaz.
- Tarihsel S291 task-lifecycle wake-capacity audit'i model-only authority/order kanıtı olarak ayrı kalır. S368 gerçek board-rpi5 static wrapper ve exact production acquire/drop sınırını ekler.
- S368 wiring sonrası S367 focused testi obsolete global S368 absence assertion'ında 50/51 RED oldu. S367 helper diliminin S368 içermediği ve downstream lifecycle'ta exact bir ayrı S368 membership bulunduğu birlikte sabitlenerek 51/51 PASS oldu.
- Dependency koşusunda S358 focused testi satır-kırılmasına duyarlı eski let commit_result = (|| eşleşmesinde 46/47 RED verdi. Typed Result closure ile registry cleanup sırasını gevşetmeden biçimden bağımsız exact assertion'a çevrildi ve 47/47 PASS oldu.
- Final seçili regresyon 10 grup / 188/188 PASS'tir: S368 52, S367 51, S291–S293 authority audit'leri, IPC queue source, task lifecycle source ve üç runtime-OOM lifecycle/IPC teardown grubu.
- Seçili regresyon logu 1330 B / e7a684a37dac575a076a52efaf8042661da57d81b3f21ca3629d17ed228cfe50 olarak /tmp/aselsanos-s368-selected.DuqgAw altında ölçüldü.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111450 B / 9df2af21340c51a2cb65d98480d2fa2fd7a79deca72ddb58d54c3440439d9912 / 293 warning; board-rpi4 150191 B / 5b98c16eaea07066943bcbe81b7d895a47ae0efeb30b1870736a16d71489d1d6 / 391; board-rpi5 599824 B / 6d888981106ec6ec3f493ff1674d441c5fe81d9724ddd842a28abce07cc19c1b / 1360 ve board-rpi5+smp 599766 B / 1d69fee3c9f89518c5e1a6bfa1274cc4c6717749f905b23373015554279966b9 / 1360'tır. Zero-warning iddiası yoktur.
- Fresh ELF'ler qemu 12623192 B / 025bf19466c3b4cdd4fa070eeb263be97d19dd45f928f97c5404881e77abd597; rpi4 7737072 B / 5f180029b6142d8f50e1d5272d3ed336d0e3caf60a6975846ceb7f830c67c005; rpi5 14030400 B / 6a781a2bbff58e5d789084629351f2b26805aa2b2685710efd2a6cd414044cb6 ve rpi5+smp 14055752 B / acab46ae5cabcc74dae3e4a78f93c9e93f7c075ba3a7150b590115045c66b84b olarak loglardan ayrı ölçüldü.
- Fresh build artifact dizinleri /tmp/aselsanos-s368-board-qemu.BiCIe9, /tmp/aselsanos-s368-board-rpi4.r0pMKo, /tmp/aselsanos-s368-board-rpi5.kSoJcS ve /tmp/aselsanos-s368-board-rpi5-smp.yyFM7m'dir.
- S238–S368 dependency matrisi 132 gruptur ve iki bağımsız seri koşunun her biri 2764/2764 PASS verdi. 12539 B raw özetler 9285879fbeb4d477e3c8cd96981c3bd5706c26ab1e873c5f44216ba78f3b771a / 18e1560c87566abcd932bd7ae5d3a7f7d567f1b207c6458254265e29f18b166f; fark yalnız timing alanlarındadır. 13595 B normalize özetler b9dc85b9892efd69e512a44b3cea6c6716a5aeba8d6a5accc8f384b93c1c726e ile byte-eşittir.
- Dependency artifact'i /tmp/aselsanos-s368-dependency.Led6yM'dir. İlk deneme S358'in biçime duyarlı tarihsel assertion'ını exact ilk failure olarak yakaladı; düzeltme sonrası iki seri sıfırdan çalıştırıldı.
- Exact yedi frozen G8h assertion dışındaki seri workspace 331 grup / 4623 PASS / 0 fail / 7 filtered verdi; 31327 B summary SHA-256 77cda846b99e8f0be99f17fd7cee80a4a75d9f35c442633e429a56061a7101ac'tır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 284 grup / 4368 PASS / 1 fail, 26908 B / 18b2c1e68e0f40ea6ba106e0a794d0ed8b05dabfe5d8f449e1d67e29fb8088bb. Global workspace GREEN iddia edilmez.
- Workspace artifact dizini /tmp/aselsanos-s368-workspace.Y18i8C'dir.
- make verify-qemu 116354 B / 6de7712696b446744fd48b2aee6001dd335a1359c10f1d6eaebe3ebfcff89427 ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20, SEC5 ve kernel fault/panic marker 0 PASS verdi. Bu S368 RPi5 runtime invocation kanıtı değildir.
- QEMU artifact dizini /tmp/aselsanos-s368-qemu.xKCWTV'dir.
- S368 module/testi, güncellenen S367/S358 testleri ve production wiring scoped rustfmt check'te boş çıktılı PASS verdi. Global cargo fmt --all -- --check de bu snapshot'ta boş çıktılı PASS, git diff --check PASS'tir.
- Format artifact dizini /tmp/aselsanos-s368-format.Ljzvxy'dir.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korunur. Eksik sıra 0, duplicate 0'dır; güncel S368 production paneli tam teardown_task_ipc_lifecycle fonksiyonunu, exact S368 acquire-to-release üyeliğini ise ayrı focus olarak gösterir. Tam fonksiyonda görünen S369/S370 bağlamı S368 üyeliğine katılmaz.
- İlk S368 publication snapshot'ında source-bound Kod registry S1–S368 aralığında 368/368 ayrı kapı, 1035 exact excerpt, pre-S328 327/327, missing=none, duplicate=0 ve SHA-256 28cc8256e5722c78607a5398d04d5f094c6b1bdf9621f41b68556a7471f7aa9d üretti. S368 production excerpt'i exact acquire/drop taşır; S369 acquire ve cancel_next_for_responder occurrence'ı 0'dır.
- Website ilk publication öncesi 633/633 PASS, lint PASS, TypeScript boş çıktılı exit 0 ve 24/24 static route build PASS verdi.
- S368 production/main deployment 3d1d6f33 ile https://3d1d6f33.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı.
- Cache-busted custom-domain doğrulamasında /code/ 20616492 B / e8b9b5fb8f68804eda762061e8184d72f01bd1279e507e6399d4383ad710ea61, /operations/ 12492722 B / bc5325c3d3286dd35c50333242917d8accedf54097da8261022cd8be2733f9ba, /timeline/ 4533339 B / dc1f416b43cb1c4984427b64a1c770d4707e9673b648c6a90461816824c4e5ed ve /yol-haritasi/ 4533087 B / af3f00f3976f1151c3208d91ec92e7cc387f2362867c49af11bec89e272281e7 ile HTTP 200 ve yerel out'a raw byte-exact PASS verdi.
- /code/ yanıtı Cache-Control: public, max-age=0, must-revalidate, no-transform taşıdı. Canlı Kod registry etiketi 368/368, pre-S328 327/327, missing=0 ve duplicate=0'dır. Immutable 3d1d6f33 hostname probe'u curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- İlk publication artifact dizini /tmp/aselsanos-s368-publication.hUIfVD'dir. Sonraki evidence-sync registry hash'i self-reference oluşturmamak için ilk snapshot hash'inden ayrı tutulur.
- S368 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S368=NO.
- S368 bazlı bağlayıcı olmayan planlama görünümü R1 S368–S398, R2 S423–S473, R3 S552+, kaba S528–S578 ve risk paylı merkez yaklaşık S553'tür. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S368 kırk birinci production writer'ın dar kaynak entegrasyonudur; yalnız exact task-lifecycle capacity reservation guarded'dır.
- S369 task-lifecycle responder linked-reply wake ayrı açık kapıdır; notification-grant exact revoke da S368 lease'i dışında kalır.
- 28 production writer shared S247 gate dışında kalır; provider authority ve whole-scheduler exclusion tamamlanmadı.
- 15 static caller path wiring envanteridir; S368-specific supported-profile invocation/observation kanıtı yoktur.
- Filtresiz workspace frozen-S96 nedeniyle RED'dir; global repository GREEN iddia edilmez.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S368=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili lifecycle regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve production publication'ı ayrı gösterir. S368 yalnız task-lifecycle wake-capacity reservation writer'ıdır; prior complete preflight veya next S369 responder wake kodunu kendi guard coverage'ına katmaz.
S368 focused task-lifecycle wake-capacity writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s368_task_ipc_lifecycle_wake_capacity_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S368 focused 38 passed; 14 failed; production capacity membership and CPU1 service not yet wired final test result: ok; S368 focused 1 group / 52 passed; 0 failed shared S247 gate: 44 guarded readers + 41/69 guarded writers; 28 writers open owner/IRQ/IPC transaction/complete preflight < S368 writer < exact capacity reservation < writer release < failure/responder commit direct production caller paths=15; runtime observations=0; provider authority=0S368 selected lifecycle and historical-boundary regressionTAM ÇIKTIexit 0Komut$ run S368, S367, S291-S293, IPC queue/task lifecycle source and three runtime-OOM teardown groups seriallyYanıthistorical S367 initially 50/51 RED on obsolete global S368 absence historical S358 dependency initially 46/47 RED on line-wrap-sensitive typed commit_result spelling preserved S367 guarded helper slice and S358 typed closure/registry cleanup semantics S369 responder linked-reply wake remains a separate open writer final result: 10 groups / 188 passed / 0 failedS368 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S368 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 132 groups / 2764/2764 twice; normalized 13595-byte summaries are SHA-256 identical filtered workspace 331 groups / 4623 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S368 runtime observationS368 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 633/633 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 registry S1-S368: 368/368 gates; 1035 exact excerpts; pre-S328 327/327; missing=0; duplicate=0 deployment 3d1d6f33; 116 upload + 84 existing = 200 assets four cache-busted custom-domain routes HTTP 200 and local out raw byte-exact=true; /code/ no-transform immutable deployment hostname curl exit 28 / HTTP 000; custom-domain result not substituted - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S367 · Linked reply-endpoint wake production writer guard integration
S367, teardown_endpoint_object_under_ipc_transaction içindeki exact wake_tasks_on_revoked_endpoint(reply_cap_id) linked reply-endpoint scheduler mutation'ını S366 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. S366 primary-wake release'i, rendezvous revoke, cancelled-wake extraction, exact reply retirement ve linked reply-object discard writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S367 exclusive writer alınır; exact tek mutable SCHEDULER aliası bütün linked-reply wake method çağrısını kapsar ve loop devam etmeden explicit bırakılır. Helper'ın S365/S366/S367 olmak üzere üç writer sınırı ayrı membership'lerle kapanmıştır; helper içinde başka scheduler writer kalmaz. Guarded writer 40/69, açık writer 29, provider authority 0 ve whole-scheduler exclusion false'dur. İki direct production caller path vardır; supported-profile runtime observation=0'dır. Kaynak sırasındaki sonraki ayrı kapı S368 task-lifecycle wake-capacity writer'ıdır.
Doğrulanan kanıt
- Focused S367 kapısının production reply-wake membership'i bağlanmadan önceki TDD koşusu 39/51 PASS ve 12 RED verdi. RED yüzeyi exact acquire/release, retire-discard-before-writer sırası, guarded reply slice, üç ayrı helper membership'i ve final empty-rendezvous sınırında kaldı.
- Exact S367 production acquire/drop bağlandıktan sonra aynı focused hedef 1 grup / 51 passed / 0 failed verdi; envanter veya downstream S368 assertion'ı gevşetilmedi.
- Final envanter module constants, pending-request outcome ve production source assertions katmanlarında birlikte 44 guarded reader + 40/69 guarded writer + 29 open writer'dır.
- Exact kaynak sırası S251 holder snapshot → registry linearization → S365 holder purge/drop → equality/provenance → S366 primary wake/drop → rendezvous revoke → cancelled wake take → exact reply retire → linked reply object discard → S367 writer → tek mutable SCHEDULER aliası → wake_tasks_on_revoked_endpoint(reply_cap_id) → writer drop → loop/empty assertion'dır.
- S366 lease rendezvous revoke başlamadan önce explicit bırakılır. S367 lease ise reply retire ve linked object discard tamamlandıktan sonra alınır; S366→S367 nested exclusive membership oluşmaz.
- discard_retired_reply_endpoint_under_ipc_transaction exact retire witness olmadan linked reply registry/CNode/provenance nesnesini kaldırmaz. Bu fail-stop boundary S367 scheduler mutation'ından önce kapanır.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir; try_current_cpu_id gerçek CPU kimliğini türetir ve yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Caller-supplied CPU taklidi veya ayrı model state word production'a taşınmaz.
- teardown_endpoint_object_under_ipc_transaction içinde exact bir acquire_s367 occurrence'ı, exact bir reply-wake mutable scheduler aliası ve exact bir drop(s367_writer_access) vardır.
- S367 lease altında yalnız linked reply_cap_id için wake_tasks_on_revoked_endpoint çağrısı yürütülür. Prior holder/provenance/primary/rendezvous/retire/discard kodları guarded dilime katılmaz.
- drop(s367_writer_access) loop'un devamından ve removed.rendezvous.reply_len()==0 final assertion'ından önce exact kaynak sırasındadır; lease bir iteration dışına taşınmaz.
- Helper üç mutable scheduler aliasını korur: S365 holder purge, S366 primary wake ve S367 linked reply wake. Üçünün acquire-to-release aralıkları ayrı ve sıralıdır.
- S367 release'inden sonra helper içinde başka addr_of_mut!(SCHEDULER) veya wake_tasks_on_revoked_endpoint occurrence'ı yoktur; helper writer inventory'si bu kapıda kapanır.
- Kaynak sırasındaki sonraki writer teardown_task_ipc_lifecycle içindeki try_reserve_ipc_wake_capacity(wake_capacity) sınırıdır. acquire_s368 production sembolü S367 kapanışında yoktur.
- Scheduler::wake_tasks_on_revoked_endpoint önce IPC deadline registry lock'unu, sonra ipc_blocked_tasks lock'unu alır; lock sırası focused kaynak assertion'ıyla korunur.
- Wake method CALL ve RECEIVE kayıtlarında endpoint id, reply target, task/token/kind ve deadline identity bağlarını yeniden doğrular; yalnız exact revoked peer ile ilişkili kayıtlar seçilir.
- Her deadline için complete_peer_closed_exact task state commit'inden önce yürür. Deadline tuple drift'i sessiz başarılı kabul edilmez.
- Selected continuation exact InvalidCapability alır; message label, badge, data tail ve saved GPR dönüş yüzeyi sıfırlanır. Stale IPC payload kullanıcı continuation'ına taşınmaz.
- Her seçili task Blocked IPC state'inden Ready durumuna taşınır ve ready_queue'ya exact bir kez yayınlanır. Nonzero ASID yalnız ilgili task için Ready publication'dan önce invalidate edilir.
- ipc_blocked_tasks lock'u task commit sırasında bırakılır; owned task update ve queue publication sonrasında kalan kayıt taraması için yeniden alınır.
- İki distinct direct caller path vardır: S364 admission üzerinden task-owned/kernel-shared endpoint destroy yolu ve teardown_task_ipc_lifecycle task-exit yolu. Bu static wiring runtime invocation sayısı değildir.
- Task-lifecycle caller outer IrqGuard, IPC_TRANSACTION_LOCK ve checked wake capacity discipline'ini taşır. S367 helper yeni outer transaction edinmez.
- Host-testable execute_s367_guarded_linked_reply_endpoint_wake_commit yalnız CPU0 callback'ini çalıştırır. Non-CPU0, active reader veya active writer callback başlamadan fail-closed olur.
- Host callback success ve error yolları membership'i exact-once bırakır; success receipt nonzero token ve owned output taşır. S366→S367 token monotonluğu doğrulandı.
- S367 preflight S366'nın 44 reader / 39 guarded writer / 30 open snapshot'ını exact doğrular; yalnız doğru zincir 40/69 guarded ve 29 open sonucu üretir. Drift ayrı fail-closed error'dır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S366 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez ve S367 production wake runtime'ını çalıştırmaz.
- Tarihsel S290 reply-endpoint wake audit'i model-level lease/order kanıtı olarak ayrı kalır. S367 gerçek board-rpi5 static wrapper ve exact production acquisition/drop sınırını ekler.
- S367 wiring sonrası S366 focused testi iki obsolete global absence assertion'ında 49/51 RED oldu. Assertion'lar S366 guarded diliminin değişmediğini ve S367'nin ayrı downstream membership olduğunu birlikte kanıtlayacak biçimde daraltıldı; S366 51/51 PASS oldu.
- S365 focused testi aynı nedenle 46/48 RED oldu; historical 38/69 snapshot korunup S366/S367 exact-one ayrı memberships sabitlenerek 48/48 PASS oldu.
- S364 global downstream absence assertion'ları kendi admission slice'ında S365–S367 acquisition yokluğu ile ayrı teardown helper'daki exact-one memberships'i birlikte doğrulayacak biçimde güncellendi; final S364 41/41 PASS'tir.
- Final seçili regresyon 9 grup / 256/256 PASS'tir: S367 51, S366 51, S365 48, S364 41, S289–S290 30, S250 11, IPC rendezvous 14 ve IPC CALL deadline runtime 10.
- Seçili regresyon summary'si 1926 B / e783a0feb37ba384382ff6f5900d32a6e8f11e68e6a36ab57486865aa354902b olarak /tmp/aselsanos-s367-selected.wIbVAO altında ölçüldü.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111554 B / b26d45a0a70842e99e96285465252b5ac0b592249684a84fd863ca1427da0a66 / 293 warning; board-rpi4 150399 B / b0fff58d62d3c79904c3f84d665c7491adf89b7c87e0ac76c44498d92073edb7 / 391; board-rpi5 597675 B / 2c6c4abb0114d4e6e7c9d261fd5650dc39a5a61152f6fd3ad2788bd5ee728ec9 / 1354 ve board-rpi5+smp 597669 B / 9db2d9e253f63f00b822505d1e8056d1be4d7ea8fd96707eb02db9866ee25b71 / 1354'tür. Zero-warning iddiası yoktur.
- Fresh ELF'ler qemu 12622960 B / 0bcab18d7a84a21069354d5fe6cdef2f60ad1345ddca6937c53bfb1877977409; rpi4 7736832 B / 9b0dd541dd9fff004b1be4529100ff9efcbc7e4bfb1b1ba2c935092c0049ad42; rpi5 13979192 B / 3c5ac5a1f8f26389672dd12b67a4bd6b995448aa8782f9c46753c5d800f50a7c ve rpi5+smp 13957496 B / 65e54d3df4f1b8af79fb90d33e4dfb4d619632e554e4209218f0bf809ec37e6a olarak loglardan ayrı ölçüldü.
- S238–S367 dependency matrisi 131 gruptur ve iki bağımsız seri koşunun her biri 2712/2712 PASS verdi. 12444 B raw özetler 8af4f5d7a31e00c0473cf133a727dfc8619917fc271c5bd1d49ea92c232407e0 / 437e137a99678cc9797cb9d973f25f8c9e8dea3e336b8d46010d3115ac0f2294; 22 timing-result farkı vardır. 12706 B normalize özetler 7d7263a3206d7f9ad2390e4755729d874814f67c34782eb8543c0ad748515525 ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 330 grup / 4570 PASS / 0 fail / 7 filtered verdi; 31232 B summary SHA-256 9c50a5b95c581659277ffac25ab79c432d3baa5d19207994bccecaa50d262227'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 283 grup / 4315 PASS / 1 fail, 26813 B / be5628c72c99fe249c6574450ea8f2530158c34612a987fdbb275c73344a4be7. Global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / 0bb2c4de60e19dabbb4a85546860ec1811dcbf623d0622d3248937e68957534e ile W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC 20/20, SEC5 ve kernel fault/panic marker 0 PASS verdi. Bu S367 RPi5 runtime invocation kanıtı değildir.
- S367 modülü/testi ve güncellenen S366/S365/S364 tarihsel boundary testleri scoped rustfmt ile boş çıktılı PASS'tir; seçili git diff check de boş çıktı verdi. Global cargo fmt 117937 B / fb19ddd73dff6c95ae96ded6d6881d785735c16cae0b74c74483b2c86f67faf5 ile miras farklarda RED'dir.
- Fresh build, dependency, workspace, QEMU ve format artifact dizinleri /tmp/aselsanos-s367-builds.0WIQpv, /tmp/aselsanos-s367-dependency.HX2DKA, /tmp/aselsanos-s367-workspace.Ee5HHr, /tmp/aselsanos-s367-qemu.jSCNgd ve /tmp/aselsanos-s367-format.6cNiZm'dir.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korunur. Eksik sıra 0, duplicate 0'dır; S365/S366/S367 production panelleri ortak teardown helper'ını tam gösterir ve her kapının exact acquire-to-release üyeliğini ayrı focus ile ayırır. Odaklar birbirine karışmaz.
- İlk website publication öncesi source-bound registry S1–S367 aralığında 367/367 kapı, 1031 exact excerpt, pre-S328 327/327, missing=none ve registry payload SHA-256 a3a4435fb4e60bdabf0531f115c54a44de28fab936f0fe6fa825b483e12cd313 verdi.
- Production/main deployment f0327fcb-5127-4a2a-9f40-43bf104ff039 ile https://f0327fcb.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı. Yayın öncesi website 629/629, lint PASS, boş çıktılı TypeScript ve 24/24 static route build PASS verdi.
- Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 ve deployment out'u ile raw byte-exact PASS verdi. İlk publication ölçüleri sırasıyla 20544721 B / 59ff3274e62f63013db495a5e1ebdec9402a0a444d13a036ff079f89541fc939, 12405643 B / 082faef24882adcba04d351e606cc1cce68b03e58abf5ecad9e3432a71e22022, 4455243 B / 0f4ce42b5cd5ac87b1a1cd6ab840d099a990ae347b8c804f312ffafeb15e0a2e ve 4454991 B / 6c4e594ecdac75dfe7d55512f20d1dc19f2f75ed082841d2a58a2ce20a3d6852'dir. /code no-transform header'ı vardır; literal gate labels 367/367, pre-S328 327/327, missing=0, duplicate=0 ve gerçek Cloudflare email rewrite=0'dır. Immutable f0327fcb hostname probe'u curl exit 28 / HTTP 000 verdi ve custom-domain PASS yerine geçirilmedi. Publication artifact dizini /tmp/aselsanos-s367-publication.s6LCBJ'dir.
- S367 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S367=NO.
- S367 bazlı bağlayıcı olmayan planlama görünümü R1 S367–S397, R2 S422–S472, R3 S551+, kaba S527–S577 ve risk paylı merkez yaklaşık S552'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S367 kırkıncı production writer'ın dar kaynak entegrasyonudur; yalnız exact linked reply-endpoint wake mutation'ı guarded'dır.
- S368 task-lifecycle wake-capacity reservation ayrı açık kapıdır; prior rendezvous/retire/discard S367 lease'i dışında kalır.
- 29 production writer shared S247 gate dışında kalır; provider authority ve whole-scheduler exclusion tamamlanmadı.
- İki static caller path wiring envanteridir; S367-specific supported-profile invocation/observation kanıtı yoktur.
- Global rustfmt ve frozen-S96 filtresiz workspace RED'dir; global repository GREEN iddia edilmez.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S367=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili endpoint regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve production publication'ı ayrı gösterir. S367 yalnız linked reply-endpoint wake writer'ıdır; prior retire/discard veya next S368 task-lifecycle writer kodunu kendi guard coverage'ına katmaz.
S367 focused linked reply-endpoint wake writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s367_linked_reply_endpoint_wake_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S367 focused 39 passed; 12 failed; exact production reply-wake membership not yet wired final test result: ok; S367 focused 1 group / 51 passed; 0 failed shared S247 gate: 44 guarded readers + 40/69 guarded writers; 29 writers open rendezvous revoke/retire/discard < S367 writer < linked reply wake method < writer release < loop/empty assertion helper scheduler writers after S367=0; direct caller paths=2; runtime observations=0; provider authority=0S367 selected linked-reply endpoint regressionTAM ÇIKTIexit 0Komut$ run S367, S366, S365, S364, S289, S290, S250, ipc_rendezvous and ipc_call_deadline_runtime seriallyYanıthistorical S366 initially 49/51 RED on obsolete global S367 absence historical S365 initially 46/48 RED on obsolete global S367 absence preserved S364-S366 guarded slices and bound exact one separate downstream S367 membership S368 task-lifecycle wake-capacity remains a separate open writer final result: 9 groups / 256 passed / 0 failedS367 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S367 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 131 groups / 2712/2712 twice; normalized 12706-byte summaries are SHA-256 identical filtered workspace 330 groups / 4570 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S367 runtime observationS367 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 629/629 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 registry S1-S367: 367/367 gates; 1031 exact excerpts; pre-S328 327/327; missing=0; duplicate=0 deployment f0327fcb-5127-4a2a-9f40-43bf104ff039; 116 upload + 84 existing = 200 assets custom-domain code/operations/timeline/yol-haritasi HTTP 200 and byte-exact=true; email rewrite=0; no-transform immutable hostname curl exit 28 / HTTP 000; custom-domain PASS not substituted - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S366 · Primary endpoint wake production writer guard integration
S366, teardown_endpoint_object_under_ipc_transaction içindeki exact wake_tasks_on_revoked_endpoint(id) primary-endpoint scheduler mutation'ını S365 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. S365 holder purge release'i, holder snapshot equality ve exact endpoint-provenance revoke writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S366 exclusive writer alınır; exact tek mutable SCHEDULER aliası primary wake method çağrısını bütünüyle kapsar ve rendezvous revoke başlamadan explicit bırakılır. Linked reply_cap_id wake'i S367 için ayrı açık kapıdır. Guarded writer 39/69, açık writer 30, provider authority 0 ve whole-scheduler exclusion false'dur. İki direct production caller path vardır; supported-profile runtime observation=0'dır.
Doğrulanan kanıt
- Focused S366 primary-endpoint wake kapısının production helper ve CPU1 coverage service bağlanmadan önceki TDD koşusu 40/51 PASS ve 11 RED verdi. RED yüzeyi exact acquisition/drop/order, guarded primary-wake dilimi ve service wiring'inin kaynakta gerçekten bulunmadığını gösterdi.
- Production helper ve CPU1 service bağlandıktan sonra aynı focused hedef 1 grup / 51 passed / 0 failed verdi. Product, coverage, open-writer veya downstream S367 assertion'ı gevşetilmedi.
- Final envanter 44 guarded reader + 39/69 guarded writer + 30 open writer olarak module constant, pending-request outcome ve production source assertion katmanlarında birlikte doğrulanır.
- Exact kaynak sırası S251 holder snapshot → endpoint registry linearization → S365 holder purge writer/drop → holder snapshot equality → exact provenance revoke → S366 CPU0-only shared-gate writer → tek mutable SCHEDULER aliası → wake_tasks_on_revoked_endpoint(id) → writer drop → rendezvous revoke → reply retirement → S367 reply_cap_id wake sınırıdır.
- S365 writer owned purge summary alındıktan hemen sonra explicit bırakılır. Snapshot equality ve provenance retirement S365 lease'i dışında, S366 acquisition'ından önce çalışır; S365→S366 nested exclusive membership oluşmaz.
- get_capability_store().revoke_endpoint_provenance(id, revoker) sonucu exact 1 olmak zorundadır. Provenance kaydı drift ederse S366 scheduler mutation'ı başlamadan fail-stop olur.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir. try_current_cpu_id gerçek CPU kimliğini türetir ve yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Ayrı state word, caller-supplied CPU taklidi veya model-only authority production'a taşınmaz.
- teardown_endpoint_object_under_ipc_transaction içinde exact bir acquire_s366 occurrence'ı, exact bir primary-wake mutable scheduler aliası ve exact bir drop(s366_writer_access) vardır.
- S366 lease altında yalnız primary id için wake_tasks_on_revoked_endpoint(id) yürütülür. Prior S251/S365/provenance işleri ve downstream rendezvous/reply işleri guarded dilime taşınmaz.
- Owned id ve normal endpoint object kimliği writer'dan önce sabittir. S366 üyeliği registry lock'u yeniden edinmez ve removed object referansını shared gate dışına scheduler borrow olarak sızdırmaz.
- Scheduler::wake_tasks_on_revoked_endpoint önce IPC deadline registry lock'unu, sonra ipc_blocked_tasks lock'unu alır; lock sırası focused kaynak assertion'ıyla korunur.
- Wake method CALL ve RECEIVE blocked kayıtlarında endpoint id, reply target ve deadline identity bağlarını yeniden doğrular; yalnız exact revoked peer ile ilişkili kayıtlar seçilir.
- Her deadline için complete_peer_closed exact task/token/kind/endpoint/reply tuple'ı task state değişmeden önce yürür. Deadline uyuşmazlığı sessizce başarılı kabul edilmez.
- Selected CALL continuation result'i exact InvalidCapability olur. Message label, badge ve bütün data tail'i sıfırlanır; stale IPC payload kullanıcı continuation'ına taşınmaz.
- Selected RECEIVE continuation result'i de exact InvalidCapability olarak kaydedilir ve saved user GPR dönüş yüzeyi temizlenir. CALL/RECEIVE ayrımı deadline identity ile korunur.
- Her seçili task Blocked IPC state'inden Ready durumuna taşınır ve ready_queue'ya exact bir kez yayınlanır. Aynı task için duplicate enqueue kabul edilmez.
- Task ASID sıfır değilse invalidate_asid yalnız exact selected task için Ready publication'dan önce yürür. ASID0 için gereksiz invalidation üretilmez.
- ipc_blocked_tasks lock'u task commit'i sırasında bırakılır; owned task güncellenip ready queue'ya konduktan sonra kalan kayıt taraması için yeniden alınır. Scheduler iç lock düzeni genişletilmez.
- S366 writer method'in bütün iç kilit ve task mutation akışını kapsar; yöntem tamamlanmadan lease bırakılmaz. Buna rağmen writer scope'u rendezvous object teardown'una doğru genişletilmez.
- drop(s366_writer_access) let rendezvous_summary = removed.rendezvous.revoke() satırından önce exact kaynak sırasındadır. Rendezvous cancellation S366 sayımına katılmaz.
- Cancelled CALL retire döngüsündeki wake_tasks_on_revoked_endpoint(reply_cap_id) S366 release'inden sonra çalışır. reply_cap_id kimliği S366 exact production excerpt'inde bulunmaz.
- Production source'ta acquire_s367_production_scheduler_writer_access yoktur. Linked reply-endpoint wake, bir sonraki S367 kapısının açık production writer'ı olarak korunur.
- Helper'da tarihsel olarak üç ayrı mutable scheduler aliası vardır: S365 holder purge, S366 primary wake ve açık S367 reply wake. S366 yalnız ortadaki aliası sahiplenir.
- İki distinct direct caller path vardır: S364 admission üzerinden gelen task-owned/kernel-shared endpoint destroy yolu ve teardown_task_ipc_lifecycle task-exit yolu. Bu wiring envanteri runtime invocation sayısı değildir.
- Task-lifecycle caller outer IrqGuard, IPC_TRANSACTION_LOCK ve checked wake capacity discipline'ini taşır. S366 helper yeni outer IRQ/IPC transaction edinmez.
- Admission caller exact capacity reservation'ından sonra S364 writer'ı bırakıp teardown helper'a girer. S364, S365 ve S366 üç ayrı exclusive transaction olarak kalır.
- Host-testable execute_s366_guarded_primary_endpoint_wake_commit yalnız CPU0 callback'ini çalıştırır. Non-CPU0, active reader veya active writer callback'ten önce fail-closed olur.
- Host callback error exclusive membership'i exact-once bırakır ve gate yeniden alınabilir. Success receipt nonzero token ile owned output taşır; lease veya mutable scheduler referansı dışarı sızmaz.
- S365→S366 token monotonluğu ve iki kapının ayrı exclusive transaction olması modelde doğrulandı. Bir kapının lease'i diğerinin callback'ine geçirilemez.
- S366 preflight S365'in 44 reader / 38 guarded writer / 31 open snapshot'ını exact doğrular ve yalnız doğru zincir 39/69 guarded, 30 open sonucu üretir. Inventory drift fail-closed error'dır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, request take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S365 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez ve production primary wake runtime'ını çalıştırmaz.
- Tarihsel S289 endpoint-object wake audit'i model-level lease/order kanıtı olarak ayrı kalır. S366 gerçek board-rpi5 static wrapper ve exact production acquisition/drop sınırını ekler.
- S366 wiring sonrası S365 focused testi yalnız iki obsolete global absence assertion'ında 46/48 RED oldu. Assertion'lar S365 guarded diliminde S366 yokluğu ile ayrı downstream exact-one S366 membership'ini birlikte doğrulayacak biçimde daraltıldı; S365 38/69 semantiği korunarak 48/48 PASS oldu.
- Aynı yeni kaynak sonrasında S364 focused testi iki obsolete global absence assertion'ında 39/41 RED oldu. S364 admission boundary'sinde S365/S366 yokluğu ile ayrı teardown helper'daki exact-one üyelikler birlikte sabitlendi; S364 37/69 semantiği korunarak 41/41 PASS oldu.
- Final seçili regresyon 9 ayrı grup / 223/223 PASS'tir: S366 51/51, S365 48/48, S364 41/41, S288–S290 45/45, S250 11/11, capability_mint_source 9/9 ve ipc_queue_source 18/18.
- Seçili regresyon summary'si 1872 B / d94f731b492cd3ff2d2fd6eb6c5383923f7f7ea614dde9acb24d8d2bade68d57 olarak /tmp/aselsanos-s366-selected.9kHhAf altında ölçüldü.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 112254 B / ecad1883c707e45410fb0c9cc704636270507441b3dfd099d72324fcd8d09f93 / 293 warning header; board-rpi4 150936 B / 58abf082d13b9008a8df7504bb7c9a689263db6a8273ef875ce59e8c3e82b328 / 391; board-rpi5 595890 B / c622cbf3e8b0cfe33f32e426a1a11d193e81955e27de8e8ad71738283f26c896 / 1348 ve board-rpi5+smp 595728 B / 9bb58046b93ace1f9a82339631be950782b86772e98626cbc00e142d597e6478 / 1348'dir. Zero-warning iddiası yoktur.
- Fresh ELF'ler qemu 17280544 B / c6762a608dbc3ecaea1637cd8f815af3704ffa8bc3a6928e77767c231d0d2ab2; rpi4 12329720 B / f74b4a757d230a6882dcc1092e9a2fbb0e7c341e81768df866558c15db935e2b; rpi5 18398040 B / df1420791410ad12444a7960c304f4b5a424f941a4671c9876c887ad5453e16c ve rpi5+smp 18406816 B / 86c6fbba2da17e06ea1137e5553cbe3a58c34a0335621a46f32bec32c4033ad0 olarak loglardan ayrı ölçüldü.
- S238–S366 dependency matrisi 130 gruptur ve iki bağımsız seri koşunun her biri 2661/2661 PASS verdi. 12349 B raw özetler 625c44e92206d431d1918167486fb05660751dc1735ab11df6cb01eed4b9fe3d / a87f3b6097087f3352e1f8283340bfd5db599ee8648119509c5546b329652230; 38 timing-result farkı vardır. 12609 B normalize özetler 608f431e93e648439cc898d6adf3fc8af1aabc85a34430088aa2abfcdb87a55c ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 329 sonuç grubu / 4518 PASS / 0 fail / 7 filtered verdi; 31137 B summary SHA-256 ce9817517a4c56bbdfa07fd911446496ea558035dcd4d5ce637c2f1c6d6fefe7'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 282 sonuç grubunda 4263 PASS / 1 fail, 26718 B summary SHA-256 ecf590c0bed5955fb07a619c6c75d535a0530060712a4f7bf93ecd7f4c2fbb84'tür. Global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / 668d4765fafdc63b0adf4d6c2044834051339a83cff1f917cf694b1442b9bacc ile strict ELF W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Board-qemu sonucu S366 RPi5 runtime invocation kanıtı değildir.
- S366 modülü/focused testi ile güncellenen S365/S364 tarihsel boundary testleri scoped rustfmt check'inde boş çıktılı PASS'tir. Seçili tracked git diff check de boş çıktı verdi; empty SHA-256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855'tir.
- Global cargo fmt 112506 B / 1193386f849adcefa50558e42085bc692f2af855d56cbe0e8550e3c19d7d064a ile miras farklarda RED'dir; scoped format sonucu global GREEN diye sunulmaz.
- Fresh build, dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s366-builds.AL7KWF, /tmp/aselsanos-s366-dependency.UQaKXe, /tmp/aselsanos-s366-workspace.XAo9T0, /tmp/aselsanos-s366-qemu.Z74Mbl ve /tmp/aselsanos-s366-format.CTZwkq olarak kaydedildi. Geçici path'ler kalıcı proof/status yerine geçmez.
- Güncel Kod generator ortak teardown Rust fonksiyonunu S365 ve S366 kartlarında kesmeden gösterir; her kart acquisition'dan explicit release'e kadar kendi exact production writer focus'unu ve focus SHA-256 bağını taşır. Böylece görünür komşu bağlam ilgili kapı tarafından sahiplenilmez.
- S1–S327 tarihsel Kod kataloğu 327/327 ayrı kimlik olarak korunur. Eksik sıra 0, duplicate 0'dır; kalıcı yürütme kodu olmayan tarihsel olaylar yalnız exact Operations record biçiminde gösterilir ve başka kapının koduna uydurma bağ kurulmaz.
- Project-status JSON, renderer ve manifest S366'nın ayrı status kapısında fail-closed tutulur. İlk website publication öncesi source-bound registry S1–S366 aralığında 366/366 kapı, 1027 exact excerpt, pre-S328 327/327, missing=none ve registry payload SHA-256 19ff61bc9f5f5f0cbd5d3b09773ebb30a67de7fa4fffa651f59667eaabcc3b03 verdi.
- Production/main deployment ddd9787c-7cfd-4fbb-b18b-b278578dccf9 ile https://ddd9787c.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı. Yayın öncesi website 625/625, lint PASS, boş çıktılı TypeScript ve 24/24 static route build PASS verdi.
- Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 ve deployment out'u ile raw byte-exact PASS verdi. İlk publication ölçüleri sırasıyla 20472912 B / 5bccaea1309c41240e0d4ae42a94d37d05cdc2143e92f828363caff9af5c8a7c, 12323898 B / 6cf23dc60297358f8078500757ccbf23728a638c011ee181aef96bd99755277a, 4376422 B / 8d63c9b470a0f92cbdf819abbbec0adfc10322a3dac2e0f6778b31c120ddee39 ve 4376170 B / c5b4a0fbb940a4f145591eb56e055aacdfcfca8273b27f6f9152c4f481f74085'tir. /code no-transform header'ı vardır; literal gate labels 366/366, pre-S328 327/327, missing=0, duplicate=0 ve gerçek Cloudflare email rewrite=0'dır. Immutable ddd9787c hostname probe'u curl exit 28 / HTTP 000 verdi ve custom-domain PASS yerine geçirilmedi. Publication artifact dizini /tmp/aselsanos-s366-publication.gamoIP'tir.
- S366 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S366=NO.
- S366 bazlı bağlayıcı olmayan planlama görünümü R1 S366–S396, R2 S421–S471, R3 S550+, kaba S526–S576 ve risk paylı merkez yaklaşık S551'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S366 otuz dokuzuncu production writer'ın dar kaynak entegrasyonudur. Yalnız exact primary endpoint wake mutation'ı guarded'dır.
- S367 linked reply-endpoint wake ayrı açık kapıdır; prior holder purge, provenance revoke ve downstream rendezvous teardown S366 lease'i dışında kalır.
- 30 production writer shared S247 gate dışında kalır; provider authority ve whole-scheduler exclusion tamamlanmadı.
- İki static caller path wiring envanteridir; S366-specific supported-profile invocation/observation kanıtı yoktur.
- Global rustfmt ve frozen-S96 filtresiz workspace RED'dir; global repository GREEN iddia edilmez.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S366=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili endpoint regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve ayrı publication adımını gösterir. S366 yalnız primary endpoint wake writer'ıdır; S365 holder purge ve S367 reply wake kodlarını kendi guard coverage'ına katmaz. Raw günlüklerin byte/hash kimlikleri kalıcı proof/status kaydında tutulur.
S366 focused primary-endpoint wake writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s366_primary_endpoint_wake_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S366 focused 40 passed; 11 failed; production boundary/service not yet wired final test result: ok; S366 focused 1 group / 51 passed; 0 failed shared S247 gate: 44 guarded readers + 39/69 guarded writers; 30 writers open S365 release/equality/provenance < S366 writer < primary wake method < writer release < rendezvous/S367 reply wake direct caller paths=2; supported-profile runtime observations=0; provider authority=0S366 selected primary-endpoint wake regressionTAM ÇIKTIexit 0Komut$ run S366, S365, S364, S288-S290, S250, capability_mint_source and ipc_queue_source seriallyYanıthistorical S365 assertions initially 46/48 RED on obsolete global S366 absence historical S364 assertions initially 39/41 RED on obsolete global S365-S366 absence preserved prior guarded slices and bound exact one downstream S365/S366 membership without weakening inventory assertions S367 linked reply wake remains a separate open writer final result: 9 groups / 223 passed / 0 failedS366 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S366 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 130 groups / 2661/2661 twice; normalized 12609-byte summaries are SHA-256 identical filtered workspace 329 groups / 4518 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S366 runtime observationS366 Operations/Timeline/Kod production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtregistry S1-S366: 366/366 gates; 1027 exact excerpts; pre-S328 327/327; missing=0; duplicate=0 website 625/625 PASS; lint PASS; TypeScript empty-output PASS; static routes 24/24 deployment ddd9787c-7cfd-4fbb-b18b-b278578dccf9; 116 upload + 84 existing = 200 assets four custom-domain routes HTTP 200 and raw byte-exact=true; code no-transform; Cloudflare email rewrites=0 immutable hostname curl exit 28 / HTTP 000; not substituted for custom-domain evidence - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S365 · Endpoint-holder purge production writer guard integration
S365, teardown_endpoint_object_under_ipc_transaction içindeki exact purge_endpoint_holders_exact(id, expected_owner) scheduler mutation'ını S364 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. S251 immutable holder snapshot'ı, endpoint-registry removal ve removed-owner eşitliği writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S365 exclusive writer alınır; exact tek mutable scheduler aliası holder purge commit'ini yürütür ve owned purge özeti alındıktan hemen sonra explicit bırakılır. Snapshot equality, provenance revoke, primary endpoint wake ve linked reply-endpoint wake writer dışında kalır; S366 ve S367 ayrı açık kapılardır. Guarded writer 38/69, açık writer 31, provider authority 0 ve whole-scheduler exclusion false'dur. İki direct production caller path vardır; supported-profile runtime observation=0'dır.
Doğrulanan kanıt
- Focused S365 endpoint-holder purge kapısının production wiring ve CPU1 service öncesindeki ilk koşusu 38/48 PASS ve 10 RED verdi. RED'ler exact production acquisition/drop/order, holder-purge membership ve coverage-service kaynakta henüz bulunmadığı için gerçek entegrasyon eksikleriydi.
- Production helper ve CPU1 service bağlandıktan sonra final focused sonuç 1 grup / 48 passed / 0 failed oldu. Product, coverage veya açık-kapı assertion'ı gevşetilmedi.
- Final envanter 44 guarded reader + 38/69 guarded writer + 31 open writer olarak module constant, pending-request outcome ve production source assertion katmanlarında birlikte doğrulanır.
- Exact kaynak sırası S251 holder snapshot → endpoint registry exact normal-object removal → removed-owner equality → S365 CPU0-only shared-gate writer → exact tek mutable SCHEDULER aliası → purge_endpoint_holders_exact → owned purge summary → writer drop → snapshot equality → provenance revoke → S366/S367 wake sınırlarıdır.
- S251 acquire_s251_production_scheduler_read_access ile holder summary owned değere alınır ve reader scope'u S365 writer'dan önce biter; reader-to-writer upgrade veya nested S247 lease yoktur.
- ENDPOINT_REGISTRY lock'u exact id ve !is_reply_cap şartıyla object'i linearize edip kaldırır. Registry lock blok sonunda bırakılır ve S365 writer altında yeniden edinilmez.
- removed.owner == expected_owner eşitliği exclusive writer ediniminden önce fail-stop doğrulanır. Yanlış owner ile scheduler mutation başlatılmaz.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir. try_current_cpu_id gerçek CPU kimliğini türetir ve yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Ayrı state word veya caller-supplied sahte CPU girişi yoktur.
- teardown_endpoint_object_under_ipc_transaction boundary'sinde exact bir acquire_s365 occurrence'ı, exact bir addr_of_mut!(SCHEDULER) aliası ve exact bir drop(s365_writer_access) vardır.
- S365 lease altında yalnız purge_endpoint_holders_exact(id, expected_owner) yürütülür. Holder snapshot reader'ı, registry lock'u, provenance store veya wake mutation guarded dilime taşınmaz.
- Scheduler::purge_endpoint_holders_exact current task, ready queue, IPC-blocked tasks ve retired task container'larını exact holder tuple'ı ile yeniden doğrular.
- Her holder endpoint_holder_for_task ile endpoint id/object owner/root authority biçiminde doğrulanır; revoke_capability_exact tam beklenen capability dışında fail-stop olur.
- Container summary checked record ile sayılır ve overflow fail-stop'tur. Final removed == expected equality scheduler method'i içinde korunur.
- Ready queue core::mem::take → BinaryHeap::into_vec → in-place CNode mutation → BinaryHeap::from sırasıyla aynı allocation'ı yeniden kullanır; ordering anahtarları değiştirilmez.
- purged_holders owned local değere taşındıktan sonra S365 writer explicit bırakılır. purged_holders == holder_preflight ikinci equality'si writer dışında kalır.
- get_capability_store().revoke_endpoint_provenance exact-one assertion'ı S365 lease'i bırakıldıktan sonra çalışır; provenance mutation guarded writer sayısına eklenmez.
- wake_tasks_on_revoked_endpoint(id) primary endpoint wake writer'ı S366 olarak ayrı açık kalır.
- Cancelled linked CALL retire akışındaki wake_tasks_on_revoked_endpoint(reply_cap_id) reply-endpoint wake writer'ı S367 olarak ayrı açık kalır.
- Production S365 snippet'i S366/S367 acquisition sembolü taşımaz. İki downstream wake site test edilmiş bağımlılık olsa da S365 coverage'ı gibi sunulmaz.
- S364 admission writer preflight_and_teardown_endpoint_object_under_ipc_transaction boundary'sinde capacity reservation sonrası ve teardown helper çağrısından önce bırakılır; S364→S365 nested exclusive membership oluşmaz.
- İki distinct direct caller path vardır: full S364 admission'dan gelen task-owned/kernel-shared destroy yolu ve teardown_task_ipc_lifecycle task-exit yolu. Bu wiring envanteri runtime invocation sayısı değildir.
- Her iki caller outer IRQ ve IPC_TRANSACTION_LOCK disiplinini taşır. S365 helper yeni IRQ guard, IPC transaction veya endpoint registry nested lock edinmez.
- Host-testable execute_s365_guarded_endpoint_holder_purge_commit yalnız CPU0 callback'ini çalıştırır. Non-CPU0, active reader veya active writer callback'ten önce fail-closed olur.
- Host callback error exclusive membership'i bırakır ve gate yeniden alınabilir. Success receipt nonzero token ile owned output taşır; lease veya mutable scheduler referansı dışarı sızmaz.
- S364→S365 token monotonluğu doğrulandı; iki kapı ayrı exclusive transaction'dır ve S364 lease'i S365'e taşınmaz.
- S365 preflight S364'ün 44 reader / 37 guarded writer / 32 open snapshot'ını exact doğrular ve yalnız doğru zincir 38/69 guarded, 31 open sonucu üretir. Inventory drift fail-closed error'dır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, request take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S364 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez ve production holder purge runtime'ını çalıştırmaz.
- Tarihsel S288 endpoint-holder purge audit'i model-level lease/order kanıtı olarak ayrı kalır. S365 gerçek board-rpi5 static wrapper ve exact production acquisition/drop sınırını ekler.
- S365 wiring sonrası tarihsel S364 focused testi obsolete global absence assertion'ında 40/41 RED oldu. Assertion S364 admission boundary'sindeki absence ve ayrı teardown helper'ındaki exact-one S365 acquisition olarak daraltıldı; S364 37/69 semantiği korundu.
- Final seçili regresyon 8 grup / 172/172 PASS'tir: S365 48/48, S364 41/41, S288–S290 45/45, S250 11/11, capability mint/source 9/9 ve IPC queue source 18/18.
- Seçili regresyon summary'si 1941 B / 8c501b2e5ff2ad685842f884fad78a77afca286020c579bf2b36f896a7cffd56 olarak /tmp/aselsanos-s365-selected.fz5Z69 altında ölçüldü.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111502 B / 66d502befcd4e2c5228759fb9650375976d3e383cd0381b206b06f4b83cee499 / 293 warning header; board-rpi4 150191 B / 3288ed1a1cc66413537748ed87f3b8d7d3b782a3c5a2def53ada7e6111828310 / 391; board-rpi5 592892 B / bee65248bf09f7bfdf74bf8bf47dd4c6e6efece94035841b2a1a1ded554f8ae2 / 1342 ve board-rpi5+smp 592782 B / a3516b8cec3368603bdc72993be00f4265b005df16d1538b8188490cd0437045 / 1342'dir. Zero-warning iddiası yoktur.
- Fresh ELF'ler qemu 12622952 B / 15df5353f6ec53048b10e039822e7db8c9cfcf5e23c48c4f6723f42eeec1ac55; rpi4 7736872 B / 13f609db7c8edf721cd5fea4863013769671b7e348954ce0e3937cac35f2071b; rpi5 13821192 B / 50ede3a7df56048e6439ee7a47f39051e5cafc19df640215763be3ad27d994a7 ve rpi5+smp 13829296 B / c9acaea01b58100fc038c652243fff46974698913c0a2cb29df0a8f8686f84fe olarak loglardan ayrı ölçüldü.
- S238–S365 dependency matrisi 129 gruptur ve iki bağımsız seri koşunun her biri 2610/2610 PASS verdi. 12254 B raw özetler 7c3c7926a527bc0de0c950b8f7f7ffbf5ee91c6ce9b8033c9bda56db1336e904 / 4801537ebd9cc48913fd06609b2f0b187b662d0109acd4b9ed10ef0147b3b74b; 30 timing-result farkı vardır. 12512 B normalize özetler acc2a95bb2e7677a336666c92b3bc238329bb9ac5842f399ef161e52b58ed6b9 ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 328 sonuç grubu / 4466 PASS / 0 fail / 7 filtered verdi; 31042 B summary SHA-256 d5b2035f48f06b64a02f8bc80019d380c00112360c65e67f675ade21bbbf66e6'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 281 sonuç grubunda 4211 PASS / 1 fail, 26623 B summary SHA-256 1efa2bd6fc71e6389c66da2268a2703347d318a62fee345242b99efceb85aa00'dır. Global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / be0d4d49825f33167285ae59e0693279eae8d268ae0d87d432d750918fdbc92e ile strict ELF W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Board-qemu sonucu S365 RPi5 runtime invocation kanıtı değildir.
- S365 modülü, focused testi ve güncellenen S364 boundary testi scoped rustfmt check'inde boş çıktılı PASS'tir. Seçili git diff check de boş çıktı verdi. Global cargo fmt 107971 B / 700a187cff9cc3fb31982125baa1eb5022c92488899b23f83bb853354ea50b8a ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- Fresh build, dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s365-builds.cFhitJ, /tmp/aselsanos-s365-dependency.c82By0, /tmp/aselsanos-s365-workspace.glrDSZ, /tmp/aselsanos-s365-qemu.9EiKh9 ve /tmp/aselsanos-s365-format.r89rWK olarak kaydedildi. Geçici path'ler kalıcı proof/status yerine geçmez.
- Project-status JSON parse, renderer --write/--check ve ayrı S365 manifest kapısı PASS'tir. project_status_manifest 248/248 PASS verdi; test S365'in 38/69 guarded writer, 31 open writer, S366/S367 açık sınırı ve S1–S327 için 327/327 exact uyumluluk/tekillik kaydını birlikte fail-closed tutar.
- Source-bound Kod generator sequence=365 Operations identity'sini production teardown helper acquire satırı, exact S365 S247 guard wrapper'ı, focused test ve bu ayrı Operations kaydıyla eşledi. İlk publication snapshot registry'si S1–S365 aralığında 365/365 kapı / 1023 exact excerpt / pre-S328 327/327 / missing=none ve SHA-256 a13f9e90114329e7b42eb5143ca1fce97dc4573702c2f004b6f1548f7b0cd3af verdi. S1–S327 kimlikleri 327/327 ayrı kalır; hiçbir kapı çıkarılmaz veya başka kapıyla birleştirilmez.
- Production/main deployment 9ab905f6-9d55-4e4f-8bb2-613c08216d22 ile https://9ab905f6.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 asset olarak tamamlandı. Yayın öncesi website 621/621, lint, boş TypeScript ve 24/24 statik route PASS verdi.
- Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 ve deployment out'u ile raw byte-exact PASS verdi. Canlı ölçüler sırasıyla 20280321 B / 477265f0ae8d4f1756bf88f84d781c2ffbfa2e43260fcbc9b34c377758f842c4, 12218885 B / 67d538b1ed7dc91e1a9bcec7a8fd96bae9236530063e94d50a334ca0d3546d6e, 4284931 B / d9a2c839128d551dc20fae1b2a601d30d5b0c835040aceb7691742c8974a6efc ve 4284679 B / 2454ef865bc56f2580540716e85d9a893d92e7890a7562a103299dcc60b10667'dir.
- /code/ no-transform header'ı edge rewrite occurrence'ını 0'da tuttu; literal kapı etiketleri 365/365, pre-S328 327/327, missing=0 ve duplicate=0'dır. Immutable deployment hostname curl exit 28 / HTTP 000 sonucu custom-domain PASS yerine geçirilmez. Publication artifact dizini /tmp/aselsanos-s365-publication.aGs2hC'dir.
- S365 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S365=NO.
- S365 bazlı bağlayıcı olmayan planlama görünümü R1 S365–S395, R2 S420–S470, R3 S549+, kaba S525–S575 ve risk paylı merkez yaklaşık S550'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S365 otuz sekizinci production writer'ın dar kaynak entegrasyonudur. Yalnız exact endpoint-holder purge mutation'ı guarded'dır.
- S366 primary endpoint wake ve S367 linked reply-endpoint wake ayrı açık kapılardır; provenance revoke ve snapshot equality S365 lease'i dışında kalır.
- 31 production writer shared S247 gate dışında kalır; provider authority ve whole-scheduler exclusion tamamlanmadı.
- İki static caller path wiring envanteridir; S365-specific supported-profile invocation/observation kanıtı yoktur.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Global cargo fmt ve filtresiz frozen-S96 workspace GREEN değildir.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S365=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili endpoint-holder regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve canlı production yayınını ayrı gösterir. S365 yalnız holder purge writer'ıdır; S366/S367 wake kodlarını test edilmiş olsa bile kendi guard coverage'ına katmaz. Raw günlüklerin byte/hash kimlikleri kalıcı proof/status kaydında tutulur.
S365 focused endpoint-holder purge writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s365_endpoint_holder_purge_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S365 focused 38 passed; 10 failed; production boundary/service not yet wired final test result: ok; S365 focused 1 group / 48 passed; 0 failed shared S247 gate: 44 guarded readers + 38/69 guarded writers; 31 writers open S251 snapshot + registry linearization < S365 writer < exact holder purge < writer release < equality/provenance/S366-S367 direct caller paths=2; supported-profile runtime observations=0; provider authority=0S365 selected endpoint-holder purge regressionTAM ÇIKTIexit 0Komut$ run S365, S364, S288-S290, S250, capability_mint_source and ipc_queue_source seriallyYanıthistorical S364 source assertion initially 40/41 RED on obsolete global S365 absence preserved S364 admission-boundary absence and bound exact one S365 acquire to distinct teardown helper S366 primary wake and S367 reply wake remain separate open writers final result: 8 groups / 172 passed / 0 failedS365 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S365 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 129 groups / 2610/2610 twice; normalized 12512-byte summaries are SHA-256 identical filtered workspace 328 groups / 4466 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S365 runtime observationS365 Operations/Timeline/Kod production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtregistry S1-S365: 365/365 gates; 1023 exact excerpts; pre-S328 327/327; missing=none status JSON + renderer write/check + project-status 248/248 PASS; S365 and pre-S328 identities fail-closed website 621/621 PASS; lint PASS; TypeScript empty-output PASS; static routes 24/24 deployment 9ab905f6-9d55-4e4f-8bb2-613c08216d22; 116 upload + 84 existing = 200 assets four custom-domain routes HTTP 200 and raw byte-exact=true; code no-transform; edge rewrites=0 immutable hostname curl exit 28 / HTTP 000; not substituted for custom-domain evidence - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S364 · Endpoint teardown admission production writer guard integration
S364, preflight_and_teardown_endpoint_object_under_ipc_transaction içindeki exact try_reserve_ipc_wake_capacity(preflight.wake_capacity) mutation'ını S363 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Full endpoint identity, owner, provenance, holder, rendezvous, receiver, linked-reply, blocked-graph ve legacy-queue preflight writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S364 exclusive writer alınır; exact tek mutable scheduler aliası yalnız wake-capacity reservation'ı yürütür ve lease teardown helper çağrısından önce explicit bırakılır. Bu yüzden holder purge, primary endpoint wake ve reply-endpoint wake writer'ları S365–S367 olarak ayrı kalır. Guarded writer 37/69, açık writer 32, provider authority 0 ve whole-scheduler exclusion false'dur. İki direct production entry path vardır; supported-profile runtime observation=0'dır.
Doğrulanan kanıt
- Focused S364 endpoint-teardown admission kapısının production wiring öncesindeki ilk koşusu 33/41 PASS ve 8 RED verdi. RED'ler actual admission boundary acquisition/drop/order ve CPU1 service production kaynakta henüz bağlı olmadığı için gerçek kaynak eksikleriydi.
- Boundary ve CPU1 service bağlandıktan sonra final focused sonuç 1 grup / 41 passed / 0 failed oldu. Product, coverage veya açık-kapı assertion'ı gevşetilmedi.
- S364 focused kabulü 41/41 PASS'tir. Bu sayı tek toplu senaryo değildir: inventory/preflight, host exclusion modeli, production cfg ve gerçek CPU identity, exact source ordering, iki entry path, drop-before-teardown ayrımı, CPU1 coverage service ve no-provider/no-admission sınırları ayrı testlerle tutulur.
- Final envanter 44 guarded reader + 37/69 guarded writer + 32 open writer olarak module constant, pending-request outcome ve production source assertion katmanlarında birlikte doğrulanır.
- Kaynak sırası full endpoint teardown preflight → S364 CPU0-only shared-gate writer → exact tek mutable SCHEDULER aliası → try_reserve_ipc_wake_capacity → writer drop → capacity error veya ayrı teardown helper çağrısı olarak kilitlidir.
- Endpoint registry exact bir non-reply normal endpoint identity ister. Missing, duplicate veya reply-object shape AuthorityGraphMismatch ile exclusive membership denenmeden kapanır.
- Endpoint owner task-owned ve kernel-shared entry path'lerinde exact doğrulanır. Beklenen owner ile registry owner eşleşmezse WrongObjectOwner writer öncesinde döner.
- Capability provenance store exact bir root Endpoint kaydı ister. Aynı id/kind sayısı bir değilse veya expected owner/root tuple'ı yoksa AuthorityGraphMismatch oluşur.
- S250 immutable read guard altında preflight_endpoint_holder_purge sonucu owned holders snapshot'ına alınır. S364 bu reader'ı değiştirmez veya writer lease'iyle nested upgrade etmez.
- Task-owned endpoint için owner CNode authority id, owner, Endpoint kind, root parent ve ENDPOINT_REVOKE hakkıyla birlikte writer öncesinde exact doğrulanır.
- Rendezvous cancellation preflight unparked=0 ve terminal=0 ister. In-flight veya terminal transition varsa wake-capacity writer acquisition'ına geçilmez.
- Waiting receiver varsa task id, wait token, generation'lı ENDPOINT_RECV authority ve scheduler blocked graph exact eşleşir. Waiter yoksa endpoint üzerindeki blocked count sıfır olmalıdır.
- Her reply slotu yalnız Waiting veya Replied state kabul eder. Reply object, identity, provenance, parked flag, caller blocked graph ve root reply authority exact tek tuple olarak doğrulanır.
- Legacy pending queue clone edilerek allocation-free taranır; reply_cap_id sıfır olmayan envelope authority-smuggling reddi üretir. Bu tarama mutation veya writer edinimi yapmaz.
- Wake capacity parked calls + optional waiting receiver + legacy queue uzunluğundan checked_add ile hesaplanır. Arithmetic overflow AuthorityGraphMismatch ile writer öncesinde fail-closed olur.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir. try_current_cpu_id gerçek kimliği türetir; yalnız CPU0 kabul edilir.
- Wrapper exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır. Ayrı state word, caller-supplied CPU veya reader-to-writer upgrade yoktur.
- preflight_and_teardown_endpoint_object_under_ipc_transaction boundary'sinde exact bir acquire_s364 occurrence'ı, exact bir addr_of_mut!(SCHEDULER) aliası ve exact bir drop(s364_writer_access) vardır.
- S364 lease altında yalnız try_reserve_ipc_wake_capacity(preflight.wake_capacity) yürütülür. Endpoint registry removal, provenance revoke, holder purge veya wake mutation guarded dilime taşınmaz.
- Reservation sonucu owned bool'a alınır ve writer exact tek tail'de bırakılır. WakeCapacityUnavailable dahil recoverable sonuç lease canlıyken public return etmez.
- drop(s364_writer_access), teardown_endpoint_object_under_ipc_transaction çağrısından kaynak sırasıyla önce gelir. Bu ayrım S364'ün downstream writer'ları yanlışlıkla kapattığını iddia etmesini engeller.
- Teardown helper içindeki purge_endpoint_holders_exact S365 olarak açık kalır. S364 holder snapshot'ını okur ve kapasite ayırır; holder removal mutation'ını sahiplenmez.
- Teardown commit kendi bağımsız holder-preflight snapshot'ını yeniden alır ve purge sonucunu bununla exact assert eder. S364 bu post-admission equality invariant'ını kaldırmaz, kendi lease kapsamına çekmez veya S365 writer coverage'ı gibi saymaz; yalnız yeterli wake slotunun teardown linearization'ından önce ayrıldığını garanti eder.
- Teardown helper içindeki wake_tasks_on_revoked_endpoint(id) primary endpoint wake writer'ı S366 olarak açık kalır.
- Cancelled linked CALL retire akışındaki wake_tasks_on_revoked_endpoint(reply_cap_id) reply-endpoint wake writer'ı S367 olarak açık kalır.
- Teardown helper toplam exact üç mutable SCHEDULER aliası taşır; S364 boundary'sinin lease'i helper çağrısından önce bırakıldığı için bu üçü 37/69 sayısına eklenmez.
- Task-owned destroy ve kernel-shared destroy iki direct production entry path olarak aynı typed preflight/admission helper'ına gelir. Bu sayı API çağrı frekansı veya runtime observation değildir.
- Host-testable execute_s364_guarded_endpoint_teardown_admission_commit yalnız CPU0 callback'ini çalıştırır. Non-CPU0, active reader veya active writer callback'ten önce InvalidCpu/contended error ile kapanır.
- Host callback error exclusive membership'i bırakır ve gate yeniden alınabilir. Success receipt nonzero token ve owned output taşır; lease veya scheduler referansı dışarı sızmaz.
- S363→S364 token monotonluğu doğrulandı; iki kapı ayrı exclusive transaction'dır. S363 notification cancellation lease'i endpoint teardown admission'a taşınmaz.
- S364 preflight S363'ün 44 reader / 36 guarded writer / 33 open snapshot'ını exact doğrular ve yalnız doğru zincir 37/69 guarded, 32 open sonucu üretir. Inventory drift fail-closed error'dır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, request take edilmez, S244 admission yayınlanmaz ve provider authority oluşturulmaz.
- CPU1 coverage service S363 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Service S247 writer edinmez ve endpoint teardown runtime'ını çalıştırmaz.
- Tarihsel S287 endpoint teardown admission audit'i model-level lease/order kanıtı olarak ayrı kalır. S364 gerçek board-rpi5 static wrapper ve exact production acquisition/drop sınırını ekler.
- S363 tarihsel focused testindeki global S364 absence assertion'ı ilk selected regression'da RED oldu. S363 notification boundary'sinde absence korunup ayrı endpoint boundary'sinde exact-one S364 acquire doğrulandı; S363 coverage değişmedi.
- Final seçili regresyon 9 grup / 187/187 PASS'tir: S364 41/41, S363 48/48, S287–S290 60/60, S250 11/11, capability mint/source 9/9 ve IPC queue source 18/18.
- Seçili regresyon summary'si 854 B / cd6b2652d958816726384ff67b38980471b47d949735289b78a8c525e08e7599 olarak /tmp/aselsanos-s364-selected.nrr3Yv altında ölçüldü.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111450 B / 2c8205ebdc9517214c36c25b330805a5043bf3150cfeca25e336d8499d2d401f / 293 warning header; board-rpi4 150243 B / 6056dbf3004ca7fd31585a39bc8260d3e7ab236583eb27f58b9214bf1fb5e6a4 / 391; board-rpi5 590587 B / 6942adf4fdcdddf6ac3a23814167d97239800c32b09814901aee6304f3abf713 / 1336 ve board-rpi5+smp 590477 B / 52b3ca74fca9a2bcb2e34c6cf77de82346a2e03474156005511fa74e91928337 / 1336'dır. Zero-warning iddiası yoktur.
- Build log ölçüleri ELF boyutu gibi sunulmaz. Fresh ELF'ler qemu 12629152 B / e17a263578537651ea2bdb345ca390e21948cff2e528059e7808184a7937e563; rpi4 7736848 B / 63980aa2848fd3dc08a45fd4e1db46bc65385fcf88ad1ac68668c1a5506488ac; rpi5 13765224 B / e8c4dc336bbd39bb3cc4141f32ed85fb3ffa55954926f4052a941b382cf26863 ve rpi5+smp 13771648 B / 1320f0a65f1cc7ebfc6d2faf386b20fcf484c32cc08469fed325bcae6256f715 olarak ayrı ölçüldü.
- S238–S364 dependency matrisi 128 gruptur ve iki bağımsız seri koşunun her biri 2562/2562 PASS verdi. 12159 B raw özetler 695d434e79ea0ffbfd2d51f45ab9c9f116f9b33c13646819227017e9731a1954 / 473dd9f01b94476599c9dc4a999f1a634f252527b888dd4f14d088cfb2ad6314; 32 diff result satırı timing alanıdır. 12415 B normalize özetler 1f1936fb1d5b60b8cff6326d4ba236aba965fc169286b7ed39293ad13d352ce5 ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 327 sonuç grubu / 4417 PASS / 0 fail / 7 filtered verdi; 30947 B summary SHA-256 7e6c199f01624c3bf9886ddc85806743d5526d71f262012e5d6ca6c9c63b06ab'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 280 sonuç grubunda 4162 PASS / 1 fail, 26528 B summary SHA-256 ac91d51fe6d79bbf0fa02e31d951f9587d127ac1a25aeb71e351acf98f9a365b'dir. Global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / d1961c5ab81f34e7820f93e1097591aed76d587fef65f71d799c7710c5ab9c4a ile strict ELF W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Board-qemu sonucu S364 RPi5 runtime invocation kanıtı değildir.
- S364 modülü, focused testi ve güncellenen S363 boundary testi scoped rustfmt check'inde boş çıktılı PASS'tir. Seçili git diff check de boş çıktı verdi. Global cargo fmt 103054 B / 2ebb93dc9f522d05b2586369a3d94c44a5d83e059760efb0118e6e99df680ece ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- Fresh build, dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s364-builds-final.MDKjvR, /tmp/aselsanos-s364-dependency-final.IpsuLF, /tmp/aselsanos-s364-workspace-final.VU0GFp, /tmp/aselsanos-s364-qemu-final.aSivlZ ve /tmp/aselsanos-s364-format-final.9QlI6E olarak kaydedildi. Geçici path'ler kalıcı proof/status yerine geçmez.
- Source-bound Kod generator sequence=364 Operations identity'sini production endpoint teardown admission acquire satırı, exact S364 S247 guard wrapper'ı, focused test ve bu ayrı Operations kaydıyla eşler. S1–S327 tarihsel katalog korunur; hiçbir pre-S328 kapı çıkarılmaz veya birleştirilmez.
- İlk publication snapshot registry'si S1–S364 aralığında 364/364 kapı / 1019 exact excerpt / pre-S328 327/327 / missing=none ve SHA-256 0f0692f88a24c3bdfd2e0a8e1efa18f0d89cd78eceb5d80df6b6854e59f8e5b1 verdi. Website 616/616, lint, boş TypeScript ve 24/24 statik route PASS'tir.
- Production/main deployment 89c07820-7ade-4cd6-a5ac-5303f7b8d1ee ile 116 upload + 84 existing = 200 export dosyası olarak tamamlandı. Cache-busted custom-domain /code/, /operations/, /timeline/ ve /yol-haritasi/ HTTP 200 ve deployment out'u ile raw byte-exact PASS verdi.
- Canlı /code/ 19840552 B / 888cd4d57b329f16fb7014a036ff286c6022e0122224d50aebf94503bf95adbf, /operations/ 12131626 B / be40f5dfe9ee7c0b68667b78c3e75da9b299537dc290e7a91407763701c4d916, /timeline/ 4206408 B / 8dc9e3b073ca1c9d8bf059ee00a41be2aff08326a7bd2d8eb9272f0d3bfde069 ve /yol-haritasi/ 4206156 B / 4fc01fcafb54f23d181d9b360613df38bd8917c1aa7b266eafd65030776d0c38 ölçüldü.
- /code/ no-transform header'ı edge rewrite occurrence'ını 0'da tuttu; literal kapı etiketleri 364/364 ve pre-S328 327/327'dir. Immutable deployment hostname curl exit 28 / HTTP 000 sonucu custom-domain PASS yerine geçirilmez.
- S364 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S364=NO.
- S364 bazlı bağlayıcı olmayan planlama görünümü R1 S364–S394, R2 S419–S469, R3 S548+, kaba S524–S574 ve risk paylı merkez yaklaşık S549'dur. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S364 otuz yedinci production writer'ın dar kaynak entegrasyonudur. Yalnız exact endpoint teardown wake-capacity reservation guarded'dır.
- S365 endpoint-holder purge, S366 primary endpoint wake ve S367 reply-endpoint wake ayrı açık kapılardır; S364 lease'i teardown helper çağrısından önce bırakılır.
- Production provider authority ve whole-scheduler exclusion tamamlanmadı; S245 request tüketilmez ve S244 admission yayınlanmaz.
- İki static entry path wiring envanteridir; S364-specific supported-profile invocation/observation kanıtı yoktur.
- Kalan 32 production writer, global rustfmt, frozen-S96 filtresiz workspace, default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel kabul açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S364=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili endpoint regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve canlı yayını ayrı gösterir. S364 yalnız admission reservation writer'ıdır; downstream purge/wake kodlarını test edilmiş olsa bile kendi guard coverage'ına katmaz. Raw günlüklerin byte/hash kimlikleri kalıcı proof/status kaydında tutulur.
S364 focused endpoint teardown admission writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s364_endpoint_teardown_admission_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S364 focused 33 passed; 8 failed; production boundary/service not yet wired final test result: ok; S364 focused 1 group / 41 passed; 0 failed shared S247 gate: 44 guarded readers + 37/69 guarded writers; 32 writers open full endpoint graph preflight < S364 writer < exact capacity reservation < writer release < S365-S367 teardown writers remain open direct source paths=2; supported-profile runtime observations=0; provider authority=0S364 selected endpoint teardown regressionTAM ÇIKTIexit 0Komut$ run S364, S363, S287-S290, S250, capability_mint_source and ipc_queue_source seriallyYanıthistorical S363 boundary assertion initially RED on obsolete global S364 absence; distinct endpoint boundary exact-one mapping restored S365 holder purge, S366 primary wake and S367 reply wake remain separate open writers final result: 9 groups / 187 passed / 0 failedS364 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S364 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 128 groups / 2562/2562 twice; normalized 12415-byte summaries are SHA-256 identical filtered workspace 327 groups / 4417 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S364 runtime observationS364 Operations/Timeline/Kod production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtregistry S1-S364: 364/364 gates; 1019 exact excerpts; pre-S328 327/327; missing=none website 616/616 PASS; lint PASS; TypeScript empty-output PASS; static routes 24/24 deployment 89c07820-7ade-4cd6-a5ac-5303f7b8d1ee; 116 upload + 84 existing = 200 export files four custom-domain routes HTTP 200 and raw byte-exact=true; code no-transform; edge rewrites=0 immutable hostname curl exit 28 / HTTP 000; not substituted for custom-domain evidence - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S363 · Timed notification-cancel production writer guard integration
S363, cancel_timed_notification_under_transaction içindeki exact notification timeout mutation transaction'ını S362 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Caller outer IPC transaction ve deadline-registry lock'unu zaten taşır. Notification kind, immutable waiter task/object id/generation/mask, unique notification object ve exact waiter shape writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S363 exclusive writer exact tek mutable scheduler aliasından önce alınır. Notification CNode WAIT authority, waiter ve blocked-task graph lease altında yeniden doğrulanır; wake kapasitesi destructive commit'ten önce kontrol edilir. Exact waiter cancellation ile timed-out notification wake aynı writer membership'indedir ve writer owned sonuç dönmeden explicit bırakılır. Guarded writer 36/69, açık writer 33, provider authority 0 ve whole-scheduler exclusion false'dur. Bir direct production source path vardır; supported-profile runtime observation=0'dır. Endpoint-object teardown admission S364 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S363 timed notification-cancel kapısının production entegrasyonu öncesindeki ilk koşusu 27/48 PASS ve 21 RED verdi. RED'ler production wrapper, actual notification boundary acquisition/revalidation/cleanup, module registration ve CPU1 service henüz bağlı olmadığı için gerçek kaynak eksikleriydi.
- Production wrapper, boundary ve CPU1 service bağlandıktan sonraki ilk koşu 46/48 verdi. Kalan iki red davranışsal değildi: exact waiter cancellation, S364 endpoint-object teardown admission remains open ve thirty-three writers remain kaynak sözleşmeleri rustdoc satırlarında bölünmüştü. Exact ifadeler tek satıra alındı; product veya coverage assertion'ı gevşetilmedi.
- Final focused sonuç 1 grup / 48 passed / 0 failed'dır; S363 focused kabulü 48/48 PASS'tir. Envanter 44 guarded reader + 36/69 guarded writer + 33 open writer olarak model sabiti, pending-request outcome ve source assertion katmanlarında birlikte doğrulanır.
- Kaynak sınırı WaitKindTag::Notification → immutable waiter task/notification id/generation/mask → NotificationWaiter tuple → unique object → exact waiter snapshot → S363 CPU0-only writer → exact tek mutable SCHEDULER aliası → notification CNode WAIT authority → waiter+blocked graph → wake capacity → cancel_waiter_exact → timed-out notification wake → writer drop → owned Result olarak kilitlidir.
- Wait kind exact Notification değilse NotNotificationWait döner. Waiter task, notification id ve object generation immutable wait record'dan owned scalar olarak çıkarılır; notification_mask yoksa MissingMask writer denenmeden döner.
- NotificationWaiter::try_new task/generation/mask tuple'ını doğrular. Geçersiz waiter shape AuthorityGraphMismatch ile registry lock, exclusive membership ve mutable scheduler pointer kurulmadan kapanır.
- Notification registry exact id için identity count=1 ister. Missing veya duplicate object AuthorityGraphMismatch üretir; başka notification object'i üzerinden best-effort cancellation yapılmaz.
- Registry waiter snapshot'ı writer öncesinde exact waiter value'suna eşit olmalıdır. Missing veya stale waiter WaiterNotParked döndürür ve S247 writer alınmaz.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir. try_current_cpu_id gerçek kimliği türetir; yalnız CPU0 kabul edilir ve exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu çağrılır.
- cancel_timed_notification_under_transaction boundary'sinde exact bir acquire_s363 occurrence'ı, exact bir addr_of_mut!(SCHEDULER) aliası ve ortak tail'de exact bir drop(s363_writer_access) vardır. S362 ve S364 acquisition'ları bu boundary'de yoktur.
- Writer altındaki authority scheduler.capability_for_task(waiter_task, notification_id) ile alınır; id, owner, generation, Notification kind ve NOTIFICATION_WAIT hakkı birlikte yeniden doğrulanır. Stale veya yanlış CNode authority destructive mutation'dan önce AuthorityGraphMismatch verir.
- Registry waiter writer altında ikinci kez okunur ve preflighted exact waiter ile eşleşir. Scheduler blocked graph ayrıca notification_blocked_task_count_on(waiter_task, notification_id)==1 ister; registry waiter ile scheduler task state'i ayrı ledger olarak birlikte doğrulanır.
- Wake kapasitesi ipc_wake_capacity_available(1) ile cancel_waiter_exact çağrısından önce doğrulanır. Kapasite yokluğu WakeCapacityUnavailable olarak owned commit_result'a gider ve waiter/task state'i destructive mutation görmez.
- Commit exact preflighted waiter value'sunu cancel_waiter_exact çağrısına verir. Aynı outer IPC transaction içinde beklenmeyen waiter drift'i sessiz kısmi başarı değil fail-stop expect invariant'ıdır.
- Timed-out wake wake_timed_out_notification_exact(waiter_task, authority) ile writer lease canlıyken yapılır. Generic endpoint wake, IPC CALL/RECV wake veya task taraması kullanılmaz; exact notification authority by-value taşınır.
- Başarılı public payload yalnız waiter_task, notification_id ve mask owned değerlerini taşır. Scheduler referansı, registry borcu, waiter referansı veya guard token public çıktıya sızmaz.
- Writer sonrası recoverable authority, parked-graph ve capacity hataları let commit_result=(|| { ... })() içinde owned edilir. Guarded dilimde doğrudan return Err yoktur; success ve error tek görünür writer-drop tail'inden geçer.
- Caller outer IPC transaction ve deadline-registry lock'unu zaten taşır. Helper IPC_TRANSACTION_LOCK, deadline registry veya IrqGuard'ı yeniden edinmez; S363 yalnız inner scheduler exclusion membership'idir ve mevcut lock order'ı değiştirmez.
- Deadline service match'inde yalnız Notification varyantı bu helper'a dispatch eder. CALL S361, RECEIVE S362 sınırlarında kalır; aynı service içindeki yakın üç dal tek toplu writer kapısı sayılmaz.
- S363 notification object'i registry'den kaldırmaz, notification grant revoke etmez, deadline registry policy'sini değiştirmez, endpoint/reply lifecycle'ına veya S364 endpoint-object teardown admission'a dokunmaz.
- Host-testable execute_s363_guarded_timed_notification_cancel_commit yalnız gerçek CPU0 sabitini kabul eder. Non-CPU0, active reader veya active writer callback'ten önce fail-closed olur; callback error membership'i bırakır ve release sonrasında gate yeniden alınabilir.
- S362→S363 token monotonluğu ve iki ayrı exclusive transaction doğrulandı. Timed RECEIVE lease'i timed notification cancellation'a taşınmaz; nested upgrade veya state-word kopyası yoktur.
- S363 preflight S362'nin 44 reader / 35 guarded writer / 34 open snapshot'ını exact doğrular ve yalnız doğru zincir 36/69 guarded, 33 open sonucu üretir. Inventory drift fail-closed error'dır.
- Pending S245 request yalnız non-consuming view ile incelenir. Request id korunur, request take edilmez, S244 admission yayınlanmaz, provider authority oluşturulmaz ve whole-scheduler exclusion kanıtı uydurulmaz.
- CPU1 coverage service S362 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Bu yalnız pending-request coverage/preflight observation'dır; CPU1 S247 writer edinmez ve notification cancellation runtime'ı çalıştırmaz.
- S363 module constants timed notification cancel, exact notification authority revalidation, waiter cancel ve timed-out notification wake için exact bir site kaydeder. Direct source path=1 public API sayısı veya runtime çağrı frekansı değildir.
- Tarihsel S286 timed notification cancel writer-authority audit'i ayrı kalır. S286 model-level lease/order audit'iydi; gerçek board-rpi5 static wrapper ve exact production helper acquisition'ı değildi.
- S362 tarihsel focused assertion'ı global capability.rs absence yerine kendi RECEIVE boundary'sinde S363 absence ve distinct notification boundary'sinde exact-one S363 acquire şartını birlikte doğrulayacak biçimde güncellendi. S362 semantiği ve 35/69 sayısı korunur.
- Final seçili regresyon 8 grup / 235/235 PASS'tir: S363 48/48, S362 48/48, S286 15/15, S358 47/47, S359 49/49, notification deadline 10/10, notification lifecycle 10/10 ve notification race 8/8.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 112039 B / 53e053dd4e660777f5b2fe7221f009fc2df158e2a0dd081b6e337874f962e84b / 293 warning header; board-rpi4 150936 B / f190078c0b1a742fa7ba1055c58c279a305a862777c903a7d66d3e292b0cd0a1 / 391; board-rpi5 588833 B / 6f3feef0a84d750689ae9e7cf5f45424ef2b01169863f856e51c1a7ecaa887de / 1330 ve board-rpi5+smp 588775 B / 91cf849379d2f5a43a44b50afb326b60b03f79bee33a3604cf2f6532c43fbc5b / 1330'dur. Zero-warning iddiası yoktur.
- Build log ölçüleri ELF boyutu gibi sunulmaz. Fresh ELF artifact'leri board-qemu 17280448 B / 52a6d6eef3af948d4ad865e7556c974b7780c45a987ec48caaed5e83175be458; board-rpi4 12329680 B / 44da9ab47f9107076a00f2d1adc76c217eb22385b1ef8a9be99e0e81004c62cb; board-rpi5 18207656 B / bf50f055debf2c0774969aa1e818ee370c3095c9c38cf2a8237bab46ddf3ce7b ve board-rpi5+smp 18217544 B / ebc741a283c10c1dc60f53bd4f7f1553c06be15dc7eabdf8b55a0209091ea56a olarak ayrı ölçüldü.
- S238–S363 dependency matrisi 127 gruptur ve iki bağımsız seri koşunun her biri 2521/2521 PASS verdi. 12064 B raw özetler 150b2f0bc600010f90a8325afac64710d1acd141c4036ff1c2cd77a282c3d6ce / a7a2cb405f34f459abc6f79cffe211afdadfce12f43d0a05b730b62f2bcd50ed; 101 diff satırı timing alanıdır. 12318 B normalize özetler 1c5ead5a5db2e1a8fa2a7ca5b5826c1c457eadafe70ef08846daac727485464c ile byte-eşittir.
- Exact yedi frozen G8h assertion dışındaki seri workspace 326 sonuç grubu / 4375 PASS / 0 fail / 7 filtered verdi; 30852 B summary SHA-256 e598340f16ac56bb01755ee7ca9def2430ffebb8a9bb591afe32b6598814a425'tir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 279 sonuç grubunda 4120 PASS / 1 fail, 26433 B summary SHA-256 bdf4c98e5ef9914eb41f31e505fedb7b9a9d3461d0b47498debe61f400a6876c'dir. Global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / 2888735017016e272982968026cdea16dee22efce5ea7b2de6c4e792824021ea ile strict ELF W^X 31/31, S130–S154+S271, RuntimePmm, EL0x4096, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Board-qemu sonucu S363 RPi5 runtime invocation kanıtı değildir.
- S363 modülü, focused testi ve güncellenen S362 boundary testi scoped rustfmt check'inde boş çıktılı PASS'tir. Seçili git diff check de boş çıktı verdi. Global cargo fmt 98082 B / 9bd830eec468f524b04878ae5eea9b2959406827acbf442a3964a052cd3206f5 ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- Fresh build, dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s363-builds-final.vcxRPW, /tmp/aselsanos-s363-dependency-final.OASAm4, /tmp/aselsanos-s363-workspace-final.uRJu6V, /tmp/aselsanos-s363-qemu-final.INjzaI ve /tmp/aselsanos-s363-format-final.timIdc olarak kaydedildi. Geçici path'ler kalıcı proof/status yerine geçmez.
- Status manifest S363'ü ayrı g8l_s363_timed_notification_cancel_writer_guard_integration nesnesi ve ayrı gate marker'ıyla kaydeder. JSON parse, generated README write/check ve publication-öncesi project-status 246/246 PASS'tir.
- Source-bound Kod generator sequence=363 Operations identity'sini production cancel_timed_notification_under_transaction acquire satırı, exact S363 S247 guard wrapper'ı, focused test ve ayrı Operations kaydıyla eşledi. İlk publication snapshot registry'si S1–S363 aralığında 363/363 ayrı kapı, 1015 exact excerpt, pre-S328 327/327 ve missing=none verdi; SHA-256 3ce239f9f7eaeda0f374440ce676b2afef11a21e83c2416b43079375089146a5'tir. Excerpt satır aralığı ile snippet/tam-dosya SHA-256 değerleri generated registry'de tutulur ve stale registry test/build/deploy'u fail-closed durdurur.
- S1–S327 tarihsel Kod kataloğu korunur; pre-S328 kapılar yeni S363 kartı için çıkarılmaz veya birleştirilmez. S109 mantıksal storage kimliği gerçek Make hedefi ve S119 kapanış kanıtıyla kalır; sahte production/test kodu üretilmez.
- S363 production/main yayını 210b4d2a-f01b-4114-8dbb-766964560b45 kimliğiyle https://210b4d2a.aselsan-microkernel.pages.dev adresine 116 upload + 84 existing = 200 export dosyası olarak tamamlandı. Yayın öncesi website 612/612, lint PASS, boş çıktılı TypeScript ve 24/24 static route build PASS verdi.
- Cache-busted custom-domain doğrulaması deployment build'in yerel out dosyalarıyla dört rotada HTTP 200 ve raw byte-exact PASS verdi: /code/ 19764587 B / 5f823ad407e898add6e4718197782eef163caa868d100571b97e9a113cabc96d; /operations/ 12039429 B / 7d9401fef9450180e682dcaa9ed06bbc87c917931b147495a9354ca4968c9262; /timeline/ 4122668 B / 2bdea4fa61bcf93dc422040c3b27ef1bd20e63f3e8a2d90af3408d1b0f567c6c ve /yol-haritasi/ 4122416 B / 4c14c38c2d7168cc5e1c3e79e6cd5fc77e68eccf869948b97a1cd0dd8b8f7ca0.
- /code/ yanıtı Cache-Control: public, max-age=0, must-revalidate, no-transform taşıdı; Cloudflare email-protection dönüşümü 0 occurrence, literal gate etiketi 363/363 ve pre-S328 etiketi 327/327 oldu. Immutable 210b4d2a hostname probe'u bağlantı timeout'u nedeniyle curl exit 28 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- S363 sırasında güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S363=NO.
- S363 bazlı bağlayıcı olmayan planlama görünümü R1 S363–S393, R2 S418–S468, R3 S547+, kaba S523–S573 ve risk paylı merkez yaklaşık S548'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü değildir.
Sınır / bekleyen kanıt
- S363 otuz altıncı production writer'ın dar kaynak entegrasyonudur. Yalnız exact timed notification waiter cancellation ve wake transaction'ı guarded'dır; S364 endpoint-object teardown admission ayrı kalır.
- Production provider authority ve whole-scheduler exclusion tamamlanmadı; S245 request tüketilmez ve S244 admission yayınlanmaz.
- Tek static source path wiring envanteridir; S363-specific supported-profile invocation/observation kanıtı yoktur.
- Kalan 33 production writer, global rustfmt, frozen-S96 filtresiz workspace, default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel kabul açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S363=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları focused kaynak kabulünü, seçili notification regresyonunu, dört-profil/dependency/workspace/QEMU kabulünü ve production yayını ayrı gösterir. Raw test/build günlüklerinin byte/hash kimlikleri kalıcı proof ve status manifestinde tutulur. Ortak QEMU sonucu S363 RPi5 runtime invocation veya fiziksel kabul olarak yükseltilmez; yayın PASS yalnız gerçek deployment ve custom-domain byte-eşitliğiyle kaydedilir.
S363 focused timed notification-cancel writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s363_timed_notification_cancel_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S363 focused 27 passed; 21 failed; production wrapper/boundary/service not yet wired first integrated result: 46/48; two exact rustdoc contract phrases wrapped across source lines final test result: ok; S363 focused 1 group / 48 passed; 0 failed shared S247 gate: 44 guarded readers + 36/69 guarded writers; 33 writers open notification kind/identities/mask/object/waiter < S363 writer < CNode/waiter/blocked graph/capacity < cancel/wake < writer/output release static source paths=1; supported-profile runtime observations=0; provider authority=0S363 selected notification cancellation regressionTAM ÇIKTIexit 0Komut$ run S363, S362, S286, S358, S359 and three notification runtime groups seriallyYanıtpreserved S362 RECEIVE-boundary absence and bound exact one S363 acquire to the distinct notification boundary final result: 8 groups / 235 passed / 0 failedS363 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S363 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 127 groups / 2521/2521 twice; normalized 12318-byte summaries are SHA-256 identical filtered workspace 326 groups / 4375 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S363 runtime observation status JSON + renderer write/check + project-status 246/246 PASS before publicationS363 Operations/Timeline/Code production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite 612/612 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 source registry S1-S363: 363/363 gates / 1015 exact excerpts / pre-S328 327/327 / missing=none / SHA-256 3ce239f9f7eaeda0f374440ce676b2afef11a21e83c2416b43079375089146a5 deployment 210b4d2a-f01b-4114-8dbb-766964560b45; 116 upload + 84 existing = 200 export files four custom-domain routes HTTP 200 and byte-exact=true; /code no-transform; edge rewrite count=0 immutable hostname curl exit 28 / HTTP 000; not substituted for custom-domain PASS - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S362 · Timed IPC RECEIVE-cancel production writer guard integration
S362, cancel_timed_ipc_receive_under_transaction içindeki exact deadline-bearing RECEIVE cancellation transaction'ını S361 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Caller outer IPC transaction ve deadline-registry lock'unu zaten taşır. RECEIVE kind, immutable receiver/endpoint identity+generation değerleri, unique ordinary endpoint ve exact waiting-receiver shape'i writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S362 exclusive writer exact tek mutable scheduler aliasından önce alınır. Endpoint CNode RECV authority, waiter ve scheduler blocked-task graph'ı lease altında yeniden doğrulanır; wake kapasitesi destructive commit'ten önce kontrol edilir. Exact cancel_receiver ve timed-out receiver wake aynı writer membership'indedir. Writer owned commit_result dönüşünden önce explicit bırakılır. Guarded writer 35/69, açık writer 34, provider authority 0 ve whole-scheduler exclusion false'dur. Bir direct production source path vardır; supported-profile runtime observation=0'dır. Timed notification cancellation S363 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S362 timed IPC RECEIVE-cancel writer-integration kapısının production değişikliğinden önceki ilk koşusu 33/48 PASS ve 15 RED verdi. RED'ler S362 modül/registrasyonu, production wrapper, CPU1 service, exact boundary acquire, endpoint CNode+waiter+blocked graph+capacity revalidation, cancel/wake transaction'ı ve S363-open ayrımı henüz bulunmadığı için beklenen gerçek kaynak eksikleriydi; entegrasyon sonrası final sonuç 48/48 PASS, 1 grup / 48 passed / 0 failed oldu.
- Kaynak sınırı WaitKindTag::Receive → immutable receiver/endpoint id+generation → endpoint-registry exact identity count → ordinary endpoint ve waiting-receiver shape → S362 CPU0-only writer → exact tek mutable SCHEDULER aliası → endpoint CNode RECV authority → waiter ve blocked-task graph → wake capacity → cancel_receiver → timed-out receiver wake → writer drop → owned Result olarak kilitlidir.
- Public helper outer IPC transaction ve shared deadline-registry lock'unun caller tarafından zaten tutulduğunu sözleşmesine yazar. S362 bu kilitleri nested edinmez; bu nedenle kapı yalnız mevcut deadline-service RECEIVE cancellation transaction'ındaki scheduler mutation membership'ini ekler ve CALL/notification yollarını topluca kapsamaz.
- Wait kind exact Receive değilse NotReceiveWait döner. Receiver task, endpoint id ve endpoint generation immutable wait record'dan owned scalar olarak çıkarılır. Kind ve identity hataları endpoint registry, S247 writer ve mutable scheduler aliasından önce kapanır.
- Endpoint registry exact id için identity_count=1 ister. Object yalnız id eşleşen ve !is_reply_cap ordinary endpoint olduğunda kabul edilir. Missing, duplicate veya reply object AuthorityGraphMismatch ile exclusive membership denenmeden reddedilir.
- Waiting receiver writer öncesinde task_id==receiver_task, wait_token==endpoint_id ve cap_generation==endpoint_generation tuple'ıyla exact doğrulanır. Missing veya stale waiter ReceiverNotParked döndürür ve mutable scheduler pointer kurulmaz.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir. Literal CPU0 kabul etmez; try_current_cpu_id ile gerçek kimliği okur, CPU0 dışını mutable pointer ve callback öncesi InvalidCpu ile kapatır ve exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır.
- cancel_timed_ipc_receive_under_transaction boundary'sinde exact bir acquire_s362 occurrence'ı, exact bir addr_of_mut!(SCHEDULER) aliası ve ortak tail'de exact bir drop(s362_writer_access) vardır. S361 ve S363 acquire sembolleri bu boundary'de yoktur; nested exclusive membership kurulmaz.
- Writer altındaki endpoint authority scheduler.capability_for_task(receiver_task, endpoint_id) ile alınır ve id, owner, generation, Endpoint kind ve ENDPOINT_RECV hakkı birlikte yeniden doğrulanır. Stale, wrong-owner, wrong-generation, wrong-kind veya RECV hakkı olmayan CNode authority destructive mutation'dan önce AuthorityGraphMismatch verir.
- Waiter writer altında ikinci kez waiting_receiver üzerinden okunur; current task/token/generation tuple'ı ve writer öncesi owned waiter snapshot'ı birlikte eşleşmelidir. Böylece aynı endpoint üzerinde waiter replacement veya generation drift'i cancellation'a dönüşmez.
- Scheduler blocked graph aynı lease altında ipc_blocked_count_on(endpoint_id)==1 ve ipc_blocked_task_count_on(receiver_task, endpoint_id, false)==1 ister. Endpoint waiter modeli ile scheduler graph ancak bütün koşullar aynı anda exact ise destructive commit'e geçer.
- Wake capacity ipc_wake_capacity_available(1) ile cancel_receiver öncesinde doğrulanır. Kapasite yokluğu WakeCapacityUnavailable olarak owned commit_result'a alınır; rendezvous waiter ve receiver scheduler state'i destructive mutation görmez.
- Rendezvous cancellation exact preflighted waiter value'sunu cancel_receiver(waiter) çağrısına verir. Aynı outer IPC transaction içinde waiter kaybı veya drift'i sessiz kısmi başarı değil fail-stop expect invariant'ıdır.
- Timed-out receiver wake_timed_out_ipc_receiver_exact(receiver_task, endpoint_authority) ile writer lease hâlâ canlıyken yapılır. Generic endpoint wake, CALL caller wake veya best-effort task taraması kullanılmaz; exact RECEIVE authority by-value taşınır.
- S362 endpoint object'i registry'den kaldırmaz, endpoint CNode grant'ini revoke etmez, linked reply object/provenance retire etmez ve notification waiter'a dokunmaz. Kapı yalnız exact timed RECEIVE waiter cancellation ve receiver wake transaction'ıdır.
- Writer sonrası recoverable authority, parked-graph ve capacity hataları let commit_result=(|| { ... })() içinde owned edilir. Guarded dilimde doğrudan return Err yoktur. Success ve error tek görünür drop(s362_writer_access) tail'inden geçer; output exclusive scheduler üyeliğini taşımaz.
- Host-testable execute_s362_guarded_timed_ipc_receive_cancel_commit gerçek CPU0 sabitini şart koşar. Non-CPU0, active reader veya active writer callback'ten önce fail-closed olur; callback error membership'i exact bırakır; success receipt nonzero token ve owned output döndürür; release sonrasında gate yeniden alınabilir.
- S361→S362 token monotonluğu ve iki ayrı exclusive transaction doğrulandı. Timed CALL cancellation lease'i timed RECEIVE cancellation'a taşınmaz. S362 preflight S361'in 44 reader / 34 guarded writer / 35 open snapshot'ını exact doğrular ve yalnız doğru zincir 35/69 guarded, 34 open üretir.
- Pending S245 request yalnız non-consuming pending_view ile incelenir. request id değişmez, request take edilmez, S244 admission yayınlanmaz ve provider authority üretilmez. CPU1 service S361 service'inden sonra ve tarihsel S242 consumer'dan önce yalnız coverage/preflight observation olarak bağlıdır; S247 writer edinmez.
- S362 module constants timed RECEIVE cancel, exact endpoint-authority revalidation, receiver cancel ve timed-out receiver wake için ayrı ayrı exact bir site kaydeder. Direct production source path=1, runtime observation=0 ve provider authority=0 sabitleri aynı outcome'da görünür.
- Focused 48-test sözleşmesi 35/69 envanter ile 34-open aritmetiği, idle/pending/wrong-CPU preflight, S245 non-consumption, contention, callback-error release, S361→S362 token ayrılığı, production cfg/static gate/CPU identity, source order, RECEIVE-only kapsam, exact graph/commit/release ve provider/admission yokluğunu ayrı ayrı doğrular.
- İlk seçili regresyonda tarihsel S361 focused grup, tüm capability.rs içinde S362 sembolü yokluğunu isteyen artık geçersiz global absence assertion'ı nedeniyle 47/48 oldu. Assertion zayıflatılmadı: S361 CALL boundary'sinin S362 acquire içermediği ve distinct timed-RECEIVE boundary'sinin exact bir S362 acquire içerdiği birlikte kilitlendi.
- Final seçili regresyon 7 grup / 158/158 PASS'tir: S362 48/48, S361 48/48, tarihsel S285 timed RECEIVE cancel audit 15/15, IPC RECEIVE deadline runtime 10/10, IPC CALL deadline runtime 10/10, deadline saturation runtime 9/9 ve IPC queue source 18/18.
- Fresh izole AArch64 profilleri scoped rustfmt sonrasında 4/4 exit 0 verdi. Build logları board-qemu 111658 B / d8bf581fb7a00da850c5b2ef39d48a856ffb3810b4ec2b734b2462677754e5fc / 293 warning header; board-rpi4 150295 B / d121d31cc09da8d7753c1519f0f6b795f834bdb752371e845e8e057d938251e1 / 391; board-rpi5 585931 B / dc660df0a279e4f9a5a04dac4f02507e60d5cf2339cd07643a78997d59937f89 / 1324 ve board-rpi5+smp 585925 B / b866ef4424ea1852dfb800766f9f6e1573210f25590808a2949d6b6a080e312a / 1324'tür. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri board-qemu 12621080 B / c359dd23735d5f7694842cd55e91b66ce097be38feff1928382e17675cc8e646; board-rpi4 7734928 B / b944aa5a4ac5db615a06aa8914db6e62a83f16b5e6d73d4c711c0176904a8682; board-rpi5 13616608 B / e13ef8328f37b2aa25a8b218c1f00b3bd000347177d4a967e26a7d524c071d54 ve board-rpi5+smp 13614872 B / 00714b3952038373ad98378f48221c644aeb79bf719390c5ead15ad26027dabd olarak ayrı ölçüldü.
- S238–S362 dependency matrisi 126 gruptur ve iki bağımsız seri koşunun her biri 2473/2473 PASS verdi. 11969 B ham özetler e9a75dd2c5471c802d88ca4f723047071d58d110f0594319c32083cf26590f96 / ad5caf16587605c6d29a947587266915c669abe6663fd6f32235c35cbe74999a; 76 diff satırı timing alanıdır. 12221 B normalize özetler 7d949c83178c6bd71c9010833fad2f9f8e299ec208a7a1f32e2a2c2e4e69c56b ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 325 sonuç grubu / 4326 PASS / 0 fail / 7 filtered verdi; 30757 B summary SHA-256 8ae9ac272930752ceb2fe1c14ba2b2da3f0e6a6d62f5b88a8e9498cd626f72ce'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 278 sonuç grubunda 4071 PASS / 1 fail, 26338 B summary SHA-256 1eed11fbd285b6e2ba71ac6ea534a66ca3e3fc98bf8d9ce5d7df98455c1a5d57'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu 116271 B / 8e87d58b1a8341af400abd380518c50b0c2e2d3ded61edb637d518fd9351d0e6 ile strict ELF W^X 31/31, S130–S154, S271, RuntimePmm baseline, EL0x4096, IPC reply 20/20, scheduler SEC 5 ve kernel fault/panic marker 0 PASS verdi. Ortak board-qemu regresyonu S362 RPi5 production writer invocation kanıtı değildir.
- Scoped S362 modül/test rustfmt check'i exit 0 ve boş çıktılı PASS'tir; empty SHA-256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855'tir. Seçili changed-file diff check de boş çıktı verdi. Global cargo fmt 92469 B / f69091f6a603d10c55aaebeeac4f29694104d83a468826503b4b0d45cddb030c ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- Source-order testi yalnız sembol occurrence saymaz. RECEIVE kind'in registry'den; identity ve waiter shape'in writer'dan; writer'ın mutable alias ve endpoint CNode revalidation'dan; CNode'un waiter+blocked graph'tan; graph'ın capacity'den; capacity'nin cancel/wake zincirinden; zincirin writer drop'tan ve drop'ın public output'tan önce olduğunu ayrı index karşılaştırmalarıyla kilitler.
- Authority graph endpoint registry, rendezvous waiter, scheduler CNode ve blocked-task state'ini tek outer transaction'da bağlar. Registry shape writer öncesi sabitlenir; scheduler authority, waiter ve graph writer altında yeniden doğrulanır. Bu iki aşama stale endpoint generation'ın yanlış receiver wake'e dönüşmesini engeller.
- S285 tarihsel timed RECEIVE cancel writer-authority audit'i production tekrar adı değildir. S285 model-level exclusive lease olanağını ve source ordering'i saymıştı; production static wrapper ve gerçek cancel_timed_ipc_receive_under_transaction acquire değildi. S362 aynı shared S247 state word'ü exact boundary'ye bağlar ve runtime observation uydurmaz.
- S361 timed CALL cancellation ile S362 timed RECEIVE cancellation semantik olarak ayrıdır. S361 linked reply CNode/rendezvous/blocked caller/reply lifecycle transaction'ını 34. writer yapar; S362 ordinary endpoint RECV CNode/waiter/blocked receiver transaction'ını 35. writer yapar. Token, boundary ve cleanup scope birbirine taşınmaz.
- S363 timed notification cancellation ayrı source boundary'dir. S362 boundary'si TimedNotificationCancelError tanımından önce biter ve acquire_s363 sembolü taşımaz. Notification mask, waiter, deadline retirement ve notification wake bu PASS kapsamına sokulmaz.
- Release topolojisi writer öncesi ve writer sonrası hata ailelerini ayırır. Kind/identity/waiter-shape hataları exclusive lease alınmadan normal return eder. Writer altındaki authority/graph/capacity hataları owned commit_result üzerinden ortak explicit release tail'ine girer. Preflight sonrası impossible cancellation drift'i fail-stop invariant'tır.
- S362 modülü ProviderAuthority, request take veya S244 publisher sembolü taşımaz. CPU1 coverage service exact pending request view'ini yalnız okur. 35/69 coverage bütün scheduler exclusion, provider constructor, cross-CPU admission veya safe migration runtime ispatı değildir.
- Fresh build artifact root'u /tmp/aselsanos-s362-builds-final.YamMz8; dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s362-dependency-final.BElPJM, /tmp/aselsanos-s362-workspace-final.lzIl4r, /tmp/aselsanos-s362-qemu-final.Uc8Oa8 ve /tmp/aselsanos-s362-format-final.ovoUyO olarak kaydedildi. Geçici path'ler kalıcı proof/status kaydının yerine geçmez.
- Status manifest S362'yi ayrı g8l_s362_timed_ipc_receive_cancel_writer_guard_integration nesnesi ve ayrı gate marker'ıyla kaydeder. JSON parse, generated status README write/check ve ilk publication-öncesi project-status koşusu 245/245 PASS'tir. Physical operations_not_performed_s362 listesi exact yedi girdidir; publication tamamlanmadan publication PASS yazılmaz.
- Source-bound Kod generator sequence=362 Operations identity'sini production cancel_timed_ipc_receive_under_transaction acquire satırı, exact S362 S247 guard wrapper'ı ve focused test ile eşler. Dört excerpt satır aralığı, snippet SHA-256 ve tam dosya SHA-256 taşır; source/Operations drift'i generated registry check, site test, build ve deploy'u fail-closed durdurur.
- S328 öncesindeki Operations kayıtları /code/ kapsamından çıkarılmaz. Generator S1'den güncel sıraya kadar gerçek Operations sequence'lerini tarar. S109 artık Timeline'daki mantıksal storage kimliği, S119 kapanış kanıtı ve exact fail-closed Make hedefiyle yayımlanır; S1–S362 aralığında missing sequence yoktur ve S109 için sahte production/test kodu üretilmez.
- S109 tarihsel kimliği eklendikten sonraki tam web kabulü 607/607 PASS, lint PASS, boş çıktılı TypeScript ve 24/24 static route build verdi. Edge dönüşümünü kapatan /code/* Cache-Control no-transform sözleşmesi ayrıca 21/21 source-bound Kod testiyle doğrulandı; deploy build'i yeniden 24/24 statik rota üretti.
- bb5c7f49 publication snapshot'ındaki generated source registry S1–S362 aralığında 362/362 ayrı kapı, 1011 exact excerpt ve missing=none üretir; o snapshot'ın registry SHA-256 değeri 0faa33ceef27de9324a27c882084f896ab77d5ce066c49cd14713c2d12fa7a97'dir. Canlı /code HTML'inde 362/362 literal kapı etiketi, S328 öncesinde 327/327 etiket ve missing 0 ayrıca sayıldı. Sonraki publication-evidence sync registry kimliği self-reference oluşturmamak için bu Operations metnine hard-code edilmez; proof/status amendment'ında tutulur.
- S362 ile kesintisiz S1–S362 Kod kataloğunun production/main yayını bb5c7f49-660f-4503-9dcc-c3b0e633ce7c kimliğiyle 116 upload + 84 existing = 200 export dosyası olarak tamamlandı. /code yanıtı Cache-Control: public, max-age=0, must-revalidate, no-transform taşır; Cloudflare email-protection dönüşümü 0 occurrence'dır.
- Cache-busted custom-domain doğrulaması deployment build'in yerel out dosyalarıyla dört rotada HTTP 200 ve raw byte-exact PASS verdi: /code/ 19680231 B / 19fec1f94eb2bc49f283931b4b77deb0dc3756c966792ea0182d78bf6b2004e5; /operations/ 11943036 B / 0e804358a3f58bdb2f4f800992c6fcc2d243894dfaa1904aee2bdf3265dc2987; /timeline/ 4028930 B / b17b85625c08e70fdc92a084032b7491bd377b7c1a332e2813e0f799c11eac4d ve /yol-haritasi/ 4028678 B / 6e8362d46102b74fdfce0340d7e32017151004f1a6169757cee366b6b20b48a9. Immutable bb5c7f49 hostname probe'u connection reset nedeniyle curl exit 35 / HTTP 000 verdi; custom-domain PASS bunun yerine geçirilmez.
- Direct production source path=1 sayısı public API veya runtime call-frequency sayısı değildir. Deadline service RECEIVE kind'i seçtikten sonra exact bir cancel_timed_ipc_receive_under_transaction çağrısına gelir; helper içindeki S362 acquisition tek production membership'tir. Test, modül wrapper'ı ve CPU1 coverage service bu sayıya invocation olarak eklenmez.
- Deadline lock ile endpoint registry lock'un yaşamları scheduler writer'dan daha geniştir; bu durum bilinçli outer transaction sözleşmesidir. S362 writer yalnız mutable scheduler ile aynı logical RECEIVE cancellation commit'ine katılan waiter/wake aralığını kapatır. Lock ordering'i yeniden düzenlemez, yeni allocation yapmaz ve timer IRQ başına servis bütçesini değiştirmez; ürün seviyesinde deadlock/liveness garantisi çıkarılmaz.
- RECEIVE timeout sonucu receiver'a generic InvalidCapability veya endpoint-close wake olarak dönmez. Exact helper preflighted endpoint RECV authority ile wake_timed_out_ipc_receiver_exact çağrısını kullanır; deadline runtime testleri timed-out continuation semantiğini korur. S362 yeni ABI, syscall numarası, userspace message layout veya deadline ordering policy'si eklemez.
- Rendezvous waiter ile scheduler blocked graph farklı ledger'lardır. waiting_receiver endpoint modelindeki tek waiter'ı, blocked graph scheduler task durumunu temsil eder. İkisi destructive commit'ten önce ayrı ayrı exact doğrulanır; birindeki başarı diğerindeki drift'i örtmez.
- cancel_receiver exact waiter witness'i tüketmeden scheduler wake başlamaz. Wake exact endpoint authority'yi by-value alır ve aynı receiver task'i hedefler. Bu sıra waiter'ı canlı bırakıp receiver'ı uyandırma veya waiter'ı silip task'i BlockedOnIpc durumunda bırakma yarım commit'lerini fail-closed kılar.
- Focused source testi module/service registration'ını kernel main, simulation lib ve CPU1 exceptions chain'de ayrı ayrı arar. Service sırasının S361'den sonra, S242 consumer'dan önce olduğunu; boundary'nin TimedNotificationCancelError öncesinde bittiğini; acquisition wrapper'ın board-rpi5 cfg ve real CPU identity kullandığını; outcome'un exact site sayılarını taşıdığını bağımsız assertion'larla doğrular.
- Kronolojik dependency listesi yalnız dosya adını lexical sıralamaz. Tarihsel target-name drift'leri explicit manifest mapping'leriyle korunur, S362 focused target exact son elemana eklenir ve iki koşunun timing alanları normalize edildikten sonra byte-eşit olması istenir. Böylece 2473 PASS toplamı önceki 125 kapıyı sessizce atlayan seçme bir subset değildir.
- Filtered workspace sonucu yalnız adı sabit yedi tarihsel G8h assertion'ı dışlar. Unfiltered koşunun ilk ve tek gözlenen reddi frozen S96 exceptions source identity'dir; S362 focused veya RECEIVE cancellation behavior failure'ı değildir. Buna rağmen global workspace GREEN söylenmez. Scoped S362 rustfmt PASS de global cargo fmt RED gerçeğini örtemez.
- Focused testte coverage_constants_record_only_thirty_five_real_writer_integrations, önceki 34 guarded writer sabitinden yalnız +1 üretildiğini; total 69 ve reader 44 değerlerinin değişmediğini doğrular. pending_request_reports_thirty_fifth_writer_and_34_open aynı aritmetiği gerçek S245 pending view outcome'undan okur. Böylece dokümanda yazan 35/69 sayısı yalnız elle girilmiş bir metin değildir; modül sabiti, preflight sonucu ve test assertion'ı üçlü bağlıdır.
- preflight_never_takes_the_s245_request testi pending request'i preflight öncesi ve sonrasında inspect ederek aynı request id ile canlı bulur. cpu1_service_only_inspects_the_s245_request kaynakta inspect_s245_exclusion_admission_request_on_cpu1 çağrısını arar ve take/publish/provider sembollerini dışlar. Bu iki katman, coverage sayımının CPU1 provider authority veya S244 admission üretmiş gibi yorumlanmasını fail-closed engeller.
- cpu0_can_join_the_shared_writer_state_word, live_reader_blocks_commit_before_callback, live_writer_blocks_second_commit_before_callback ve commit_membership_blocks_new_reader_until_release testleri aynı S247 atomic state üzerinde iki yönlü exclusion davranışını ayrı ayrı yürütür. Bunlar lock-free ürün liveness/soak kanıtı değildir; yalnız callback'in conflict varken başlamadığını ve live writer süresince yeni reader'ın kabul edilmediğini kanıtlar.
- callback_error_releases_exclusive_membership_exactly_once testi commit callback'inden dönen owned error sonrasında state word'ün tekrar alınabildiğini doğrular. Success receipt token'ı ile release token'ı eşit, S361→S362 token değeri monotoniktir. Error yolu coverage sayısını düşürmez, request tüketmez veya ikinci bir release denemez; RAII membership'in error propagation ile kaybolmadığı ayrı kanıttır.
- immutable_wait_kind_and_identities_precede_writer ile unique_normal_endpoint_and_exact_waiter_shape_close_before_writer testleri, index tabanlı source-order assertion'larıyla kind/owned scalar çıkarımı, identity_count=1, !is_reply_cap ve task/token/generation waiter şartlarını acquisition'dan önce kilitler. Yalnız fonksiyon içinde bu ifadelerin bulunması yeterli sayılmaz; fiziksel kaynak sıraları tersine dönerse focused kapı RED olur.
- writer_precedes_the_only_mutable_scheduler_alias ve boundary_preserves_one_mutable_alias_and_one_of_each_destructive_commit testleri boundary'de acquire occurrence=1, addr_of_mut!(SCHEDULER)=1, cancel_receiver=1 ve wake_timed_out_ipc_receiver_exact=1 ister. Ek bir alias, duplicate cancel/wake veya guard dışına kaçan destructive commit kaynakta belirdiğinde test fail-closed durur.
- exact_endpoint_cnode_authority_is_revalidated_under_writer testi capability_for_task(receiver_task, endpoint_id) çağrısından sonra id, owner, generation, Endpoint kind ve ENDPOINT_RECV hakkının tamamını arar. Bu authority writer'dan önceki registry object shape'inin yerine geçirilmez: registry global object identity'sini, CNode ise exact receiver task'in kullanma hakkını temsil eder ve ikisi aynı transaction'da ayrı ledger olarak doğrulanır.
- waiter_and_blocked_graph_are_revalidated_under_writer testi current waiter'ın preflight snapshot ile eşitliğini, ipc_blocked_count_on(endpoint_id)==1 ve ipc_blocked_task_count_on(receiver_task, endpoint_id, false)==1 şartlarını birlikte ister. false yön biti RECEIVE'i SEND/CALL blocked kaydından ayırır. Bu değerlerden biri drift ederse ReceiverNotParked owned error'ı ortak writer-release tail'ine gider.
- existing_wake_capacity_proof_precedes_receive_cancel testi allocation-free wake slotu kontrolünün cancel_receiver'dan önce olduğunu exact index sırasıyla doğrular. S362 yeni kapasite rezervasyon mekanizması veya queue büyütme yapmaz; mevcut scheduler kapasite sorgusunu transaction prerequisite'i olarak kullanır. Bu nedenle kapı kapasite=ürün-yeterli veya yoğun yükte starvation-yok iddiası çıkarmaz.
- caller_acquires_transaction_then_deadline_lock_before_dispatch ve receive_cancel_boundary_does_not_reacquire_outer_transaction_or_irq_guard testleri çağıran deadline service'in IPC transaction→deadline lock→RECEIVE dispatch sırasını, helper'ın ise bu üç guard'ı yeniden edinmediğini birlikte kanıtlar. S362 yalnız inner scheduler exclusion membership'idir; outer lock order korunur ve ayrı bir IRQ guard eklenerek lock inversion oluşturulmaz.
- timer_irq_cpu1_local_path_returns_before_global_deadline_service testi CPU1 local-timer yolunun global deadline cancellation'a düşmeden erken döndüğünü korur. Böylece S362 CPU0-only writer wrapper'ı ile CPU1 coverage service'i karıştırılmaz: CPU1 service yalnız source/status preflight zinciridir; timer IRQ'nın CPU1 üzerinde RECEIVE cancellation writer'ını çağırdığına dair runtime iddia yoktur.
- only_receive_variant_dispatches_into_this_boundary testi deadline service match'inde yalnız WaitKindTag::Receive kolunun cancel_timed_ipc_receive_under_transaction çağrısını yaptığını doğrular. CALL kolu S361 helper'ında, Notification kolu S363 açık sınırında kalır. Aynı public service içindeki üç varyantın yakınlığı toplu writer coverage sayılmaz; her biri kendi sıra ve exact production acquisition'ıyla kapanır.
- owned_result_preserves_exact_public_cancellation_payload testi başarılı çıktıdaki receiver_task ve endpoint_id alanlarının immutable wait record kimlikleriyle exact eşleştiğini doğrular. Guard token, scheduler referansı, endpoint registry borcu veya waiter referansı public output'a sızmaz. Writer drop bu owned payload caller'a dönmeden önce gerçekleştiği için üst lock'lar sonucu güvenli biçimde tüketebilir.
- boundary_never_context_switches_or_claims_runtime_observation testi RECEIVE cancel helper'ında context_switch, eret, runtime observation counter veya provider/admission publication bulunmadığını doğrular. Wake yalnız scheduler state mutation'ıdır; task'in gerçekten supported-profile üzerinde koşup kullanıcı moduna döndüğü S362 kapsamında gözlenmemiştir. Bu yüzden source path=1 ve runtime observations=0 birlikte doğru kalır.
- S362 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S362=NO.
- S362 bazlı bağlayıcı olmayan planlama görünümü R1 S362–S392, R2 S417–S467, R3 S546+, kaba S522–S572 ve risk paylı merkez ≈S547'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- S362 otuz beşinci production writer'ın dar kaynak entegrasyonudur. Yalnız exact timed IPC RECEIVE waiter/receiver timeout transaction'ı guarded'dır; S363 timed notification cancellation ayrı kalır.
- Production provider authority ve whole-scheduler exclusion tamamlanmadı; S245 request tüketilmez ve S244 admission yayınlanmaz.
- Tek static source path wiring envanteridir; S362-specific supported-profile invocation/observation kanıtı yoktur.
- Kalan 34 production writer, global rustfmt, frozen-S96 filtresiz workspace, default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel kabul açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S362=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları komut ile tam karar özetini ayrı gösterir; raw test/build günlüklerinin byte/hash kimlikleri kalıcı proof ve status manifestinde tutulur. Ortak QEMU sonucu S362 RPi5 runtime invocation veya fiziksel kabul olarak yükseltilmez. S362 ve kesintisiz S1–S362 source-bound Kod kataloğunun ilk raw-byte-exact production publication'ı tamamlandı; publication-evidence sync deployment kimliği proof/status amendment'ında ayrıca tutulur.
S362 focused timed IPC RECEIVE-cancel writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s362_timed_ipc_receive_cancel_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S362 focused 33 passed; 15 failed; production module/boundary/service not yet wired final test result: ok; S362 focused 1 group / 48 passed; 0 failed shared S247 gate: 44 guarded readers + 35/69 guarded writers; 34 writers open RECEIVE/identity/waiter shape < S362 writer < endpoint CNode/waiter/blocked graph/capacity < cancel/wake < writer/output release static source paths=1; supported-profile runtime observations=0; provider authority=0S362 selected timed RECEIVE cancellation regressionTAM ÇIKTIexit 0Komut$ run S362, S361, S285 and four IPC deadline/queue groups seriallyYanıtinitial historical assertion: S361 47/48 RED on obsolete global S362 absence preserved S361 CALL-boundary absence and bound exact one S362 acquire to the separate timed RECEIVE boundary final result: 7 groups / 158 passed / 0 failedS362 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S362 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 126 groups / 2473/2473 twice; normalized 12221-byte summaries are SHA-256 identical filtered workspace 325 groups / 4326 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S362 runtime observation status JSON + renderer write/check + project-status 245/245 PASS before publicationS362 and S1-S362 source-bound Code production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtbb5c7f49 snapshot registry S1-S362: 362/362 gates / 1011 exact excerpts / missing=none / SHA-256 0faa33ceef27de9324a27c882084f896ab77d5ce066c49cd14713c2d12fa7a97 pre-S328 Code coverage: 327/327 gate labels present; missing=0 website 607/607 PASS; lint PASS; TypeScript empty; static routes 24/24; no-transform Code suite 21/21 PASS deployment bb5c7f49-660f-4503-9dcc-c3b0e633ce7c; 116 upload + 84 existing = 200 export files custom-domain routes HTTP 200 and raw byte-exact=true; /code Cache-Control includes no-transform; edge email rewrite count=0 immutable bb5c7f49 hostname curl exit 35 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S361 · Timed IPC CALL-cancel production writer guard integration
S361, cancel_timed_ipc_call_under_transaction içindeki exact deadline-bearing CALL cancellation transaction'ını S360 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Caller outer IPC transaction ve deadline-registry lock'unu zaten taşır. CALL kind, immutable caller/target/reply identity+generation değerleri, unique ordinary target endpoint, linked reply object ve exact reply provenance shape'i writer'dan önce kapanır. Gerçek per-CPU kimliğinden yalnız CPU0 için S361 exclusive writer exact tek mutable scheduler aliasından önce alınır. Reply CNode authority, rendezvous Waiting/parked reply ve scheduler blocked-task graph'ı lease altında yeniden doğrulanır; wake kapasitesi destructive commit'ten önce kontrol edilir. Exact cancel_call, reply retirement, timed-out caller wake, reply-object removal ve exact provenance revoke aynı writer membership'indedir. Writer owned commit_result dönüşünden önce explicit bırakılır. Guarded writer 34/69, açık writer 35, provider authority 0 ve whole-scheduler exclusion false'dur. Bir direct production source path vardır; supported-profile runtime observation=0'dır. Timed IPC RECEIVE cancellation S362 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S361 timed IPC CALL-cancel writer-integration kapısının production değişikliğinden önceki ilk koşusu 33/48 PASS ve 15 RED verdi. RED'ler S361 modül/registrasyonu, production wrapper, CPU1 service, exact boundary acquire, reply CNode+rendezvous+blocked graph+capacity revalidation, cancel/retire/wake/reply cleanup transaction'ı ve S362-open ayrımı henüz bulunmadığı için beklenen gerçek kaynak eksikleriydi; entegrasyon ve exact doküman düzeltmesi sonrası final sonuç 48/48 PASS, 1 grup / 48 passed / 0 failed oldu.
- Production entegrasyonundan sonraki ilk adayda exact timed-out caller wake dokümantasyon ifadesi fiziksel satır sarımı nedeniyle bir kaynak assertion'ını reddetti. İfade tek satırda korundu; product behavior, coverage veya eşik zayıflatılmadı. Taze final focused koşu 1 grup / 48 passed / 0 failed verdi.
- Kaynak sınırı WaitKindTag::Call → immutable caller/endpoint/reply ids+generations → capability-store ve endpoint-registry exact identity count → ordinary target ve linked reply shape → S361 CPU0-only writer → exact tek mutable SCHEDULER aliası → reply CNode authority → rendezvous Waiting/parked reply → blocked task graph → wake capacity → cancel_call → retire → timed-out caller wake → reply object remove → provenance revoke → writer drop → owned Result olarak kilitlidir.
- Public helper outer IPC transaction ve deadline-registry lock'unun caller tarafından zaten tutulduğunu sözleşmesine yazar. S361 bu iki lock'u nested edinmez; bu nedenle kapı yalnız mevcut deadline service transaction'ındaki scheduler mutation membership'ini ekler ve başka IPC yollarını topluca kapsamaz.
- Wait kind exact Call değilse NotCallWait döner. reply_cap_id veya reply_generation immutable wait record'dan çıkarılamazsa MissingReplyIdentity döner. Bu iki hata capability store, endpoint registry, S247 writer ve mutable scheduler aliasından önce kapanır.
- Caller task, ordinary endpoint id/generation ve linked reply id/generation wait record'dan owned scalar olarak çıkarılır. Writer lease'i bir WaitRecord referansı veya deadline lock ownership'i taşımaz; source-order testi immutable kimlik çıkarımının acquire'dan önce olduğunu doğrular.
- Endpoint registry target id ve reply id için ayrı ayrı identity_count=1 ister. Capability store'da reply id/kind=Endpoint provenance count'u da exact bir olmalıdır. Duplicate, missing veya wrong-kind identity AuthorityGraphMismatch ile writer edinilmeden reddedilir.
- Target lookup yalnız id eşleşen ve !is_reply_cap ordinary object'i kabul eder. Reply lookup id, is_reply_cap, owner==caller_task ve reply_target==Some(endpoint_id) tuple'ını exact ister. Reply owner ayrıca tekrar kontrol edilir; linked shape eksikse exclusive membership denenmez.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir. Literal CPU0 kabul etmez; try_current_cpu_id ile gerçek kimliği okur, CPU0 dışını mutable pointer ve callback öncesi InvalidCpu ile kapatır ve exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır.
- cancel_timed_ipc_call_under_transaction boundary'sinde exact bir acquire_s361 occurrence'ı, exact bir addr_of_mut!(SCHEDULER) aliası ve ortak tail'de exact bir drop(s361_writer_access) vardır. S360 ve S362 acquire sembolleri bu boundary'de yoktur; nested exclusive membership kurulmaz.
- Writer altındaki reply authority scheduler.capability_for_task(caller_task, reply_cap_id) ile alınır ve id, owner, reply_generation, Endpoint kind ve parent=None tuple'ıyla yeniden doğrulanır. Stale veya remint edilmiş reply authority destructive mutation'dan önce AuthorityGraphMismatch verir.
- Admission endpoint generation immutable wait record'da korunur. Admission sonrası caller SEND grant'inin revoke edilmiş olması canlı linked one-shot reply ile ordinary target object'i resurrect veya redirect etmez. S361 bu nedenle grant'in hâlâ CNode'da bulunmasını yanlışlıkla zorunlu kılmaz; exact reply graph cancellation authority'sidir.
- Rendezvous revalidation bütün reply slotlarını bounded tarar ve caller_task, reply_token, parked=true ile ReplyState::Waiting değerlerini aynı entry'de ister. Yalnız token veya yalnız caller eşleşmesi yeterli değildir; stale/reused reply record CallerNotParked ile kapanır.
- Scheduler blocked graph aynı lease altında ipc_blocked_count_on(reply_cap_id)==1 ve ipc_blocked_task_count_on(caller_task, reply_cap_id, true)==1 ister. Reply model kaydı ile scheduler graph ancak üç koşul birlikte exact ise destructive commit'e geçer.
- Wake capacity ipc_wake_capacity_available(1) ile cancel_call öncesinde doğrulanır. Kapasite yokluğu WakeCapacityUnavailable olarak owned commit_result'a alınır; rendezvous reply, retirement state, caller scheduler state, reply registry object'i ve provenance destructive mutation görmez.
- Rendezvous cancellation cancel_call(caller_task, reply_cap_id) exact CancelOutcome::Wake ve exact caller/token döndürmelidir. StoredBeforePark, farklı wake tuple'ı veya error; preflighted graph aynı outer IPC transaction altında drift ettiği için sessiz kısmi başarı değil fail-stop panic'tir.
- Cancellation'dan sonra retire(caller_task, reply_cap_id) exact once yürür. Retirement witness caller_task ve reply_token değerleriyle assert edilir. Missing veya ikinci retirement başarı sayılmaz; linked reply lifecycle tek kullanımlı kalır.
- Timed-out caller wake_timed_out_ipc_caller_exact(caller_task, reply_authority) ile writer lease hâlâ canlıyken uyandırılır. Generic endpoint wake veya best-effort task scan kullanılmaz; exact reply authority wake mutation'ına by-value taşınır.
- Wake sonrasında registry exact linked reply object position'ını aynı id/is_reply/owner/reply_target tuple'ıyla yeniden bulur, object'i kaldırır ve removed id'yi assert eder. Ordinary target object bu kapıda kaldırılmaz; endpoint-object teardown kapsamı genişletilmez.
- Capability store reply provenance'ı revoke_endpoint_provenance(reply_cap_id, Some(caller_task)) ile kaldırılır ve sonuç exact 1 olmak zorundadır. Zero veya duplicate provenance sessiz cleanup kabul edilmez; preflighted graph drift'i fail-stop'tur.
- Writer sonrası recoverable authority, parked-graph ve capacity hataları let commit_result=(|| { ... })() içinde owned edilir. Guarded dilimde doğrudan return Err yoktur. Success ve error tek görünür drop(s361_writer_access) tail'inden geçer; output exclusive scheduler üyeliğini taşımaz.
- Host-testable execute_s361_guarded_timed_ipc_call_cancel_commit gerçek CPU0 sabitini şart koşar. Non-CPU0, active reader veya active writer callback'ten önce fail-closed olur; callback error membership'i exact bırakır; success receipt nonzero token ve owned output döndürür; release sonrasında gate yeniden alınabilir.
- S360→S361 token monotonluğu ve iki ayrı exclusive transaction doğrulandı. Endpoint-grant revoke lease'i timed CALL cancellation'a taşınmaz. S361 preflight S360'ın 44 reader / 33 guarded writer / 36 open snapshot'ını exact doğrular ve yalnız doğru zincir 34/69 guarded, 35 open üretir.
- Pending S245 request yalnız non-consuming pending_view ile incelenir. request id değişmez, request take edilmez, S244 admission yayınlanmaz ve provider authority üretilmez. CPU1 service S360 service'inden sonra ve tarihsel S242 consumer'dan önce yalnız coverage/preflight observation olarak bağlıdır; S247 writer edinmez.
- S361 module constants timed CALL cancel, reply-authority revalidation, call cancel, reply retire, timed-out wake, reply-object remove ve provenance revoke için ayrı ayrı exact bir site kaydeder. Direct production source path=1, runtime observation=0 ve provider authority=0 sabitleri aynı outcome'da görünür.
- Focused 48-test sözleşmesi 34/69 envanter ile 35-open aritmetiği, idle/pending/wrong-CPU preflight, S245 non-consumption, contention, callback-error release, S360→S361 token ayrılığı, production cfg/static gate/CPU identity, source order, CALL-only kapsam, exact graph/commit/release ve provider/admission yokluğunu ayrı ayrı doğrular.
- İlk seçili regresyonda tarihsel S360 focused grup, tüm capability.rs içinde S361 sembolü yokluğunu isteyen artık geçersiz global absence assertion'ı nedeniyle 42/43 oldu. Assertion zayıflatılmadı: S360 boundary'sinin S361 acquire içermediği ve distinct timed-CALL boundary'sinin exact bir S361 acquire içerdiği birlikte kilitlendi.
- Final seçili regresyon 7 grup / 158/158 PASS'tir: S361 48/48, S360 43/43, tarihsel S284 timed CALL cancel audit 15/15, S287 endpoint teardown audit 15/15, IPC CALL deadline runtime 10/10, deadline saturation runtime 9/9 ve IPC queue source 18/18.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 110778 B / cb0907f7ca79efae3b10fca72ccdc4327059beef853037f528e6861977a580a7 / 292 warning header; board-rpi4 149519 B / 5654be7e70ed2712534169529aebe6eb712dbef23dd834a917b6731035b67b85 / 390; board-rpi5 582758 B / d48cbac60fec7355c09f2786c4ced5132ecef04e1ae475fbd6be2d34a0df3893 / 1317 ve board-rpi5+smp 582700 B / 44d9dd2e0ed77fae9c74a9c6c09841c97805b231b4e75c47b6d64a9ee03802ef / 1317'dir. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri board-qemu 12618400 B / bcc099c86ccb321d155941f20ec33d5d96a8f452dbe3fd87a5089bf2bec3edc4; board-rpi4 7728288 B / 03c05d8967620778304795f979d766bf6ec583efab2647405e0b2f5ced67fd22; board-rpi5 13606936 B / 39c4591bf4475d5914c9e6b58b830e0a9ae171aed0364282d5885294dd2099b0 ve board-rpi5+smp 13588208 B / 4e5ab01985fd869f9795d9200f48a73e2f2fae6e8118ca3f6b15fa2e50294d39 olarak ayrı ölçüldü.
- S238–S361 dependency matrisi 125 gruptur ve iki bağımsız seri koşunun her biri 2425/2425 PASS verdi. 29198 B ham özetler 10a25682c7a514b820793e312560e8a2b4e4bcb9e7dd0be38f283115a6709a09 / 6adfa5aee014ba5c252c30cbad2b20216af695e30bfdb145ea63eb3a658ce28d; 70 diff satırı timing alanıdır. 29448 B normalize özetler f63c81910cde11c163b7cc56022e323e6668d038efb94489289954b519e500cd ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 324 sonuç grubu / 4277 PASS / 0 fail / 7 filtered verdi; 70273 B log SHA-256 0371aa7f161e04b049ed5ac6f92c09cc752d3b7f3be5512d4e39afad41d46327'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 277 sonuç grubunda 4022 PASS / 1 fail, 65495 B log SHA-256 1343027af8917f79feab32fb56759672c226bfcb03fc76e02a7666b9251e5d14'tür ve global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / bc1f2bfa8fb60fcc8e12641af3d9633cba6c929960859baf30b1dbbfc6e15f1f ile strict ELF W^X 31/31, S130–S154, S271, RuntimePmm baseline, EL0x4096, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Ortak board-qemu regresyonu S361 RPi5 production writer invocation kanıtı değildir.
- Scoped S361 modül/test rustfmt check'i exit 0 ve boş çıktılı PASS'tir; empty SHA-256 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855'tir. Seçili changed-file diff check de boş çıktı verdi. Global cargo fmt 85917 B / 47d6e731b1a34145f6f83483c4b58fcca562ae97e5f439c8178bbd7da91216ba ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- Source-order testi yalnız sembol occurrence saymaz. CALL kind'in store/registry'den; identity/shape'in writer'dan; writer'ın mutable alias ve reply CNode revalidation'dan; CNode'un rendezvous+blocked graph'tan; graph'ın capacity'den; capacity'nin cancel/retire/wake/remove/revoke zincirinden; zincirin writer drop'tan ve drop'ın public output'tan önce olduğunu ayrı index karşılaştırmalarıyla kilitler.
- Authority graph capability store, endpoint registry, rendezvous table ve scheduler blocked/CNode state'ini tek outer transaction'da bağlar. Store/registry shape writer öncesi sabitlenir; scheduler authority ve graph writer altında yeniden doğrulanır. Bu iki aşama stale reply capability'nin yanlış caller wake veya yanlış reply object teardown'a dönüşmesini engeller.
- CALL cancellation S284 tarihsel writer-authority audit'inin production tekrar adı değildir. S284 model-level exclusive lease olanağını ve source ordering'i saymıştı; production static wrapper ve gerçek cancel_timed_ipc_call_under_transaction acquire değildi. S361 aynı shared S247 state word'ü exact boundary'ye bağlar ve runtime observation uydurmaz.
- S360 endpoint-grant revoke ile S361 timed CALL cancellation semantik olarak ayrıdır. S360 ordinary endpoint derived grant/CNode/optional receiver cancel-wake transaction'ını 33. writer yapar; S361 linked reply CNode/rendezvous/blocked caller/timeout teardown transaction'ını 34. writer yapar. Token, boundary ve cleanup scope birbirine taşınmaz.
- S362 timed RECEIVE cancellation ayrı source boundary'dir. S361 boundary'si TimedIpcReceiveCancelError tanımından önce biter ve acquire_s362 sembolü taşımaz. Receiver wait, endpoint receive authority, timed receiver wake ve bunların cleanup'ı S361 PASS kapsamına sokulmaz.
- Reply object cleanup ordinary target endpoint'i yok etmez, başka endpoint holder'larını purge etmez ve notification graph'a dokunmaz. S361 yalnız preflighted linked one-shot reply object/provenance'ı exact caller timeout transaction'ında retire eder; endpoint-object teardown ve notification lifecycle kapıları tarihsel olarak ayrı kalır.
- Release topolojisi writer öncesi ve writer sonrası hata ailelerini ayırır. Kind/identity/shape hataları exclusive lease alınmadan normal return eder. Writer altındaki authority/graph/capacity hataları owned commit_result üzerinden ortak explicit release tail'ine girer. Preflight sonrası impossible cancellation/retire/object/provenance drift'i ise fail-stop invariant'tır.
- S361 modülü ProviderAuthority, request take veya S244 publisher sembolü taşımaz. CPU1 coverage service exact pending request view'ini yalnız okur. 34/69 coverage bütün scheduler exclusion, provider constructor, cross-CPU admission veya safe migration runtime ispatı değildir.
- Fresh build artifact root'u /tmp/aselsanos-s361-final-builds.zUyUvf; dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s361-final-dependency.Gm8le2, /tmp/aselsanos-s361-final-workspace.IOdgrS, /tmp/aselsanos-s361-final-qemu-verify.wOyvHC ve /tmp/aselsanos-s361-format.dlqyx8 olarak kaydedildi. Geçici path'ler kalıcı proof/status kaydının yerine geçmez.
- Status manifest S361'i ayrı g8l_s361_timed_ipc_call_cancel_writer_guard_integration nesnesi ve ayrı gate marker'ıyla kaydeder. JSON parse, generated status README write/check ve 244/244 project-status testi PASS'tir. Physical operations_not_performed_s361 listesi exact yedi girdidir; publication tamamlanmadan publication PASS yazılmaz.
- Source-bound Kod generator sequence=361 Operations identity'sini production cancel_timed_ipc_call_under_transaction acquire satırı, exact S361 S247 guard wrapper'ı ve focused test ile eşler. Dört excerpt satır aralığı, snippet SHA-256 ve tam dosya SHA-256 taşır; source/Operations drift'i generated registry check, site test, build ve deploy'u fail-closed durdurur.
- S361'in ilk production yayın snapshot'ında generator S1–S361 aralığındaki gerçek Operations sequence'lerini taradı ve o tarihte Operations kaydı bulunmayan S109'u missing gösterdi; sahte production/test kodu üretmedi. Sonraki S109 katalog düzeltmesi Timeline'daki mantıksal storage kimliğini S119 kapanışı ve exact Make hedefiyle yayımlar; bu tarihsel S361 deployment sayıları değiştirilmez.
- S361 çekirdek ve ilk yayın-öncesi web kabulü 601/601 website test, lint, boş çıktılı TypeScript ve 24/24 static route build PASS verdi. Export 200 dosyadır; Timeline ile yol-haritasi S361 dahil 200 ayrı data-gate-policy kartı, /code/ ise S109 boşluğunu uydurmadan 360 data-code-gate kartı taşır. Yayın kanıtı eklenmeden önce S361 core policy 20828 karakter / 21579 UTF-8 byte ölçüldü; S360'ın 19776 karakterlik yayın-öncesi yoğunluk tabanından kısa değildir.
- S361'i ve S1–S361 source-bound Kod kataloğunu taşıyan ilk Cloudflare Pages production/main yayını b5daf26f-9867-4c03-9358-55e2b32eb208 kimliğiyle 116 upload + 84 existing = 200 export dosyası olarak tamamlandı. İlk deployment registry'si 360 published gate / 1005 exact source excerpt / missing only S109 ve SHA-256 64964c443523082ba871ff7afc3ab8c067898f12e627366c276a13a7501c3456 değerindedir.
- b5daf26f-9867-4c03-9358-55e2b32eb208 yayınının ilk cache-busted custom-domain doğrulaması deployment build'in güncel yerel out dosyalarıyla dört rotada HTTP 200 ve byte-exact PASS verdi: /code/ 9148410 B / 147decc7043d728ef57bc7218a9e5d1db6235c4abd98998a36bbb4751744ca7a; /operations/ 11780845 B / 388dabeaacd29f455a2f88321c6ecd05e78641608803fe7a9557a47dfbc4c59e; /timeline/ 3877323 B / df28441221e7206ddf0a29ffb871e592758367bbc2762fdf4061ca97191a0a58 ve /yol-haritasi/ 3877071 B / 8ca46ab0f21f9207abb744996bd1faaea0c7c648769a626e34a87a5a3fa161af. Immutable b5daf26f hostname probe'u connection reset nedeniyle curl exit 35 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- Direct production source path=1 sayısı public API sayısı değildir. Deadline service CALL kind'i seçtikten sonra exact bir cancel_timed_ipc_call_under_transaction çağrısına gelir; helper içindeki S361 acquisition tek production membership'tir. Test, modül wrapper'ı ve CPU1 coverage service bu sayıya invocation olarak eklenmez. Böylece static wiring envanteri runtime telemetry veya call-frequency metriği gibi sunulmaz.
- Deadline lock ile endpoint registry lock'un yaşamları scheduler writer'dan daha geniştir; bu durum bilinçli outer transaction sözleşmesidir. S361 writer yalnız mutable scheduler ile aynı logical CALL cancellation commit'ine katılan rendezvous/reply cleanup aralığını kapatır. Lock ordering'i yeniden düzenlemez, yeni allocation yapmaz ve timer IRQ başına servis bütçesini değiştirmez; bu nedenle deadlock/liveness ürün garantisi de çıkarılmaz.
- CALL timeout sonucu caller'a generic InvalidCapability veya endpoint-close wake olarak dönmez. Exact helper, preflighted reply authority ile wake_timed_out_ipc_caller_exact çağrısını kullanır; deadline runtime testleri timed-out continuation semantiğini korur. S361 yeni ABI, syscall numarası, userspace message layout veya deadline ordering policy'si eklemez.
- Reply CNode authority ile capability-store provenance farklı ledger'lardır. CNode entry scheduler içindeki task authority'sini, store provenance linked object yaşam döngüsünü temsil eder. CNode revalidation destructive commit'ten önce yapılır; provenance revoke ise reply object kaldırıldıktan sonra exact bir count ile kapanır. Birindeki başarı diğerindeki drift'i örtmez.
- Rendezvous cancel ve retire aynı target endpoint object içindeki linked reply slotuna uygulanır. cancel_call wake witness'i üretmeden retire çağrılmaz; retire witness'i doğrulanmadan scheduler wake başlamaz. Bu sıra, caller'ı uyandırıp reply'ı canlı bırakma veya reply'ı silip caller'ı BlockedOnIpc durumunda bırakma yarım commit'lerini fail-closed kılar.
- Focused source testi module/service registration'ını kernel main, simulation lib ve CPU1 exceptions chain'de ayrı ayrı arar. Service sırasının S360'tan sonra, S242 consumer'dan önce olduğunu; boundary'nin TimedIpcReceiveCancelError öncesinde bittiğini; acquisition wrapper'ın board-rpi5 cfg ve real CPU identity kullandığını; outcome'un exact site sayıları taşıdığını birbirinden bağımsız assertion'larla doğrular.
- Kronolojik dependency listesi yalnız dosya adını lexical sıralamaz. Tarihsel target-name drift'leri explicit manifest mapping'leriyle korunur, S361 focused target exact son elemana eklenir ve iki koşunun timing alanları normalize edildikten sonra byte-eşit olması istenir. Böylece 2425 PASS toplamı önceki 124 kapıyı sessizce atlayan seçme bir subset değildir.
- Filtered workspace kabulü yedi frozen assertion'ın adını exact sabitler; yeni S361 veya IPC testleri bu filtreye eklenmez. Filtresiz ilk failure'ın S96 source identity olması S361'i global GREEN yapmaz. Aynı dürüst ayrım global rustfmt için de geçerlidir: yeni modül/test mekanik formatı PASS iken repository genelindeki miras farklar açıkça RED tutulur.
- S361 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S361=NO.
- S361 bazlı bağlayıcı olmayan planlama görünümü R1 S361–S391, R2 S416–S466, R3 S545+, kaba S521–S571 ve risk paylı merkez ≈S546'dır. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- S361 otuz dördüncü production writer'ın dar kaynak entegrasyonudur. Yalnız exact timed IPC CALL reply/caller timeout teardown transaction'ı guarded'dır; S362 timed IPC RECEIVE cancellation ayrı kalır.
- Production provider authority ve whole-scheduler exclusion tamamlanmadı; S245 request tüketilmez ve S244 admission yayınlanmaz.
- Tek static source path wiring envanteridir; S361-specific supported-profile invocation/observation kanıtı yoktur.
- Kalan 35 production writer, global rustfmt, frozen-S96 filtresiz workspace, default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel kabul açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S361=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları komut ile tam karar özetini ayrı gösterir; raw test/build günlüklerinin byte/hash kimlikleri kalıcı proof ve status manifestinde tutulur. Ortak QEMU sonucu S361 RPi5 runtime invocation veya fiziksel kabul olarak yükseltilmez. İlk production publication byte-exact kapanmıştır; final-evidence deployment kimliği status/proof amendment'ında ayrıca tutulur.
S361 focused timed IPC CALL-cancel writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s361_timed_ipc_call_cancel_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S361 focused 33 passed; 15 failed; production module/boundary/service not yet wired first integrated result: 47 passed; 1 failed; exact timed-out caller wake documentation phrase wrapped final test result: ok; S361 focused 1 group / 48 passed; 0 failed shared S247 gate: 44 guarded readers + 34/69 guarded writers; 35 writers open CALL/identity/object shape < S361 writer < reply CNode/rendezvous/blocked graph/capacity < cancel/retire/wake/reply cleanup < writer/output release static source paths=1; supported-profile runtime observations=0; provider authority=0S361 selected timed CALL cancellation regressionTAM ÇIKTIexit 0Komut$ run S361, S360, S284, S287 and three IPC deadline/queue groups seriallyYanıtinitial historical assertion: S360 42/43 RED on obsolete global S361 absence preserved S360 boundary absence and bound exact one S361 acquire to the separate timed CALL boundary final result: 7 groups / 158 passed / 0 failedS361 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S361 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 125 groups / 2425/2425 twice; normalized 29448-byte summaries are SHA-256 identical filtered workspace 324 groups / 4277 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S361 runtime observation status JSON + renderer write/check + project-status 244/244 PASSS1–S361 Code registry and S361 first production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtcode registry S1-S361: 360 published gates / 1005 exact source excerpts / missing only S109 website 601/601 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 export files=200; Timeline/yol-haritasi gate cards=200; /code/ cards=360; pre-publication S361 core policy=20828 chars / 21579 bytes deployment b5daf26f-9867-4c03-9358-55e2b32eb208; 116 upload + 84 existing custom-domain four routes HTTP 200 and byte-exact=true; immutable hostname curl exit 35 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S360 · Endpoint-grant revoke production writer guard integration
S360, revoke_endpoint_grant içindeki exact derived endpoint authority transaction'ını S359 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Capability kind, nonzero owner/generation, actor/owner, self-parent ve rights alt-kümesi ile unique non-reply endpoint object writer'dan önce kapanır. Ardından local IRQ ve IPC transaction altında gerçek per-CPU kimliğinden yalnız CPU0 için S360 exclusive writer alınır ve exact tek mutable scheduler aliası kurulur. Exact task CNode grant'i, optional waiting receiver generation'ı ve scheduler blocked endpoint/task graph'ı writer altında yeniden doğrulanır; receiver varsa wake kapasitesi destructive commit'ten önce reserve edilir. Exact CNode revoke, optional rendezvous receiver cancel ve registry bırakıldıktan sonraki optional scheduler wake aynı writer membership'indedir. Writer, IPC transaction ve IRQ owned Result öncesinde explicit bırakılır. Guarded writer 33/69, açık writer 36, provider authority 0 ve whole-scheduler exclusion false'dur. Capability::revoke içindeki tek forwarding yolu static source path'tir; supported-profile runtime observation=0'dır. Timed IPC CALL cancellation writer sınırı S361 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S360 endpoint-grant revoke writer-integration kapısının ilk koşusu 22/43 PASS ve 21 RED verdi. RED'ler gerçek production eksikleriydi: S360 modülü/registrasyonu ve CPU1 service'i yoktu; revoke_endpoint_grant exact shared writer'ı almıyor, CNode/receiver graph/capacity/revoke/cancel/wake transaction'ını tek lease içinde tutmuyor ve owned cleanup sırasını göstermiyordu. Kaynak entegrasyonu sonrasında ilk GREEN adayı 42/43, exact doküman satırı düzeltmesinden sonra taze final koşu 43/43 PASS verdi.
- Kaynak sınırı validate_endpoint_grant_shape → s360_irq_guard → s360_transaction → endpoint registry unique/non-reply preflight → CPU0-only S360 writer → exact tek mutable scheduler aliası → exact CNode authority revalidation → waiting receiver generation ve blocked graph revalidation → optional wake-capacity reserve → exact CNode revoke → optional rendezvous cancel → registry drop → optional endpoint wake → writer/transaction/IRQ drop → owned Result olarak kilitlidir.
- Shape preflight grant.kind=Endpoint, owner!=0, generation!=0, actor==owner, parent==Some(id), rights!=NONE ve rights'in FULL alt-kümesi olmasını ister. Bu hatalar IrqGuard, IPC transaction, endpoint registry, S247 writer ve mutable scheduler aliasından önce public EndpointAuthorityError ile kapanır.
- Endpoint registry writer öncesinde exact id için identity_count=1 ister. Object yoksa ObjectNotFound, duplicate ise AuthorityGraphMismatch ve exact object reply capability ise ReplyObject döner. Böylece S360 lease yalnız ordinary unique endpoint grant için denenir; object shape reddi production writer envanterini sahte invocation ile büyütmez.
- Production wrapper exact target_arch=aarch64, target_os=none ve feature=board-rpi5 cfg kesişimindedir. Literal CPU0 impersonation yapmaz; try_current_cpu_id ile gerçek kimliği okur, CPU0 dışını mutable pointer ve callback öncesinde InvalidCpu ile reddeder ve exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE üzerinde try_acquire_exclusive_for_valid_cpu kullanır.
- revoke_endpoint_grant sınırında exact bir acquire_s360_production_scheduler_writer_access occurrence'ı, exact bir addr_of_mut!(SCHEDULER) aliası ve ortak cleanup tail'inde exact bir drop(s360_writer_access) vardır. S331, S359 veya gelecek S361 acquire sembolü boundary içinde yoktur; nested exclusive membership oluşturulmaz.
- Task CNode authority scheduler.capability_for_task(grant.owner, grant.id) != Some(grant) exact stale-authority sözleşmesiyle writer altında yeniden doğrulanır. Bu kıyas yalnız id/owner değil, generation, rights, kind ve parent dahil bütün Copy capability değerini bağlar; mismatch destructive state'e dokunmadan owned StaleAuthority üretir.
- Optional rendezvous waiter yalnız task_id==grant.owner ise bu grant transaction'ına bağlanır. Bağlanan waiter'ın cap_generation değeri grant.generation ile, scheduler ipc_blocked_count_on(endpoint) değeri 1 ile ve ipc_blocked_task_count_on(owner, endpoint, false) değeri 1 ile exact eşleşmelidir; aksi halde AuthorityGraphMismatch olur.
- Matching receiver varsa scheduler.try_reserve_ipc_wake_capacity(1) exact revoke, receiver cancellation ve wake'ten önce çalışır. Kapasite yokluğu WakeCapacityUnavailable olarak commit_result'a alınır; grant CNode kaydı, rendezvous kaydı ve wake queue destructive mutation görmez.
- Exact CNode removal scheduler.revoke_cap_for_task_exact(&grant) ile bir kez yürür ve false sonucu StaleAuthority'dir. Generic revoke veya S331 writer helper'ı çağrılmaz; live S360 exclusive membership mevcut mutable scheduler state'ini doğrudan kapsar.
- Optional receiver cancellation registry[endpoint_index].rendezvous.cancel_receiver(waiter) ile preflighted exact waiter snapshot'ına uygulanır. Cancellation yalnız matching receiver varsa çalışır; receiver yokken scheduler graph veya capacity için uydurma mutation yapılmaz.
- Endpoint registry lock optional scheduler wake'ten önce explicit bırakılır. waiting_receiver Some ise wake_tasks_on_revoked_endpoint(grant.id) registry dışındayken fakat S360 writer hâlâ canlıyken yürür. Bu sıra nested registry/wake locks riskini daraltırken scheduler mutation'ın exclusive kapsam dışına kaçmasını engeller.
- Writer sonrası StaleAuthority, AuthorityGraphMismatch ve WakeCapacityUnavailable yolları let commit_result=(|| { ... })() ile owned edilir. Guarded source diliminde doğrudan return Err yoktur; success ve error ortak drop(s360_writer_access) → drop(s360_transaction) → drop(s360_irq_guard) → commit_result tail'inden geçer.
- Host-testable execute_s360_guarded_endpoint_grant_revoke_commit gerçek CPU0 sabitini şart koşar, access reddinde callback'i çalıştırmaz, callback error sonrasında exclusive membership'i exact bırakır ve success receipt'te nonzero token/output döndürür. Live reader writer'ı; live writer ikinci writer ile yeni reader'ı reddeder; release sonrasında gate yeniden alınabilir.
- S359→S360 token monotonluğu ve iki ayrı exclusive transaction doğrulandı. Notification-object destroy lease'i endpoint-grant revoke transaction'ına taşınmaz. S360 preflight S359'un 44 guarded reader / 32 guarded writer / 37 open snapshot'ını exact doğrular; yalnız doğru zincir 33/69 guarded ve 36 open üretir.
- Pending S245 request yalnız non-consuming pending_view ile incelenir; request take edilmez, request id değişmez, S244 admission yayınlanmaz ve provider authority üretilmez. CPU1 service S359 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır; yalnız coverage/preflight observation'dır, S247 writer edinmez.
- Static source inventory Capability::revoke içindeki revoke_endpoint_grant(self, actor) forwarding kolunu exact bir path olarak sayar. Bu kaynak yolu supported RPi5 runtime telemetry, invocation veya cihaz kabulü değildir; S360-specific runtime observation=0 kalır.
- Focused 43-test sözleşmesi 33/69 envanter ve 36-open aritmetiği, idle/pending/wrong-CPU preflight, S245 non-consumption, contention, callback-error exact release, S359→S360 token/transaction ayrılığı, production cfg/static gate/CPU identity, source sırası, S283 tarihsel ayrılık ve provider/admission yokluğunu ayrı ayrı doğrular.
- İlk GREEN adayındaki tek RED product behavior veya coverage assertion'ı değildi: modül üst açıklamasındaki S361 timed IPC CALL cancel remains open exact sözcükleri satır sarımıyla iki fiziksel satıra ayrılmıştı. S361 açık sınır cümlesi tek satırda tutuldu; semantik, production scope veya test eşiği zayıflatılmadı ve final 43/43 PASS alındı.
- Final seçili regresyon 6 grup / 149/149 PASS'tir: S360 43/43, S359 49/49, tarihsel S283 endpoint revoke audit 15/15, S287 endpoint teardown audit 15/15, capability-mint source 9/9 ve IPC-queue source 18/18.
- Fresh izole AArch64 profilleri scoped rustfmt sonrasında 4/4 exit 0 verdi. Build logları board-qemu 111658 B / 6dda701f593fa25edb7df335b7a6edf8c0d5d46eac2afb63f888e7e8986dfefb / 293 warning header; board-rpi4 150347 B / ca6e021065660cb0ae0781d70238971c4601c5b4db46336f7538a324d2f85a9b / 391; board-rpi5 581236 B / e566a5370eb516ea85b264474852d919294633f2b9dadb81fbf52189a097ef54 / 1312 ve board-rpi5+smp 581282 B / 86321f88b8c208edb31e427b94bc89c2b37986171d0be00cbf273ba08b7f7fd2 / 1312'dir. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri board-qemu 12621920 B / 57079c1ef3bbef2bfca4bd230114e5b9fbf61f840b2f575fb5738e88ecee7f54; board-rpi4 7735240 B / d48fffd7571679a8d086fc880d2f7d518a85424a77878ed992e0ddd8b5f38cb2; board-rpi5 13526624 B / c5ae1e2e516b7f1c76ccd3262ff6e06960e6713508fa7fdaa6b742162de79c1a ve board-rpi5+smp 13532456 B / 7db09227ee836b08e54b0126f8ed28936a3c79ef61df38fa433db1841b501076 olarak ayrı ölçüldü.
- S238–S360 dependency matrisi 124 gruptur ve iki bağımsız seri koşunun her biri 2377/2377 PASS verdi. 28965 B ham özetler 6b79aa6cc6b7aa9fb18605dcd6d711a799f98b7e35e67aa485c72b59986c4013 / ed54f0f2aec98af90b34615b5841153d9edbcdf7936aefb65ea6c9093fc54fb8; 40 diff satırı timing alanıdır. 29213 B normalize özetler 60e52d5f4bad79e2b43fa41f92223b916282f21aabe27eec349857600b10b933 ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 323 sonuç grubu / 4228 PASS / 0 fail / 7 filtered verdi; 70109 B log SHA-256 fefc62966af674ee1950188ea47557753754b855ee6e0def02981060a4c841b4'tür.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 276 sonuç grubunda 3973 PASS / 1 fail, 65331 B log SHA-256 f85ecf782fb1e88a69c621ab2da3b43cbe6c1e975d1716064d2cce2daa498cd6'dır ve global workspace GREEN iddia edilmez.
- make verify-qemu 116271 B / 5f55b8271f392a1c779bb1275347732dd540a7c8e8f3d8554038f7497465fa54 ile strict ELF W^X 31/31, S130–S154, S271, RuntimePmm baseline, EL0x4096, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Ortak board-qemu regresyonu S360 RPi5 production writer invocation kanıtı değildir.
- Scoped S360 modül/test rustfmt check'i boş çıktılı PASS'tir. İlk scoped check 12797 B farkla RED oldu ve yalnız bu iki yeni dosya mekanik rustfmt ile düzenlendi. Global cargo fmt 83715 B / 49c907fe0c145e31ea5e2a0cc8844042503f42b058831d9dfb50fa249a232826 ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- Source-order doğrulaması yalnız sembollerin varlığını saymaz. Focused test shape'in IRQ'dan; IRQ'nun transaction'dan; unique/reply object preflight'ının writer'dan; writer'ın mutable alias ve CNode revalidation'dan; receiver graph'ın capacity'den; capacity'nin exact revoke'dan; revoke'un cancel ve wake'ten; wake'in writer drop'tan; writer drop'ın transaction/IRQ ve public output'tan önce olduğunu ayrı index karşılaştırmalarıyla kilitler.
- Authority graph iki farklı registry'yi tek fail-closed transaction'da bağlar: endpoint registry ordinary object kimliğini ve optional rendezvous waiter'ı taşır; scheduler CNode ve blocked graph exact task authority'sini taşır. Registry kimliği writer öncesi sabitlenir, CNode ve blocked graph writer altında yeniden doğrulanır; bu ayrım stale capability ile yanlış receiver wake'inin birleşmesini engeller.
- Receiver yokluğu success için geçerli dar durumdur: exact grant CNode'dan kaldırılır, cancel ve wake çalışmaz. Receiver varsa task/generation/blocked graph ve capacity dört koşulu birlikte kapanmadan revoke başlamaz. Bu nedenle optional path, unconditional wake veya best-effort cancel biçimine düşürülmez.
- S360 object lifecycle kapsamını genişletmez. Endpoint object registry'den kaldırılmaz, diğer holder'lar purge edilmez, reply provenance retire edilmez ve shared endpoint kapatılmaz; yalnız actor'ın exact self-parent derived grant'i kaldırılır. Root endpoint teardown tarihsel S287 audit ve gelecekteki ayrı production sınır olarak kalır.
- Tarihsel S283 endpoint-grant revoke writer-authority audit'i model-only exclusive lease olanağını doğrulamıştı; production static wrapper ve gerçek revoke_endpoint_grant acquisition'ı değildi. S360 bu farkı korur: S283 constructor çağrılmaz, S360 exact shared gate wrapper'ını production boundary'ye bağlar ve runtime observation uydurmaz.
- S359 notification-object destroy ile S360 endpoint-grant revoke semantic olarak da ayrıdır. S359 root notification object/provenance/holder/wait teardown transaction'ını 32. writer olarak kapatır; S360 ordinary endpoint derived grant/CNode/receiver cancel-wake transaction'ını 33. writer yapar. Token ve source sınırları birbirine taşınmaz.
- S360 modülü provider constructor, ProviderAuthority, request take veya S244 publisher sembolü taşımaz. preflight yalnız S359 coverage sonucunu ve S245 pending view'ini kullanır. Bu nedenle 33/69 coverage bütün scheduler exclusion veya cross-CPU admission ispatı değildir.
- Early-return topolojisi writer öncesi ve writer sonrası olarak ayrılmıştır. validate_endpoint_grant_shape, ObjectNotFound, duplicate object ve ReplyObject yolları exclusive membership alınmadan döner ve Rust RAII ile registry/transaction/IRQ state'ini kapatır. Writer alındıktan sonraki authority, graph ve capacity hataları ise doğrudan return kullanamaz; hepsi owned commit_result üzerinden tek görünür release tail'ine bağlanır. Focused kaynak testi bu iki hata ailesini ayrı assertion'larla denetler.
- Shape doğrulamasındaki parent==Some(grant.id) şartı root endpoint authority ile derived holder authority'yi ayırır. S360 shared endpoint object'i yok etme hakkı vermez; self-parent derived grant yalnız kendi task CNode slotunu hedefler. Rights NONE reddi boş yetkiyi, rights.intersect(FULL)==rights şartı tanımsız bitleri kapatır. Actor exact owner olmadıkça full-looking bir grant bile transaction'a giremez.
- Object identity preflight'i registry lock altında id eşleşmelerini sayar ve exact bir ordinary endpoint ister. position lookup count sonrasında aynı lock canlıyken yapıldığı için counted object arada kaybolamaz; expect mesajı bu invariant'ı açık eder. Reply-cap object'i derived endpoint revoke API'sine sokulmaz; one-shot reply retirement kendi ayrı lifecycle ve writer sınırlarında kalır.
- CNode revalidation yalnız bir boolean kaynak kontrolü değildir. capability_for_task owner/id lookup'ının Some(grant) ile Copy-equality karşılaştırması generation, rights, kind ve parent drift'ini tek noktada kapatır. Registry object hâlâ mevcut olsa bile task slotu revoke edilmiş, değiştirilmiş veya yeniden mint edilmişse exact revoke'a geçilmez. Bu lease-altı ikinci kontrol, writer öncesi shape kontrolünün yerine değil onun üstüne gelir.
- Receiver graph üç scheduler görünümünü tek tuple'a bağlar: rendezvous waiter task_id, waiter cap_generation ve scheduler'ın endpoint/task blocked sayıları. Endpoint üzerinde başka blocked task, owner için yanlış send/receive yönü veya generation replay varsa count/generation sözleşmesi exact 1/1 değerini üretemez. Bu kapı receiver'ın gerçekten revoke edilen grant ile park edildiğini destructive mutation öncesinde kanıtlar.
- Wake capacity reservation bir performans tahmini değil fail-closed mutation prerequisite'idir. try_reserve_ipc_wake_capacity(1) false olduğunda CNode record kaldırılmaz ve rendezvous waiter iptal edilmez. True olduğunda reservation, revoke→cancel→registry drop→wake sırasının kapasite dayanağıdır. S360 ürün seviyesinde queue sizing veya liveness garantisi vermez; yalnız bu tek optional receiver transaction'ını yarım commit'ten korur.
- Nested-lock release sırası özellikle endpoint registry ile scheduler wake arasındaki bağı daraltır. Registry, waiter snapshot ve revoke sonucu owned değerlere çıkarıldıktan sonra bırakılır; mutable scheduler alias ve exclusive S247 membership ise wake tamamlanana dek canlı kalır. Böylece registry kilidi wake queue çalışmasına taşınmaz, fakat wake mutation shared scheduler exclusion dışına da kaçmaz. Writer daha sonra transaction ve IRQ'dan önce düşer.
- Source-bound Kod kartı için generator S360 Operations kimliğini sequence=360 ile, production excerpt'i revoke_endpoint_grant sembolüyle, guard excerpt'i acquire_s360 ve exact S247 static state word ile, focused excerpt'i exact acquire/source-order testiyle eşler. Her kesit satır aralığı, snippet SHA-256 ve tam dosya SHA-256 taşır; kaynak veya Operations sıra drift'i generated registry check'ini fail-closed durdurur. S328 öncesi katalog kapsamı korunur ve S109 için kod uydurulmaz.
- Dependency acceptance yalnız S360 focused grubunun geçmesi değildir. Önceki S238–S359 kronolojik zincir korunur, S360 exact sona eklenir ve iki seri koşunun normalize özetleri byte-eşit olmalıdır. Ham 40 satır farkın timing alanı olduğu ayrıca ölçülmüştür; raw eşitlik iddia edilmez. Bu ayrım test determinism kanıtı ile wall-clock ölçüm varyansını birbirine karıştırmaz.
- Filtered workspace sonucu yalnız adı sabit yedi tarihsel G8h assertion'ı dışlar. Unfiltered koşunun ilk ve tek gözlenen reddi frozen S96 exceptions source identity'dir; S360 focused veya endpoint grant behavior failure'ı değildir. Buna rağmen global workspace GREEN söylenmez. Benzer biçimde scoped S360 rustfmt PASS, global cargo fmt RED gerçeğini örtemez.
- QEMU ortak acceptance W^X, Runtime-OOM/deadline, S271 return witness, IPC reply ve scheduler progress zincirini korur; S360 production wrapper board-rpi5 cfg'sinde olduğu için bu koşuda exact writer acquisition çalışmış sayılmaz. Capability::revoke forwarding occurrence'ı yalnız reachable source wiring sayısıdır. runtime observation=0, cihaz operation=0 ve physical runbook NO değerleri bu nedenle birlikte tutulur.
- S361 sınırı kaynak sırasına göre cancel_timed_ipc_call_under_transaction'dır. S360 modülü ve revoke_endpoint_grant boundary'si acquire_s361 sembolünü içermez; timed CALL deadline retirement, caller wake ve reply teardown işlemleri bu kapıya dahil edilmez. Böylece S360 PASS, kalan 36 writer'ın veya bir sonraki cancellation transaction'ının toplu kapanışı olarak yorumlanamaz.
- Fresh build artifact dizinleri board-qemu /tmp/aselsanos-s360-final-qemu.bVWRMO, board-rpi4 /tmp/aselsanos-s360-final-rpi4.15lRFn, board-rpi5 /tmp/aselsanos-s360-final-rpi5.furjEZ ve board-rpi5+smp /tmp/aselsanos-s360-final-rpi5-smp.kYHWMr'dir. Dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s360-final-dependency.D3ILH5, /tmp/aselsanos-s360-final-workspace.NNrywT, /tmp/aselsanos-s360-final-qemu-verify.Zvda2p ve /tmp/aselsanos-s360-format.80hH3L olarak kaydedildi. Geçici path'ler kalıcı proof/status kaydının yerine geçmez.
- Status manifest S360'ı ayrı g8l_s360_endpoint_grant_revoke_writer_guard_integration nesnesi ve ayrı gate marker'ıyla kaydeder. JSON parse, generated status README write/check ve 243/243 project-status testi PASS'tir. Physical operations_not_performed_s360 listesi exact yedi girdidir. Bu status kabulü publication, runtime invocation, provider authority veya fiziksel cihaz işlemi uydurmaz.
- Source-bound Kod registry Operations'taki bütün yayımlanmış kapıları S1–S360 aralığında tarar; tarihsel Operations kaydı bulunmayan S109'u tek missing sequence olarak gösterir. S360 kartı production revoke_endpoint_grant boundary, exact S360 S247 guard wrapper, focused test ve Operations identity olmak üzere dört exact kaynak kesiti taşır. Bütün registry 359 yayımlanmış kapı / 1001 exact excerpt'tir; canonical registry SHA-256 generated payload ve status kaydında tutulur. Satır veya tam dosya hash drift'i test/build/deploy'u durdurur; self-referential digest Operations metnine hard-code edilmez.
- S360 çekirdek ve yayın-öncesi web kabulü 597/597 website test, lint, boş çıktılı TypeScript ve 24/24 static route build PASS verdi. Export 200 dosyadır; Timeline ile yol-haritasi S360 dahil 199 ayrı data-gate-policy kartı, /code/ ise S109 boşluğunu uydurmadan 359 data-code-gate kartı taşır. Yayın kanıtı eklenmeden önce S360 core policy 19776 karakter / 20582 UTF-8 byte ölçüldü; S359'un 18046 karakterlik core yoğunluğundan kısa değildir.
- S360'ı taşıyan ilk Cloudflare Pages production/main yayını 732925c2-b6d2-412d-b720-cb63c9154fba kimliğiyle 116 upload + 84 existing = 200 export dosyası olarak tamamlandı. İlk cache-busted custom-domain doğrulaması dört rotada HTTP 200 ve ilgili deployment build yerel out dosyalarıyla byte-exact PASS verdi: code 9111199 B / 1a99000f9d5ccc01bea9db9da94fe2bfde0954f53f011b273300221ada5f48fe; operations 11652296 B / db360164474cd6e1e3883e84bd85f8318af964dcb3b369897b5a9b9ef3747a92; timeline 3740809 B / 47c3ff655d12aaeb523e59db07e94e4fc095ef590f83f7012d1068b12e56c35d ve yol-haritasi 3740557 B / b86095943e9064b28a73f765bb9eb118f0229b36b152ae952563d1a98433b3f2. Immutable 732925c2 hostname probe'u connection reset nedeniyle curl exit 35 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- İlk custom-domain kontrol harness'i zsh'nin salt-okunur status değişkenine assignment nedeniyle herhangi bir route sonucu üretmeden durdu. Değişken http_code olarak düzeltildi ve dört route sıfırdan indirildi; kabul yalnız düzeltilmiş koşunun HTTP 200 + cmp exit 0 + byte/hash sonuçlarına dayanır. Harness tanısı product veya deployment RED'i olarak gizlenmez, fakat başarısız komut çıktısı PASS kanıtı sayılmaz.
- S360 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S360=NO.
- S360 bazlı bağlayıcı olmayan planlama görünümü R1 S360–S390, R2 S415–S465, R3 S544+, kaba S520–S570 ve risk paylı merkez ≈S545'tir. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- S360 otuz üçüncü production writer'ın dar kaynak entegrasyonudur. Yalnız exact endpoint derived-grant CNode/receiver cancel-wake transaction'ı guarded'dır; S361 timed IPC CALL cancel ayrı kalır ve supported-profile runtime invocation uydurulmaz.
- Production provider authority ve whole-scheduler exclusion tamamlanmadı; S245 request tüketilmez ve S244 admission yayınlanmaz.
- Tek static source path wiring envanteridir; S360-specific supported-profile invocation/observation kanıtı yoktur.
- Kalan 36 production writer, global rustfmt, frozen-S96 filtresiz workspace, default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel kabul açıktır.
- physical/device operations=0 · RUNBOOK_EXECUTED_IN_S360=NO.
Terminal komutları ve gerçek yanıtlar
Terminal kartları komut ve tam karar özetini ayrı gösterir; raw test/build günlüklerinin byte/hash kimlikleri kalıcı proof ve status manifestinde tutulur. Ortak QEMU sonucu S360 RPi5 runtime invocation veya fiziksel acceptance olarak yükseltilmez.
S360 focused endpoint-grant revoke writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s360_endpoint_grant_revoke_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S360 focused 22 passed; 21 failed; production module/boundary/service not yet wired first integrated result: 42 passed; 1 failed; exact S361-open documentation line wrapped final test result: ok; S360 focused 1 group / 43 passed; 0 failed shared S247 gate: 44 guarded readers + 33/69 guarded writers; 36 writers open shape/object preflight < S360 writer < CNode/receiver graph/capacity revalidation < exact revoke/cancel/wake < writer/transaction/IRQ release static source paths=1; supported-profile runtime observations=0; provider authority=0S360 selected endpoint revoke and queue regressionTAM ÇIKTIexit 0Komut$ run S360, S359, S283, S287, capability-mint-source and ipc-queue-source seriallyYanıtS360 focused 43/43 PASS; S359 focused 49/49 PASS S283 15/15; S287 15/15; capability-mint source 9/9; IPC-queue source 18/18 final result: 6 groups / 149 passed / 0 failedS360 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds after scoped rustfmt$ run S238-S360 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately; zero-warning not claimed dependency 124 groups / 2377/2377 twice; normalized 29213-byte summaries are SHA-256 identical filtered workspace 323 groups / 4228 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + IPC 20/20 + SEC5 PASS; not an S360 runtime observationS1–S360 Code registry and S360 production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtcode registry S1-S360: 359 published gates / 1001 exact source excerpts / missing only S109 website 597/597 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 24/24 export files=200; Timeline/yol-haritasi gate cards=199; /code/ cards=359; pre-publication S360 core policy=19776 chars / 20582 bytes deployment 732925c2-b6d2-412d-b720-cb63c9154fba; 116 upload + 84 existing custom-domain four routes HTTP 200 and byte-exact=true; immutable hostname curl exit 35 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S359 · Notification-object destroy production writer guard integration
S359, root destroy_notification_object orchestration'ını S358 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Root Notification capability shape, owner/generation, parent, actor ve full revoke rights IRQ/transaction/writer öncesinde kapanır. Ardından local IRQ ve IPC transaction altında gerçek per-CPU kimliğinden yalnız CPU0 için S359 exclusive writer alınır ve exact tek outer scheduler pointer'ı kurulur. Root CNode authority, unique object/provenance, holder purge özeti ile optional waiter/deadline/blocked graph writer altında yeniden doğrulanır; matching waiter kapasitesi destructive commit'ten önce reserve edilir. Object removal, exact waiter cancellation, PeerClosed deadline retirement, holder purge, provenance revoke ve optional wake aynı membership içindedir. Writer-aware preflight factored graph implementation'ını kullanır ve tarihsel S252 reader'ı nested etmez; S294 task-lifecycle helper yolu ayrı kalır. Writer, IPC transaction ve IRQ owned Result öncesinde explicit bırakılır. Guarded writer 32/69, açık writer 37, provider authority 0 ve whole-scheduler exclusion false'dur. Capability forwarding path'i ile üç QEMU fixture toplam dört static source path'tir; supported-profile runtime observation=0'dır. Endpoint-grant revoke writer sınırı S360 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S359 notification-object destroy writer-integration kapısının ilk koşusu 31/49 PASS ve 18 RED verdi. RED'ler gerçek production eksikleriydi: S359 modülü/registrasyonu ve CPU1 service'i yoktu; root destroy exact shared writer'ı almıyor, complete object/holder/wait teardown transaction'ını lease kapsamında tutmuyor ve S252 reader'ıyla nested membership riski taşıyordu. Kaynak entegrasyonu sonrasında taze focused koşu 49/49 PASS verdi.
- Kaynak sınırı root shape/actor/rights validation → s359_irq_guard → s359_transaction → CPU0-only S359 writer → exact tek outer scheduler_ptr → root CNode revalidation → writer-aware object/holder/wait graph preflight → optional wake-capacity reserve → object remove/waiter cancel/deadline retire → exact holder purge → provenance revoke → optional wake → teardown count validation → writer/transaction/IRQ drop → owned Result olarak kilitlidir.
- Root kind, nonzero owner/generation, parent=None, actor==owner ve exact FULL+NOTIFICATION_REVOKE rights hataları IRQ, IPC lock, writer callback ve mutable scheduler aliasından önce kapanır. Writer sonrası stale authority, graph veya capacity error'ları local commit_result içine owned alınır; ortak cleanup tail'ini atlayan doğrudan return Err yoktur.
- Root authority exact task CNode kaydıyla object preflight'tan önce yeniden doğrulanır. Object registry'de kimlik exact bir adet olmalı; owner ve capability-store provenance root kaydı eşleşmeli; scheduler holder-purge preflight'i exact özet üretmelidir.
- Optional wait graph object waiter, exact tek deadline, exact tek BlockedOnNotification task ve live NOTIFICATION_WAIT CNode authority'sini task/object/generation/mask/deadline-key tuple'ıyla birlikte doğrular. Waiter yoksa deadline veya blocked residue kabul edilmez.
- Matching waiter varsa ready-queue kapasitesi object registry removal, waiter cancellation, deadline retirement, holder purge, provenance revoke veya wake başlamadan reserve edilir. Capacity reddi destructive state'e dokunmaz.
- Teardown commit object'i registry'den exact owner/id ile kaldırır, waiter'ı exact snapshot'la iptal eder, deadline'ı PeerClosed olarak retire eder, preflighted holder sayısını purge sonucu ile karşılaştırır, root provenance'ı exact bir kez revoke eder ve optional waiter'ı aynı writer lease'i altında uyandırır.
- S359 writer-aware preflight, ortak preflight_notification_object_teardown_with_scheduler implementasyonunu doğrudan mevcut immutable scheduler view ile kullanır. Tarihsel preflight_notification_object_teardown_under_ipc_transaction wrapper'ı S252 reader'ını ayrı yollarda korur; S359 içinde nested reader→writer veya writer→reader membership yoktur.
- S294 teardown_notification_object_under_ipc_transaction helper'ının task-lifecycle call path'i bağımsızdır ve kendi tarihsel mutable scheduler aliasını korur. S359 root boundary helper'ı mevcut writer lease'i altında çağır; bu ayrı bir S359 acquisition/site değildir.
- Host-testable execute_s359_guarded_notification_object_destroy_commit gerçek CPU0 sabitini şart koşar, access reddinde callback'i çalıştırmaz, callback error sonrasında exclusive membership'i exact bırakır ve success receipt'te token/output döndürür. Live reader writer'ı; live writer ikinci writer ile yeni reader'ı reddeder; release sonrasında gate yeniden alınabilir.
- S358→S359 token monotonluğu ve iki ayrı exclusive transaction doğrulandı. Notification-grant revoke lease'i root destroy transaction'ına taşınmaz. S359 preflight S358'in 44 guarded reader / 31 guarded writer / 38 open snapshot'ını exact doğrular; yalnız doğru zincir 32/69 guarded ve 37 open üretir.
- Pending S245 request yalnız non-consuming pending_view ile incelenir; request take edilmez, request id değişmez, S244 admission yayınlanmaz ve provider authority üretilmez. CPU1 service S358 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır; yalnız coverage/preflight observation'dır, S247 writer edinmez.
- Static source inventory Capability::revoke içindeki bir forwarding path ile main.rs içindeki üç direct QEMU acceptance fixture'ını ayrı sayar: toplam dört path. Bu envanter supported RPi5 runtime telemetry, invocation veya cihaz kabulü değildir; S359-specific runtime observation=0 kalır.
- Focused 49-test sözleşmesi 32/69 envanter ve 37-open aritmetiği, idle/pending/wrong-CPU preflight, S245 non-consumption, contention, callback-error exact release, S358→S359 token/transaction ayrılığı, production cfg/static gate/CPU identity, source sırası, S252/S294 tarihsel ayrılık ve provider/admission yokluğunu ayrı ayrı doğrular.
- İlk seçili regresyonda tarihsel S358 ve S252 source assertions yeni S359 boundary'sini obsolete absent beklentileriyle reddetti. Assertions zayıflatılmadı: S358'in 31/69 tarihsel snapshot'ı, S252'nin bağımsız reader wrapper'ı ve S359'un distinct writer-aware yolu birlikte kilitlendi.
- Final seçili regresyon 11 grup / 210/210 PASS'tir: S359 49/49, S358 47/47, S252 11/11, S282 15/15, S293 15/15, S294 15/15, S314 15/15, S315 15/15, notification deadline 10/10, notification lifecycle 10/10 ve notification race 8/8.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 110778 B / b9e500bad19258c9a2b9610463bf531743b7d3f4b0c07e41d1a82b01ab730e59 / 292 warning header; board-rpi4 149519 B / b099fb4097d83815a83422f0ca086fc185dc31a148a9de7cda4bbed293a34739 / 390; board-rpi5 578154 B / 68ee709f4a1e93621dc0226520e639d37ad0c0d7124346dda0524d5c25bcd362 / 1305 ve board-rpi5+smp 578096 B / bae312eb3f6754fe409d6c0c8a8090481a380c6034d9824af177f914c8e74dea / 1305. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri board-qemu 12619736 B / 218c53bab8b62b74b1ee779fbc92ed812c1d4f925d26b5f6271253f5284bfd11; board-rpi4 7728128 B / 1e67c7d22e4f1c6e4dc219b9b7763e10b76db37efd4766700ab9a1889a802907; board-rpi5 13516824 B / a70306a588007dbee73382c9c6a8f23b48a11413b3001f256da2080656f3da8f ve board-rpi5+smp 13497416 B / b8529be94be7e24b46b551c62122eed15f72d737013d816ec20b44251203e7e0 olarak ayrı ölçüldü.
- S238–S359 dependency matrisi 123 gruptur ve iki bağımsız seri koşunun her biri 2334/2334 PASS verdi. 28732 B ham özetler b05e4819fe5d7ffcfef76857cf3ee842496824d6d765a77ffd6904a79ca5898b / 90c8c9cbb57dd5aac282aa2680a5ee872c537a5f5078e2725f2cba7465f6d305; 79 diff satırı timing alanıdır. 28855 B normalize özetler f0d195eb81782efe20e2aa1f5c5ec97ae53ecb900ec6fd6483c9be17f0e7ad2d ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 322 sonuç grubu / 4184 PASS / 0 fail / 7 filtered verdi; 69950 B log SHA-256 51d37343a197f6bd9c91841695e84191410690ebe796a5c1b6b23149aef1cb15'tir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 275 sonuç grubunda 3929 PASS / 1 fail, 65172 B log SHA-256 796ad084059a0ca7ee1ea4117ff33211889f5ac8cf7bfd56677468f26cef7e8d'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / b631c0a97524ec5e3a4e1226912822568e11bf7616f46a1a77311941c7ab9dce ile strict ELF W^X 31/31, S130–S154, S271, RuntimePmm baseline, EL0x4096, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Ortak board-qemu regresyonu S359 RPi5 production writer invocation kanıtı değildir.
- Scoped S359 modül/test rustfmt check'i boş çıktılı PASS'tir. Global cargo fmt 80280 B / 73bf4994b25e48cedde25b7b286416635ac24ac6e971e845ede6a88b979d288c ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- S359 kaynak envanteri outer root boundary ile teardown helper'ını birbirine karıştırmaz. destroy_notification_object içinde exact bir scheduler_ptr macro sitesi vardır; bu pointer root CNode read revalidation ve capacity reservation için kullanılır. teardown_notification_object_under_ipc_transaction içindeki tarihsel mutable Scheduler aliası object removal/deadline retirement sonrası holder purge ve optional wake için ayrı kaynak noktasıdır, fakat root helper mevcut S359 exclusive membership altında çağrıldığından ikinci acquisition değildir. Focused test outer boundary'de exact bir macro sitesi, S294 helper'da exact bir tarihsel alias ve S359 modülünde exact bir production writer sitesi sayarak bu ayrımı kilitler.
- Writer scope'un complete olması yalnız acquire ile drop satırlarının bulunmasından çıkarılmaz. Focused source indices root shape kontrollerinin IrqGuard'dan; IrqGuard'ın IPC transaction'dan; transaction'ın S359 acquire'dan; acquire'ın scheduler_ptr'dan; CNode revalidation'ın graph preflight'tan; graph preflight'ın capacity'den; capacity'nin teardown call'ından; teardown ve exact result assertion'ın writer drop'tan; writer drop'ın transaction/IRQ drop ve public commit_result'tan önce olduğunu ayrı karşılaştırmalarla doğrular. Exact bir acquire ve ortak cleanup'ta exact bir explicit drop zorunludur.
- Factored preflight iki farklı authority context'ini aynı semantik implementasyonda tutar. Tarihsel S252 yolu preflight_notification_object_teardown_under_ipc_transaction içinde production reader lease'i alır, immutable Scheduler view ile factored helper'ı çağır ve reader'ı bırakır. S359 yolu preflight_notification_object_teardown_under_ipc_transaction_with_writer içinde zaten canlı exclusive lease altındaki immutable view'i factored helper'a verir. İki wrapper ayrı kalır; S252 reader acquisition sembolü S359 writer-aware wrapper'unda yoktur ve factored implementation graph kontrolünü kopyalamaz.
- Object teardown preflight'i notification registry'yi salt-okunur kilitleyerek id için identity_count=1 ister; object owner'ını expected_owner ile ve capability store'daki tek root provenance entry'sini id/owner/parent=None/kind=Notification tuple'ıyla eşleştirir. Scheduler preflight_notification_holder_purge exact holder özetini üretir. Ardından deadline registry snapshot'ıyla object waiter ve scheduler blocked graph birlikte denetlenir. Böylece root CNode canlı olup registry/provenance/holder/wait grafiği stale ise destroy commit'e geçilemez.
- Commit sırası yarım teardown'ı fail-closed kılacak preflight varsayımlarına bağlıdır. Registry'den exact owner/id object remove edilemezse, preflighted waiter değişirse, exact deadline retirement kaybolursa, holder purge özeti değişirse veya root provenance exact bir adet değilse tarihsel expect/assert kapıları sessiz kısmi başarı yerine kernel'i kapatır. Optional wake yalnız preflight.wait mevcut ve wake_waiter=true ise çalışır; public root destroy sonucu cancelled_waiters ile woken_waiters eşitliğini assert eder ve success değerini exact Ok(1) olarak korur.
- Production cfg sözleşmesi acquire type/function ve CPU1 coverage service için exact target_arch=aarch64, target_os=none, feature=board-rpi5 kapanışını ister. Wrapper try_current_cpu_id olmadan literal CPU0 kabul etmez; CPU0 dışı identity mutable pointer veya callback öncesi InvalidCpu alır. Exact shared static symbol S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE'tir ve try_acquire_exclusive_for_valid_cpu kullanılır. S359 modülü provider constructor, request take veya S244 publisher sembolü taşımaz.
- Dört source path exact olarak Capability::revoke içindeki destroy_notification_object(self, actor) forwarding kolu ve main.rs içindeki üç direct destroy_notification_object acceptance fixture'ıdır. Focused test method prefix'inde bir, main.rs'de üç occurrence sayar ve ilk main occurrence'ın öncesindeki #[cfg(feature = board-qemu)] fixture sınırını doğrular. Bu statik yollar RPi5 production wrapper'ın çalıştığını kanıtlamaz; runtime observation sayacı bu nedenle exact sıfırdır.
- Tarihsel kanıt bağları korunur: S282 notification-object destroy writer-authority audit model-only kayıt olarak ayrıdır ve S359 production acquisition yerine geçmez; S294 notification-object teardown commit audit'i helper'ın tek mutable scheduler yolunu sayar ve task lifecycle'dan çağrılmaya devam eder; S252 iki notification teardown reader snapshot'ının tarihsel coverage'ını korur; S358 grant revoke ayrı derived-authority transaction'ı olarak 31/69 kapanış snapshot'ında kalır. S359 yalnız root destroy site'ini 32. production writer yapar.
- Dependency manifest'i dosya adındaki kronolojik sequence ile gerçek Cargo target adını ayrı tutar. S261 kaydının tarihsel target'ı `_s260_`, S273 kaydının target'ı `_s272_` prefix'ini taşır; harness bu iki bilinen mapping drift'ini explicit kabul eder ve geri kalan 116 `_sNNN_` hedefini S242–S359 aralığına göre source-order seçer. Altı S179 notification delivery/SGI grubu ile EL0 IPC return-witness stability ayrı eklenir. Portable report aşamasındaki macOS awk `match` third-argument uyumsuzluğu test koşuları değil yalnız rapor wrapper'ıdır; Perl ile aynı özetler yeniden hesaplandı.
- Fresh build artifact dizinleri board-qemu /tmp/aselsanos-s359-qemu.dBn5ET, board-rpi4 /tmp/aselsanos-s359-rpi4.SXw9gK, board-rpi5 /tmp/aselsanos-s359-rpi5.jCo7fh ve board-rpi5+smp /tmp/aselsanos-s359-rpi5-smp.GnPBwc'tir. Dependency, workspace, QEMU ve format artifact dizinleri sırasıyla /tmp/aselsanos-s359-dependency.1ZTPKo, /tmp/aselsanos-s359-workspace.TSmS0c, /tmp/aselsanos-s359-qemu-verify.CzDx1s ve /tmp/aselsanos-s359-format.KQ4U9l olarak kaydedildi. Geçici artifact path'leri kalıcı source proof'un yerine geçmez; byte/hash ölçümleri proof/status kaydında tutulur.
- Status manifest S359'u ayrı g8l_s359_notification_object_destroy_writer_guard_integration nesnesi ve ayrı gate marker'ıyla kaydeder. JSON parse, generated status README write/check ve 242/242 project-status testleri iki bağımsız koşuda PASS'tir. Physical operations_not_performed_s359 listesi exact yedi girdidir. Bu status kabulü publication, runtime invocation, provider authority veya fiziksel cihaz işlemi uydurmaz.
- Source-bound Kod registry Operations'taki bütün yayımlanmış kapıları S1–S359 aralığında tarar; tarihsel Operations kaydı bulunmayan S109'u tek missing sequence olarak gösterir. S359 kartı production destroy boundary, S359 S247 guard wrapper, focused test ve Operations identity olmak üzere dört exact kaynak kesiti taşır. Bütün registry 358 yayımlanmış kapı / 997 exact excerpt'tir; canonical registry SHA-256 kendi `/code/` başlığında ve status kaydında üretilir. Satır veya tam dosya hash drift'i test/build/deploy'u durdurur; self-referential digest Operations metnine hard-code edilmez.
- S1–S359 Kod kataloğunu ve ayrı S359 kartını taşıyan ilk Cloudflare Pages production/main yayını 9e0e19a9-b04d-4ac1-8b95-b08236a51727 kimliğiyle tamamlandı: 116 upload + 84 existing = 200 export dosyası. Website 593/593 PASS, lint PASS, TypeScript exit 0/boş çıktı ve 24/24 static route PASS verdi. Timeline ile yol-haritasi 198 ayrı data-gate-policy kartı, `/code/` ise S109 boşluğunu uydurmadan 358 data-code-gate kartı taşır. Yayın kanıtı eklenmeden önce S359 policy 16610 karakter / 17237 UTF-8 byte ölçüldü; S358'in yayın-öncesi yoğunluk tabanından kısa değildir.
- Cache-busted custom-domain doğrulaması yerel production export ile byte-exact PASS verdi: `/code/` HTTP 200 / 9075374 B / d2255aa68f562fd44c1a276ba2405f64888d4a5153216c5230dcab7ad7e324eb; `/operations/` HTTP 200 / 11535448 B / 0979a4a9ada77053c68af083405d41ec5f7ba63b725af6619067c7abb6fb100d; `/timeline/` HTTP 200 / 3615503 B / 80d297a2b6b7f34fec885b2b64c5ad311625a08959fd58bb5929cd513bf3f3c5 ve `/yol-haritasi/` HTTP 200 / 3615251 B / 020ad4a981dfab58f15a307aa8689c241c439b1c48c7b786706b5678e7ab010e. Immutable 9e0e19a9 hostname probe'u connection reset nedeniyle curl exit 35 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S359 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S359=NO.
- S359 bazlı bağlayıcı olmayan planlama görünümü R1 S359–S389, R2 S414–S464, R3 S543+, kaba S519–S569 ve risk paylı merkez ≈S544'tür. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- 37 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Dört static source path wiring envanteridir; S359-specific supported-profile invocation/observation kanıtı yoktur.
- revoke_endpoint_grant writer sınırı sıradaki ayrı S360 kapısıdır.
- Global rustfmt ve unfiltered frozen-S96 workspace kontrolleri RED kalır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S359 otuz ikinci production writer'ın dar kaynak entegrasyonudur. Yalnız root notification-object destroy graph/holder/provenance/optional-wake transaction'ı guarded'dır; S294 task-lifecycle helper ayrı kalır, S360 endpoint-grant revoke açıktır ve supported-profile runtime invocation uydurulmaz. S1–S359 source-bound Kod kataloğu S328 öncesi tarihsel kapıları da gerçek Operations/source bağlarıyla yayınlar; kayıt bulunmayan S109 için kod uydurmaz.
S359 focused notification-object destroy writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s359_notification_object_destroy_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S359 focused 31 passed; 18 failed; production boundary/module/service not yet wired final test result: ok; S359 focused 1 group / 49 passed; 0 failed shared S247 gate: 44 guarded readers + 32/69 guarded writers; 37 writers open root shape < IRQ/IPC transaction < S359 writer < CNode/object/holder/wait/capacity revalidation < object/deadline/holder/provenance/wake commit < writer/transaction/IRQ release static source paths=4; supported-profile runtime observations=0; provider authority=0S359 selected notification-object/lifecycle regressionTAM ÇIKTIexit 0Komut$ run S359, S358, S252, S282, S293, S294, S314, S315 and three notification runtime groups seriallyYanıtinitial historical assertions: S358/S252 RED on obsolete S359-absent expectations preserved S358 snapshot and independent S252 reader while binding distinct S359 writer-aware preflight final result: 11 groups / 210 passed / 0 failedS359 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S359 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately dependency 123 groups / 2334/2334 twice; normalized 28855-byte summaries are SHA-256 identical filtered workspace 322 groups / 4184 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + S271 + RuntimePmm + EL0x4096 + IPC 20/20 + SEC5 PASS; not an S359 runtime observationS1–S359 source-bound Code registry ve S359 production yayınıTAM ÇIKTIexit 0Komut$ python3 ../scripts/render-project-status.py --write && python3 ../scripts/render-project-status.py --check$ npm run code:check && npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtcode registry S1-S359: 358 published gates / 997 exact source excerpts / missing only S109 website 593/593 PASS; lint PASS; TypeScript empty; static routes 24/24; export files=200 Timeline/yol-haritasi gate cards=198; live /code data-code-gate cards=358 deployment 9e0e19a9-b04d-4ac1-8b95-b08236a51727; 116 upload + 84 existing four custom-domain routes HTTP 200 and byte-exact=true; immutable hostname curl exit 35 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S358 · Notification-grant revoke production writer guard integration
S358, revoke_notification_grant içindeki exact notification waiter/deadline/CNode/wake scheduler transaction'ını S357 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Grant shape ile unique notification-object doğrulaması writer'dan önce tamamlanır. Ardından local IRQ, IPC transaction, deadline ve notification registry guard'ları altında gerçek per-CPU kimliğinden yalnız CPU0 için S358 exclusive writer alınır; exact tek mutable SCHEDULER aliası writer acquisition'dan sonra kurulur. Grant authority, complete wait graph ve generation lease altında yeniden doğrulanır; matching waiter için wake kapasitesi destructive commit'ten önce reserve edilir. Exact waiter ile deadline iptali, direct exact CNode revoke ve optional InvalidCapability wake aynı writer transaction'ındadır. Registry/deadline guard'ları writer'dan; writer IPC transaction ve IRQ'dan; bütün guard'lar owned Result dönüşünden önce explicit bırakılır. Guarded writer 31/69, açık writer 38, provider authority 0 ve whole-scheduler exclusion false'dur. Capability method path'i ile altı QEMU fixture çağrısı toplam yedi static source path üretir; supported-profile runtime observation=0'dır. Notification-object destroy writer sınırı S359 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S358 notification-grant revoke writer-integration kapısının ilk koşusu 33/47 PASS ve 14 RED verdi. RED'ler gerçek production eksikleriydi: S358 acquire/release yoktu, mutable scheduler aliası shared exclusive membership'ten önce kuruluyordu, grant/graph/wake-capacity/CNode/wake transaction'ı writer kapsamına alınmamıştı ve CPU1 coverage service'i bağlı değildi. Kaynak entegrasyonu sonrasında taze focused koşu 47/47 PASS verdi.
- Kaynak sınırı validate_notification_grant_shape → s358_irq_guard → s358_transaction → IPC_CALL_DEADLINES → NOTIFICATION_REGISTRY → unique object count/index → CPU0-only S358 writer → exact tek mutable SCHEDULER aliası → grant revalidation → complete wait-graph preflight → generation check → wake-capacity reserve → optional waiter/deadline cancel → exact CNode revoke → registry/deadline drop → optional revoked waiter wake → writer drop → transaction drop → IRQ drop → owned Result olarak kilitlidir.
- Shape, actor, grant parent/rights ve notification object yokluğu/duplicate identity hataları writer acquisition'dan önce kapanır. Scheduler-bound stale authority, graph mismatch ve wake-capacity error'ları writer alındıktan sonra local commit_result içine owned olarak çıkarılır; post-writer doğrudan return Err yoktur ve bütün sonuçlar aynı cleanup kuyruğundan geçer.
- Notification wait graph object waiter snapshot, exact tek deadline, exact tek blocked task, waiter task/object/generation/mask ve live NOTIFICATION_WAIT authority'sini writer altında yeniden doğrular. Graph yoksa deadline veya blocked residue kabul edilmez; graph varsa owner ve capability generation exact grant ile bağlanır.
- Matching waiter varsa ready-queue kapasitesi cancel veya CNode mutation başlamadan reserve edilir. Ardından notification object'teki exact waiter ve shared deadline exact kayıtla iptal edilir; scheduler.revoke_cap_for_task_exact yalnız grant'in owner/id/generation/rights/kind/parent tuple'ını siler. Preflighted revoke kaybolursa fail-closed panic oluşur.
- S358, revoke_cap_for_task_exact_under_ipc_transaction wrapper'ını çağırmaz; aksi halde ayrı S331 writer'ı S358 writer'ı altında iç içe alınmış olurdu. Direct Scheduler::revoke_cap_for_task_exact çağrısı mevcut S358 lease'i altında exact bir kez yürür ve nested shared-gate membership üretmez.
- Registry ve deadline lock'ları optional scheduler wake'den önce explicit bırakılır. Matching waiter yalnız exact BlockedOnNotification task olarak InvalidCapability register sonucu ile Ready queue'ya taşınır. Wake tamamlanmadan writer bırakılmaz; matching waiter yoksa owned false sonucu aynı cleanup sırasıyla döner.
- Host-testable execute_s358_guarded_notification_grant_revoke_commit gerçek CPU0 sabitini şart koşar, access reddinde callback'i çalıştırmaz, callback error sonrasında exclusive membership'i exact bırakır ve success receipt'te token/output döndürür. Live reader writer'ı; live writer ikinci writer ile yeni reader'ı reddeder; release sonrasında gate yeniden alınabilir.
- S357→S358 token monotonluğu ve iki ayrı exclusive transaction doğrulanır. Parked-CALL writer lease'i notification revoke transaction'ına taşınmaz. S358 preflight S357'nin 44 guarded reader / 30 guarded writer / 39 open snapshot'ını exact doğrular; yalnız doğru zincir 31/69 guarded ve 38 open üretir.
- Pending S245 request yalnız non-consuming pending_view ile incelenir; request take edilmez, request id değişmez, S244 admission yayınlanmaz ve provider authority üretilmez. CPU1 service S357 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır; service coverage/preflight observation'dır, S247 writer edinmez.
- Static source inventory Capability::revoke içindeki bir forwarding path ile main.rs içindeki altı direct QEMU notification-lifecycle/race fixture çağrısını ayrı ayrı sayar: toplam yedi path. Bu çağrı envanteri supported RPi5 runtime telemetry veya invocation kanıtı değildir; S358-specific runtime observation=0 olarak kalır.
- Focused 47-test sözleşmesi yalnız mutlu yolu saymaz: 31/69 envanter ve 38-open aritmetiği, idle/pending/wrong-CPU preflight, S245 non-consumption, CPU0 success, non-CPU0 callback suppression, live-reader/live-writer contention, writer-altında reader reddi, callback-error exact release, S357→S358 token monotonluğu ve transaction ayrılığı ayrı testlerdir. Production wrapper'ın exact shared static gate'i, gerçek CPU identity'si, AArch64-none+board-rpi5 cfg kapanışı ve provider/admission sembol yokluğu ayrıca kaynak-kilitlidir.
- Production source sözleşmesi de tek bir contains kontrolü değildir: shape validation'ın IRQ ve bütün lock'lardan önce oluşu; IRQ→IPC transaction→deadline→registry sırası; unique object count/index'in writer öncesi owned olması; exact bir S358 acquire ve exact bir ortak release; writer'ın tek mutable scheduler aliasından önce gelmesi; grant revalidation, graph preflight, generation, capacity, cancel, CNode revoke ve wake sırası ayrı assertions ile doğrulanır. Her post-writer error'ın shared cleanup tail'ine gitmesi ve owned bool sonucun yalnız waiter revoke bilgisini taşıması ayrıca kapanır.
- Waiter graph kabulü fail-closed'dur: object.waiter yoksa aynı object için deadline veya BlockedOnNotification residue bulunamaz; waiter varsa task id, notification id, generation, mask, deadline key ve CNode'daki exact live grant birbirini karşılamalıdır. Generation mismatch capacity reserve'den; reserve bütün cancel/revoke etkilerinden önce gelir. Böylece TableFull veya stale graph reddi CNode authority'sini, deadline kaydını, object waiter'ını ve scheduler state'ini yarım mutate etmez.
- Guard yaşam süresi ters bırakma sırasıyla kaynakta ölçülür: NOTIFICATION_REGISTRY ile IPC_CALL_DEADLINES optional wake'den önce; S358 exclusive lease wake'den sonra; IPC_TRANSACTION_LOCK writer'dan sonra; IrqGuard transaction'dan sonra bırakılır ve ancak bundan sonra owned commit_result döner. Bu sıra callback modelinden çıkarım değildir; capability.rs sınırındaki kaynak index'leriyle exact karşılaştırılır. Aynı focused dosya historical S281 model-only audit'in distinct kalmasını ve S359 destroy_notification_object sembolünün henüz S358 acquire kullanmamasını da doğrular.
- İlk seçili regresyonda S315 tarihsel source sözleşmesi semantik olarak eşdeğer == Some(grant) biçimini kabul etmedi ve exact `capability_for_task(grant.owner, grant.id) != Some(grant)` stale-authority ifadesini istedi. İfade korunurken S358 owned cleanup tasarımı değiştirilmedi; ürün, coverage veya exclusion assertion'ı zayıflatılmadı.
- Final seçili regresyon 9 grup / 181/181 PASS'tir: S358 47/47, S357 46/46, S281 15/15, S293 15/15, S314 15/15, S315 15/15, notification deadline 10/10, notification lifecycle 10/10 ve notification race 8/8.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111450 B / 16f579f9cafe19d6b7bb334c12e910d98e9a71dbc312dcafc27f2cfcacc834ca / 293 warning header; board-rpi4 150191 B / 0b3cfbc420782f61b3cb6b1de33d4911ee5c95dd1e50322368741ca6a8aeccfb / 391; board-rpi5 576432 B / 915902a04b6cc54301e72b8b7eab37517cf94dde0a167c5aa8c2e2bdba46b48e / 1300 ve board-rpi5+smp 576374 B / e6e5d121c5529584382c833eea293fa09c6dcf36767308b9568769c034c375cf / 1300. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri ayrıca board-qemu 12611784 B / 677f40e62d258e5e308717aaf8ed3ec9e99938a0f660525799356c8dc2c70afa; board-rpi4 7724008 B / 52a9b653a55d479b5f32cd4beb8f57cec3b9ae7a564ac275c6514d1938cee0d4; board-rpi5 13416392 B / 2a3f5c17139a60ccf82f518a5ec3b357616822f53d0f17bbb34305b20f1fd166 ve board-rpi5+smp 13422504 B / 1fbe40014e45136edbea3a2b573fded10dd45a9cf78961b78a940675b2d0f5e9 olarak ölçüldü.
- S238–S358 dependency matrisi S357'nin exact 121 hedeflik listesine yalnız S358 eklenerek iki bağımsız seri koşuda 122 grup / 2285/2285 PASS verdi. Ham özetler 28493 B ve 0622205ab2e4f14938852c7a09843276cae7d375bb21cad8bdeba0f34998dd12 / 3cfe81eb2922493913df309aefdcde12e8c154c2db847f6585f631b5d84b5627; timing alanları nedeniyle 63 diff satırı vardır. 28737 B normalize özetler 7238dba4b43b41abb85865411c95be664afa3e75ff119e2b6e43db9f016d3890 ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 320 sonuç grubu / 4131 PASS / 0 fail / 7 filtered verdi; 69669 B log SHA-256 73fe1286dea2ec318a6c7d2fcb8684894f6b652cb31178285c82d47b998202b9'dur.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 273 sonuç grubunda 3876 PASS / 1 fail, 64891 B log SHA-256 c6f4588713d8f87066565e21bd9400c7501f3c54ffb528fe0af2f4287ce2025d'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / 6ae158a52077395ebd08960d07a86be51990763c5bfb9f297dbb998d2dc96776 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. Ortak board-qemu regresyonu S358 RPi5 production writer invocation kanıtı değildir.
- İlk scoped rustfmt check 16614 B / a02a4e3c0d6023895578f945fdfb7cd8d4541ea0eb73be21d52fa492d00ac0c5 ile yalnız yeni modül/test farklarını gösterdi. Bu iki dosya formatlandı; final scoped check boş çıktılı PASS'tir. Global cargo fmt 75579 B / 86a058f997ce5923168211f90e2661b402aea7f999b19d2e79998ff822e3a1b6 ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- S358 web/publication kabulünün ilk içerik aşaması 575/575 website test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi. Export 195 dosyadır; Timeline ile yol-haritasi S358 dahil 197 ayrı data-gate-policy kartı taşır. S358 promotion policy yayın kanıtı eklenmeden önce 11776 karakter / 12267 UTF-8 byte ölçüldü; bu, S357'nin 11008 karakterlik yayın-öncesi yoğunluk tabanının üstündedir ve S358 kısa özet olarak yayımlanmaz.
- İlk Cloudflare Pages production/main içerik yayını a2723e97-9a28-4275-a3c8-ffd05f388dcc kimliğiyle 111 upload + 84 existing = 195 dosya olarak tamamlandı. Cache-busted custom-domain doğrulamasında Operations HTTP 200 / 11418969 B / 5757351675aa07075b454c946760c6fc3181072a302bbd60b64a11092dc1ed05, Timeline HTTP 200 / 3497145 B / 167e9cc2a72040e6c0c59a2d620efc3a2ed96ff3727c5f081684accf01d28706 ve yol-haritasi HTTP 200 / 3496893 B / a2781e0be7ec0e2c789cf9b83a179bdae47e1c401e50d9aafe5393f7e439aa7a ile ilgili yerel out dosyasına byte-exact PASS verdi. Immutable a2723e97 hostname probe'u connection reset nedeniyle curl exit 35 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S358 publication amendment'ı terminal özetinin hangi kodu doğruladığını görünür kılmak için ortak navigasyona İşlemler ile Misyon arasında Kod menüsünü ve /code/ rotasını ekledi. Deterministik registry S328–S358 arasındaki 31 kapının her biri için üç gerçek Rust katmanı taşır: production acquire/mutable sınır kesiti, S247 exclusive guard wrapper kesiti ve acquire/source-order sözleşmesini doğrulayan focused #[test] fonksiyonu. Toplam 93 kesit path, symbol, exact satır aralığı, snippet SHA-256 ve tam dosya SHA-256 ile render edilir. operations.ts güncel sırası ile registry aralığı ayrışırsa, bir kesit kaynak satırlarıyla birebir değilse veya generated JSON stale kalırsa test/build/deploy fail-closed durur.
- Kod yüzeyinin ilk focused kabulü 6/7 PASS ve 1 RED verdi: S358 production penceresi guard/mutable aliası gösteriyor fakat validate_notification_grant_shape satırı pencerenin iki satır dışında kalıyordu. Assertion kaldırılmadı; production kesiti preflight→guard→mutation→release akışını gösterecek biçimde genişletildi. Final code-registry 7/7, bütün website 582/582, lint, boş çıktılı TypeScript ve 24/24 static route PASS verdi. Registry 31 kapı / 93 gerçek kesit / SHA-256 e5a29b69971ca6835fe7640baef9599e4c917620eb3093c18b0735e459b65253; export 200 dosyadır ve /code/ HTML 31 ayrı data-code-gate kartı taşır.
- İlk /code/ Cloudflare Pages production/main yayını f3e1ad72-0c82-45bd-a708-4f709cb0667c kimliğiyle 117 upload + 83 existing = 200 dosya olarak tamamlandı. Cache-busted custom-domain karşılaştırması /code/ için HTTP 200 / 941420 B / 55d7bf88982723e66a94e51680a53836cc3033ccd9b9e064b35677fc55c217dc; /operations/ 11429896 B / 576173a3b5b0abb3e4cb855a9817d55b4141e1c3414394e12aa1b7196c781c34; /timeline/ 3506201 B / cff9ea56642980eb55d853037c3d949c7fcbcaa54c9a7dc1cf12c82994fdef09 ve /yol-haritasi/ 3505949 B / 4ea3bf8250fa62bb53882484a398af67b5ef6d0cf887070f2e88511e47785243 ile ilgili yerel out dosyasına byte-exact PASS verdi. Canlı /code/ içinde 31 gate kartı ve ortak Kod navigasyon marker'ı exact sayıldı.
- S358 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S358=NO.
- S358 bazlı bağlayıcı olmayan planlama görünümü R1 S358–S388, R2 S413–S463, R3 S542+, kaba S518–S568 ve risk paylı merkez ≈S543'tür. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- 38 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Yedi static source path wiring envanteridir; S358-specific supported-profile invocation/observation kanıtı yoktur.
- destroy_notification_object writer sınırı sıradaki ayrı S359 kapısıdır.
- Global rustfmt ve unfiltered frozen-S96 workspace kontrolleri RED kalır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S358 otuz birinci production writer'ın dar kaynak entegrasyonudur. Yalnız exact notification grant revoke graph/CNode/optional wake transaction'ı guarded'dır; S359 notification-object destroy ayrı kalır ve supported-profile runtime invocation uydurulmaz. S328–S358 code registry'si test edilen kodu görünür kılan publication kanıtıdır; yeni scheduler runtime veya fiziksel kabul üretmez.
S358 focused notification-grant revoke writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s358_notification_grant_revoke_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S358 focused 33 passed; 14 failed; production boundary/service not yet wired final test result: ok; S358 focused 1 group / 47 passed; 0 failed shared S247 gate: 44 guarded readers + 31/69 guarded writers; 38 writers open shape/object preflight < S358 writer < grant/graph/capacity revalidation < waiter/deadline/CNode/wake commit < nested locks/writer/transaction/IRQ release static source paths=7; supported-profile runtime observations=0; provider authority=0S358 selected notification revoke/lifecycle regressionTAM ÇIKTIexit 0Komut$ run S358, S357, S281, S293, S314, S315 and three notification runtime groups seriallyYanıtinitial historical source assertion: S315 14/15 RED; exact stale-authority spelling drift preserved exact != Some(grant) source contract without changing S358 owned cleanup final result: 9 groups / 181 passed / 0 failedS358 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S358 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately dependency 122 groups / 2285/2285 twice; normalized 28737-byte summaries are SHA-256 identical filtered workspace 320 groups / 4131 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + IPC 20/20 + SEC5 PASS; not an S358 runtime observationS358 Operations/Timeline/phone production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 575/575 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 23/23 export files=195; Timeline/yol-haritasi gate cards=197; pre-publication S358 policy=11776 chars / 12267 bytes deployment a2723e97-9a28-4275-a3c8-ffd05f388dcc; 111 upload + 84 existing custom-domain routes HTTP 200 and byte-exact=true; immutable hostname curl exit 35 / HTTP 000S328–S358 source-bound Code registry production publicationTAM ÇIKTIexit 0Komut$ npm run code:generate && node --test src/lib/code-gates-content.test.mjs$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /code/, /operations/, /timeline/ and /yol-haritasi/Yanıtinitial code evidence result: 6/7 PASS; S358 preflight line outside the first production excerpt window final code evidence 7/7 PASS; full website 582/582 PASS; lint PASS; TypeScript empty; static routes 24/24 registry S328-S358: 31 gates / 93 exact source excerpts / sha256=e5a29b69971ca6835fe7640baef9599e4c917620eb3093c18b0735e459b65253 export files=200; /code/ HTML=941420 bytes; live data-code-gate cards=31; shared Kod nav marker=1 deployment f3e1ad72-0c82-45bd-a708-4f709cb0667c; 117 upload + 83 existing four custom-domain routes HTTP 200 and byte-exact=true - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S357 · QEMU parked-IPC CALL production writer guard integration
S357, install_qemu_parked_ipc_call içindeki exact scheduler/rendezvous transaction'ını S356 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. IRQ ve IPC transaction kurulduktan sonra tarihsel S272 immutable reader caller Ready membership ile target/reply capability authority'sini owned bool'lara çıkarır ve lease'ini bırakır; invalid caller writer almadan döner. Eligible yolda CPU0-only S357 writer herhangi bir mutable scheduler aliasından önce alınır. Caller readiness ve capability authority lease altında yeniden doğrulanır; endpoint CALL publication, park finish, Ready-queue withdrawal, exact BlockedOnIpc geçişi ve blocked-queue publication aynı writer sınırında tamamlanır. Blocked ve endpoint lock'ları writer'dan önce, writer da IPC transaction/IRQ ve receipt dönüşünden önce explicit bırakılır. Guarded writer 30/69, açık writer 39, provider authority 0 ve whole-scheduler exclusion false'dur. Bir QEMU source callsite vardır; board-qemu outer helper ile board-rpi5 production acquire cfg kesişimi supported-profile runtime invocation üretmez ve runtime observations=0'dır. Notification-grant revoke writer sınırı S358 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S357 parked-IPC CALL writer-integration kapısının ilk koşusu 29/46 PASS ve 17 RED verdi. RED'ler gerçek production wiring eksikleriydi: S357 acquire/revalidation/release yoktu, mutable scheduler aliası exclusive membership'ten önceydi, endpoint/blocked lock kapsamı ile CALL/park/Ready→Blocked transaction'ı shared gate'e üye değildi ve CPU1 coverage service'i bağlı değildi. Entegrasyon bu eksikleri kapattı; taze focused koşu 46/46 PASS verdi.
- Bir source assertion tarihsel fixture fonksiyon adını run_qemu_runtime_oom_smoke sanıyordu; gerçek sınır run_qemu_live_ipc_runtime_oom_smoke ve downstream arm call arm_current_runtime_oom_teardown olarak hizalandı. Diğer assertion satır kırılmış `.try_reserve(1)` ifadesini bitişik `blocked.try_reserve(1)` sanıyordu; semantik reserve-before-CALL sırası korunarak gerçek kaynak şekline taşındı. Ürün, coverage, authority veya exclusion assertion'ı zayıflatılmadı.
- İlk birlikte regresyonda tarihsel S356 testi S357 acquire'ın henüz bulunmamasını beklediği için 44/45 RED verdi. Assertion daha güçlü güncel sözleşmeye taşındı: S356 kapanış snapshot'ı 29/69 guarded ve 40 open olarak korunur; S357 parked-CALL boundary'sinde ayrı acquire→revalidate→CALL/park→Ready withdrawal→Blocked publication→release transaction'ıdır. Final S356+S357 koşusu 91/91 PASS'tir.
- S270/S272 tarihsel reader testi reader dilimindeki exact iki capability_for_task okumasını korurken writer-altı revalidation ile bütün fonksiyondaki toplam dört okumayı ayrıca sayacak biçimde güçlendirildi. Reader drop < S357 acquire < mutable alias < revalidation < endpoint registry sırası exact doğrulanır.
- Seçili regresyon 8 grup / 135/135 PASS'tir: S357 46/46, S356 45/45, S270/S272 parked-call reader 12/12, S276 writer-authority audit 15/15, runtime live-IPC teardown 5/5, runtime EL0 IPC teardown 5/5, task lifecycle source 5/5 ve task publication source 2/2.
- Production kaynak sırası nonzero identity preflight → s357_irq_guard → s357_transaction → S272 production reader → owned Ready/authority bool'ları → reader drop → invalid early error veya CPU0-only S357 writer → exact tek mutable SCHEDULER aliası → lease-altı caller/capability revalidation → endpoint registry → linked reply validation → blocked capacity reserve → CALL publish → finish_call_park → ready_queue mem::take/owned withdrawal/restore → BlockedOnIpc state → blocked push → owned receipt → nested lock drops → writer drop → transaction drop → IRQ drop → Ok(receipt) olarak kaynak-kilitlidir.
- S272 reader ile S357 writer aynı S247 state word'ünü paylaşır fakat aynı anda canlı değildir. Reader iki owned doğrulama sonucu çıkarıp bırakılmadan exclusive lease alınmaz; invalid Ready membership, target generation/owner/parent/SEND authority veya reply owner/root/Endpoint niteliği writer acquisition'dan önce kapanır. Reader→writer upgrade ve nested membership yoktur.
- Writer alındıktan sonra exact Ready membership ile target/reply capability sözleşmesi yeniden doğrulanır. Preflight/commit aralığında caller veya authority değişmişse stale kabul edilmez; S357 writer explicit bırakılır ve endpoint/rendezvous/scheduler mutation başlamadan error döner.
- Endpoint registry ve scheduler-owned ipc_blocked_tasks lock'ları yalnız writer altında alınır. Normal target endpoint, waiting receiver absence ve exact caller-owned linked reply object doğrulanır. Blocked queue kapasitesi rendezvous CALL publication'dan önce reserve edilir; allocation failure RAII ile bütün üyelikleri fail-closed bırakır.
- Rendezvous call exact caller/reply/message tuple'ını yayınlar ve yalnız CallOutcome::Queued kabul edilir. finish_call_park aynı caller/reply tuple'ında yalnız FinishOutcome::Park kabul eder. Bu iki IPC state değişimi scheduler Ready→Blocked mutation'ından önce ve aynı IRQ/IPC transaction altında tamamlanır.
- Ready queue exact bir kez core::mem::take ile owned vector'e taşınır. Exact caller position ile swap_remove edilir; caller dışındaki bütün PriorityTask öğeleri BinaryHeap::from ile geri yüklenir. Caller state yalnız BlockedOnIpc { endpoint_id: reply_cap_id, is_call: true } yapılır ve exact bir kez blocked queue'ya push edilir.
- Success receipt yalnız caller_task, target endpoint ve reply capability id'sini owned olarak taşır. Blocked guard, endpoint guard, S357 writer, IPC transaction ve IRQ guard bu sırada explicit bırakılır; receipt ancak transaction tamamlandıktan sonra döner. Fallible writer yolları RAII ile aynı ters sırayı korur ve gate sızıntısı üretmez.
- Host-testable execute_s357_guarded_parked_call_commit gerçek CPU0 sabitini şart koşar, access reddinde callback'i çalıştırmaz, callback error sonrasında exclusive membership'i exact bırakır ve success receipt'te token/output döndürür. Live reader writer'ı; live writer ikinci writer ile yeni reader'ı reddeder; release sonrasında gate yeniden alınabilir.
- Bütün non-CPU0 kimlikleri callback ve mutable alias öncesi fail-closed InvalidCpu alır. S356→S357 token monotonluğu aynı shared state word üzerinde doğrulanır; önceki x0 commit lease'i parked-CALL transaction'ına taşınmaz ve iki ayrı exclusive transaction olarak kalır.
- S357 preflight önce S356'nın 44 guarded reader / 29 guarded writer / 40 open envanterini exact doğrular; drift fail-closed InventoryDrift olur. Yalnız doğru zincir 30/69 guarded writer ve 39 open sonucu üretir. Pending S245 request yalnız non-consuming pending_view ile incelenir; request take edilmez, request id değişmez, S244 admission yayınlanmaz ve provider authority üretilmez.
- CPU1 service source order'da S356 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Bu service yalnız non-consuming coverage/preflight observation'ıdır; S247 writer edinmez, S245 request tüketmez ve provider/admission authority üretmez.
- Outer install_qemu_parked_ipc_call board-qemu cfg'sinde, production S357 acquire ise AArch64 none + board-rpi5 cfg'sindedir. Bu cfg kesişimi supported profile'da production invocation oluşturmaz. Bir main.rs source callsite wiring kanıtıdır; runtime telemetry, RPi5 cihaz gözlemi veya product acceptance değildir ve runtime observations=0 olarak kalır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 112039 B / 2f08f2edb13b5adee87e0b81c9997779a237fac329c3292a357ee69902977486 / 293 warning header; board-rpi4 150943 B / 556480f6b01a8e27a9abdf836af0cb3c5acd2a77cc0cf2f843982e1c73e54a99 / 391; board-rpi5 574604 B / 23fa916ce8aced06d184f2290b2f14ae9b6c406abaab03b849692cb9a2fa06f0 / 1294 ve board-rpi5+smp 574442 B / 4d7e36bbdd569def02059b799e9070dfe25624af797945719a2ef44f9362856c / 1294. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri ayrıca board-qemu 17319824 B / 0558988f26a18a52bd1547aec07ef483ad8e8c5655746a6a2ac79f8c2803cfea; board-rpi4 12324472 B / f4b6fd35876e269cf0182b25aba787c40773694a376a8a8643d710b4c9c45c2e; board-rpi5 17880536 B / 91ed9426afc779834765e8858c97308d1ade3730f6680c01f16a8b29556fdee7 ve board-rpi5+smp 17881872 B / 4b6e7b1b81e05230e6048f03a171c83277f56897764d94f99b2841b9aa5fb8e8 olarak ölçüldü.
- S238–S357 dependency matrisi S356'nın exact 120 hedeflik listesine yalnız S357 eklenerek iki bağımsız seri koşuda 121 grup / 2238/2238 PASS verdi. Ham özetler 28377 B ve cb69446ffadc8d192e9bf9eab2ceaaaddfcc9bc17004156ac870006ebf691892 / cbb4b725b831b725ef21d381d9c37eab6e425ef4bef231fb6c97163dcf835934; timing alanları nedeniyle 55 diff satırı vardır. 28619 B normalize özetler 55862f969ea3003b961d8e4484ce754352289835a47da3e358b4ba18437827ea ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 319 sonuç grubu / 4083 PASS / 0 fail / 7 filtered verdi; 69506 B log SHA-256 935dce8586e3d825f49b8ee11962c5b785608231bf1dd0fa634bd7303b137dd2'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 272 sonuç grubunda 3828 PASS / 1 fail, 64728 B log SHA-256 6faa10608bac12d6fb249204ccbd01ade1b27cb7296614b2408fc26802bbeaff'tir ve global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / 74dd2e63757b338241625a46a47d5c46ed461eb7af363b2b03933c1bbb715701 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. RPi5-only S357 writer bu board-qemu koşusunda runtime-observed değildir.
- İlk scoped rustfmt check 8808 B / 721e5c9595006facf2a8a51cdd3bca05759d548f374468fe596090b63b2614c0 ile yalnız yeni modül/test farklarını gösterdi. Yalnız bu iki yeni dosya formatlandı; final scoped check boş çıktılı PASS'tir. Global cargo fmt 67506 B / 98676e83e262afeb0e5bb50994443c700d692e598f61bad3344f96c1696deccd ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- S357 web/publication kabulü çekirdek transaction'ından ayrı yürütüldü. Website 572/572 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi. Export 195 dosyadır; Timeline ve yol-haritasi S357 dahil 196 ayrı data-gate-policy kartı taşır. S357 promotion policy yayın kanıtı eklenmeden önce 11008 karakter / 11485 UTF-8 byte ölçüldü ve S356'nın 10350 karakterlik yoğunluk tabanının üstünde kaldı.
- İlk Cloudflare Pages production/main içerik yayını 8eb7cb9c-105b-481c-ab3f-1092879480ef kimliğiyle 111 upload + 84 existing = 195 dosya olarak tamamlandı. Cache-busted custom-domain doğrulamasında Operations HTTP 200 / 11335216 B / c083661ffe98948c92c559adbd675cf10acba5a90352dcd3c326d1e847ddd73d, Timeline HTTP 200 / 3417523 B / e6195698a843a509740cc8828df4f7147c9be213c4ef034debb9d4bfa326d904 ve yol-haritasi HTTP 200 / 3417271 B / 3f945aed5fd175ed5a320df9ea09fd0e37fec35bc17b54713c673abc906c647d ile ilgili yerel out dosyasına byte-exact PASS verdi. Immutable 8eb7cb9c hostname probe'u connection reset nedeniyle curl exit 35 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S357 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S357=NO.
- S357 bazlı bağlayıcı olmayan planlama görünümü R1 S357–S387, R2 S412–S462, R3 S541+, kaba S517–S567 ve risk paylı merkez ≈S542'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- 39 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Bir QEMU source callsite wiring kanıtıdır; cfg kesişimi nedeniyle RPi5-only S357 wrapper için supported-profile invocation/observation yoktur.
- revoke_notification_grant writer sınırı sıradaki ayrı S358 kapısıdır.
- Global rustfmt ve unfiltered frozen-S96 workspace kontrolleri RED kalır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S357 otuzuncu production writer'ın dar kaynak entegrasyonudur. Yalnız exact parked-CALL publish/park ve Ready→Blocked scheduler transaction'ı guarded'dır; S358 notification-grant revoke ayrı kalır ve supported-profile runtime invocation uydurulmaz.
S357 focused QEMU parked-CALL writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s357_qemu_parked_ipc_call_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S357 focused 29 passed; 17 failed; production boundary/service not yet wired final test result: ok; S357 focused 1 group / 46 passed; 0 failed shared S247 gate: 44 guarded readers + 30/69 guarded writers; 39 writers open S357 IRQ/IPC transaction < S272 reader/drop < S357 writer/revalidation < CALL/park < Ready withdrawal/Blocked publication < nested locks/writer/transaction/IRQ release production source callsites=1; supported-profile runtime observations=0; provider authority=0S357 selected parked-CALL/Ready→Blocked regressionTAM ÇIKTIexit 0Komut$ run S357, S356, S270/S272, S276, runtime live-IPC teardown, runtime EL0 IPC teardown, task_lifecycle_source and task_publication_source seriallyYanıtinitial historical assertion: S356 44/45 RED; obsolete S357-absent expectation strengthened contracts: historical S356 snapshot + distinct S357 writer transaction + reader-slice versus writer-revalidation counts final result: 8 groups / 135 passed / 0 failedS357 four-profile, dependency, workspace and QEMU acceptanceTAM ÇIKTIexit 0Komut$ run four fresh AArch64 profile builds$ run S238-S357 dependency list twice and normalize timing fields$ run filtered and unfiltered serial workspace audits$ make verify-qemuYanıtfour profiles 4/4 exit 0; log and ELF byte/hash measurements recorded separately dependency 121 groups / 2238/2238 twice; normalized 28619-byte summaries are SHA-256 identical filtered workspace 319 groups / 4083 PASS / 7 filtered; unfiltered frozen-S96 remains RED QEMU W^X 31/31 + S130-S154 + IPC 20/20 + SEC5 PASS; not an S357 runtime observationS357 Operations/Timeline/phone production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 572/572 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 23/23 export files=195; Timeline/yol-haritasi gate cards=196; pre-publication S357 policy=11008 chars / 11485 bytes deployment 8eb7cb9c-105b-481c-ab3f-1092879480ef; 111 upload + 84 existing custom-domain routes HTTP 200 and byte-exact=true; immutable hostname curl exit 35 / HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S356 · QEMU ready-user initial-argument production writer guard integration
S356, qemu_set_ready_user_initial_arg içindeki exact ready-queue round-trip ve saved_user_gprs[0] mutation'ını S355 ile 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. S356 IrqGuard kurulduktan sonra S273 immutable eligibility preflight'i task id, user niteliği, expected entry ve initial x0 koşullarını doğrular, owned sonuç üretir ve reader lease'ini bırakır. Ineligible yol writer almadan false döner. Eligible yolda CPU0-only exclusive S356 writer herhangi bir mutable scheduler aliasından önce alınır; ready queue exact bir kez owned vector'e taşınır, koşullar lease altında yeniden doğrulanır, yalnız exact target task'ın x0 register'ına arg0 yazılır ve bütün task'lar priority metadata korunarak kuyruğa geri yüklenir. Writer ve ardından IRQ guard explicit bırakılır. Guarded writer 29/69, açık writer 40, provider authority 0 ve whole-scheduler exclusion false'dur. Bir QEMU source callsite vardır; cfg kesişimi supported-profile runtime invocation üretmez ve runtime observations=0'dır. Parked IPC-call install writer sınırı S357 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S356 ready-user initial-arg writer-integration kapısının ilk koşusu 30/45 oldu. On beş RED gerçek production boundary/service'in henüz kaynakta bağlı olmamasını gösterdi: S356 acquire yoktu, S273 reader sonrası exclusive writer sırası kurulmamıştı, mutable scheduler aliası ile ready-queue round-trip guard kapsamına alınmamıştı, exact x0 commit/release ve CPU1 coverage service'i yoktu. Kaynak entegrasyonu bu gerçek RED'leri kapattı; taze koşu 45/45 PASS verdi.
- Bir kaynak metni assertion'ı `task.id =` alt dizisini `task.id ==` karşılaştırmasında da eşleştiriyordu. Assertion yalnız exact assignment biçimlerini yasaklayacak şekilde semantik sözleşmeye hizalandı; ürün kodu, coverage, mutation veya exclusion assertion'ı zayıflatılmadı.
- İlk birlikte regresyonda tarihsel S355 testi S356 boundary'sinin henüz bulunmamasını beklediği için 46/47 oldu. Tarihsel assertion daha güçlü güncel sözleşmeye taşındı: S355 kapanış snapshot'ı 28/69 guarded ve 41 open olarak korunur; S356 distinct transaction'da kendi acquire→alias→queue round-trip→x0 commit→release sırasını kurar. Final S355+S356 koşusu 92/92 PASS'tir.
- Seçili regresyon 8 grup / 144/144 PASS'tir: S356 45/45, S355 47/47, S273 reader 12/12, S274 preflight 13/13, S275 writer-authority audit 15/15, runtime OOM EL0 IPC teardown 5/5, task lifecycle source 5/5 ve task publication source 2/2.
- Production kaynak sırası S356 IrqGuard → S273 production reader eligibility preflight → owned eligibility sonucu → reader drop → ineligible early false veya CPU0-only S356 writer → exact tek mutable SCHEDULER aliası → exact tek ready_queue mem::take → owned task scan → id/is_user/entry/x0 revalidation → exact saved_user_gprs[0] = arg0 → bütün priority task'ların queue restore'u → writer drop → IRQ drop → patched bool dönüşü olarak kaynak-kilitlidir.
- S273 reader ile S356 writer aynı S247 state word'ünü paylaşır fakat aynı anda canlı değildir. Reader owned sonucu çıkarıp bırakılmadan exclusive lease alınmaz; reader→writer upgrade ve nested membership yoktur. Ineligible, missing, wrong-entry, non-user veya nonzero-x0 yolları writer acquisition'dan önce kapanır.
- Writer altında exact eligibility yeniden doğrulaması preflight/commit aralığında stale task acceptance'ını kapatır. Target bulunamazsa veya koşullar değişmişse mutation yapılmaz; owned queue yine bütün elemanlarıyla geri yüklenir. Exact target dışında task register'ı, task state'i, current_task, endpoint/CNode veya scheduler owner alanı değişmez.
- Ready queue exact bir kez `core::mem::take` ile local owned vector'e taşınır. PriorityTask metadata'sı korunur; her eleman bir kez restore edilir. Source contract exact bir S356 acquire, bir mutable scheduler aliası, bir queue take/restore turu, bir x0 assignment ve bir explicit writer drop sayar.
- Host-testable execute_s356_guarded_initial_arg_commit gerçek CPU0 sabitini şart koşar, access reddinde callback'i çalıştırmaz, callback error sonrasında membership'i exact bırakır ve success receipt'te exact token/output döndürür. Live reader writer'ı; live writer ikinci writer ile yeni reader'ı reddeder; release sonrasında gate yeniden alınabilir.
- Bütün non-CPU0 kimlikleri callback ve mutable alias öncesi fail-closed InvalidCpu alır. S355→S356 token monotonluğu aynı shared gate üzerinde doğrulanır; önceki kernel-task publication lease'i QEMU initial-argument commit'ine taşınmaz ve iki ayrı exclusive transaction olarak kalır.
- S356 preflight önce S355'in 44 guarded reader / 28 guarded writer / 41 open envanterini exact doğrular; drift fail-closed InventoryDrift olur. Yalnız doğru zincir 29/69 guarded writer ve 40 open sonucu üretir. Pending S245 request yalnız non-consuming pending_view ile incelenir; request take edilmez, request id değişmez, S244 admission yayınlanmaz ve provider authority üretilmez.
- CPU1 service source order'da S355 service'inden sonra ve tarihsel S242 consumer'dan önce bağlıdır. Bu service yalnız non-consuming coverage/preflight observation'ıdır; S247 writer edinmez, S245 request tüketmez ve provider/admission authority üretmez.
- Outer qemu_set_ready_user_initial_arg board-qemu cfg'sinde, production S356 acquire ise AArch64 none + board-rpi5 cfg'sindedir. Bu cfg kesişimi supported profile'da production invocation oluşturmaz. Bir helper source callsite wiring kanıtıdır; runtime telemetry, RPi5 cihaz gözlemi veya product acceptance değildir ve runtime observations=0 olarak kalır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları board-qemu 111450 B / b66694dc933e5586d12bfa7d1f77384deea35d0f2a5723844fc116bb316472a7 / 293 warning header; board-rpi4 150191 B / 8bb2400f9cef188369fb844b98c31f5a422c5d6e790720e19fe6bbbd86610d0a / 391; board-rpi5 571112 B / 7683b7601414d0f7f56f4137dc1d8a1ae71f1184dca607835c500e4019a62b1c / 1286 ve board-rpi5+smp 571054 B / 32baa23c4de3bd49f01cca7e27be88334ab80103d7034d7b38b58b21c8db64d5 / 1286. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri ayrıca board-qemu 12601680 B / 73434d0a289d0e40c3b03d74d2e104617509763c661595ba2210bfb7e655011c; board-rpi4 7723568 B / 9bc577a22cce314346645e9eccb09aa12d2f0539e7714c11916612bb02eb67df; board-rpi5 13314616 B / c63ff1c40050325c6ac5276729b3526a38e3ba18372115e5782f9ec3f1c156c7 ve board-rpi5+smp 13318768 B / 275a6c0c2cd3d27a772afde630c152165f4f47bf589fd7c824e99d521dfc62fe olarak ölçüldü.
- S238–S356 dependency matrisi S355'in exact 119 hedeflik listesine yalnız S356 eklenerek iki bağımsız seri koşuda 120 grup / 2192/2192 PASS verdi. Ham özetler 28024 B ve 5070b9723f0d8c5c972d014915eab926afc07e8f3e69907ad871af992bdb6f72 / ad8f90846faceb280444717ba6de95f322eb5a89c944e0fc2cbd2bd4501bf5ec6; timing alanları nedeniyle 61 diff satırı vardır. 28264 B normalize özetler 589d0d2c9511c1e3ae7c8b86a551f6e6f95c498d9444f64b95e4644d145230 ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 318 sonuç grubu / 4036 PASS / 0 fail / 7 filtered verdi; 69344 B log SHA-256 f76a398ded55454fa9b8db5d94f4f97c3d25ff15b6209859411546b243ae339f'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 271 sonuç grubunda 3781 PASS / 1 fail, 64566 B log SHA-256 c0f944b18b8efd6c146186569681ffaa357ee9d95e409c632bc16c81212c55f4'tür ve global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / 140c529c0d8eb7fd7e6fbf993fb0246382df537639077a6802449971062462e6 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. RPi5-only S356 writer bu board-qemu koşusunda runtime-observed değildir.
- İlk scoped rustfmt check 7567 B / 7ec1693a2586493b70cb913227796a9577383e7ee58a67ef8e5021d3844d713c ile yalnız yeni modül/test farklarını gösterdi. Yalnız bu iki yeni dosya formatlandı; final scoped check boş çıktılı PASS'tir. Global cargo fmt 63175 B / ab5f3deceb5758debf8402ea6f008e8e3ae91282eee5c36aee3fb6086af76b60 ile miras farklarda RED'dir; global format GREEN iddia edilmez.
- S356 web/publication kabulü ayrı transaction'da tamamlandı. Website 569/569 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi. Export 194 dosyadır; Timeline ve yol-haritasi S356 dahil 195 ayrı data-gate-policy kartı taşır. S356 promotion policy 10350 karakter / 10810 UTF-8 byte'tır ve S355 yoğunluğunun üstündedir.
- İlk Cloudflare Pages production/main içerik yayını 8a3bff2f-0c85-4e43-b52c-0537c2d0e527 kimliğiyle 110 upload + 84 existing = 194 dosya olarak tamamlandı. Cache-busted custom-domain doğrulamasında Operations HTTP 200 / 11261327 B / 8acacf4a3bb7c62a4eeb277e574cac0f415566123b94477fc59ad0d74b62710b, Timeline HTTP 200 / 3346361 B / 7f3af8fc38a1d04cb31ea3f68aa5f1ac4085f7b8690bcb1907689a9db48c95a3 ve yol-haritasi HTTP 200 / 3346109 B / 17e7cb10dd0c3aebd27661ac8bdd21dfb5bfdbdcbd85528077087a375581279d ile ilgili yerel out dosyasına byte-exact PASS verdi. Immutable 8a3bff2f hostname 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu sınırı gizlemez.
- S356 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S356=NO.
- S356 bazlı bağlayıcı olmayan planlama görünümü R1 S356–S386, R2 S411–S461, R3 S540+, kaba S516–S566 ve risk paylı merkez ≈S541'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- 40 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Bir QEMU source callsite wiring kanıtıdır; cfg kesişimi nedeniyle RPi5-only S356 wrapper için supported-profile invocation/observation yoktur.
- install_qemu_parked_ipc_call writer sınırı sıradaki ayrı S357 kapısıdır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S356 yirmi dokuzuncu production writer'ın dar kaynak entegrasyonudur. Yalnız eligible ready-user task'ın exact initial x0 mutation'ı guarded'dır; bütün queue geri yüklenir, S357 parked IPC install ayrı kalır ve supported-profile runtime invocation uydurulmaz.
S356 focused QEMU ready-user x0 writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s356_qemu_ready_user_initial_arg_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S356 focused 30 passed; 15 failed; production boundary/service not yet wired final test result: ok; S356 focused 1 group / 45 passed; 0 failed shared S247 gate: 44 guarded readers + 29/69 guarded writers; 40 writers open S356 IRQ < S273 eligibility reader/drop < S356 writer < one alias < queue take/revalidate/x0 commit/restore < writer/IRQ release production source callsites=1; supported-profile runtime observations=0; provider authority=0S356 selected ready-queue/x0 regressionTAM ÇIKTIexit 0Komut$ run S356, S355, S273, S274, S275, runtime_oom_el0_ipc_teardown, task_lifecycle_source and task_publication_source seriallyYanıtinitial historical assertion: S355 46/47 RED; obsolete S356-absent expectation strengthened contract: historical S355 snapshot + distinct S356 writer transaction final result: 8 groups / 144 passed / 0 failedS356 Operations/Timeline/phone production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 569/569 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 23/23 export files=194; Timeline/yol-haritasi gate cards=195; S356 policy=10350 chars initial deployment=8a3bff2f-0c85-4e43-b52c-0537c2d0e527; uploaded=110; existing=84 custom domain: three routes HTTP 200 and byte-exact=true immutable deployment hostname: curl exit 28 / HTTP 000 after 10 seconds - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S355 · Kernel-task spawn production writer guard integration
S355, spawn_kernel_task içindeki exact tek ready-queue publication mutation'ını S354 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. S355 IrqGuard, S255 min_vruntime owned scalar snapshot'ı, task-id reservation, canlı shared kernel-root snapshot'ı, kernel stack allocation, complete Ready kernel Task/context ve JoinHandle ownership writer alınmadan private builder içinde tamamlanır. Yalnız ardından gerçek CPU0 kimliğiyle exclusive S355 writer alınır, exact tek mutable SCHEDULER aliası kurulur ve ready_queue.push bir kez yapılır. Writer, ardından IRQ guard tarihsel spawn diagnostic'i ve handle dönüşünden önce explicit bırakılır. Eski unguarded Scheduler::spawn publication yolu kaldırılmıştır. Guarded writer 28/69, açık writer 41, provider authority 0 ve whole-scheduler exclusion false'dur. main.rs içindeki 18 direct callsite tek wrapper publication'ında birleşir; RPi5-only wrapper supported-profile runtime observation=0'dır. QEMU initial-argument mutation sınırı S356 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S355 kernel-task spawn writer-integration kapısının ilk koşusu 28/47 oldu. On dokuz RED gerçek production sınırının henüz kaynakta bağlı olmamasını gösterdi: S355 acquire/alias/push/release sırası yoktu, eski Scheduler::spawn publication yolu duruyordu ve private kernel-task hazırlığı ayrı değildi. Refactor sonrası callback-error re-acquire testi yalnız CPU rolü yanlış model API'sinden aynı CPU0 S355 helper'ına taşındı; ürün kodu, coverage veya exclusion assertion'ı zayıflatılmadı. Taze koşu 47/47 PASS verdi.
- İlk seçili regresyonda S354 tarihsel testi S355 publication'ının hâlâ açık olmasını istediği için 40/42 oldu. İki assertion tarihsel snapshot ile güncel distinct transaction'ı ayıracak biçimde güçlendirildi: S354 kapanışında 27/69 ve 42 open korunur; S355 eski Scheduler::spawn yolunu kaldırır ve wrapper içinde exact acquire→alias→push→release kurar. task_lifecycle_source ile task_spawn_asid_source da kaldırılan gövde yerine private builder ve S355 wrapper sınırını ayrı doğrular. Final seçili regresyon 9 grup / 197/197 PASS'tir: S355 47/47, S354 42/42, S353 40/40, S352 39/39, S255 11/11, ELF loader 7/7, task lifecycle 5/5, task publication 2/2 ve task spawn ASID 4/4.
- Production kaynak sırası S355 IrqGuard → S255 min_vruntime owned scalar ve saturating_sub(20) → scheduler referansı almayan build_unpublished_task(false, None, 0, initial_vruntime) → task-id/root/kernel-stack allocation → complete shared-root/ASID0 kernel Task ve TaskContext → JoinHandle → owned task_id diagnostic snapshot → CPU0-only S355 writer → exact tek mutable scheduler aliası → exact tek ready_queue.push → writer drop → IRQ drop → tarihsel diagnostic → handle olarak kaynak-kilitlidir.
- Scheduler::build_unpublished_task artık &self veya &mut self almayan associated builder'dır. Kernel yolunda permanent task-id reservation, canlı ROOT_PAGE_TABLE snapshot'ı, shared kernel root, ASID=0, owned kernel stack, no-user-stack alanları, Ready state, priority/time-slice, finished authority, empty CNode, address_space_quiesced=true ve TaskContext::new(kernel_entry, stack_top) private Task üzerinde tamamlanır; builder SCHEDULER referansı veya ready_queue publication içermez.
- Writer scope'unda fallible `?;` veya `)?` yolu, early Err, allocation, task/context construction, diagnostics, context switch, queue pop ya da ikinci publication yoktur. Exact bir S355 acquire, bir addr_of_mut!(SCHEDULER), bir ready_queue.push ve bir explicit writer drop vardır. Task id diagnostic için writer'dan önce owned scalar'a alınır ve diagnostic yalnız writer→IRQ release sırasından sonra çalışır.
- Aynı S247 state word üzerinde CPU0-only membership, bütün non-CPU0 kimliklerinin callback öncesi rejection'ı, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release/reacquire ve S354→S355 token monotonluğu doğrulandı. S354 ve S355 aynı lease'i paylaşmaz; iki distinct exclusive transaction'dır.
- S355 preflight önce S354'ün 44 guarded reader / 27 guarded writer / 42 open envanterini exact doğrular; yalnız sonra 28/69 guarded writer ve 41 open sonucu üretir. Inventory drift fail-closed reddedilir. Pending S245 request yalnız pending_view ile non-consuming incelenir; take edilmez, request id değişmez, S244 admission veya provider authority üretilmez.
- Eski public Scheduler::spawn publication gövdesi kaynakta kaldırıldı. main.rs içindeki exact 18 spawn_kernel_task direct callsite tek public wrapper'a ulaşır ve wrapper exact tek queue publication taşır. Production S355 wrapper exact AArch64 none + board-rpi5 cfg altındadır; source wiring supported-profile invocation, runtime telemetry veya fiziksel kabul değildir ve runtime observations=0'dır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları: board-qemu 111883 B / e426ce5bdcdc95060bc1f919281d978187627ea108a8ddf709d5b2622ec1ab50 / 293 warning header; board-rpi4 150780 B / 35127acd460a0fa09187d907656005f97e2032b3f813bfda7a59b79dcf8da502 / 391; board-rpi5 568638 B / 4ad092cd3db4a49d6adace990883c9a71e005acbe0030a8f22573a53b5ce1c67 / 1278; board-rpi5+smp 568476 B / e5f9c64d4581f75dbc75ce4790f0c5f61ba8884704613fbf927bdc3287fc2616 / 1278. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri ayrıca board-qemu 17312600 B / 79f5e9e4532983915252972ab12e5cfaa8b9791f3e9eeca5957ba46b0b7e0f09; board-rpi4 12324384 B / 8e12e733bdc7089494f84a99f33a6ee0b4e64da46fa2d901bbea63028f26edb7; board-rpi5 17768800 B / a51515e2d60e4b2566a1bb5dc81c1b4b07aba78df5fe2cea7c2e4d0008d500af ve board-rpi5+smp 17771560 B / 4c939cf1090152def0577f736d3cba795574d22f5cd786c7e0b77d1afa05dd9c olarak ölçüldü.
- S238–S355 dependency matrisi S354'ün exact 118 hedeflik listesine yalnız S355 eklenerek iki bağımsız seri koşuda 119 grup / 2147/2147 PASS verdi. Ham özetler 27904 B ve 54bd5218c3f89750a585164c1fc2347a1d45ea8eb395b50f33122a162165c8b0 / 1c5f5834b4ffbd69eb4a9d58a71d5a322eb5a89c944e0fc2cbd2bd4501bf5ec6; timing alanları nedeniyle 62 diff satırı vardır. 28023 B normalize özetler b7413c60edf8ecddc0897db583cd341f1c4e71fc340ae1e26bf3ecd4e02bc583 ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 317 sonuç grubu / 3990 PASS / 0 fail / 7 filtered verdi; 68842 B log SHA-256 3aca9a095bd27ee5cb7a8c1f79f33867124a5821a9f51077ad811f5a4e0a6b1c'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 270 sonuç grubunda 3735 PASS / 1 fail, 64064 B log SHA-256 38e1a01f82bf859f6aac0a2c869a2e2470439a1d660c5b6ad998c797f3c96f85'tir ve global workspace GREEN iddia edilmez.
- make verify-qemu 114881 B / 938356915097a62ea5067c1a1963d8c21889a6459826c60d8a1bec3ba78cd25e ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. RPi5-only S355 writer bu board-qemu koşusunda runtime-observed değildir.
- S355 scoped rustfmt --check boş çıktılı PASS'tir. Global cargo fmt 59837 B / b349b2d131288e4c6056f564e6b8b03defd369650a205c118ff24b72328d8a45 ile miras S345+ ve manifest farklarında RED'dir; global format GREEN iddia edilmez.
- S355 web/publication kabulü ayrı transaction'da tamamlandı. Website 566/566 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi. Export 194 dosyadır; Timeline ve yol-haritasi S355 dahil 194 ayrı data-gate-policy kartı taşır. S355 promotion policy 9558 karakterdir ve 1573 karakterlik S324 yoğunluk tabanının üstündedir.
- İlk Cloudflare Pages production/main içerik yayını 42ed8a43-067a-4666-a7a8-8e511df34033 kimliğiyle 110 upload + 84 existing = 194 dosya olarak tamamlandı. Cache-busted custom-domain doğrulamasında Operations HTTP 200 / 11187515 B / d5ea416a0de6e8809744d43e36f6620efc1b5e082c8ddffc87c677adb9c766ac, Timeline HTTP 200 / 3293818 B / 1f66f3b6f2c2dfd765c24b031d8bab71d1dd84636a494839dd320f12b2b30f47 ve yol-haritasi HTTP 200 / 3293566 B / 2ebd1af86a52cfdd2e9d1f425ec1a29f5f7dbd0508aa796abf36986d7688a11b ile ilgili yerel out dosyasına byte-exact PASS verdi. Immutable 42ed8a43 deployment hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S355 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S355=NO.
- S355 bazlı bağlayıcı olmayan planlama görünümü R1 S355–S385, R2 S410–S460, R3 S539+, kaba S515–S565 ve risk paylı merkez ≈S540'dır. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- 41 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- On sekiz direct source callsite wiring kanıtıdır; RPi5-only S355 wrapper için supported-profile invocation/observation kanıtı yoktur.
- qemu_set_ready_user_initial_arg writer sınırı sıradaki ayrı S356 kapısıdır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S355 yirmi sekizinci production writer'ın dar kaynak entegrasyonudur. Yalnız tamamen hazırlanmış ordinary kernel Task değerinin tek ready-queue publication sınırı guarded'dır; private fallible preparation writer dışında kalır ve S356 QEMU initial-argument mutation bu kapıda tamamlanmış sayılmaz.
S355 focused kernel-task spawn writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s355_kernel_task_spawn_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S355 focused 28 passed; 19 failed; production boundary not yet wired final test result: ok; S355 focused 1 group / 47 passed; 0 failed shared S247 gate: 44 guarded readers + 28/69 guarded writers; 41 writers open S355 IRQ < S255 snapshot < private Task/context/JoinHandle build < S355 writer < one alias < one ready_queue.push < writer/IRQ release production direct callsites=18; RPi5 runtime observations=0; provider authority=0S355 selected task-publication regressionTAM ÇIKTIexit 0Komut$ run S355, S354, S353, S352, S255, elf_loader_source, task_lifecycle_source, task_publication_source and task_spawn_asid_source seriallyYanıtinitial historical assertions: S354 40/42 RED; obsolete open-boundary expectations strengthened contracts: historical S354 snapshot + distinct S355 wrapper transaction; legacy Scheduler::spawn absent final result: 9 groups / 197 passed / 0 failedS355 Operations/Timeline/phone production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 566/566 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 23/23 export files=194; Timeline/yol-haritasi gate cards=194; S355 policy=9558 chars initial deployment=42ed8a43-067a-4666-a7a8-8e511df34033; uploaded=110; existing=84 custom domain: three routes HTTP 200 and byte-exact=true immutable deployment hostname: curl exit 28 / HTTP 000 after 10 seconds - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S354 · General-user-task spawn production writer guard integration
S354, spawn_user_task_with_arg içindeki exact tek ready-queue publication mutation'ını S353 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. S255 min_vruntime owned scalar snapshot'ı, user-entry ve stack-overflow doğrulaması, task-id/ASID/root/kernel+user stack allocation, user mapping, complete Task/EL0 frame/context ve JoinHandle sahipliği writer alınmadan private builder içinde tamamlanır. Yalnız ardından gerçek CPU0 kimliğiyle exclusive S354 writer alınır, exact tek mutable SCHEDULER aliası kurulur ve ready_queue.push bir kez yapılır. Writer, ardından IRQ guard tarihsel spawn diagnostic'i ve Ok dönüşünden önce explicit bırakılır. Guarded writer 27/69, açık writer 42, provider authority 0 ve whole-scheduler exclusion false'dur. Beş direct with-arg ve iki transitive no-arg source entry path vardır; RPi5-only wrapper supported-profile runtime observation=0'dır. Kernel-task spawn sınırı S355 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S354 general-user spawn writer-integration kapısının ilk koşusu 41/42 oldu. Tek RED ürün kodunda değildi: private builder'ın writer'dan önce yaptığı mevcut USER_NORMAL mapping diagnostic'ini kaynak-sözleşme testi gereksiz biçimde yasaklıyordu. Scheduler publication ve mutable-alias yasakları korunarak yalnız bu fazla diagnostic iddiası kaldırıldı; taze koşu 42/42 PASS verdi.
- İlk seçili regresyonda S353 tarihsel testi S354'ün hâlâ açık kalmasını istediği için 39/40, task_publication_source ise x0 initialization ve publication'ı artık aynı Scheduler::spawn gövdesinde aradığı için 1/2 oldu. İki assertion daha güçlü güncel sözleşmeye taşındı: x0 private builder sonucu öncesinde kurulmalı; builder dönüşü S354 acquire→alias→push sırasından önce olmalı; S353→S354 ayrı transaction ve exact tek acquire korunmalı. Ürün/coverage beklentisi gevşetilmedi. Final seçili regresyon 8 grup / 150/150 PASS'tir: S354 42/42, S353 40/40, S352 39/39, S255 11/11, ELF loader 7/7, task lifecycle 5/5, task publication 2/2 ve task spawn ASID 4/4.
- Production kaynak sırası user-entry ABI dönüşümü → S354 IrqGuard → S255 min_vruntime owned scalar → scheduler referansı almayan build_unpublished_task → entry/stack validation → task-id/ASID/root/stack allocation → USER_NORMAL mapping → complete Task/x0/EL0 frame/context → JoinHandle ownership → CPU0-only S354 writer → exact tek mutable scheduler aliası → exact tek ready_queue.push → writer drop → IRQ drop → tarihsel spawn diagnostic → Ok olarak kaynak-kilitlidir.
- Scheduler::build_unpublished_task artık initial_vruntime owned u64 değerini alan associated builder'dır. MissingUserEntry ve StackSizeOverflow, task-id exhaustion, ASID allocation, root/stack allocation, guard canary ve user mapping ile complete Task kurulumu bu private değerde tamamlanır; builder SCHEDULER referansı, ready_queue.push veya container publication içermez.
- General user Task için Ready state, x0=initial_user_arg0, kernel ve user stack ownership, guard pointer, unique root+ASID, owns_page_table_root=true, empty CNode, address_space_quiesced=false, first-entry TaskContext, user SP/ELR/SPSR ve JoinHandle finished/task_id ownership writer acquisition'dan önce kuruludur.
- Writer scope'unda fallible `?;` veya `)?` yolu, early Err, allocation, mapping, Task construction, diagnostics ya da context switch yoktur. Exact bir S354 acquire, bir addr_of_mut!(SCHEDULER), bir ready_queue.push ve bir explicit writer drop vardır. Tarihsel ordinary Scheduler::spawn publication'ı S355 için distinct later boundary olarak korunur ve S354 lease'i oraya taşınmaz.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 callback-öncesi rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S353→S354 token monotonluğu doğrulandı.
- S354 preflight önce S353'ün 44 guarded reader / 26 guarded writer / 43 open envanterini exact doğrular; yalnız sonra 27/69 guarded writer ve 42 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız non-consuming pending view ile incelenir; take edilmez, S244 admission veya provider authority üretilmez.
- Kaynak envanteri main.rs içinde dört direct spawn_user_task_with_arg callsite ve scheduler.rs içindeki spawn_user_task wrapper'ında bir direct callsite, ayrıca main.rs içinde wrapper'a ulaşan iki no-arg entry path gösterir: 5 direct + 2 transitive = 7 source path. Production S354 wrapper exact AArch64 none + board-rpi5 cfg altındadır; source wiring supported-profile invocation, runtime telemetry veya fiziksel kabul değildir ve runtime observations=0'dır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları: board-qemu 111451 B / fb1349fa8d9f49e1461a6dedfcbf9300748de3778a2dfb63fde93ab625b28aa2 / 293 warning header; board-rpi4 150192 B / ac8f4a69478cf9260e9cfa3e9522ae133563674e5201e98c96c6b9f0199c915b / 391; board-rpi5 565951 B / 5f8fca08f73eef105c00238eaafea9c0a66d765a5608608732ea6346ceb11718 / 1272; board-rpi5+smp 565893 B / f68993c811c7ac5a5b3b337bbbe98e98e5b96abb6ef9ac0c151ee8d59d28e7fe / 1272. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri ayrıca board-qemu 12594880 B / 578d9c8edf036963c5a104211dd604840cb0870f7548d387753675b104804944; board-rpi4 7723072 B / 01db43cf7c1d62396b25f8905702c683f89953edb6a3096540eff22850654e45; board-rpi5 13219384 B / 297ec93098601be25314de3b3baeec3bc03bcd621975d8263d09198c068c4099 ve board-rpi5+smp 13221248 B / 14d829666b7c57b69ef1b94f4ce9e4600f4587db3578eb443e6ea03d16dc5cdf olarak ölçüldü.
- S238–S354 dependency matrisi S353'ün exact 117 hedeflik listesine yalnız S354 eklenerek iki bağımsız seri koşuda 118 grup / 2100/2100 PASS verdi. Ham özetler 27674 B ve 54ec8386a278f0ff966f1fd77cf6c9b18c9c449657e3a9c2ea260cde3c200308 / 232cc37ba536d41b30a27befcf5caf7e8b1a38490514c683af5fc69ee0a3e3a5; süre alanları nedeniyle 61 diff satırı vardır. 27792 B normalize özetler 1c6cab503e5688a9897cdd9fe820340bd91ac39fada71bae95a3a94593319d35 ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 316 sonuç grubu / 3942 PASS / 0 fail / 7 filtered verdi; 69020 B log SHA-256 ad5f0bbfc07046cf481b40da168e5ba0cacf6716521e95455d184958c4eaa241'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 269 sonuç grubunda 3687 PASS / 1 fail, 64242 B log SHA-256 7f2de68d159d2802bd95e2af7b61d05953d05626f68d0e6f20236c40138a9a16'dır ve global workspace GREEN iddia edilmez.
- make verify-qemu 116355 B / 23aab7171f1c6b6a836affcf2111197b61b7644858dce4d4e4072d5877813346 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. RPi5-only S354 writer bu board-qemu koşusunda runtime-observed değildir.
- S354 modülü, focused test, scheduler refactorı ve güçlendirilen iki tarihsel test ayrı rustfmt --check altında PASS'tir. Global cargo fmt 56491 B / 143170ce93c51842d576fed7c0d19ec4d573bbcb83f0440e8f626eccda50ca3c ile miras S345+ ve manifest farklarında RED'dir; global format GREEN iddia edilmez.
- S354 web/publication kabulü ayrı transaction'da tamamlandı. Website 563/563 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi. Export 194 dosyadır; Timeline ve yol-haritasi S354 dahil 193 ayrı data-gate-policy kartı taşır. S354 promotion policy 9172 karakterdir ve 1573 karakterlik S324 yoğunluk tabanının üstündedir.
- İlk Cloudflare Pages production/main içerik yayını 936523ab-7d0c-469d-9c56-faabe90a097b kimliğiyle 110 upload + 84 existing = 194 dosya olarak tamamlandı. Cache-busted custom-domain doğrulamasında Operations HTTP 200 / 11126743 B / 89bef491af6b317502f1faa03683dded73493e8ef6bc5dd01c30a36019295dbc, Timeline HTTP 200 / 3245740 B / 3ad41f15b163637bc814e8453a8274bc81214f95723ccd6700bcd3ce26d2188f ve yol-haritasi HTTP 200 / 3245488 B / 9f221ae21f33496f4e29f61126ebdeabc41db943115ddfd86615e47e83ef8a8a ile ilgili yerel out dosyasına byte-exact PASS verdi. Immutable 936523ab deployment hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S354 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S354=NO.
- S354 bazlı bağlayıcı olmayan planlama görünümü R1 S354–S384, R2 S409–S459, R3 S538+, kaba S514–S564 ve risk paylı merkez ≈S539'dur. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- 42 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Beş direct ve iki transitive source path wiring kanıtıdır; RPi5-only S354 wrapper için supported-profile invocation/observation kanıtı yoktur.
- spawn_kernel_task publication writer sınırı sıradaki ayrı S355 kapısıdır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S354 yirmi yedinci production writer'ın dar kaynak entegrasyonudur. Yalnız tamamen hazırlanmış general-user Task değerinin tek ready-queue publication sınırı guarded'dır; private fallible preparation writer dışında kalır ve S355 kernel-task spawn bu kapıda tamamlanmış sayılmaz.
S354 focused general-user-task spawn writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s354_general_user_spawn_writer_guard_integration -- --test-threads=1Yanıtinitial test result: RED; S354 focused 41 passed; 1 failed; overstrict private diagnostic assertion final test result: ok; S354 focused 1 group / 42 passed; 0 failed shared S247 gate: 44 guarded readers + 27/69 guarded writers; 42 writers open S255 snapshot/private Task+EL0+JoinHandle build < S354 writer < one mutable alias < one ready_queue.push < writer/IRQ release production source entry paths=5 direct + 2 transitive; RPi5 runtime observations=0; provider authority=0S354 selected task-publication regressionTAM ÇIKTIexit 0Komut$ run S354, S353, S352, S255, elf_loader_source, task_lifecycle_source, task_publication_source and task_spawn_asid_source seriallyYanıtinitial historical assertions: S353 39/40 RED; task_publication_source 1/2 RED strengthened contracts: private x0 before builder result; builder < S354 acquire < alias < publication; exact distinct transaction final result: 8 groups / 150 passed / 0 failedS354 Operations/Timeline/phone production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ cache-busted curl + cmp for /operations/, /timeline/ and /yol-haritasi/Yanıtwebsite tests 563/563 PASS; lint PASS; TypeScript exit 0 with empty output; static routes 23/23 export files=194; Timeline/yol-haritasi gate cards=193; S354 policy=9172 chars initial deployment=936523ab-7d0c-469d-9c56-faabe90a097b; uploaded=110; existing=84 custom domain: three routes HTTP 200 and byte-exact=true immutable deployment hostname: curl exit 28 / HTTP 000 after 10 seconds - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S353 · Raw-user-ELF spawn production writer guard integration
S353, spawn_raw_user_elf_task içindeki exact tek ready-queue publication mutation'ını S352 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Stack/address-space doğrulaması, checked boyut/adres hesabı, S255 min_vruntime owned scalar snapshot'ı, allocation ve unpublished Task kurulumu, AddressSpace ownership transferi, bütün EL0 alanları ile kernel first-entry context hazırlığı writer alınmadan tamamlanır. Yalnız ardından gerçek CPU0 kimliğiyle exclusive S353 writer alınır, exact tek mutable SCHEDULER aliası kurulur ve ready_queue.push bir kez yapılır. Writer, ardından IRQ guard diagnostics ve Ok dönüşünden önce explicit bırakılır. Guarded writer 26/69, açık writer 43, provider authority 0 ve whole-scheduler exclusion false'dur. elf.rs içinde exact bir direct source callsite vardır; RPi5-only wrapper supported-profile runtime observation=0'dır. General user-task spawn sınırı S354 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S353 raw-user-ELF spawn writer-integration kapısının ilk koşusu 38/40 oldu. İki RED ürün kodundan değil, kaynak-sözleşme testinin mevcut `ok_or` metinleri ve satıra bölünmüş S354 doc cümlesi yerine fazla literal eşleşme istemesinden çıktı. Testler gerçek `)?` fallible token sınırını ve iki zorunlu S354 cümle parçasını doğrulayacak biçimde düzeltildi; ürün veya coverage assertion'ı zayıflatılmadı. Taze koşu 40/40 PASS verdi.
- Seçili tarihsel regresyon 7 grup / 108/108 PASS'tir: S353 40/40, S352 39/39, S255 vruntime reader 11/11, elf_loader_source 7/7, task_lifecycle_source 5/5, task_publication_source 2/2 ve task_spawn_asid_source 4/4.
- Production kaynak sırası stack pages/alignment → owned AddressSpace → checked stack size/bottom/guard → root+ASID snapshot → S353 IrqGuard → S255 min_vruntime owned scalar → unpublished Task build → AddressSpace ownership transfer → EL0/root/ASID/frame/context alanlarının tamamlanması → CPU0-only S353 writer → exact tek mutable scheduler aliası → exact tek ready_queue.push → writer drop → IRQ drop → diagnostics → Ok olarak kaynak-kilitlidir.
- Scheduler::build_unpublished_kernel_task artık scheduler referansı istemeyen associated builder'dır ve initial_vruntime owned u64 değerini parametre olarak alır. ID allocation, kernel root/stack, complete Ready Task skeleton ve kernel context bu private değer üzerinde tamamlanır; hiçbir placeholder task scheduler container'ına erken yayınlanmaz.
- Raw ELF task için is_user, entry ELR, user SP, SPSR, 31 GPR ve x0 arg0, owned root, nonzero ASID, page-table forest, user frame ownership, RuntimePmm frame ledger, stack bottom/size/guard, address_space_quiesced=false ve first-entry TaskContext writer acquisition'dan önce kuruludur.
- Writer scope'unda fallible `?;` veya `)?` yolu, early Err, allocation, AddressSpace transferi, page-table/ASID kurulumu, diagnostics ya da context switch yoktur. Exact bir S353 acquire, bir addr_of_mut!(SCHEDULER), bir ready_queue.push ve bir explicit writer drop vardır.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 callback-öncesi rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S352→S353 token monotonluğu doğrulandı.
- S353 preflight önce S352'nin 44 guarded reader / 25 guarded writer / 44 open envanterini exact doğrular; yalnız sonra 26/69 guarded writer ve 43 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız non-consuming pending view ile incelenir; take edilmez, S244 admission veya provider authority üretilmez.
- kernel/src/elf.rs içinde crate::task::spawn_raw_user_elf_task için exact bir direct source callsite vardır ve prepared.into_address_space() ownership handoff'u çağrıdan önce gelir. Production S353 wrapper exact AArch64 none + board-rpi5 cfg altındadır; source wiring supported-profile invocation, runtime telemetry veya fiziksel kabul değildir ve runtime observations=0'dır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları: board-qemu 111987 B / 5dbb072cd5694d0e638848c106e2b81f94bf8774cb2e68a1f3e930d308d4b676 / 293 warning header; board-rpi4 150623 B / 12934d921b71118636c64742bab917a519d51074969f6e9a30b41aa9eac9a0f9 / 391; board-rpi5 564228 B / 38d6d43d540df1bdafce7a2dae03e1e9712c20d9547634698b742ce141c0356a / 1266; board-rpi5+smp 564274 B / 3f6cbaf3c385b7250e52b120e032a0c4e2e91d83bd3792dfd5318f993a5aa155 / 1266. Zero-warning iddiası yoktur.
- Build log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri ayrıca board-qemu 17319112 B / c3532a69787220df285fa264d6d4df839188c232c97083a1b90597fdb0d04f64; board-rpi4 12315800 B / f857c26d74e9cf06bfce111c5b268f2e3fad4ec7de164cfaff3c15952b7e1156; board-rpi5 17643256 B / 24352faf408ab00200b8b0c6f9a37f3ec4403b7dfbf05f932982b02bafbaf4e6 ve board-rpi5+smp 17654208 B / 24b7091a343b9518d3f7e6ba7bd0626f48ce57b01eb000e83c6c9f4eb6e4b500 olarak ölçüldü.
- S238–S353 dependency matrisi S352'nin exact 116 hedeflik listesine yalnız S353 eklenerek iki bağımsız seri koşuda 117 grup / 2058/2058 PASS verdi. Ham özetler 27326 B ve b78fb1f0b1bed1edfd6c9134799b613e970a464f61b24c9644524d6708801a57 / bc8351607eedafc0695713376504351c0c5266b4667834e1ad66393c1a3d6c02; süre alanları nedeniyle 26 diff satırı vardır. 27443 B normalize özetler 05be28d92b00732b5d69c0c41859c7f6d3f69dd4185a2ff67481322a2373c222 ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 315 sonuç grubu / 3899 PASS / 0 fail / 7 filtered verdi; 68862 B log SHA-256 3b7a247cf0b375455b03978c94ee198f0ab9c7a4e377a1b78c409704da9b77d5'tir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 268 sonuç grubunda 3644 PASS / 1 fail, 64084 B log SHA-256 d2c8a0436f4548d1ac06f3750b62c6d5078c56b071f5492c185c02ec97668f5d'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu 116354 B / 87db2722bebe040570b4fd9e7e2514c95c316a0d7e0af2f9820f7711e69c7097 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. RPi5-only S353 writer bu board-qemu koşusunda runtime-observed değildir.
- Yeni S353 kernel modülü ve focused test dosyası ayrı rustfmt --check altında PASS'tir. Global cargo fmt, S353 öncesinden taşınan S345+ ve manifest farklarında RED'dir; global format GREEN iddia edilmez ve tarihsel dosyalar bu kapıda topluca yeniden yazılmaz.
- S353 web kaynak kabulü 560/560 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi. Export 194 dosya üretti; Timeline ve yol-haritasi S353 dahil 192 ayrı data-gate-policy kartı taşır. S353 promotion policy 9101 karakterdir ve 1573 karakterlik S324 yoğunluk tabanını aşar.
- İlk Cloudflare Pages production/main yayını ef5a5083-382c-4aff-a580-d22f9c3c86f1 kimliğiyle 110 upload + 84 existing = 194 dosya olarak tamamlandı. İlk cache-busted örneklemede yol-haritasi byte-exact iken Operations ve Timeline eski edge boyutu döndürdü; bu örnek PASS sayılmadı. Yeni cache anahtarlı tekrar Operations HTTP 200 / 11062450 B / ab0b732795ac10d09c5b13c9e213da778bc2f189de55e6d93151e791fe66155b, Timeline HTTP 200 / 3198371 B / d66dfaf5b42ca5411ba11cf6be6186b458a0c88af3a4a0f70c0364a838ebb542 ve yol-haritasi HTTP 200 / 3198119 B / 8cabc1a6ffe1235334b446f3ac989fd800386731251c49c71e8b551c407ce9e6 ile ilgili yerel out artefaktlarına byte-exact PASS verdi. Immutable ef5a5083 hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S353 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S353=NO.
- S353 bazlı bağlayıcı olmayan planlama görünümü R1 S353–S383, R2 S408–S458, R3 S537+, kaba S513–S563 ve risk paylı merkez ≈S538'dir. Bu projeksiyon yeni sıra veya ürün taahhüdü oluşturmaz.
Sınır / bekleyen kanıt
- 43 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- elf.rs içindeki bir direct source callsite wiring kanıtıdır; RPi5-only S353 wrapper için supported-profile invocation/observation kanıtı yoktur.
- spawn_user_task_with_arg general user-task publication writer sınırı sıradaki ayrı S354 kapısıdır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S353 yirmi altıncı production writer'ın dar kaynak entegrasyonudur. Yalnız tamamen hazırlanmış raw-user-ELF Task değerinin tek ready-queue publication sınırı guarded'dır; private fallible preparation writer dışında kalır ve S354 general user spawn bu kapıda tamamlanmış sayılmaz.
S353 focused raw-user-ELF spawn writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s353_raw_user_elf_spawn_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S353 focused 1 group / 40 passed; 0 failed shared S247 gate: 44 guarded readers + 26/69 guarded writers; 43 writers open validation/S255 snapshot/private Task build/ownership handoff < S353 writer < one mutable alias < one ready_queue.push < writer/IRQ release production source callsites=1; RPi5 runtime observations=0; provider authority=0S353 website acceptance and production publicationTAM ÇIKTIexit 0Komut$ npm test$ npm run lint$ npx tsc --noEmit$ npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl --max-time 30 https://aselsan.kerege.net/{operations,timeline,yol-haritasi}/?s353-initial-retry=20260828-ef5a5083-bYanıtwebsite 560/560 PASS; lint PASS; TypeScript PASS; static routes 23/23 PASS export files=194; data-gate-policy cards=192; S353 policy chars=9101 deployment ef5a5083-382c-4aff-a580-d22f9c3c86f1; uploaded=110; existing=84 custom-domain retry: Operations/Timeline/yol-haritasi HTTP 200 and byte-exact=true immutable ef5a5083 hostname: curl exit 28; HTTP 000 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S352 · Current-runtime-OOM arm production writer guard integration
S352, arm_current_runtime_oom_teardown içindeki tek mutable scheduler transaction'ını S351 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Mevcut IRQ guard önce S259 busy-reader'ı korur; reader owned busy sonucunu çıkartıp explicit bırakılır, RuntimeMemory ticket preflight ile monitor epoch kararı writer'dan önce tamamlanır. Yalnız ardından gerçek per-CPU kimliğiyle CPU0-only S352 exclusive writer alınır. Exact tek mutable SCHEDULER aliası binding audit, Ready target, alternate switch target ve deferred carrier publication'ını kapsar. Binding error, wrong location, missing alternate ve success yollarının dördünde writer ardından IRQ explicit bırakılır. Guarded writer 25/69, açık writer 44 ve provider authority 0'dır. main.rs içinde altı source callsite vardır fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Spawn-raw-user-ELF writer sınırı S353 için ayrı açık kalır.
Doğrulanan kanıt
- Focused S352 arm writer-integration kapısı ilk koşuda 39/39 PASS verdi. S351–S346'nın her biri 36/36, S345 37/37, S258 11/11, S341 31/31, S334 26/26 ve altı Runtime-OOM regresyon paketiyle seçili tur 17 grup / 392/392 PASS'tir.
- Tarihsel S351 testi RED üretmeden daha güçlü sözleşmeye taşındı: artık 'S352 açık' etiketi yerine S352 acquire'ın mutable alias öncesinde olduğu, yalnız bir kez alındığı ve S351 lease'inin arm transaction'ına taşınmadığı doğrulanır. İlk ve final S351 sonucu 36/36 PASS; semantik assertion zayıflatılmadı.
- Production kaynak sırası mevcut S352 IrqGuard → S259 reader acquire → owned busy snapshot → reader drop → busy rejection → RuntimeMemory/coordinator ticket preflight → monitor epoch rejection → CPU0-only S352 writer acquire → tek mutable Scheduler aliası → binding/Ready/alternate doğrulaması → exact carrier publication olarak kaynak-kilitlidir.
- Busy, BootMemory/coordinator preflight ve epoch mismatch yolları S352 writer almaz. Writer alındıktan sonraki binding error, wrong location ve missing alternate kolları writer→IRQ explicit drop yapıp yalnız sonra özgün error döndürür; success de publication→writer drop→IRQ drop→Ok sırasını korur.
- Writer altında exact bir mutable scheduler aliası vardır. Bu alias `preflight_runtime_oom_task`, Ready-only target equality, başka ready switch target'ı ve monitor/coordinator/ticket/binding/ipc=false/ipc_teardown=None/witness=None carrier publication'ını kapsar; RuntimeMemory closure'ı writer dışında kalır.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 callback-öncesi rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S351→S352 token monotonluğu doğrulandı.
- S352 preflight önce S351'in 44 guarded reader / 24 guarded writer / 45 open envanterini exact doğrular; yalnız sonra 25/69 guarded writer ve 44 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız non-consuming pending view ile incelenir; take edilmez, S244 admission veya provider authority üretilmez.
- kernel/src/main.rs içinde arm_current_runtime_oom_teardown için altı direct source callsite sayıldı. Production S352 wrapper exact AArch64 none + board-rpi5 cfg altındadır; source callsite sayısı supported-profile invocation, runtime telemetry veya fiziksel kabul değildir ve runtime observations=0'dır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Build logları: board-qemu 111543 B / 04e08288910cff4fea836a4110ed642123636896eb2ad649edf4c982da02128b / 293 warning header; board-rpi4 150268 B / 459541c63593a4e6b9f98732ed1762b847564cd3b78deb2dcc719e237d1f3dab / 391; board-rpi5 561716 B / a2c58e2d1994e738ad609a24a03d480bc5c66ae64fd479b7d902e0eaf55b2e38 / 1260; board-rpi5+smp 561658 B / 78da7427b95bccbb6bdc393a9b5c5de72dd5103b3ae7c3b2c140a7e8296c35d3 / 1260. Zero-warning iddiası yoktur.
- Log ölçüsü ELF ölçüsü gibi sunulmaz. Fresh ELF artifact'leri ayrıca board-qemu 12605768 B / b4fdec96e4033398ea93db3d11b9e2de5c3454e20c072066c1e109666bd2181d; board-rpi4 7722576 B / e0c80eaa376a132561f9e9278977cf16b1b0ea6f6737e8a99e6af99682db57a9; board-rpi5 13095272 B / 6c565f6a5cf5c970049ded47d835ebf2c3be0e1d14172857b99911f92f837344 ve board-rpi5+smp 13105568 B / 0e7ec59ce9379bda17b44cbb9e7676330ec377e1320e92f1ced142fdb7ec5b6f olarak ölçüldü.
- S238–S352 dependency matrisi S351'in exact 115 hedeflik listesine yalnız S352 eklenerek iki bağımsız seri koşuda 116 grup / 2018/2018 PASS verdi. Ham özetler 27212 B ve be9039b8b36f4d0f021440ab144e52a33e905c23b843106c832a62a01f397e92 / a253246c19385490033a638328d5064154639545dfeb8a3c85105f55ed3e38af; süre alanları nedeniyle 40 diff satırı vardır. 27328 B normalize özetler 717a790a986e756aba5cf8ceed1ae4932270b7fe82ef4e529e4c7b39bde2a4a7 ile byte-eşittir.
- Exact yedi tarihsel frozen assertion dışındaki seri workspace 314 sonuç grubu / 3859 PASS / 0 fail / 7 filtered verdi; 68366 B log SHA-256 658963d56f6b27b7fe09d9b6bbf60e14e10e80cad4214295d27ff2078bef4c6e'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 267 sonuç grubunda 3604 PASS / 1 fail, 63588 B log SHA-256 83a57720985cb44314b8b3f1cc98f3d5a51e17f3b03e756e67197d1cec71a952'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu 114974 B / ba0a6328071630c3dbe7556d1922a7a87d05a1d06c7e872cb89d3924b1700660 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. RPi5-only S352 writer bu board-qemu koşusunda runtime-observed değildir.
- Website ilk kabulü 557/557 test, lint, boş çıktılı TypeScript ve 23/23 static route PASS verdi; 194 dosya ile Timeline/yol-haritasi üzerinde 191 ayrı gate-policy kartı üretildi. S352 politika metni 8861 karakterdir ve 1573 karakterlik S324 yoğunluk tabanının üstündedir.
- İlk production/main içerik yayını 7cd09f1a-6cd9-4e48-a9a5-38bee0bcb1bc kimliğiyle 110 upload + 84 mevcut = 194 dosya olarak tamamlandı. Cache-busted custom-domain Operations 11008519 B / ed546b0440a2ff9b81c92e020a930999979e73e53b75270088eaa71b9e18bcfa, Timeline 3151548 B / ddd48f4c54552b7edc0777965a28589a78c78992fe723148365478912eb88d14 ve yol-haritasi 3151296 B / 37df7573c1a6a1ee4c5e76903cc99acdbd3332e8c58b37c679d9de8a1cd1c685 artifact'leri HTTP 200 ve ilgili yerel out ile byte-exact PASS verdi. Immutable 7cd09f1a hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S352 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S352=NO.
Sınır / bekleyen kanıt
- 44 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Altı main.rs source callsite wiring kanıtıdır; RPi5-only S352 wrapper için supported-profile invocation/observation kanıtı yoktur.
- spawn_raw_user_elf_task writer sınırı sıradaki ayrı S353 kapısıdır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S352 yirmi beşinci production writer'ın dar kaynak entegrasyonudur. Yalnız arm transaction'ındaki scheduler audit/Ready/alternate/publication sınırı guarded'dır; S351 later take ayrı kalır ve S353 spawn-raw-user-ELF writer bu kapıda tamamlanmış sayılmaz.
S352 focused arm writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s352_current_runtime_oom_arm_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S352 focused 1 group / 39 passed; 0 failed shared S247 gate: 44 guarded readers + 25/69 guarded writers; 44 writers open S259 reader/ticket/epoch < S352 writer < one mutable alias < binding/Ready/alternate/publication < writer/IRQ release production source callsites=6; RPi5 runtime observations=0; provider authority=0S352 Operations / Timeline / phone production publicationTAM ÇIKTIexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl --max-time 10 https://7cd09f1a.aselsan-microkernel.pages.dev/operations/Yanıtwebsite 557/557 PASS; lint PASS; TypeScript PASS; static routes 23/23 PASS deployment 7cd09f1a-6cd9-4e48-a9a5-38bee0bcb1bc; 110 uploaded + 84 existing = 194 files Timeline cards=191; S352 policy=8861 chars; S324 baseline=1573 chars custom domain Operations/Timeline/yol-haritasi HTTP 200 and byte-exact PASS immutable deployment hostname: curl exit 28 / HTTP 000 after 10 seconds - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S351 · Current-runtime-OOM carrier-take production writer guard integration
S351, execute_armed_current_runtime_oom_if_target içindeki deferred_current_runtime_oom.take() taşıyıcı-sahiplik geçişini S350 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. S258 reader exact target/current kimliğini owned scalar değerlere çıkarıp explicit bırakıldıktan ve target kararı verildikten sonra ayrı IrqGuard kurulur; gerçek per-CPU kimliğiyle CPU0-only S351 exclusive writer tek mutable SCHEDULER aliasından önce alınır. Scheduler slotundaki authority bundle local owned carrier değerine exact bir kez taşınır; writer ve ardından IRQ guard explicit bırakılır. Missing-carrier hata dönüşümü, RuntimeMemory/coordinator preflight ve S350–S345 restore/commit transaction'ları yalnız bu iki release sonrasında başlar. Guarded writer 24/69, açık writer 45 ve provider authority 0'dır. İki board-qemu source callsite vardır fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Arm-current writer sınırı S352 için ayrı açık kalır; sıradaki kapı S352 arm_current_runtime_oom_teardown entegrasyonudur.
Doğrulanan kanıt
- Focused carrier-take writer-integration kapısı ilk koşuda 36/36 PASS verdi. S350/S349/S348/S347/S346 36/36, S345 37/37, tarihsel S258 reader 11/11, current-deferred 5/5, effect 5/5, lifecycle recovery 7/7, live IPC teardown 5/5, scheduler executor 5/5, timer trigger 5/5, S341 31/31 ve S334 26/26 olmak üzere seçili regresyon turu 317/317 PASS'tir.
- İlk tarihsel S350 regresyon turu 35/36 RED oldu; eski assertion S351 carrier-take sınırının açık kalmasını bekliyordu. Assertion kaldırılmadı veya gevşetilmedi: S351 acquire → take → explicit release işleminin S350'den önce başlayan ayrı, iç içe geçmeyen transaction olduğunu doğrulayacak biçimde ileri taşındı; taze tur 36/36 ve birleşik regresyon 317/317 PASS verdi.
- Production kaynak sırası S258 reader acquire → owned target/current kopyaları → reader drop → armed-target kararı → S351 IrqGuard → CPU0-only exclusive acquire → exact tek mutable SCHEDULER aliası → deferred carrier take → writer drop → IRQ drop → local owned carrier/error dönüşümü olarak kaynak-kilitlidir.
- S351 üyeliği yalnız slot-to-owned take mutation'ını kapsar. Missing-carrier DeferredTargetMismatch dönüşümü, with_boot_runtime_memory, coordinator preflight, ikinci S258 binding reader ve S350/S349/S348/S347/S346/S345 writer transaction'ları membership dışındadır; nested reader veya writer lease oluşmaz.
- Exact carrier-take sınırında bir S351 acquire, bir mutable scheduler aliası ve bir explicit writer drop vardır. Writer sonra IRQ release'i missing-carrier error conversion ve RuntimeMemory preflight'tan önce tamamlanır; local carrier yalnız release sonrasında kullanılabilir.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 callback-öncesi rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S350→S351 token monotonluğu doğrulandı.
- S351 preflight önce S350'nin 44 guarded reader / 23 guarded writer / 46 open envanterini exact doğrular; yalnız sonra 24/69 guarded writer ve 45 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız pending view ile non-consuming incelenir; take edilmez, S244 admission veya provider authority üretilmez.
- kernel/src/arch/aarch64/exceptions.rs içinde execute_armed_current_runtime_oom_if_target için iki direct board-qemu source callsite vardır. Production S351 wrapper exact AArch64 none + board-rpi5 cfg altındadır; bu source callsite sayısı supported-profile invocation, runtime telemetry veya fiziksel kabul değildir ve runtime observations=0'dır.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi. Derleme logları: board-qemu 112236 B / 5fe324f1be375d142f9caaf8af98e158bde9beb9977e97e3a9fa6168599cc27e / 293 warning header; board-rpi4 150700 B / 6f44f9932464dee785461545c5813bede54f7958bfb2d0766a5ccc67a053ae7b / 391; board-rpi5 559343 B / 9de4d0f428878a4181e94c3f4547782bc396e55b43f4f685b0e13bd1355fcc09 / 1252; board-rpi5+smp 559285 B / 08899a45175f04b50aff784ff6462f78f8b089835cace50b80a968f81ca1ddd4 / 1252. Warning başlıkları ölçülmüştür; zero-warning iddiası yoktur.
- Log ölçüsü ELF ölçüsü gibi sunulmaz. Aynı fresh koşuların gerçek ELF artifact'leri ayrıca board-qemu 17319040 B / 469f79f22c9715952c7421546f5726f0111308fc9025debec4b7e007d4d15aa2; board-rpi4 12315440 B / eea3adf363629e58f12b59b37420375ac6a8914494128b540bc405fc3e152604; board-rpi5 17547712 B / 5f535cebb836b975f38e634ba9313d61fb3f429af6c9b02167cf1e09d34b6bb4 ve board-rpi5+smp 17549856 B / 38144aff7bd31fca0ff8f259a3b88dc76186b8d52f5978e518c09e1c9f590afb olarak ölçüldü.
- S238–S351 dependency matrisi S350'nin exact 114 hedeflik listesine yalnız S351 eklenerek iki bağımsız seri koşuda 115 grup / 1979/1979 PASS verdi. Ham özetler 26976 B, SHA-256 değerleri 23aa22d2c0470037bbc54d2c661ffcbae3c55fcb0649e91bc94204aebb41e336 ve 209f04ab163998fedf6332ec03d094d6facaa4be5ab65e0116cd37b8c950b14a; süre alanları nedeniyle 70 diff satırı vardır. 27091 B normalize özetler d641a3438a21063c9ea5132547ac1c19560bab129ae8e832ecfd40dc9812d9af ile byte-eşittir.
- Exact yedi tarihsel frozen assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 313 sonuç grubu / 3818 PASS / 0 fail / 7 filtered verdi; 68551 B log SHA-256 5bcfa95e761c6284b7e096fdb31f507a97762ffd85d7b4e751fd0ae15049fc75'tir.
- İlk filtreli workspace denemesinde skip adları yanlışlıkla test-binary modül adıyla fazla nitelendiği için S96 filtreden geçmedi ve exit 101 oldu. Frozen assertion değiştirilmedi; harness'ın exact fonksiyon adlarıyla taze koşu 313/3818/7 sonucunu verdi. Bu komut-kurulum RED'i gizlenmez.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 266 sonuç grubunda 3563 PASS / 1 fail, 63773 B log SHA-256 cb57d29c71d6e56d5ea316939874b044dda41ed9116154efab4cde0b63e3c9cd'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu 116447 B / f56b5f5d91d5fcecacf8f6c88a30a0d48abf27148e3d1fa9e50c9c64d0e7e648 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault/panic marker 0 PASS verdi. RPi5-only S351 writer bu board-qemu koşusunda runtime-observed değildir.
- Website S351 kaynak kabulü 554/554 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi; çıktı 193 dosya ve Timeline 190 ayrı gate-policy kartıdır. İlk production/main içerik yayını 2e2534a1-d269-4bf4-9aac-6759ec76e36c kimliğiyle 109 upload + 84 mevcut = 193 dosya olarak tamamlandı. Cache-busted custom-domain Operations HTTP 200 / 10958575 B / 63f0d1a7cc4a31cdb8df5048bb94b5eeb0d8bbe5e2ecb7a1ce4c1397e3911896, Timeline HTTP 200 / 3106798 B / d578f08fd5a8280685da17d27e7d798ebf74a79ff5bcb4ce67deb906ec79d2c3 ve yol-haritasi HTTP 200 / 3106546 B / d11cac95e8addb6e05967d9e69dbba2b153c5872949e0013f5591cb3d5277a59 artifact'leri deployment build yerel out'u ile byte-exact PASS verdi. Immutable 2e2534a1 hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S351 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S351=NO.
Sınır / bekleyen kanıt
- 45 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki board-qemu source callsite wiring kanıtıdır; RPi5-only S351 wrapper için supported-profile invocation/observation kanıtı yoktur.
- arm_current_runtime_oom_teardown writer sınırı sıradaki ayrı S352 kapısıdır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S351 yirmi dördüncü production writer'ın dar kaynak entegrasyonudur. Yalnız deferred carrier slotundan local owned değere exact take guarded'dır; S350–S345 restore/commit yolları ayrı kalır ve S352 arm-current writer bu kapıda tamamlanmış sayılmaz.
S351 focused carrier-take writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s351_current_runtime_oom_carrier_take_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S351 focused 1 group / 36 passed; 0 failed shared S247 gate: 44 guarded readers + 24/69 guarded writers; 45 writers open S258 reader drop < S351 IRQ/writer < one carrier take < writer/IRQ drop < RuntimeMemory/S350 production source callsites=2 board-qemu; RPi5 runtime observations=0; provider authority=0S351 ayrı Operations/Timeline/telefon kartları ve production yayınıTAM ÇIKTIexit 0Komut$ npm test$ npm run lint$ npx tsc --noEmit$ npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl + cmp custom-domain operations/timeline/yol-haritasi ve immutable deployment probeYanıtwebsite tests=554/554 PASS; lint=PASS; TypeScript=PASS; static routes=23/23; files=193; Timeline cards=190 production deployment=2e2534a1-d269-4bf4-9aac-6759ec76e36c; uploaded=109; existing=84 operations HTTP 200 / 10958575 B / 63f0d1a7…1896 / cmp 0 timeline HTTP 200 / 3106798 B / d578f08f…d2c3 / cmp 0; yol-haritasi HTTP 200 / 3106546 B / d11cac95…7a59 / cmp 0 immutable 2e2534a1 hostname: curl exit 28 / HTTP 000 after 10 seconds - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S350 · Current-runtime-OOM coordinator-preflight error restore production writer guard integration
S350, execute_armed_current_runtime_oom_if_target içindeki with_boot_runtime_memory `Ok(Err(error))` coordinator-preflight hata kolunun tek carrier-restore writer sınırını S349 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Coordinator hata kararı sonrasında ayrı IrqGuard kurulur; gerçek per-CPU kimliğiyle CPU0-only S350 exclusive writer herhangi bir mutable SCHEDULER aliasından önce alınır. Owned carrier exact deferred_current_runtime_oom slotuna geri yayınlanır; writer, ardından IRQ guard explicit bırakılır ve yalnız sonra özgün CoordinatorPreflight(error) aynen döner. Başarılı preflight ile S349 boot-memory authority error kolu S350 membership almaz. Guarded writer 23/69, açık writer 46 ve provider authority 0'dır. İki board-qemu source callsite vardır fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Carrier-take aliası S351 ve arm-current writer sınırı S352 için ayrı açık kalır; sıradaki kapı S351 carrier-take entegrasyonudur.
Doğrulanan kanıt
- Focused coordinator-preflight error restore writer-integration kapısı 36/36 PASS verdi. Önceki S349/S348/S347/S346 36/36 ve S345 37/37; tarihsel S258 reader 11/11; current-deferred 5/5; effect 5/5; lifecycle recovery 7/7; live IPC teardown 5/5; scheduler executor 5/5; timer trigger 5/5; S341 31/31 ve S334 26/26 regresyonları ayrıca geçti.
- runtime_oom_current_deferred ilk regresyonunda davranış değil, yeni guard satırları nedeniyle 11.000 karakterlik kaynak penceresi service_deferred_current_runtime_oom son işaretine erişemedi. Yalnız pencere 13.000'e genişletildi; semantik assertion'lar değiştirilmeden tekrar 5/5 PASS verdi.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 pre-restore rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S349→S350 token monotonluğu doğrulandı. Callback hiçbir fail-closed access reddinde çağrılmadı.
- Production coordinator-error sırası carrier take → with_boot_runtime_memory closure → Ok(Err(error)) kararı → S350 IrqGuard → S350 writer acquire → tek mutable SCHEDULER alias → exact carrier restore → writer drop → IRQ drop → özgün CoordinatorPreflight(error) return olarak kaynak-kilitlidir.
- Coordinator Err kolunda exact bir S350 acquire, bir mutable alias ve bir explicit writer drop vardır. Ok(Ok(preflight)) ile dış Err(_) boot-memory kolu S350 membership almaz; S349 boot-memory ve daha sonraki S348/S347/S346/S345 transaction'ları ayrı kalır, nested lease oluşmaz.
- S351 carrier-take aliası ve arm_current_runtime_oom_teardown içindeki S352 writer sınırı S350 acquisition dışında kalır ve bu kapıda guarded sayılmaz.
- S350 preflight önce S349'un 44 guarded reader / 22 guarded writer / 47 open envanterini exact doğrular; yalnız sonra 23/69 guarded writer ve 46 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız pending_view ile non-consuming incelenir; request take edilmez ve S244 admission/provider authority oluşturulmaz.
- kernel/src/arch/aarch64/exceptions.rs içinde execute_armed_current_runtime_oom_if_target için iki direct board-qemu source callsite sayıldı. Bu çağrılar RPi5-only S350 wrapper'ın runtime invocation kanıtı değildir; supported-profile runtime observations=0'dır.
- Fresh ve birbirinden yalıtılmış AArch64 profilleri 4/4 exit 0 verdi: board-qemu 111543 B / 5676dfce…e7dc / 293 warning header; board-rpi4 150268 B / 34827e29…b46f / 391; board-rpi5 555814 B / 72049e3b…eebb / 1244; board-rpi5+smp 555756 B / 174e07b0…216d / 1244. Warning başlıkları sayılmıştır; zero-warning iddiası yoktur.
- S238–S350 dependency matrisi exact sıra listesiyle iki bağımsız seri koşuda 114 ayrı grup / 1943/1943 PASS verdi. İki ham özet 26731 B olup 374a7771…2ab1 ve 61667710…b554 SHA-256 değerleri yedi ölçülen süre alanında ayrışır; raw byte equality iddia edilmez. 26845 B süre-normalize kanonik özetler 97fe18a7…bed7 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 312 sonuç grubu / 3781 PASS / 0 fail / 7 filtered verdi; 68399 B log ed36a11e…4137 SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 265 sonuç grubunda 3526 PASS / 1 fail, 63621 B log 2d92eff1…260f'tur ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / c4f77ec7…e476 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S350 writer bu board-qemu koşusunda runtime-observed değildir.
- Website S350 yüzeyi 551/551 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi; çıktı 193 dosya ve Timeline 189 ayrı gate-policy kartıdır. İlk production/main içerik yayını 1c376cd7-80a4-4111-a2c5-b1a0e4ee3099 kimliğiyle 109 upload + 84 mevcut = 193 dosya olarak tamamlandı. Cache-busted custom-domain Operations HTTP 200 / 10905282 B / a5f331b0376f376c252175f8b8239843c802b69e5ece49b10ded7fd6203eed42, Timeline HTTP 200 / 3057451 B / d1a6a04647ed03947e18bd0171bf13a3e88359a1cbf7d834a8ebb3d77f1c2e50 ve yol-haritasi HTTP 200 / 3057199 B / 72ae3e39622b3b5b853800b0d243846b5a65a2ffabe7d5dd6f6ae4627f14b7b8 artifact'leri deployment build yerel out'u ile byte-exact PASS verdi. Immutable 1c376cd7 hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 46 production writer açık kalır.
- S350 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S350=NO.
Sınır / bekleyen kanıt
- 46 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki board-qemu source callsite wiring kanıtıdır; RPi5-only S350 wrapper için supported-profile invocation/observation kanıtı yoktur.
- Carrier-take writer entegrasyonu sıradaki ayrı S351 kapısıdır.
- arm_current_runtime_oom_teardown writer sınırı S352 için açık bırakılmıştır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S350 yirmi üçüncü production writer'ın dar kaynak entegrasyonudur. Yalnız coordinator-preflight error restore kolu guarded'dır; S349 boot-memory ve S348–S345 downstream writer'ları ayrı kalır, daha erken carrier-take S351 için açık tutulur.
S350 focused coordinator-preflight error restore writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s350_current_runtime_oom_coordinator_preflight_error_restore_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S350 focused 1 group / 36 passed; 0 failed shared S247 gate: 44 guarded readers + 23/69 guarded writers; 46 writers open Ok(Err(error)) < S350 IRQ/writer < one carrier restore < writer/IRQ drop < original CoordinatorPreflight(error) carrier take remains S351-open; production source callsites=2 board-qemu; RPi5 runtime observations=0S350 ayrı Operations/Timeline/telefon kartları ve production yayınıTAM ÇIKTIexit 0Komut$ npm test$ npm run lint$ npx tsc --noEmit$ npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl + cmp custom-domain operations/timeline/yol-haritasi ve immutable deployment probeYanıtwebsite tests=551/551 PASS; lint=PASS; TypeScript=PASS; static routes=23/23; files=193; Timeline cards=189 production deployment=1c376cd7-80a4-4111-a2c5-b1a0e4ee3099; uploaded=109; existing=84 operations HTTP 200 / 10905282 B / a5f331b0…ed42 / cmp 0 timeline HTTP 200 / 3057451 B / d1a6a046…2e50 / cmp 0; yol-haritasi HTTP 200 / 3057199 B / 72ae3e39…b7b8 / cmp 0 immutable 1c376cd7 hostname: curl exit 28 / HTTP 000 after 10 seconds - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S349 · Current-runtime-OOM boot-memory error restore production writer guard integration
S349, execute_armed_current_runtime_oom_if_target içindeki with_boot_runtime_memory authority failure `Err(_)` kolunun tek carrier-restore writer sınırını S348 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Boot-memory failure kararı sonrasında ayrı IrqGuard kurulur; gerçek per-CPU kimliğiyle CPU0-only S349 exclusive writer herhangi bir mutable SCHEDULER aliasından önce alınır. Owned carrier exact deferred_current_runtime_oom slotuna geri yayınlanır; writer, ardından IRQ guard explicit bırakılır ve yalnız sonra exact BootMemoryAuthority döner. Başarılı preflight ile CoordinatorPreflight error kolları S349 membership almaz. Guarded writer 22/69, açık writer 47 ve provider authority 0'dır. İki board-qemu source callsite vardır fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Coordinator-preflight restore ve carrier-take aliasları S350–S351 için ayrı açık kalır; sıradaki kapı S350 coordinator-preflight error restore entegrasyonudur.
Doğrulanan kanıt
- Focused boot-memory error restore writer-integration kapısı 36/36 PASS verdi. Önceki S348 36/36, S347 36/36, S346 36/36 ve S345 37/37; tarihsel S258 reader 11/11; current-deferred 5/5; effect 5/5; lifecycle recovery 7/7; live IPC teardown 5/5; scheduler executor 5/5; timer trigger 5/5; S341 31/31 ve S334 26/26 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 pre-restore rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S348→S349 token monotonluğu doğrulandı. Callback hiçbir fail-closed access reddinde çağrılmadı.
- Production boot-memory error sırası carrier take → with_boot_runtime_memory Err kararı → S349 IrqGuard → S349 writer acquire → tek mutable SCHEDULER alias → exact carrier restore → writer drop → IRQ drop → BootMemoryAuthority return olarak kaynak-kilitlidir.
- Boot-memory Err kolunda exact bir S349 acquire, bir mutable alias ve bir explicit writer drop vardır. Ok(Ok(preflight)) ile Ok(Err(error)) kolları S349 membership almaz; daha sonraki S348 binding-audit, S347 mismatch, S346 IPC ve S345 final writer transaction'ları ayrı kalır, nested lease oluşmaz.
- S350 coordinator-preflight error restore ve S351 carrier-take aliasları S349 acquisition dışında kalır ve bu kapıda guarded sayılmaz. S352 arm-current-runtime-OOM writer sınırı da ayrı kaynak kapısıdır.
- S349 preflight önce S348'in 44 guarded reader / 21 guarded writer / 48 open envanterini exact doğrular; yalnız sonra 22/69 guarded writer ve 47 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız pending_view ile non-consuming incelenir; request take edilmez ve S244 admission/provider authority oluşturulmaz.
- kernel/src/arch/aarch64/exceptions.rs içinde execute_armed_current_runtime_oom_if_target için iki direct board-qemu source callsite sayıldı. Bu çağrılar RPi5-only S349 wrapper'ın runtime invocation kanıtı değildir; supported-profile runtime observations=0'dır.
- Fresh ve birbirinden yalıtılmış AArch64 profilleri 4/4 exit 0 verdi: board-qemu 111543 B / 9a0ada59…5826 / 293 warning header; board-rpi4 150268 B / 3356e02f…f40c / 391; board-rpi5 552608 B / ba580dd5…f0dc / 1236; board-rpi5+smp 552550 B / bcdc5843…3408 / 1236. Warning başlıkları sayılmıştır; zero-warning iddiası yoktur.
- S238–S349 dependency matrisi exact sıra listesiyle iki bağımsız seri koşuda 113 ayrı grup / 1907/1907 PASS verdi. İki ham özet 26463 B olup 546db7bb…78a2 ve 1d01ad5a…66e1 SHA-256 değerleri yalnız dört ölçülen 0.00/0.01 s alanında ayrışır; raw byte equality iddia edilmez. 26576 B süre-normalize kanonik özetler c59f0917…d5f2 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 311 sonuç grubu / 3744 PASS / 0 fail / 7 filtered verdi; 68247 B log 58f47bf5…efa8 SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 264 sonuç grubunda 3489 PASS / 1 fail, 63469 B log 3516c9c0…bf2'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / 66cc911a…d715 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S349 writer bu board-qemu koşusunda runtime-observed değildir.
- Website S349 yüzeyi 548/548 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi; çıktı 193 dosya ve Timeline 188 ayrı gate-policy kartıdır. İlk production/main içerik yayını b7c71087-b9fe-4d46-ad4a-a3d49dac2b67 kimliğiyle 109 upload + 84 mevcut = 193 dosya olarak tamamlandı. Cache-busted custom-domain Operations HTTP 200 / 10856442 B / 54e9e953db80403b254fa2be076f8d6d3b883eba98ca5baea05665d041cc1277, Timeline HTTP 200 / 3013248 B / 7cfb961e9c770a605395e107d57bbacb39313263ed0321ba4d552407504b54c3 ve yol-haritasi HTTP 200 / 3012996 B / 181b4e5b41fc0d2b028519e88f84bc6d9636238b19df246f1f89efbe7d9204eb artifact'leri deployment build yerel out'u ile byte-exact PASS verdi. Immutable b7c71087 hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 47 production writer açık kalır.
- S349 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S349=NO.
Sınır / bekleyen kanıt
- 47 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki board-qemu source callsite wiring kanıtıdır; RPi5-only S349 wrapper için supported-profile invocation/observation kanıtı yoktur.
- Coordinator-preflight error carrier restore writer entegrasyonu sıradaki ayrı S350 kapısıdır.
- Carrier-take aliası S351 için açık bırakılmıştır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S349 yirmi ikinci production writer'ın dar kaynak entegrasyonudur. Yalnız boot-memory authority Err restore kolu guarded'dır; daha sonraki binding/mismatch/IPC/final writer'ları S348–S345'te, daha erken coordinator restore ve carrier-take aliasları S350–S351'de ayrı kalır.
S349 focused boot-memory error restore writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s349_current_runtime_oom_boot_memory_error_restore_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S349 focused 1 group / 36 passed; 0 failed shared S247 gate: 44 guarded readers + 22/69 guarded writers; 47 writers open boot-memory Err < S349 IRQ/writer < one carrier restore < writer/IRQ drop < BootMemoryAuthority CoordinatorPreflight branch remains S350-open; production source callsites=2 board-qemu; RPi5 runtime observations=0S349 ayrı Operations/Timeline/telefon kartları ve production yayınıTAM ÇIKTIexit 0Komut$ npm test$ npm run lint$ npx tsc --noEmit$ npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl + cmp custom-domain operations/timeline/yol-haritasi ve immutable deployment probeYanıtwebsite tests=548/548 PASS; lint=PASS; TypeScript=PASS; static routes=23/23; files=193; Timeline cards=188 production deployment=b7c71087-b9fe-4d46-ad4a-a3d49dac2b67; uploaded=109; existing=84 operations HTTP 200 / 10856442 B / 54e9e953…1277 / cmp 0 timeline HTTP 200 / 3013248 B / 7cfb961e…54c3 / cmp 0; yol-haritasi HTTP 200 / 3012996 B / 181b4e5b…04eb / cmp 0 immutable b7c71087 hostname: curl exit 28 / HTTP 000 after 10 seconds - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S348 · Current-runtime-OOM binding-audit error restore production writer guard integration
S348, execute_armed_current_runtime_oom_if_target içindeki kaynak sırasına göre S347 audited-tuple mismatch restore'dan hemen önce gelen binding-audit Err carrier-restore writer sınırını aynı statik S247 state word'e bağlar. İkinci S258 reader audit_runtime_oom_task_binding sonucunu owned Result olarak çıkardıktan ve reader membership'i explicit bıraktıktan sonra yalnız Err kolunda ayrı IrqGuard kurulur; gerçek per-CPU kimliğiyle CPU0-only S348 exclusive writer herhangi bir yeni mutable SCHEDULER aliasından önce alınır. Owned carrier exact deferred_current_runtime_oom slotuna geri yayınlanır; writer, ardından IRQ guard explicit bırakılır ve yalnız sonra özgün RuntimeOomTaskExecutionError değeri yeniden sınıflandırılmadan döner. Guarded writer 21/69, açık writer 48 ve provider authority 0'dır. İki board-qemu source callsite vardır, fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Boot-memory error, coordinator-preflight error ve carrier-take aliasları S349–S351 için ayrı açık kalır; sıradaki kapı S349 boot-memory error restore entegrasyonudur.
Doğrulanan kanıt
- Focused binding-audit error restore writer-integration kapısı 36/36 PASS verdi. Önceki S347 36/36, S346 36/36 ve S345 37/37; tarihsel S258 runtime-OOM preflight reader 11/11; current-deferred 5/5; effect 5/5; lifecycle recovery 7/7; live IPC teardown 5/5; scheduler executor 5/5; timer trigger 5/5; S341 31/31 ve S334 26/26 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 pre-restore rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S347→S348 token monotonluğu doğrulandı. Callback hiçbir fail-closed access reddinde çağrılmadı.
- Production audit-error sırası S258 binding reader acquire → audit sonucunu owned Result'a çıkarma → reader drop → match Err(error) → S348 IrqGuard → S348 writer acquire → tek mutable SCHEDULER alias → exact carrier restore → writer drop → IRQ drop → özgün Err(error) return olarak kaynak-kilitlidir.
- Audit Err kolunda exact bir S348 acquire, bir mutable alias ve bir explicit writer drop vardır. Audit Ok kolu S348 membership almaz; daha sonraki S347 mismatch restore, S346 IPC-lifecycle restore ve S345 final commit ayrı transaction'lar olarak kalır, nested writer lease oluşmaz.
- S349 boot-memory error restore, S350 coordinator-preflight error restore ve S351 carrier-take aliasları S348 acquisition'dan önce kalır ve bu kapıda guarded sayılmaz. S352 arm-current-runtime-OOM writer sınırı da ayrı bir sonraki kaynak kapısıdır.
- S348 preflight önce S347'nin 44 guarded reader / 20 guarded writer / 49 open envanterini exact doğrular; yalnız sonra 21/69 guarded writer ve 48 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız pending_view ile non-consuming incelenir; request take edilmez ve S244 admission/provider authority oluşturulmaz.
- kernel/src/arch/aarch64/exceptions.rs içinde execute_armed_current_runtime_oom_if_target için iki direct board-qemu source callsite sayıldı. Bu çağrılar RPi5-only S348 wrapper'ın runtime invocation kanıtı değildir; supported-profile runtime observations=0'dır.
- Fresh ve birbirinden yalıtılmış AArch64 profilleri 4/4 exit 0 verdi: board-qemu check 111595 B / 7e6d1d05…6f01 / 293 warning header; board-rpi4 150320 B / 313d519b…5e64 / 391; board-rpi5 549482 B / 21a93044…63b / 1228; board-rpi5+smp 549424 B / cd19298d…b8d8 / 1228. Warning başlıkları sayılmıştır; zero-warning iddiası yoktur.
- S238–S348 dependency matrisi exact sıra listesiyle iki bağımsız seri koşuda 112 ayrı grup / 1871/1871 PASS verdi. İki ham özet 26205 B olup 0784e426…09c ve a84a79e2…603 SHA-256 değerleri yalnız altı ölçülen 0.00/0.01 s alanında ayrışır; raw byte equality iddia edilmez. 26317 B süre-normalize kanonik özetler be1565ee…e1e58 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 310 sonuç grubu / 3707 PASS / 0 fail / 7 filtered verdi; 68095 B log b809c296…9d8 SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 263 sonuç grubunda 3452 PASS / 1 fail, 63317 B log d99f1d59…e5e8'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / ceececcf…ec36 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S348 writer bu board-qemu koşusunda runtime-observed değildir.
- Website S348 yüzeyi 544/544 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi; çıktı 193 dosya ve Timeline 187 ayrı gate-policy kartıdır. İlk production/main içerik yayını b683e7c9-cf9e-40e9-86f9-f9918309bd9f kimliğiyle 109 upload + 84 mevcut = 193 dosya olarak tamamlandı; 355 B deploy logu b4915393a366f2cd4edcc6106ef60d85de6af70b6a026cf66ab5b37f1773d6ed SHA-256'dır. Cache-busted custom-domain Operations HTTP 200 / 10808790 B / 8bbeff4b785ab08b44f576925160ac4b4509f1bd3b1edec498ca8249e50500c5, Timeline HTTP 200 / 2970316 B / e64adb67febe87991d1583b5cdc092a9db9a20b2c440971cd1b0cb08ddf0e2e4 ve yol-haritasi HTTP 200 / 2970064 B / fe32b554aaa04df7093068bd78d1b0f990686d4b9885b77ed53993d9814a469a artifact'leri deployment build yerel out'u ile byte-exact PASS verdi. Immutable b683e7c9 hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu erişim sınırını gizlemez.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 48 production writer açık kalır.
- S348 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S348=NO.
Sınır / bekleyen kanıt
- 48 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki board-qemu source callsite wiring kanıtıdır; RPi5-only S348 wrapper için supported-profile invocation/observation kanıtı yoktur.
- Boot-memory error carrier restore writer entegrasyonu sıradaki ayrı S349 kapısıdır.
- Coordinator-preflight restore ve carrier-take aliasları S350–S351 için açık bırakılmıştır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S348 yirmi birinci production writer'ın dar kaynak entegrasyonudur. Yalnız binding-audit Err restore kolu guarded'dır; sonraki mismatch/IPC/final writer'ları S347/S346/S345'te, daha erken restore/take aliasları S349–S351'de ayrı kalır.
S348 focused binding-audit error restore writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s348_current_runtime_oom_binding_audit_error_restore_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S348 focused 1 group / 36 passed; 0 failed shared S247 gate: 44 guarded readers + 21/69 guarded writers; 48 writers open S258 owned Result/drop < audit Err < S348 IRQ/writer < one carrier restore < writer/IRQ drop < original Err(error) production source callsites=2 board-qemu; supported-profile RPi5 runtime observations=0S348 Operations/Timeline production publicationSEÇİLMİŞ SATIRLARexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline,yol-haritasi}/ and compare with local outYanıtwebsite test 544/544; lint PASS; TypeScript PASS; static routes 23/23; files 193; Timeline cards=187 initial production/main deployment b683e7c9-cf9e-40e9-86f9-f9918309bd9f; upload 109 + existing 84 = 193; deploy log 355 B; b4915393a366f2cd4edcc6106ef60d85de6af70b6a026cf66ab5b37f1773d6ed custom operations HTTP 200; 10808790 B; 8bbeff4b785ab08b44f576925160ac4b4509f1bd3b1edec498ca8249e50500c5; local cmp PASS custom timeline HTTP 200; 2970316 B; e64adb67febe87991d1583b5cdc092a9db9a20b2c440971cd1b0cb08ddf0e2e4; local cmp PASS custom yol-haritasi HTTP 200; 2970064 B; fe32b554aaa04df7093068bd78d1b0f990686d4b9885b77ed53993d9814a469a; local cmp PASS immutable b683e7c9 probe curl exit 28; HTTP 000; no immutable-host PASS claimedBu oturum ilk içerik yayınının exact kimliğini, üç canlı artifact'in byte eşitliğini ve immutable-host erişim sınırını ayrı tutar; yayın kanıtını içeren final deployment ayrıca kaydedilecektir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S347 · Current-runtime-OOM binding-mismatch restore production writer guard integration
S347, execute_armed_current_runtime_oom_if_target içindeki kaynak sırasına göre S346 IPC-lifecycle restore'dan hemen önce gelen audited-binding mismatch carrier-restore writer sınırını aynı statik S247 state word'e bağlar. İkinci S258 reader owned RuntimeOomTaskBinding sonucunu çıkardıktan ve membership'i explicit bıraktıktan sonra location=Current, task id, allocation domain, ASID ve frame-count beşlisinden biri carrier binding ile uyuşmazsa ayrı IrqGuard kurulur; gerçek per-CPU kimliğiyle CPU0-only S347 exclusive writer herhangi bir yeni mutable SCHEDULER aliasından önce alınır. Owned carrier exact deferred_current_runtime_oom slotuna geri yayınlanır; writer, ardından IRQ guard explicit bırakılır ve yalnız sonra tarihsel DeferredTargetMismatch döner. Guarded writer 20/69, açık writer 49 ve provider authority 0'dır. İki board-qemu source callsite vardır, fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Binding-audit error, boot-memory error, coordinator-preflight error ve carrier-take aliasları S348–S351 için ayrı açık kalır; sıradaki kapı S348 binding-audit error restore entegrasyonudur.
Doğrulanan kanıt
- Focused binding-mismatch restore writer-integration kapısı 36/36 PASS verdi. Önceki S346 36/36 ve S345 37/37; gerçek hedef adı S257 ile başlayan tarihsel S258 runtime-OOM preflight reader 11/11; current-deferred 5/5; effect 5/5; lifecycle recovery 7/7; live IPC teardown 5/5; scheduler executor 5/5; timer trigger 5/5; S341 31/31 ve S334 26/26 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 pre-restore rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S346→S347 token monotonluğu doğrulandı. Callback hiçbir fail-closed access reddinde çağrılmadı.
- Production mismatch sırası S258 binding reader acquire → audit sonucunu owned değere çıkarma → reader drop → location/task/domain/ASID/frame-count beşli karşılaştırması → S347 IrqGuard → S347 writer acquire → tek mutable SCHEDULER alias → exact carrier restore → writer drop → IRQ drop → DeferredTargetMismatch return olarak kaynak-kilitlidir.
- Mismatch kolunda exact bir S347 acquire, bir mutable alias ve bir explicit writer drop vardır. Exact-match kolu S347 membership almaz; daha sonraki S346 IPC-lifecycle restore ve S345 final commit ayrı transaction'lar olarak kalır, nested writer lease oluşmaz.
- S348 binding-audit error restore, S349 boot-memory error restore, S350 coordinator-preflight error restore ve S351 carrier-take aliasları S347 acquisition'dan önce kalır ve bu kapıda guarded sayılmaz. S352 arm-current-runtime-OOM writer sınırı da ayrı bir sonraki kaynak kapısıdır.
- S347 preflight önce S346'nın 44 guarded reader / 19 guarded writer / 50 open envanterini exact doğrular; yalnız sonra 20/69 guarded writer ve 49 open sonucu üretir. Inventory drift fail-closed reddedilir. S245 request yalnız pending_view ile non-consuming incelenir; request take edilmez ve S244 admission/provider authority oluşturulmaz.
- kernel/src/arch/aarch64/exceptions.rs içinde execute_armed_current_runtime_oom_if_target için iki direct board-qemu source callsite sayıldı. Bu çağrılar RPi5-only S347 wrapper'ın runtime invocation kanıtı değildir; supported-profile runtime observations=0'dır.
- Fresh ve birbirinden yalıtılmış AArch64 profilleri 4/4 exit 0 verdi: board-qemu build 111543 B / c4ff10a6…8b30 / 293 warning header; board-rpi4 build 150268 B / 48c0ff2f…5fe0 / 391; board-rpi5 build 546340 B / f4ae1abb…88c6 / 1220; board-rpi5+smp check 546282 B / 9a25a5aa…fb0 / 1220. Warning başlıkları sayılmıştır; zero-warning iddiası yoktur.
- İlk profil ölçüm harness'leri gerçek derlemeleri tamamladıktan sonra zsh'nin salt-okunur status değişkenine yazma tanısında durdu; ürün build failure sayılmadı. Ölçümler fresh ve birbirinden yalıtılmış dört hedef dizininde düzeltilmiş harness ile sıfırdan tekrar alındı; yukarıdaki dört exit-0 artifact yalnız bu authoritative koşulardandır.
- S238–S347 dependency matrisi exact sıra listesiyle iki bağımsız seri koşuda 111 ayrı grup / 1835/1835 PASS verdi. İki ham özet 25834 B olup 39512059…7552 ve 47017012…9998 SHA-256 değerleri yalnız beş ölçülen 0.00/0.01 s alanında ayrışır; raw byte equality iddia edilmez. 26389 B süre-normalize kanonik özetler 8f9b28b6…0f71 ile byte-eşittir.
- İlk regresyon komutu mevcut olmayan s258...preflight test-target adını kullandı ve Cargo exit 101 doğru s257...runtime_oom_preflight_read_access_guard_expansion hedefini önerdi. Bu komut-adı tanısı ürün failure olarak sayılmadı; doğru tarihsel hedef fresh koşuda 11/11 PASS verdi ve bağımlılık kabulü düzeltilmiş exact hedef listesiyle baştan alındı.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 309 sonuç grubu / 3670 PASS / 0 fail / 7 filtered verdi; 67943 B log 059ab86e…eb9a SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 262 sonuç grubunda 3415 PASS / 1 fail, 63165 B log f6b3a666…1f1f'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / d46f9d00…a433 ile strict ELF W^X 31/31, S130–S154 Runtime-OOM/deadline zinciri, IPC reply 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S347 writer bu board-qemu koşusunda runtime-observed değildir.
- Website S347 yüzeyi 542/542 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi; çıktı 193 dosya ve Timeline 186 ayrı gate-policy kartıdır. İlk production/main içerik yayını 8cb503dd-f4a1-45af-8888-dc8a24527590 kimliğiyle 109 upload + 84 mevcut = 193 dosya olarak tamamlandı; 1558 B deploy logu 1f57d9ba…09e SHA-256'dır. Cache-busted custom-domain Operations HTTP 200 / 10764991 B / b8a41590…0ca7, Timeline HTTP 200 / 2924783 B / 4b9efe36…7f09 ve yol-haritasi HTTP 200 / 2924531 B / 74a771a7…c101 artifact'leri deployment build yerel out'u ile byte-exact PASS verdi. Immutable 8cb503dd hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu sınırı gizlemez.
- İlk yayın kanıtını taşıyan final production/main dağıtımı 400a93d4-edff-4718-bf51-fa3ae70bfb83 kimliğiyle 109 upload + 84 mevcut = 193 dosya olarak tamamlandı; 1558 B final deploy logu ef59b434…2108 SHA-256'dır. Cache-busted custom-domain Operations HTTP 200 / 10767850 B / dd2410ff…7f38, Timeline HTTP 200 / 2927234 B / c7af45cb…7752 ve yol-haritasi HTTP 200 / 2926982 B / 123f9136…a5f0 artifact'leri final deployment build yerel out'u ile byte-exact PASS verdi. Immutable 400a93d4 hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; immutable-host PASS iddia edilmez.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 49 production writer açık kalır.
- S347 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S347=NO.
Sınır / bekleyen kanıt
- 49 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki board-qemu source callsite wiring kanıtıdır; RPi5-only S347 wrapper için supported-profile invocation/observation kanıtı yoktur.
- Binding-audit error carrier restore writer entegrasyonu sıradaki ayrı S348 kapısıdır.
- Boot-memory, coordinator-preflight restore ve carrier-take aliasları S349–S351 için açık bırakılmıştır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S347 yirminci production writer'ın dar kaynak entegrasyonudur. Yalnız audited binding tuple mismatch restore kolu guarded'dır; daha sonraki IPC restore S346'da, final commit S345'te, daha erken restore/take aliasları S348–S351'de ayrı kalır.
S347 focused binding-mismatch restore writer membershipTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s347_current_runtime_oom_binding_mismatch_restore_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S347 focused 1 group / 36 passed; 0 failed shared S247 gate: 44 guarded readers + 20/69 guarded writers; 49 writers open S258 owned binding/drop < five-part mismatch < S347 IRQ/writer < one carrier restore < writer/IRQ drop < DeferredTargetMismatch production source callsites=2 board-qemu; supported-profile RPi5 runtime observations=0S347 Operations/Timeline production publicationSEÇİLMİŞ SATIRLARexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline,yol-haritasi}/ and compare with local outYanıtwebsite test 542/542; lint PASS; TypeScript PASS; static routes 23/23; files 193; Timeline cards 186 initial production/main deployment 8cb503dd-f4a1-45af-8888-dc8a24527590; upload 109 + existing 84 = 193; deploy log 1558 B; 1f57d9ba37168cb64ec94ab257be52317ef02de619c2ea4f4e1ca136dd7c909e custom operations HTTP 200; 10764991 B; b8a41590f5f35f0c2dfb16f603586af2b3a96828e28833a1c823594b6fe50ca7; local cmp PASS custom timeline HTTP 200; 2924783 B; 4b9efe36700286a840fc09d36ae04e33419849a8193a1a0639e8ee6534357f09; local cmp PASS custom yol-haritasi HTTP 200; 2924531 B; 74a771a714bfb17d2d9ed7bbefbc8f50db2368fb93426c76483e175868ffc101; local cmp PASS immutable 8cb503dd probe curl exit 28; HTTP 000; no immutable-host PASS claimed final production/main deployment 400a93d4-edff-4718-bf51-fa3ae70bfb83; upload 109 + existing 84 = 193; deploy log 1558 B; ef59b4342afa5b4b45a1f25db5721a8a6f4307325805af81e28045e1e12e2108 final custom operations HTTP 200; 10767850 B; dd2410ff826d433c06522ff65e131c2b079ac3ae39375b5c5f94872ee0437f38; local cmp PASS final custom timeline HTTP 200; 2927234 B; c7af45cbf0798432b0e5b9ee9317bffd03a2e24e0a1832e657ad68e3050a7752; local cmp PASS final custom yol-haritasi HTTP 200; 2926982 B; 123f91363fe8b7c04e466919dabc6e85452a7fea31eb4c9749ce1e0a8696a5f0; local cmp PASS final immutable 400a93d4 probe curl exit 28; HTTP 000; no immutable-host PASS claimedBu oturum ilk içerik yayınının exact kimliğini, üç canlı artifact'in byte eşitliğini ve immutable-host erişim sınırını ayrı tutar; yayın kanıtını içeren final deployment ayrıca kaydedilecektir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S346 · Current-runtime-OOM IPC-lifecycle error restore production writer guard integration
S346, execute_armed_current_runtime_oom_if_target içindeki kaynak sırasına göre S345 final commit'ten hemen önce gelen tek IPC-lifecycle error carrier-restore writer sınırını aynı statik S247 state word'e bağlar. teardown_task_ipc_lifecycle hata verdikten sonra ayrı IrqGuard kurulur; gerçek per-CPU kimliğiyle CPU0-only S346 writer mutable SCHEDULER aliasından önce alınır. Owned carrier exact deferred_current_runtime_oom slotuna geri yayınlanır; writer, ardından IRQ guard explicit bırakılır ve yalnız sonra tarihsel IpcLifecycle hatası döner. Guarded writer 19/69, açık writer 50 ve provider authority 0'dır. İki board-qemu source callsite vardır, fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Binding-mismatch, binding-audit, boot-memory, coordinator-preflight restore ve carrier-take aliasları S347–S351 için ayrı açık kalır; sıradaki kapı S347 binding-mismatch restore entegrasyonudur.
Doğrulanan kanıt
- Focused IPC-lifecycle error restore writer-integration kapısı 36/36 PASS verdi. Önceki S345 37/37; S258 reader 11/11; current-deferred 5/5; effect 5/5; lifecycle recovery 7/7; live IPC teardown 5/5; scheduler executor 5/5; timer trigger 5/5; S341 31/31 ve S334 26/26 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only membership, non-CPU0 pre-restore rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası exact release ve S345→S346 token monotonluğu doğrulandı.
- Production error sırası teardown_task_ipc_lifecycle Err → S346 IrqGuard → S346 writer acquire → tek mutable SCHEDULER alias → exact carrier restore → writer drop → IRQ drop → IpcLifecycle return olarak kaynak-kilitlidir.
- Error kolunda exact bir S346 acquire, bir mutable alias ve bir explicit writer drop vardır. Success IPC teardown kolu S346 membership almaz; S345 final commit ancak match kapandıktan sonra başlar ve nested lease oluşmaz.
- S347 binding-mismatch restore, S348 binding-audit restore, S349 boot-memory restore, S350 coordinator-preflight restore ve S351 carrier-take aliasları S346 acquisition'dan önce kalır ve bu kapıda guarded sayılmaz.
- kernel/src/arch/aarch64/exceptions.rs içinde execute_armed_current_runtime_oom_if_target için iki direct board-qemu source callsite sayıldı. Bu çağrılar RPi5-only S346 wrapper'ın runtime invocation kanıtı değildir; supported-profile runtime observations=0'dır.
- Fresh ve birbirinden yalıtılmış AArch64 profilleri 4/4 exit 0 verdi: board-qemu build 111595 B / 5863bed5…d80e / 293 warning header; board-rpi4 build 150268 B / 997584c7…1a90 / 391; board-rpi5 build 543274 B / c49010e4…35f8 / 1212; board-rpi5+smp check 543164 B / a60ba102…c7e / 1212. Warning başlıkları sayılmıştır; zero-warning iddiası yoktur.
- S238–S346 dependency matrisi exact sıra listesiyle iki bağımsız seri koşuda 110 ayrı grup / 1799/1799 PASS verdi. 25578 B ham özetler 30ea916e…bfe5 ve 3f6a1b77…eeb7 olup yalnız altı ölçülen 0.00/0.01 s alanında ayrışır; raw byte equality iddia edilmez. 26128 B süre-normalize kanonik özetler 369bc30f…a43 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 308 sonuç grubu / 3633 PASS / 0 fail / 7 filtered verdi; 67791 B log 6511fa26…681 SHA-256'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 261 sonuç grubunda 3378 PASS / 1 fail, 63013 B log 15f241e5…d42'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / 67df60f0…c0ee ile strict ELF W^X 31/31, S130–S154, IPC reply 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S346 writer bu QEMU koşusunda runtime-observed değildir.
- Website S346 yüzeyi 540/540 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi; çıktı 193 dosya ve Timeline 185 ayrı gate-policy kartıdır. İlk production/main içerik yayını cb79052f-ca4f-45f8-a952-e85c9fae7ebf kimliğiyle 109 upload + 84 mevcut = 193 dosya olarak tamamlandı; 1450 B deploy logu 2fa5abb7…cfb SHA-256'dır. Cache-busted custom-domain Operations HTTP 200 / 10714457 B / a86c2506…a484, Timeline HTTP 200 / 2877109 B / 64a44c01…22e ve yol-haritasi HTTP 200 / 2876857 B / e1975b60…1ae6 artifact'leri deployment build yerel out'u ile byte-exact PASS verdi. Immutable cb79052f hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS bu sınırı gizlemez.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 50 production writer açık kalır.
- S346 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S346=NO.
Sınır / bekleyen kanıt
- 50 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki board-qemu source callsite wiring kanıtıdır; RPi5-only S346 wrapper için supported-profile invocation/observation kanıtı yoktur.
- Binding-mismatch carrier restore writer entegrasyonu sıradaki ayrı S347 kapısıdır.
- Binding-audit, boot-memory, coordinator-preflight restore ve carrier-take aliasları S348–S351 için açık bırakılmıştır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S346 on dokuzuncu production writer'ın dar kaynak entegrasyonudur. Yalnız IPC teardown error restore kolu guarded'dır; success/final commit S345'te, daha erken restore/take aliasları S347–S351'de ayrı kalır.
G8l S346 current-runtime-OOM IPC-lifecycle error restore writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s346_current_runtime_oom_ipc_lifecycle_restore_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S346 focused 1 group / 36 passed; 0 failed shared S247 gate: 44 guarded readers + 19/69 guarded writers; 50 writers open IPC teardown Err < S346 IRQ/writer < one carrier restore < writer/IRQ drop < IpcLifecycle return production source callsites=2 board-qemu; supported-profile RPi5 runtime observations=0S346 Operations/Timeline production publicationSEÇİLMİŞ SATIRLARexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline,yol-haritasi}/ and compare with local outYanıtwebsite test 540/540; lint PASS; TypeScript PASS; static routes 23/23; files 193; Timeline cards 185 initial production/main deployment cb79052f-ca4f-45f8-a952-e85c9fae7ebf; upload 109 + existing 84 = 193 custom operations HTTP 200; 10714457 B; a86c2506392d6316de7df595206847e1da02b66aea32dc2178798e38ae89a484; local cmp PASS custom timeline HTTP 200; 2877109 B; 64a44c0151c47446015cd671f5b6b72dadd4c571753dc45a13e2c597010fc22e; local cmp PASS custom yol-haritasi HTTP 200; 2876857 B; e1975b60092d5a6a89dbb7809250c16a628e7e8aaf9d7b6d545ccc06a0ff1ae6; local cmp PASS immutable cb79052f probe curl exit 28; HTTP 000; no immutable-host PASS claimedBu oturum ilk içerik yayınının exact kimliğini, üç canlı artifact'in byte eşitliğini ve immutable-host erişim sınırını ayrı tutar; yayın kanıtını içeren final deployment ayrıca kaydedilecektir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S345 · Current-runtime-OOM final commit production writer guard integration
S345, execute_armed_current_runtime_oom_if_target içindeki kaynak sırasına göre son mutable SCHEDULER commit sınırını S344 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. İki S258 immutable audit ve IPC lifecycle teardown tamamlandıktan sonra ayrı IrqGuard kurulur; CPU0-only S345 writer herhangi bir mutable alias yaratılmadan önce alınır. Lease current-task/binding revalidation, iki fail-closed carrier restore yolu, finished Release → Dead → context zeroing (SP/ELR/SPSR/31 GPR), binding ve IPC teardown receipt attachment ile deferred carrier publication'ını kapsar. İki error ve success yolundaki üç explicit drop IRQ restore'dan, ayrı S341 retirement'tan, S334 yield_now'dan ve terminal WFE'den önce gelir. Guarded writer 18/69, açık writer 51 ve provider authority 0'dır. exceptions.rs içinde iki board-qemu source callsite vardır, fakat RPi5-only wrapper supported-profile runtime observation=0'dır. Daha erken IPC/mismatch/binding/memory/preflight restore aliasları ile carrier take S346–S351 için ayrı ayrı açık tutulur; sıradaki mantıksal kapı S346 IPC-lifecycle error restore writer entegrasyonudur.
Doğrulanan kanıt
- Focused current-runtime-OOM final-commit writer-integration kapısı 37/37 PASS verdi. Önceki S344 29/29; S258 reader 11/11; current-deferred 5/5; effect 5/5; lifecycle recovery 7/7; live IPC teardown 5/5; scheduler executor 5/5; timer trigger 5/5; S341 31/31 ve S334 26/26 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer, writer→reader ve writer→writer exclusion, callback-error sonrası release ve S344→S345 token monotonluğu doğrulandı.
- Production kaynak sırası S258 identity reader acquire/copy/drop → armed/current check → tarihsel carrier take → coordinator preflight → S258 binding reader acquire/owned audit/drop → binding comparison → IPC lifecycle teardown → S345 IRQ guard → S345 writer → tek final mutable alias olarak kilitlendi.
- S345 lease altında current_task exact yeniden seçilir. Current-task yokluğu ve task/domain/ASID/frame-count binding uyuşmazlığı iki ayrı fail-closed yoldur; ikisi de carrier'ı deferred_current_runtime_oom slotuna geri yayınlar, writer'ı ve sonra IRQ guard'ı explicit bırakır, yalnız ardından SchedulerCommitMismatch döner.
- Başarı sırası task.finished.store(true, Ordering::Release) → TaskState::Dead → user_sp=0 → saved_user_elr=0 → saved_user_spsr=0 → saved_user_gprs=[0;31] → carrier.binding exact update → ipc_lifecycle_closed=true → ipc_teardown receipt attachment → carrier publication'dır.
- Üç production writer-drop noktası source-audit ile sayıldı: missing-current rollback, binding-mismatch rollback ve success publication. Success drop carrier yeniden scheduler storage'a konduktan sonra, fakat retire_current_asid_after_kernel_switch, yield_now, IRQ disable ve WFE'den önce gelir.
- S345 yalnız final commit aliasını kapsar. Carrier take, coordinator-preflight restore, boot-memory restore, binding-audit restore, binding-mismatch restore ve IPC-lifecycle restore için writer üyeliği bu kapıda geriye genişletilmedi; bu aliaslar kaynak sırasıyla S346–S351 kapılarında tek tek işlenecektir.
- kernel/src/arch/aarch64/exceptions.rs içinde execute_armed_current_runtime_oom_if_target için iki direct board-qemu source callsite sayıldı. Bu çağrılar RPi5-only S345 production wrapper'ın runtime invocation kanıtı değildir; supported-profile runtime observations=0 olarak kalır.
- Fresh ve birbirinden yalıtılmış AArch64 profilleri 4/4 exit 0 verdi: board-qemu build 111543 B / 3b1a6a5d…6932 / 293 warning header; board-rpi4 build 150268 B / 3f01f5d0…0aa / 391; board-rpi5 build 540180 B / 1dd57fc5…da19 / 1204; board-rpi5+smp check 540122 B / 1f02aa44…a42 / 1204. Warning başlıkları sayılmıştır; zero-warning iddiası yoktur.
- S238–S345 dependency matrisi düzeltilmiş exact sıra listesiyle iki bağımsız seri koşuda 109 ayrı grup / 1763/1763 PASS verdi. İki ham özet 25325 B ve 09e94b4d…49ae ile byte-eşittir; iki süre-normalize kanonik özet 25870 B ve cef24656…92c0 ile byte-eşittir.
- İlk liste kurucu tanısında g8l_s262_qemu_profile_cfg_closure iki kez seçildi ve 110 satır üretildi; bu sayı kabul kanıtı olarak kullanılmadı. Filtre daraltıldı, her distinct hedefi tam bir kez ve doğru sıra konumunda çalıştıran iki 109-grup koşu yeniden alındı.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 307 sonuç grubu / 3596 PASS / 0 fail / 7 filtered verdi; 67639 B log ce119d3b…a0f'dur.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 260 sonuç grubunda 3341 PASS / 1 fail, 62861 B log 72332866…ead'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / 2c390b14…d21e ile strict ELF W^X 31/31, S130–S154, IPC reply 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S345 writer bu QEMU koşusunda runtime-observed değildir.
- Website 538/538 test, lint, boş çıktılı TypeScript ve 23/23 static route build PASS verdi; çıktı 193 dosya ve Timeline 184 ayrı karttır. İlk Cloudflare Pages production/main yayını 43c18877-0451-4f86-8493-b6ec8ebd9edd kimliğiyle tamamlandı. Cache-busted custom-domain Operations 10670919 B / 54fce1ff…564e, Timeline 2836796 B / d793c21c…6841 ve yol haritası 2836544 B / 2f565a63…9ff artifact'leri ilgili yerel out dosyalarıyla byte-exact PASS verdi. Immutable deployment hostname probe'u 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain kabulü bu sınırı gizlemez.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 51 production writer açık kalır.
- S345 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S345=NO.
Sınır / bekleyen kanıt
- 51 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki board-qemu source callsite wiring kanıtıdır; RPi5-only S345 wrapper için supported-profile invocation/observation kanıtı yoktur.
- execute_armed_current_runtime_oom_if_target içindeki IPC-lifecycle error restore writer entegrasyonu sıradaki ayrı S346 kapısıdır.
- Daha erken mismatch/binding/memory/preflight restore aliasları ile carrier take S347–S351 için açık bırakılmıştır.
- Default-parallel PTY determinism, transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S345 on sekizinci production writer'ın dar kaynak entegrasyonudur. Final commit iki source callsite tarafından çağrılır, fakat supported-profile RPi5 runtime/cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmadı.
G8l S345 current-runtime-OOM final commit writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s345_current_runtime_oom_commit_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S345 focused 1 group / 37 passed; 0 failed shared S247 gate: 44 guarded readers + 18/69 guarded writers; 51 writers open S258 audits/drop < IPC teardown < S345 IRQ/writer < revalidation < death/context zero < IPC receipt/carrier publish < writer/IRQ drop < S341/S334/WFE production source callsites=2 board-qemu; supported-profile RPi5 runtime observations=0S345 Operations/Timeline production publicationSEÇİLMİŞ SATIRLARexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtWebsite 538/538 PASS; lint PASS; tsc PASS; static build 23/23 routes; 193 files; Timeline 184 cards initial production/main deployment=43c18877-0451-4f86-8493-b6ec8ebd9edd; uploaded=109; existing=84 custom Operations HTTP 200; 10670919 B; SHA-256 54fce1ff78a5d9e9b399ba06f73c92c518d6b6a2f55a5d8eb1b2675ae58a564e; local byte-exact PASS custom Timeline HTTP 200; 2836796 B; SHA-256 d793c21c62fc3c3fd583d73d641908933cd593ae177a9349f6ab8af6f97d6841; local byte-exact PASS custom yol-haritasi HTTP 200; 2836544 B; SHA-256 2f565a63e04f572942708ec7f4834640cccfae90eb49d596334bb376e194b9ff; local byte-exact PASS immutable 43c18877 hostname probe: curl exit 28; HTTP 000 after 10 secondsİlk S345 içerik yayını ve üç custom-domain artifact'i byte-exact ölçüldü. Bu ölçümleri taşıyan son yayın kimliği kalıcı proof/status kapanışında ayrıca kaydedilir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S344 · Deferred current-runtime-OOM production writer guard integration
S344, service_deferred_current_runtime_oom içindeki later-stack mutable SCHEDULER transaction'ını S343 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Mevcut IRQ guard'dan sonra CPU0-only S344 writer alınır; tek mutable alias retired-task reaper'ı, deferred carrier take/witness/current-location kontrolünü, bütün fail-closed carrier restore yollarını ve authoritative coordinator completion'ı kapsar. No-carrier, missing-witness, wrong-location, coordinator-error ve boot-memory-error dönüşlerinin her biri writer'ı IRQ restore'dan önce explicit bırakır; başarı yolu da event id commit'inden hemen sonra, lifecycle/output construction'dan önce bırakır. Guarded writer 17/69, açık writer 52 ve provider authority 0'dır. Production kaynakta aynı guarded helper'a ulaşan 16 direct callsite vardır fakat supported-profile S344 runtime observation=0'dır; execute_armed_current_runtime_oom_if_target içindeki sonraki mutable commit S345 için açık kalır.
Doğrulanan kanıt
- Focused deferred current-runtime-OOM writer-integration kapısı 29/29 PASS verdi. Önceki S343 30/30, current deferred 5/5, effect transaction 5/5, lifecycle recovery 7/7, live IPC teardown 5/5, scheduler executor 5/5 ve timer-pressure trigger 5/5 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once success/error release ve S343→S344 token monotonluğu doğrulandı.
- Production kaynak sırası mevcut IRQ guard → acquire_s344 writer → tek mutable SCHEDULER alias → reap_retired_task → deferred carrier take → witness/current-location validation → coordinator.complete_teardown → success writer drop → lifecycle/output construction olarak kilitlendi.
- No-carrier dönüşü mutation olmasa bile reaper ihtimalinden sonra writer'ı explicit bırakır. Missing-witness ve wrong-location yolları carrier'ı exact scheduler slotuna geri koyup writer'ı bırakır; coordinator ve boot-memory hata yolları da aynı restore→drop→return sırasını korur.
- Writer authoritative RuntimeMemory coordinator completion boyunca tutulur; böylece carrier slotu geçici olarak boşken CPU1 reader'a ara durum yayınlanmaz. Completion başarıyla event id ürettiğinde writer hemen bırakılır; lifecycle_complete, IPC witness ve DeferredRuntimeOomCompletion owned output'u gate dışında kurulur.
- Tarihsel reap → carrier take → witness validation → authoritative completion → lifecycle result sırası korunur. Önceki execute_runtime_oom_teardown S343 writer'ı ayrı kalır ve execute_armed_current_runtime_oom_if_target içindeki kaynak sırasına göre sonraki mutable commit S345 için açık bırakılır.
- kernel/src/main.rs içinde 16 production service_deferred_current_runtime_oom çağrı noktası sayıldı. Bunların tamamı tek guarded helper sınırını paylaşır; bu source-wiring envanteridir, RPi5 supported-profile invocation, runtime telemetry veya cihaz gözlemi değildir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi: board-qemu 111751 B / 992b3a3f…4c04 / 293 warning header; board-rpi4 150483 B / 0ac5328e…a2d / 391; board-rpi5 537372 B / 85986251…75c / 1196; board-rpi5+smp check 537262 B / 7b5d8a83…fd9b / 1196. Zero-warning iddiası yoktur.
- S238–S344 dependency matrisi iki bağımsız seri koşuda 108 ayrı grup / 1726/1726 PASS verdi. Ham çıktılar 14144 B ve yalnız ölçülen 0.00–0.01 s süre alanları nedeniyle 4e4a9711…1e6d / 52aa4acb…07ba'dır; 14252 B süre-normalize kanonik çıktılar 400314d7…b318 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 306 sonuç grubu / 3558 PASS / 0 fail / 7 filtered verdi; 67486 B log 3ae052f3…3a6b'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 259 sonuç grubunda 3303 PASS / 1 fail, 62708 B log a36272d1…a797'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / a6f2c418…45c3 ile strict ELF W^X 31/31, S130–S154, IPC 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S344 writer bu QEMU koşusunda runtime-observed değildir.
- Website 536/536 test ile PASS; lint yalnız Roadmap 500 KB Babel optimizasyon notunu verdi, boş çıktılı TypeScript kontrolü ve 23/23 static page üretimi ayrıca geçti. İlk Cloudflare Pages production/main S344 içerik yayını 0b222dbe ile tamamlandı; çıktı 193 statik dosyadır.
- Cache-busted custom-domain /operations/ ve /timeline/ rotaları HTTP 200 döndü ve dağıtım sonrası yerel out ile byte-exact eşleşti. Operations 10614903 B / 36204ada…ee6, Timeline 2786441 B / 29cabaea…cf0'dır.
- Timeline'da 183 ayrı data-gate-policy kartı vardır; S344, S343, S342, S341, S340, S339, S338, S337, S325, S324 ve S323 ayrı kartlar halinde korunur. S344 policy 6064 karakter, S324–S344 minimum yoğunluğu 1055 karakterdir ve birleşik gate-policy kutusu yoktur.
- Immutable https://0b222dbe.aselsan-microkernel.pages.dev/timeline/ erişimi bu doğrulama ortamından 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain byte-exact PASS'i bu sonucu gizlemez.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 52 production writer açık kalır.
- S344 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S344=NO.
Sınır / bekleyen kanıt
- 52 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- On altı production source callsite wiring kanıtıdır; supported-profile S344 invocation/observation kanıtı yoktur.
- Downstream execute_armed_current_runtime_oom_if_target commit writer entegrasyonu S345 için açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S344 on yedinci production writer'ın kaynak entegrasyonudur. On altı source callsite aynı guarded helper'a ulaşır, fakat supported-profile runtime/cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmadı.
G8l S344 deferred current-runtime-OOM writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s344_deferred_current_runtime_oom_writer_guard_integration -- --nocaptureYanıttest result: ok; S344 focused 1 group / 29 passed; 0 failed shared S247 gate: 44 guarded readers + 17/69 guarded writers; 52 writers open IRQ < S344 writer < reaper < carrier take/restore < authoritative completion < writer drop < lifecycle/output production source callsites=16; supported-profile runtime observations=0S344 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local out$ curl --max-time 10 https://0b222dbe.aselsan-microkernel.pages.dev/timeline/Yanıtwebsite tests 536/536; lint PASS with Roadmap >500KB optimization note; TypeScript PASS; static routes 23/23 Cloudflare Pages production/main deployment 0b222dbe; 193 static files custom-domain operations HTTP 200; 10614903 B; sha256 36204ada4d216af9e7712b141917402243d8f2273c1f70b64e0883d3b2567ee6; byte-exact PASS custom-domain timeline HTTP 200; 2786441 B; sha256 29cabaeaf730dff19e6a0f17a16093067fae808bf91215fdca31204eeb2c4cf0; byte-exact PASS timeline cards=183; S344 policy=6064 chars; S324-S344 minimum=1055 chars immutable deployment probe: curl exit 28; HTTP 000 after 10 secondsCustom-domain artifact comparison PASS'tir. Immutable hostname timeout sonucu ayrı ve görünür tutulur.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S343 · Runtime-OOM teardown production writer guard integration
S343, execute_runtime_oom_teardown içindeki tek mutable SCHEDULER task-detach sınırını S342 ve 44 production reader'ın kullandığı aynı statik S247 state word'e bağlar. Mevcut IRQ guard altında ticket preflight tamamlanır; tarihsel S259 reader audited non-current RuntimeOomTaskBinding sonucunu owned Copy değer olarak çıkarıp IPC teardown'dan önce düşer. IPC lifecycle kapandıktan sonra CPU0-only S343 writer alınır ve yalnız take_runtime_oom_task(binding) detach commit'ini kapsar. Writer hemen bırakılır; detached binding revalidation, task death/context sıfırlama, ASID TLBI/quiescence, frame/page-table/ASID reap ve coordinator completion writer dışında kalır. Guarded writer 16/69, açık writer 53 ve provider authority 0'dır. Production kaynakta bir direct callsite vardır fakat supported-profile S343 runtime observation=0'dır; service_deferred_current_runtime_oom içindeki ayrı mutable writer S344 için açık kalır.
Doğrulanan kanıt
- Focused runtime-OOM teardown writer-integration kapısı 30/30 PASS verdi. Önceki S342 31/31, tarihsel S260 notification-grant reader 12/12, Runtime-OOM scheduler executor 5/5, effect transaction 5/5, current deferred 5/5, lifecycle recovery 7/7 ve live IPC teardown 5/5 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once success/error release ve S342→S343 token monotonluğu doğrulandı.
- Production kaynak sırası mevcut IRQ guard → ticket preflight → S259 reader acquire → audited binding owned Copy → reader drop → IPC lifecycle teardown → acquire_s343 writer → tek mutable alias → take_runtime_oom_task(binding) → writer drop olarak kilitlendi.
- S343 lease yalnız Scheduler içinden exact task detach işlemini kapsar. SchedulerCommitMismatch kontrolü, detached task kimlik/domain/ASID/frame-count revalidation, finished Release/Dead publication, user context zeroing, invalidate_asid, address_space_quiesced, detached reap ve coordinator.complete_teardown writer bırakıldıktan sonra yürür.
- Tarihsel finished → Dead → context zeroing → ASID TLBI → quiesced sırası korunur. Detached task artık Scheduler koleksiyonunda olmadığı için bu etkiler shared Scheduler writer lease'ini gereksiz yere uzun tutmaz ve nested reader/writer üyeliği üretmez.
- kernel/src/main.rs içinde bir production execute_runtime_oom_teardown çağrı noktası kaynakta sayıldı. Bu source-wiring envanteridir; RPi5 supported-profile invocation, runtime telemetry veya cihaz gözlemi değildir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi: board-qemu 112295 B / 5ac45e3c…9547 / 293 warning header; board-rpi4 151012 B / d9dbee7b…3bef / 391; board-rpi5 534988 B / e3219e6a…483b / 1188; board-rpi5+smp check 534929 B / 94c2da65…a500 / 1188. Zero-warning iddiası yoktur.
- S238–S343 dependency matrisi iki bağımsız seri koşuda 107 ayrı grup / 1697/1697 PASS verdi. İki ham çıktı da 14000 B ve 1ad2301f…59c5 SHA-256 ile byte-eşittir; 14107 B süre-normalize kanonik çıktılar d07aa1fc…43d1 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 305 sonuç grubu / 3528 PASS / 0 fail / 7 filtered verdi; 67341 B log fbd450b3…f758'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 258 sonuç grubunda 3273 PASS / 1 fail, 62563 B log 0278eff0…8b7c'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / a5bd3069…beb0 ile strict ELF W^X 31/31, S130–S154, IPC 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. RPi5-only S343 writer bu QEMU koşusunda runtime-observed değildir.
- S245 request yalnız non-consuming incelenir; S244 admission dokunulmadan kalır. Production provider authority=0, whole-scheduler exclusion=false ve toplam 53 production writer açık kalır.
- Website 534/534 test ile PASS; lint yalnız Roadmap 500 KB Babel optimizasyon notunu verdi, boş çıktılı TypeScript kontrolü ve 23/23 static page üretimi ayrıca geçti. İlk Cloudflare Pages production/main S343 içerik yayını c0c39de7 ile tamamlandı; çıktı 193 statik dosyadır.
- Cache-busted custom-domain /operations/ ve /timeline/ rotaları HTTP 200 döndü ve dağıtım sonrası yerel out ile byte-exact eşleşti. Operations 10570535 B / 151692d5…011a, Timeline 2754293 B / d377b1c1…081f'dir.
- Timeline'da 182 ayrı data-gate-policy kartı vardır; S343, S342, S341, S340, S339, S338, S337, S325, S324 ve S323 tam birer kez bulunur. S343 policy 5640 karakter, S324–S343 minimum yoğunluğu 1055 karakterdir ve birleşik gate-policy kutusu yoktur.
- Immutable https://c0c39de7.aselsan-microkernel.pages.dev/timeline/ erişimi bu doğrulama ortamından 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain byte-exact PASS'i bu sonucu gizlemez.
- S343 için güç, SD kart, Mac kart erişimi, UART capture, raw validation, archive veya promotion işlemi yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S343=NO.
Sınır / bekleyen kanıt
- 53 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Bir production source callsite wiring kanıtıdır; supported-profile S343 invocation/observation kanıtı yoktur.
- Downstream service_deferred_current_runtime_oom writer entegrasyonu S344 için açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S343 on altıncı production writer'ın kaynak entegrasyonudur. Bir source callsite vardır, fakat supported-profile runtime/cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmadı.
G8l S343 runtime-OOM teardown writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s343_runtime_oom_teardown_writer_guard_integration -- --nocaptureYanıttest result: ok; S343 focused 1 group / 30 passed; 0 failed shared S247 gate: 44 guarded readers + 16/69 guarded writers; 53 writers open IRQ < ticket < S259 Copy/drop < IPC teardown < S343 writer < exact detach < writer drop < detached validation/death/TLBI/reap/completion production source callsites=1; supported-profile runtime observations=0S343 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtwebsite 534/534; lint PASS with Babel size note; TypeScript PASS; static routes 23/23; files=193 Cloudflare Pages production/main initial content deployment: c0c39de7 · https://c0c39de7.aselsan-microkernel.pages.dev custom-domain operations HTTP 200 · 10570535 B · SHA-256 151692d5403e6a788652db881cdef67d7b0b81d7954d910a2eb74acfd676011a · byte-exact PASS custom-domain timeline HTTP 200 · 2754293 B · SHA-256 d377b1c1fc245ca26c4be88315b7dbed98174a42dc48b6c60a5e71f335cd081f · byte-exact PASS timeline cards=182; S343/S342/S341/S340/S339/S338/S337/S325/S324/S323 exact-once; S343 policy=5640 chars; S324-S343 minimum=1055 chars immutable deployment URL probe: curl exit 28 after 10 s · HTTP 000; custom-domain evidence remains authoritative - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S342 · Fatal-termination production writer guard integration
S342, terminate_current_task_due_to_fatal_error içindeki tek mutable SCHEDULER fatal-state publication sınırını S341 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Tarihsel S256 reader current task id'sini owned scalar'a kopyalayıp düşer; IPC lifecycle teardown ile bound runtime-OOM recovery tamamlandıktan sonra local IRQ guard ve CPU0-only S342 writer alınır. Writer exact fatal diagnostic'i, curr.state = TaskState::Dead ve curr.finished.store(true, Ordering::Release) tarihsel sırasını kapsar; writer ile IRQ guard ayrı S341 ASID retirement, S334 yield_now ve terminal WFI'dan önce bırakılır. Guarded writer 15/69, açık writer 54 ve provider authority 0'dır. Production kaynakta iki direct callsite vardır fakat supported-profile S342 runtime observation=0'dır; downstream execute_runtime_oom_teardown writer'ı S343 için ayrı açık kalır.
Doğrulanan kanıt
- Focused fatal-termination writer-integration kapısı 31/31 PASS verdi. Önceki S341 31/31, tarihsel S256 task-exit identity read 11/11, task-lifecycle source 5/5, deferred current-runtime-OOM 5/5, runtime-OOM lifecycle recovery 7/7 ve lower-EL fault recovery 7/7 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once success/error release ve S341→S342 token monotonluğu doğrulandı.
- Production kaynak sırası S256 reader acquire → current task id owned copy → reader drop → IPC lifecycle teardown → bound runtime-OOM recovery → IRQ guard → acquire_s342 writer → tek mutable alias → exact fatal diagnostic → TaskState::Dead → finished=true Release store → writer drop → IRQ restore → ayrı S341 retirement → ayrı S334 yield_now → WFI olarak kilitlendi.
- S342 writer sınırı S256 reader'ı, teardown/recovery etkilerini, ASID retirement'ı, yield/context-switch'i veya terminal WFI'ı kapsamaz. Writer ve IRQ üyeliği downstream fonksiyonlara taşınmaz; historical missing-current davranışı ve fatal log sırası korunur.
- arch/aarch64/exceptions.rs içindeki iki production terminate_current_task_due_to_fatal_error çağrı noktası kaynakta sayıldı. Bu source-wiring envanteridir; QEMU/RPi supported-profile invocation veya cihaz gözlemi değildir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi: board-qemu 112340 B / 0f19f418…de56 / 293 warning header; board-rpi4 151064 B / 2be04ac7…9c2d / 391; board-rpi5 531909 B / 3e4d6e37…2377 / 1180; board-rpi5+smp check 531903 B / 90016afe…e6f / 1180. Zero-warning iddiası yoktur.
- S238–S342 dependency matrisi iki bağımsız seri koşuda 106 grup / 1667/1667 PASS verdi; 13961 B süre-normalize özetler aynı c3a46929…bada SHA-256 ile byte-eşittir. Ham koşular 13855 B ve cbcca685…d8d4c / e2c95002…fa23'tür.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 304 sonuç grubu / 3497 PASS / 0 fail / 7 filtered verdi; 67195 B log 1e7b1980…0c27'dir.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 62417 B log 775aac1f…c89f'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / ca6a60b9…2ca7 ile strict ELF W^X 31/31, S130–S154, IPC 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. Bu S342 fatal-termination writer invocation kanıtı değildir.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 54 production writer açık kalır.
- Website 532/532 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. İlk Cloudflare Pages production/main S342 içerik yayını daff6ae7 ile tamamlandı; çıktı 193 statik dosyadır.
- Cache-busted custom-domain /operations/ ve /timeline/ rotaları HTTP 200 döndü ve dağıtım sonrası yerel out ile byte-exact eşleşti. Operations 10529492 B / 7681e276…0ec, Timeline 2724325 B / a2a917e5…fd3d'dir.
- Timeline'da 181 ayrı data-gate-policy kartı vardır; S342, S341, S340, S339, S338, S337, S325, S324 ve S323 tam birer kez bulunur. S342 policy 4127 karakter, S324–S342 minimum yoğunluğu 1055 karakterdir ve birleşik gate-policy kutusu yoktur.
- Immutable https://daff6ae7.aselsan-microkernel.pages.dev/timeline/ erişimi bu doğrulama ortamından 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain byte-exact PASS'i bu sonucu gizlemez.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S342=NO.
Sınır / bekleyen kanıt
- 54 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- İki production source callsite wiring kanıtıdır; supported-profile S342 invocation/observation kanıtı yoktur.
- Downstream execute_runtime_oom_teardown writer entegrasyonu S343 için açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S342 on beşinci production writer'ın kaynak entegrasyonudur. İki source callsite bulunur, fakat supported-profile runtime/cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmadı.
G8l S342 fatal-termination writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s342_fatal_termination_writer_guard_integration -- --nocaptureYanıttest result: ok; S342 focused 1 group / 31 passed; 0 failed shared S247 gate: 44 guarded readers + 15/69 guarded writers; 54 writers open S256 copy/drop < teardown/recovery < IRQ < S342 writer < fatal log < Dead < finished Release < writer drop < IRQ restore < S341 < S334 < WFI production source callsites=2; supported-profile runtime observations=0S342 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtwebsite 532/532; lint PASS; TypeScript PASS; static routes 23/23; files=193 Cloudflare Pages production/main initial content deployment: daff6ae7 · https://daff6ae7.aselsan-microkernel.pages.dev custom-domain operations HTTP 200 · 10529492 B · SHA-256 7681e276ff8382e3176229cbe74330c430f5a648552dd7094a92ee01219930ec · byte-exact PASS custom-domain timeline HTTP 200 · 2724325 B · SHA-256 a2a917e5297121aa5bf1c990658e51ff03c2f1e39f3eac7598e6434fbf3afd3d · byte-exact PASS timeline cards=181; S342/S341/S340/S339/S338/S337/S325/S324/S323 exact-once; S342 policy=4127 chars; S324-S342 minimum=1055 chars immutable deployment URL probe: curl exit 28 after 10 s · HTTP 000; custom-domain evidence remains authoritative - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S341 · ASID-retirement production writer guard integration
S341, retire_current_asid_after_kernel_switch içindeki tek mutable SCHEDULER quiescence-publication sınırını S340 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Tarihsel S257 reader retiring task ASID'sini owned scalar'a kopyalayıp düşer; kernel TTBR0 install ve ASID TLBI tamamlandıktan sonra local IRQ guard ile CPU0-only S341 writer alınır. Writer yalnız current-task ASID eşleşmesini, mismatch diagnostic'ini ve address_space_quiesced=true commit'ini kapsar; hem mismatch hem başarı yolunda writer IRQ restore'dan önce bırakılır. Guarded writer 14/69, açık writer 55 ve provider authority 0'dır. Production kaynakta üç direct callsite vardır fakat supported-profile S341 runtime observation=0'dır; downstream terminate_current_task_due_to_fatal_error writer'ı S342 için ayrı açık kalır.
Doğrulanan kanıt
- Focused ASID-retirement writer-integration kapısı 31/31 PASS verdi. Önceki S340 30/30, tarihsel S257 current-to-kernel-ASID read 11/11, task-lifecycle source 5/5, deferred current-runtime-OOM 5/5 ve lower-EL fault recovery 7/7 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once success/error release ve S340→S341 token monotonluğu doğrulandı.
- Production kaynak sırası S257 reader acquire → retiring ASID owned copy → reader drop → switch_to_kernel_address_space ile kernel TTBR0 install ve ASID TLBI → IRQ guard → acquire_s341 writer → tek mutable alias → exact ASID match/mismatch diagnostic → address_space_quiesced=true → writer drop → IRQ restore olarak kilitlendi.
- S341 writer sınırı S257 reader'ı, MMU/TTBR0/TLBI etkilerini, task teardown'u veya sonraki writer'ı kapsamaz. Mismatch yolu tarihsel diagnostic'i korur ve hem writer'ı hem IRQ guard'ı dönüşten önce explicit bırakır; başarı yolu aynı release sırasını kullanır.
- task/scheduler.rs içindeki üç production retire_current_asid_after_kernel_switch çağrı noktası kaynakta sayıldı. Bu source-wiring envanteridir; QEMU/RPi supported-profile invocation veya cihaz gözlemi değildir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi: board-qemu 111647 B / d84243cf…daff / 293 warning header; board-rpi4 150372 B / 4b9688d9…6996 / 391; board-rpi5 529266 B / 3114b7ea…2177 / 1174; board-rpi5+smp check 529052 B / e0a5fcb9…9a55 / 1174. Zero-warning iddiası yoktur.
- S238–S341 dependency matrisi iki bağımsız seri koşuda 105 grup / 1636/1636 PASS verdi; 13814 B normalize özetler aynı 4e338134…860a SHA-256 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 303 sonuç grubu / 3465 PASS / 0 fail / 7 filtered verdi; 67048 B log 9ee35a8e…ead9'dur.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 62270 B log e018ecdb…600'dür ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / 5dd34e5b…7088 ile strict ELF W^X 31/31, S130–S154, IPC 20/20, scheduler SEC5 ve kernel fault marker 0 PASS verdi. Bu S341 ASID-retirement writer invocation kanıtı değildir.
- Website 530/530 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. İlk Cloudflare Pages production/main S341 içerik yayını ae9503c2 ile tamamlandı; çıktı 193 statik dosyadır.
- Cache-busted custom-domain /operations/ ve /timeline/ rotaları HTTP 200 döndü ve dağıtım sonrası yerel out ile byte-exact eşleşti. Operations 10495024 B / 1425fc4a…9582, Timeline 2699827 B / 7303ce80…cee2'dir. Immutable https://ae9503c2.aselsan-microkernel.pages.dev erişimi bu doğrulama ortamından 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS'i bu sonucu gizlemez.
- Timeline'da 180 ayrı data-gate-policy kartı vardır; S341, S340, S339, S338, S337, S325, S324 ve S323 tam birer kez bulunur. S341 policy 3734 karakter, S324–S341 minimum yoğunluğu 1055 karakterdir ve birleşik gate-policy kutusu yoktur.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 55 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S341=NO.
Sınır / bekleyen kanıt
- 55 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Üç production source callsite wiring kanıtıdır; supported-profile S341 invocation/observation kanıtı yoktur.
- Downstream terminate_current_task_due_to_fatal_error writer entegrasyonu S342 için açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S341 on dördüncü production writer'ın kaynak entegrasyonudur. Üç source callsite bulunur, fakat supported-profile runtime/cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmadı.
G8l S341 ASID-retirement writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s341_asid_retirement_writer_guard_integration -- --nocaptureYanıttest result: ok; S341 focused 1 group / 31 passed; 0 failed shared S247 gate: 44 guarded readers + 14/69 guarded writers; 55 writers open S257 copy/drop < kernel TTBR0/TLBI < IRQ < S341 writer < ASID match < quiesced=true < writer drop < IRQ restore production source callsites=3; supported-profile runtime observations=0S341 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtwebsite 530/530; lint PASS; TypeScript PASS; static routes 23/23; files=193 Cloudflare Pages production/main initial content deployment: ae9503c2 · https://ae9503c2.aselsan-microkernel.pages.dev custom-domain operations HTTP 200 · 10495024 B · SHA-256 1425fc4ab889b65d5c2b4701d2735b002e710c189e1e538e8f0b25120fb39582 · byte-exact PASS custom-domain timeline HTTP 200 · 2699827 B · SHA-256 7303ce80bcf339b599eaf86a3942e853cf40f32dcd459a65006f6cad0e8ecee2 · byte-exact PASS timeline cards=180; S341/S340/S339/S338/S337/S325/S324/S323 exact-once; S341 policy=3734 chars; S324-S341 minimum=1055 chars immutable deployment URL probe: curl exit 28 after 10 s · HTTP 000; custom-domain evidence remains authoritative - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S340 · Task-exit production writer guard integration
S340, ordinary task_exit içindeki tek mutable SCHEDULER ölüm-durumu publication sınırını S339 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Tarihsel S256 exiting-task identity reader'ı task id'yi kopyalayıp IPC teardown'dan önce düşer; IPC lifecycle teardown ve bound runtime-OOM recovery tamamlandıktan sonra local IRQ guard ile CPU0-only S340 writer alınır. Writer yalnız exact task logu, finished=true Release store'u ve TaskState::Dead commit'ini kapsar; writer ve IRQ guard ayrı S341 ASID-retirement writer'ından, S334 yield_now writer'ından ve terminal WFI'dan önce bırakılır. Guarded writer 13/69, açık writer 56 ve provider authority 0'dır. Production kaynakta 16 direct task_exit callsite vardır, ancak supported-profile S340 runtime observation=0'dır; downstream retire_current_asid_after_kernel_switch writer'ı S341 için ayrı açık kalır.
Doğrulanan kanıt
- Focused task-exit writer-integration kapısı 30/30 PASS verdi. Önceki S339 30/30, tarihsel S256 identity-read 11/11, S334 yield-now 26/26 ve runtime-OOM lifecycle recovery 7/7 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S339→S340 token monotonluğu doğrulandı.
- Production kaynak sırası S256 read/copy/drop → exact IPC lifecycle teardown → runtime-OOM recovery → IRQ guard → acquire_s340 writer → tek mutable alias/current-task seçimi → tarihsel task logu → finished Release store → Dead state → writer drop → IRQ restore olarak kilitlendi.
- S340 membership teardown veya recovery'yi kapsamaz ve S341 retire_current_asid_after_kernel_switch, S334 yield_now ya da WFI sınırına taşınmaz. Missing-current-task exact tarihsel diagnostic korunur; S341 mutable aliası bu kapıda özellikle açık bırakılır.
- main.rs içindeki 14, arch/aarch64/mod.rs içindeki 1 ve arch/aarch64/exceptions.rs içindeki 1 source callsite ile toplam 16 production task_exit çağrısı sayıldı. Bu source-wiring envanteridir; QEMU/RPi supported-profile invocation veya cihaz gözlemi değildir.
- Fresh izole AArch64 profilleri 4/4 exit 0 verdi: board-qemu 111231 B / 3fcda797…d2f10 / 293 warning header; board-rpi4 149958 B / 39ea7a1c…d3b25 / 391; board-rpi5 526706 B / 6f643b74…08941 / 1168; board-rpi5+smp 526596 B / bef18ad6…0dd4 / 1168. Zero-warning iddiası yoktur.
- S238–S340 dependency matrisi iki bağımsız seri koşuda 104 grup / 1605/1605 PASS verdi; 24471 B normalize özetler aynı d72290ac…4817 SHA-256 ile byte-eşittir.
- Exact yedi tarihsel assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında workspace 302 sonuç grubu / 3433 PASS / 0 fail / 7 filtered verdi; 66901 B log 6a80a117…d4b31'dır.
- Filtresiz workspace exit 101 ile yalnız frozen S96 wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope source-identity reddinde durdu; 62123 B log d4bc5b54…84981'dir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu 116447 B / 436c4df6…0731 ile strict ELF W^X 31/31, S130–S154, IPC 20/20, scheduler SEC5 ve kernel fault 0 PASS verdi. Bu S340 task_exit writer invocation kanıtı değildir.
- Website 528/528 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. İlk Cloudflare Pages production/main S340 içerik yayını 9cdb0709 ile tamamlandı; çıktı 193 statik dosyadır.
- Cache-busted custom-domain /operations/ ve /timeline/ rotaları HTTP 200 döndü ve dağıtım sonrası yerel out ile byte-exact eşleşti. Operations 10457311 B / 7f65c6cc…db4, Timeline 2677241 B / ce56a447…f463'tür. Immutable https://9cdb0709.aselsan-microkernel.pages.dev erişimi bu doğrulama ortamından 10 saniyede curl exit 28 / HTTP 000 verdi; custom-domain PASS'i bu sonucu gizlemez.
- Timeline'da 179 ayrı data-gate-policy kartı vardır; S340, S339, S338, S337, S325, S324 ve S323 tam birer kez bulunur. S340 policy 3364 karakter, S324–S340 minimum yoğunluğu 1055 karakterdir ve birleşik gate-policy kutusu yoktur.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 56 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S340=NO.
Sınır / bekleyen kanıt
- 56 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- On altı production source callsite wiring kanıtıdır; supported-profile S340 invocation/observation kanıtı yoktur.
- Downstream retire_current_asid_after_kernel_switch writer entegrasyonu S341 için açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S340 on üçüncü production writer'ın kaynak entegrasyonudur. On altı source callsite bulunur, fakat supported-profile runtime/cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmadı.
G8l S340 task-exit writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s340_task_exit_writer_guard_integration -- --nocaptureYanıttest result: ok; S340 focused 1 group / 30 passed; 0 failed shared S247 gate: 44 guarded readers + 13/69 guarded writers; 56 writers open S256 drop < teardown < recovery < IRQ < writer < finished Release < Dead < writer drop < IRQ restore < S341 < S334 < WFI production source callsites=16; supported-profile runtime observations=0S340 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtwebsite 528/528; lint PASS; TypeScript PASS; static routes 23/23; files=193 Cloudflare Pages production/main initial content deployment: 9cdb0709 · https://9cdb0709.aselsan-microkernel.pages.dev custom-domain operations HTTP 200 · 10457311 B · SHA-256 7f65c6cc4ded47a90f097f53caac610bfd22be1d2d6cdc0dfb9d2a29efcecdb4 · byte-exact PASS custom-domain timeline HTTP 200 · 2677241 B · SHA-256 ce56a44797b4c535e5d7994b40f034078983bb05aeb70fa7b537da20c431f463 · byte-exact PASS timeline cards=179; S340/S339/S338/S337/S325/S324/S323 exact-once; S340 policy=3364 chars; S324-S340 minimum=1055 chars immutable deployment URL probe: curl exit 28 after 10 s · HTTP 000; custom-domain evidence remains authoritative - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S339 · User-first-kernel-entry production writer guard integration
S339, user_first_kernel_entry içindeki tek mutable SCHEDULER yolunu IRQ-masked CPU0 sınırında S338 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Current user task'ın old-ASID değeri writer altında owned scalar'a alınır; address-space hazırlığı nested S265 reader açmadan tamamlanır ve ELR/SPSR/SP ile 31 GPR owned frame'e kopyalanır. Writer lease bırakılır, IRQ state restore edilir ve yalnız sonra terminal stack/eret assembly başlar. Guarded writer 12/69, açık writer 57 ve provider authority 0'dır. Production entry wiring=1 olsa da dolaylı context_switch+ret sınırı nedeniyle direct callsite=0 ve supported-profile runtime gözlemi=0'dır; downstream task_exit writer'ı S340 için açıktır.
Doğrulanan kanıt
- Focused user-first-kernel-entry writer-integration kapısı 30/30 PASS verdi; tarihsel S301 15/15 ve bir önceki S338 27/27 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S338→S339 token monotonluğu doğrulandı.
- Production kaynak sırası debug marker → IRQ guard → acquire_s339 writer → tek mutable alias/current-user-task doğrulaması → owned old-ASID → nested-reader içermeyen address-space hazırlığı → ELR/SPSR/SP/[u64;31] owned snapshot → writer drop → IRQ restore → terminal stack/eret olarak kilitlendi.
- Terminal assembly bütün Rust operandlarını SP mutation'dan önce x16/x17/x14/x15'e alır; tarihsel 128-byte frame ile x16/x17 user restore atlaması korunur. Writer lease veya IRQ guard eret sınırını geçmez.
- Non-user ve missing-current-task exact fail-closed panic metinleri ile RPi5 dışı tarihsel S301 restore şekli korunur. Önceki S338 first-ERET writer sınırı ayrı kalır.
- Fonksiyon production task-entry hedefi olarak bir kez kurulur; direct source callsite yoktur. Bu entry wiring kanıtıdır, QEMU/RPi supported-profile invocation veya cihaz gözlemi değildir.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri fresh ve izole target dizinlerinde 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- S238–S339 dependency matrisi iki bağımsız seri koşuda 103 grup / 1575/1575 PASS verdi; normalize çıktılar aynı fdf80b31…c9bd SHA-256 ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında tam workspace 301 sonuç grubu / 3403 PASS / 0 fail / 7 filtered verdi; 66756 B log a1c5ad69…da30'dur.
- Filtresiz workspace yalnız frozen S96 source-identity reddinde exit 101 verdi; 61977 B log 59f3341d…2b95'tir ve global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu strict ELF W^X 31/31, S130–S154, IPC 20/20, scheduler SEC5 ve kernel fault 0 ile PASS verdi. Bu S339 runtime invocation kanıtı değildir.
- Website 526/526 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. Cloudflare Pages production/main ilk S339 içerik yayını 151b2c25 ile tamamlandı; cache-busted custom-domain /operations/ ve /timeline/ HTTP 200 döndü ve yerel out ile byte-exact eşleşti.
- Timeline 178 bağımsız gate-policy kartı taşır; S339, S338, S337, S325, S324 ve S323 kartları ayrı ayrı tam birer kez bulunur. S325–S339 kartları en az 1055 karakterdir ve birleşik gate-policy kutusu yoktur.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 57 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S339=NO.
Sınır / bekleyen kanıt
- 57 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Production entry wiring=1'dir; direct callsite=0 ve supported-profile runtime invocation/observation kanıtı yoktur.
- Downstream task_exit writer entegrasyonu S340 için açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S339 on ikinci production writer'ın kaynak entegrasyonudur. Production entry target source-wired olsa da direct callsite veya supported-profile runtime/cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmadı.
G8l S339 user-first-kernel-entry writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s339_user_first_kernel_entry_writer_guard_integration -- --nocaptureYanıttest result: ok; S339 focused 1 group / 30 passed; 0 failed shared S247 gate: 44 guarded readers + 12/69 guarded writers; 57 writers open owned old-ASID/no nested S265 reader; writer drop < IRQ restore < terminal stack/eret production entry wiring=1; direct callsite=0; supported-profile runtime observations=0S339 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtCloudflare Pages production/main initial content deployment: 151b2c25 custom domain: operations HTTP 200 / timeline HTTP 200; both byte-exact with local out timeline gate-policy cards=178; S339=1; S338=1; S337=1; S325=1; S324=1; S323=1; combined gate-policy box absent S324 policy chars=1573; S325-S339 minimum policy chars=1055 direct immutable pages.dev fetch: curl exit 28 / HTTP 000 connection timeout; direct-host equality not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S338 · First-ERET production writer guard integration
S338, first_eret_to_user_direct içindeki tek mutable SCHEDULER yolunu IRQ-masked CPU0 sınırında S337 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Current user task'ın ELR/SPSR/SP ve 31 GPR değeri writer lease altında owned frame'e kopyalanır; writer lease bırakılır, ardından IRQ guard bırakılır ve ancak sonra diverging initial_eret_to_user/eret yolu başlar. Guarded writer 11/69, açık writer 58 ve provider authority 0'dır. user_task_entry_trampoline tek direct production callsite'tır fakat supported-profile runtime gözlemi yapılmamıştır; downstream user_first_kernel_entry writer'ı S339 için açıktır.
Doğrulanan kanıt
- Focused first-ERET writer-integration kapısı 27/27 PASS verdi; tarihsel S300 15/15 ve bir önceki S337 24/24 regresyonları ayrıca geçti.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S337→S338 token monotonluğu doğrulandı.
- Production kaynak sırası IRQ guard → acquire_s338 writer → tek mutable alias/current-task user doğrulaması → ELR/SPSR/SP/[u64;31] owned snapshot → writer drop → IRQ restore → initial_eret_to_user olarak kilitlendi.
- Writer lease veya IRQ guard eret sınırını geçmez. Non-user ve missing-current-task fail-closed panic metinleri ile RPi5 dışı tarihsel S300 direct-forwarding şekli korunur.
- arch/aarch64/mod.rs::user_task_entry_trampoline hedef fonksiyonu exact bir kez çağırır. Bu source-wired direct callsite kanıtıdır; QEMU/RPi supported-profile invocation veya cihaz gözlemi değildir.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri fresh ve izole target dizinlerinde 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- S238–S338 dependency matrisi iki bağımsız seri koşuda 102 grup / 1545/1545 PASS verdi.
- Exact yedi tarihsel G8h assertion adı dışlanıp --test-threads=1 kabulü kullanıldığında tam workspace 300 sonuç grubu / 3371 PASS / 0 fail / 7 filtered verdi. Filtresiz koşu yalnız frozen S96 source-identity reddinde exit 101 verdi; global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu strict ELF W^X 31/31, S130–S154, IPC 20/20, scheduler SEC5 ve kernel fault 0 ile PASS verdi. Bu S338 runtime invocation kanıtı değildir.
- Website 524/524 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. Cloudflare Pages production/main ilk S338 içerik yayını c5d5b0b7 ile tamamlandı; cache-busted custom-domain /operations/ ve /timeline/ HTTP 200 döndü ve yerel out ile byte-exact eşleşti.
- Timeline 177 bağımsız gate-policy kartı taşır; S338, S337, S325, S324 ve S323 kartları ayrı ayrı tam birer kez bulunur. S325–S338 kartları en az 1055 karakterdir ve birleşik gate-policy kutusu yoktur.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 58 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S338=NO.
Sınır / bekleyen kanıt
- 58 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- user_task_entry_trampoline direct callsite'tır; supported-profile runtime invocation/observation kanıtı yoktur.
- Downstream user_first_kernel_entry writer entegrasyonu S339 için açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S338 on birinci production writer'ın kaynak entegrasyonudur. Direct callsite source-wired olsa da supported-profile runtime veya cihaz gözlemi yapılmadı; global exclusion ya da provider authority oluşmadı.
G8l S338 first-ERET writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s338_first_eret_writer_guard_integration -- --nocaptureYanıttest result: ok; S338 focused 1 group / 27 passed; 0 failed shared S247 gate: 44 guarded readers + 11/69 guarded writers; 58 writers open writer drop < IRQ restore < initial_eret_to_user; membership does not cross eret direct production callsite=1; supported-profile runtime observations=0S338 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtCloudflare Pages production/main initial content deployment: c5d5b0b7 custom domain: operations HTTP 200 / timeline HTTP 200; both byte-exact with local out timeline gate-policy cards=177; S338=1; S337=1; S325=1; S324=1; S323=1; combined gate-policy box absent S324 policy chars=1573; S325-S338 minimum policy chars=1055 direct immutable pages.dev fetch: curl exit 28 / HTTP 000 timeout; direct-host equality not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S337 · IPC-block context-save production writer guard integration
S337, save_user_context_for_ipc_block içindeki tek mutable SCHEDULER yolunu IRQ-masked CPU0 sınırında S336 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Writer üyeliği koşullu current-task kontrolü ile user/SP/ELR/SPSR/x0–x29/LR snapshot'ını kapsar; writer IRQ restore'dan önce düşer ve current task yoksa tarihsel no-op korunur. Guarded writer 10/69, açık writer 59 ve provider authority 0'dır. Fonksiyon export edilmiştir fakat direct runtime callsite sayısı 0'dır; downstream first-ERET writer açıktır.
Doğrulanan kanıt
- Focused IPC-block context-save writer-integration kapısı iki bağımsız seri koşuda 24/24 PASS verdi.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S336→S337 token monotonluğu doğrulandı.
- Production kaynak sırası IRQ guard → acquire_s337 writer → tek mutable alias → koşullu current-task user/SP/ELR/SPSR/x0–x29/LR snapshot → writer drop → IRQ restore olarak kilitlendi. Missing-current-task yolu tarihsel no-op kalır.
- Exact tarihsel S299 IPC-block context-save semantiği korunur. Önceki S336 yield-context-save writer ayrı kalır ve downstream first_eret_to_user_direct writer değiştirilmez.
- Guarded fonksiyon task modülünden export edilir ancak mevcut production kaynakta direct runtime callsite=0'dır; supported-profile compile invocation veya runtime observation kanıtı değildir.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri fresh ve izole target dizinlerinde 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- S238–S337 dependency matrisi iki bağımsız koşuda 101 grup / 1518/1518 PASS verdi.
- Exact yedi tarihsel G8h assertion adı dışlanıp kayıtlı --test-threads=1 kabulü kullanıldığında tam workspace 299 sonuç grubu / 3344 PASS / 0 fail / 7 filtered verdi. Filtresiz frozen S96 identity reddi nedeniyle global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu strict ELF W^X 31/31 ve S130–S154 kabul zinciriyle bir kez PASS verdi. Bu, S337 fonksiyon invocation veya fiziksel cihaz gözlemi değildir.
- Website 521/521 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. Cloudflare Pages production/main ilk içerik yayını 5a4ce4b8 ile tamamlandı; cache-busted custom-domain /operations/ ve /timeline/ HTTP 200 döndü ve yerel out ile byte-exact eşleşti.
- Timeline yayın politikaları tek birleşik kutudan ayrıldı: canlı/statik çıktıda 176 bağımsız gate kartı vardır; S324 ve S323 kartları ayrı ayrı tam birer kez bulunur.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 59 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S337=NO.
Sınır / bekleyen kanıt
- 59 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Guarded fonksiyon export edilir ve dört profilde derlenir; direct runtime callsite ve runtime/cihaz gözlemi yoktur.
- Downstream first_eret_to_user_direct writer entegrasyonu özellikle açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Immutable pages.dev adresi bu hosttan timeout verdi; yalnız custom-domain HTTP 200 ve byte-exact artifact eşitliği iddia edilir.
Terminal komutları ve gerçek yanıtlar
S337 onuncu production writer'ın kaynak entegrasyonudur. Guarded definition dört profilde derlenmiştir fakat direct runtime callsite veya cihaz gözlemi yoktur; global exclusion ya da provider authority oluşmamıştır.
G8l S337 IPC-block context-save writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s337_ipc_block_context_save_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S337 focused 1 group / 24 passed; 0 failed shared S247 gate: 44 guarded readers + 10/69 guarded writers; 59 writers open guarded definition exported; direct runtime callsite 0; next first-ERET writer openS337 Operations/Timeline production publicationTAM ÇIKTIexit 0Komut$ npm run deploy$ curl --cache-busted https://aselsan.kerege.net/{operations,timeline}/ and compare with local outYanıtCloudflare Pages production/main initial content deployment: 5a4ce4b8 custom domain: operations HTTP 200 / timeline HTTP 200; both byte-exact with local out timeline gate-policy cards=176; S324=1; S323=1; combined gate-policy box absent direct immutable pages.dev fetch: curl exit 28 / HTTP 000 timeout; direct-host equality not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S336 · Yield-context-save production writer guard integration
S336, save_user_context_for_yield içindeki tek mutable SCHEDULER yolunu IRQ-masked CPU0 sınırında S335 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Writer üyeliği koşullu current-task kontrolü ile user/SP/ELR/SPSR/x0–x29/LR snapshot'ını kapsar; writer IRQ restore'dan önce düşer ve current task yoksa tarihsel no-op korunur. Guarded writer 9/69, açık writer 60 ve provider authority 0'dır; S337 ayrı ve açıktır.
Doğrulanan kanıt
- Focused yield-context-save writer-integration kapısı iki bağımsız seri koşuda 24/24 PASS verdi.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S335→S336 token monotonluğu doğrulandı.
- Production kaynak sırası IRQ guard → acquire_s336 writer → tek mutable alias → koşullu current-task user/SP/ELR/SPSR/x0–x29/LR snapshot → writer drop → IRQ restore olarak kilitlendi. Missing-current-task yolu tarihsel no-op kalır.
- EL0 syscall caller IRQ-masked bağlamı korur; S336 writer snapshot sonunda bırakılır ve ayrı S334 yield_now writer'ına taşınmaz. Exact tarihsel S298 yield-context-save semantiği korunur; S337 save_user_context_for_ipc_block sibling yolu değiştirilmedi.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri fresh ve izole target dizinlerinde 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- S238–S336 dependency matrisi iki bağımsız koşuda 100 grup / 1494/1494 PASS verdi.
- Exact yedi tarihsel G8h assertion adı dışlanıp kayıtlı --test-threads=1 kabulü kullanıldığında tam workspace 298 sonuç grubu / 3319 PASS / 0 fail / 7 filtered verdi. Filtresiz frozen S96 identity reddi nedeniyle global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu strict ELF W^X 31/31 ve S130–S154 kabul zinciriyle bir kez PASS verdi. Bu, board-rpi5-only S336 writer invocation veya fiziksel cihaz gözlemi değildir.
- Yerel website 518/518 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. S336 kaydı yereldir ve deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 60 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S336=NO.
Sınır / bekleyen kanıt
- 60 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Production callsite kaynakta bağlı ve dört profilde derlenmiştir; supported RPi5 runtime/cihaz gözlemi yapılmamıştır.
- S337 save_user_context_for_ipc_block sibling writer entegrasyonu özellikle açık bırakılmıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel web doğrulaması deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S336 dokuzuncu production writer'ın kaynak entegrasyonudur. RPi5 callsite derlenmiştir fakat cihazda gözlenmemiştir; global exclusion veya provider authority oluşmamıştır.
G8l S336 yield-context-save writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s336_yield_context_save_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S336 focused 1 group / 24 passed; 0 failed shared S247 gate: 44 guarded readers + 9/69 guarded writers; 60 writers open conditional current-task context snapshot completes before writer drop and IRQ restore - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S335 · Start-first-task production writer guard integration
S335, start_first_task içindeki tek mutable SCHEDULER yolunu IRQ-masked CPU0 sınırında S334 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Writer üyeliği ilk ready-task seçimi, Running state, current-task/time-slice yayımı ve owned old-ASID snapshot ile nested-reader içermeyen adres-uzayı hazırlığını kapsar; terminal context_switch ve boş-queue WFI yolundan önce writer ile IRQ guard düşer. Guarded writer 8/69, açık writer 61 ve provider authority 0'dır.
Doğrulanan kanıt
- Focused start-first-task writer-integration kapısı iki bağımsız koşuda 27/27 PASS verdi.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S334→S335 token monotonluğu doğrulandı.
- Production kaynak sırası IRQ guard → acquire_s335 writer → tek mutable alias/owned old-ASID snapshot → ready_queue.pop → Running/current/tick publication → snapshot-only TTBR0/TLBI hazırlığı → writer drop → IRQ restore → context_switch olarak kilitlendi. Boş-queue yolu da her iki üyeliği WFI öncesinde bırakır.
- Snapshot-only hazırlık helper'ı SCHEDULER pointer'ı veya S257/S265 reader acquire içermez. Exact tarihsel prepare_task_for_context_switch(curr) kaynak token'ı ve S297 start_first_task semantiği korunur.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri fresh ve izole target dizinlerinde 4/4 exit 0 verdi; zero-warning iddiası yoktur.
- S238–S335 dependency matrisi iki bağımsız koşuda 99 grup / 1470/1470 PASS verdi.
- Exact yedi tarihsel G8h assertion adı dışlanıp kayıtlı --test-threads=1 kabulü kullanıldığında tam workspace 297 sonuç grubu / 3294 PASS / 0 fail / 7 filtered verdi. Filtresiz frozen S96 identity reddi nedeniyle global workspace GREEN iddia edilmez.
- make verify-qemu ortak regresyonu strict ELF W^X 31/31 ve S130–S154 kabul zinciriyle PASS verdi. Bu, board-rpi5-only S335 writer invocation veya fiziksel cihaz gözlemi değildir.
- Yerel website 516/516 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. S335 kaydı yereldir ve deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 61 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S335=NO.
Sınır / bekleyen kanıt
- 61 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Production callsite kaynakta bağlı ve dört profilde derlenmiştir; supported RPi5 runtime/cihaz gözlemi yapılmamıştır.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel web doğrulaması deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S335 sekizinci production writer'ın kaynak entegrasyonudur. RPi5 callsite derlenmiştir fakat cihazda gözlenmemiştir; global exclusion veya provider authority oluşmamıştır.
G8l S335 start-first-task writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s335_start_first_task_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S335 focused 1 group / 27 passed; 0 failed shared S247 gate: 44 guarded readers + 8/69 guarded writers; 61 writers open writer and IRQ membership drop before context_switch and empty-queue WFI - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S334 · Yield-now production writer guard integration
S334, yield_now içindeki tek mutable SCHEDULER yolunu IRQ-masked CPU0 sınırında S333 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. Writer üyeliği reaper, current-task take, dead/live requeue, owned old-ASID snapshot ile adres-uzayı hazırlığı, next-task yayımı ve deferred retirement'ı kapsar; askıda kalan continuation global writer'ı tutmasın diye context_switch öncesinde düşer. Guarded writer 7/69, açık writer 62 ve provider authority 0'dır.
Doğrulanan kanıt
- Focused yield-now writer-integration kapısı iki bağımsız koşuda 26/26 PASS: 141 B / SHA-256 21a41d2628ef64ed51b5ee88b70062b4fe124b2e9017f7bd8f6c854bc4295452.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S333→S334 token monotonluğu doğrulandı.
- Production kaynak sırası IRQ guard → acquire_s334 writer → tek mutable alias → retired reaper → current take/owned old-ASID snapshot → dead/live requeue → snapshot-only TTBR0/TLBI hazırlığı → current/tick/retired publication → writer drop → context_switch olarak kilitlendi.
- Snapshot-only hazırlık helper'ı SCHEDULER pointer'ı veya S257/S265 reader acquire içermez; böylece writer altında nested reader self-deadlock'ı üretilmez. Exact tarihsel prepare_task_for_context_switch(&next) kaynak token'ı ve S296 yield semantiği korunur.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri exit 0 verdi; warning header'ları 293/391/1130/1130, zero-warning iddiası yoktur.
- Operations komut haritasından türetilen S238–S334 matrisi iki bağımsız koşuda 98 grup / 1443/1443 PASS; süre-normalize çıktılar 12809 B / SHA-256 97a0903505eb2e6d7ef107eafa9d77e2ca47bebcc67e83676179e6afd0d94573 ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlanıp kayıtlı --test-threads=1 kabulü kullanıldığında tam workspace iki koşuda 296 sonuç grubu / 3266 PASS / 0 fail / 7 filtered verdi; süre-normalize sonuç özetleri 28297 B / SHA-256 d7b6548b444667902fbe72735045024a0727e76e28d06a7504933072051d0770 ile byte-eşittir. Filtresiz seri audit yalnız frozen S96 exceptions.S identity kapısında RED kaldığı için global workspace GREEN iddia edilmez.
- make verify-qemu iki bağımsız PASS verdi: strict ELF W^X 31/31 ve aynı 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 smoke özeti korundu. Bu ortak regresyon board-rpi5-only S334 yield_now writer invocation kanıtı değildir.
- Yerel website 514/514 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. S334 kaydı yereldir ve deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve toplam 62 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S334=NO.
Sınır / bekleyen kanıt
- 62 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Writer context_switch öncesinde bilinçli olarak düşer; snapshot-only address-space hazırlığının supported-board runtime invocation'ı gözlenmemiştir.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul matrisi kullanılır.
- Transient-contention liveness/soak, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel web doğrulaması deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S334 yedinci production writer'ın kaynak entegrasyonudur; supported RPi5 yield_now invocation'ı veya context-switch runtime gözlemi yapılmadığı için cihaz ve global exclusion kanıtı oluşmadı.
G8l S334 yield-now writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s334_yield_now_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S334 focused 1 group / 26 passed; 0 failed shared S247 gate: 44 guarded readers + 7/69 guarded writers; 62 writers open owned old-ASID snapshot avoids nested reader; writer drops before context_switch - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S333 · Scheduler-tick production writer guard integration
S333, scheduler_tick içindeki tek mutable SCHEDULER yolunu CPU0-only timer-IRQ sınırında S332 ve 44 production reader'ın kullandığı aynı S247 state word'e bağlar. CPU0 dışı yol timer'ı disable edip writer membership'ten önce döner. Writer lease yalnız Scheduler::tick çağrısını kapsar ve koşullu yield_now writer'ından önce her iki dalda düşer. Guarded writer 6/69, açık writer 63 ve provider authority 0'dır. S245 request tüketilmez, S244 admission üretilmez.
Doğrulanan kanıt
- Focused scheduler-tick writer-integration kapısı iki bağımsız koşuda 23/23 PASS: 138 B / SHA-256 f122e9cc07b84f4e0dc68de5a2501f5792124affb931a40c6b30da09f443d0c8.
- Aynı S247 state word üzerinde CPU0-only writer membership, non-CPU0 pre-commit rejection, reader→writer ve writer→reader exclusion, exact-once commit/error release ve S332→S333 token monotonluğu doğrulandı.
- Production kaynak sırası CPU kimliği → non-CPU0 timer disable/return → acquire_s333 writer → tek mutable alias → exact if sched.tick() kararı → iki dalda writer drop → yalnız true dalında ayrı yield_now writer'ı olarak kilitlendi. Tarihsel S295 tick semantiği korundu.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri exit 0 verdi; warning header'ları 292/390/1124/1124, zero-warning iddiası yoktur.
- Operations komut haritasından türetilen S238–S333 matrisi iki bağımsız koşuda 97 grup / 1417/1417 PASS; süre-normalize çıktılar 12667 B / SHA-256 33cd7c722a11760c5f1034fea9ede98f25664f968918a3520a5b6eee6030bc91 ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlanıp kayıtlı --test-threads=1 kabulü kullanıldığında tam workspace iki koşuda 295 sonuç grubu / 3239 PASS / 0 fail / 7 filtered verdi; süre-normalize sonuç özetleri 28201 B / SHA-256 6ab69130aef472ccc24a45b025af5a26906c3398d0338c99ea5a6f4ef01d33be ile byte-eşittir. Filtresiz seri audit yalnız frozen S96 exceptions.S identity kapısında RED kaldığı için global workspace GREEN iddia edilmez.
- S331'den açık taşınan default-parallel PTY determinism seri S333 kabulüne katılmadı ve kapanmış sayılmadı.
- make verify-qemu iki bağımsız PASS verdi: strict ELF W^X 31/31 ve aynı 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 smoke özeti korundu. Bu ortak regresyon board-rpi5-only S333 scheduler_tick writer invocation kanıtı değildir.
- Yerel website 512/512 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. S333 kaydı yereldir ve deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false, yield_now ayrı açık writer'dır ve toplam 63 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S333=NO.
Sınır / bekleyen kanıt
- 63 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- yield_now ayrı bir açık writer sınırıdır; S333 lease'i olası context switch'ten önce bilinçli olarak düşer.
- Default-parallel PTY determinism S331'den açık taşınır; kayıtlı seri kabul geçti.
- Supported-profile scheduler_tick invocation, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel web doğrulaması deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S333 altıncı production writer'ın kaynak entegrasyonudur; supported RPi5 timer yolu scheduler_tick'i runtime'da çağırmadığı için cihaz gözlemi ve global exclusion oluşmadı.
G8l S333 scheduler-tick writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s333_scheduler_tick_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S333 focused 1 group / 23 passed; 0 failed shared S247 gate: 44 guarded readers + 6/69 guarded writers; 63 writers open CPU0-only tick lease released before separate yield_now writer; provider authority=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S332 · Current-capability insert production writer guard integration
S332, legacy-compatible insert_cap_to_current içindeki gerçek mutable SCHEDULER yolunu nesting-safe local IRQ guard altında S247 ortak state word'üne bağlar. current_task_id owner snapshot'ının reader membership'i writer acquire'dan önce biter; aynı snapshot ile kurulan legacy Framebuffer capability, tek mutable alias ve CNode insert commit'i writer lease içinde kalır. Guarded writer 5/69, açık writer 64 ve provider authority 0'dır. S245 request tüketilmez, S244 admission üretilmez.
Doğrulanan kanıt
- Focused current-capability-insert writer-integration kapısı iki bağımsız koşuda 22/22 PASS: 137 B / SHA-256 4ab22a54b548bb2ea63bc6bcd37322b805a2b858520fdf9f28d6b2cc9f60d06d.
- Aynı S247 state word üzerinde CPU0–CPU3 writer membership, reader→writer ve writer→reader exclusion, invalid-CPU pre-callback rejection, exact-once commit-error release ve S331→S332 token monotonluğu doğrulandı; tarihsel S328 girişi CPU1-only kaldı.
- Production kaynak sırası nested IrqGuard → current_task_id owned owner snapshot/read release → legacy Capability construction → acquire_s332 writer → mutable alias → current-task CNode insert → writer drop → nested IRQ restore olarak kilitlendi. Endpoint/notification registry veya IPC transaction açılmadı.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri exit 0 verdi; warning header'ları 292/390/1116/1116, zero-warning iddiası yoktur.
- Operations komut haritasından türetilen S238–S332 matrisi iki bağımsız koşuda 96 grup / 1394/1394 PASS; süre-normalize çıktılar 12528 B / SHA-256 cb89358ef97ec704338faed10e9b3937aecaa4f6031f1b6d567721d07bfb55bc ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlanıp kayıtlı --test-threads=1 kabulü kullanıldığında tam workspace iki koşuda 294 sonuç grubu / 3215 PASS / 0 fail / 7 filtered verdi; süre-normalize sonuç özetleri 28105 B / SHA-256 8c23285cb19d334402f262dc95d0795c5478882dc388542e0ec3eaf182857ad0 ile byte-eşittir. Filtresiz seri audit yalnız frozen S96 exceptions.S identity kapısında RED kaldığı için global workspace GREEN iddia edilmez.
- S331'de gözlenen iki default-parallel PTY sapması seri S332 kabulüne katılmadı; default-parallel PTY determinism'i açık sınır olarak taşınır.
- make verify-qemu iki bağımsız PASS verdi: strict ELF W^X 31/31 ve aynı 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 smoke özeti korundu. Bu ortak regresyon board-rpi5-only S332 writer invocation kanıtı değildir.
- Yerel website 510/510 test ile PASS; lint, boş çıktılı TypeScript kontrolü ve 23/23 static route ayrıca geçti. Static çıktı 193 dosyadır; S332 kaydı yereldir ve deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve 64 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S332=NO.
Sınır / bekleyen kanıt
- 64 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Legacy helper yalnız current-task owner snapshot'ını ve CNode insert'i kapsar; typed endpoint/notification transaction authority'si üretmez.
- Default-parallel PTY determinism'i S331'den açık taşınır; kayıtlı seri kabul geçti.
- Supported-profile runtime gözlemi, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel web doğrulaması deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S332 beşinci production writer'ın kaynak entegrasyonudur; desteklenen RPi5 üzerinde runtime/cihaz gözlemi yapılmadı ve global exclusion oluşmadı.
G8l S332 current-capability insert writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s332_current_capability_insert_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S332 focused 1 group / 22 passed; 0 failed shared S247 gate: 44 guarded readers + 5/69 guarded writers; 64 writers open owned current-task snapshot precedes writer; provider authority=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S331 · Exact-capability revoke production writer guard integration
S331, typed reply teardown'ın revoke_cap_for_task_exact_under_ipc_transaction mutable SCHEDULER yolunu RPi5 kaynağında nesting-safe local IRQ guard ile S247 ortak state word'üne bağlar. İki production caller dış IPC transaction'ını taşır; endpoint registry kapsamları helper çağrısından önce biter ve exact Capability tuple id-only revoke'a düşürülmeden lease içinde commit edilir. Guarded writer 4/69, açık writer 65 ve provider authority 0'dır. S245 request tüketilmez, S244 admission üretilmez.
Doğrulanan kanıt
- Focused exact-capability-revoke writer-integration kapısı iki bağımsız koşuda 22/22 PASS: 137 B / SHA-256 4ab22a54b548bb2ea63bc6bcd37322b805a2b858520fdf9f28d6b2cc9f60d06d.
- Aynı S247 state word üzerinde CPU0–CPU3 writer membership, reader→writer ve writer→reader exclusion, invalid-CPU pre-callback rejection, exact-once commit-error release ve S330→S331 token monotonluğu doğrulandı; tarihsel S328 girişi CPU1-only kaldı.
- Production kaynak sırası nested IrqGuard → acquire_s331 writer → mutable alias → exact Capability revoke → writer drop → nested IRQ restore olarak kilitlendi. Helper non-reentrant IPC transaction'ını yeniden almaz; iki caller dış transaction altında çalışır ve registry geçici kilitlerini writer membership'ten önce bırakır.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri exit 0 verdi; warning header'ları 292/390/1110/1110, zero-warning iddiası yoktur.
- Operations komut haritasından türetilen S238–S331 matrisi iki bağımsız koşuda 95 grup / 1372/1372 PASS; süre-normalize çıktılar 12390 B / SHA-256 8c9f04864e61699af14c2c9d7d421cf4ca689ff783ffc7e3328293fa4aa273a9 ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlanıp kayıtlı --test-threads=1 kabulü kullanıldığında tam workspace iki koşuda 293 sonuç grubu / 3191 PASS / 0 fail / 7 filtered verdi; süre-normalize sonuç özetleri 28009 B / SHA-256 f2a8a43ed313503c6d84861a6370c338f6fb10a39362940b2a7f39afca6c36eb ile byte-eşittir. Filtresiz seri audit yalnız frozen S96 exceptions.S identity kapısında RED kaldığı için global workspace GREEN iddia edilmez.
- Audit sırasında kabul komutundan farklı iki default-parallel keşif koşusu iki ayrı tarihsel PTY zamanlama testinde reddedildi; closed-stdout testi üç isolated serial tekrarda PASS verdi. Bu reddedilen koşular seri workspace PASS kanıtına katılmadı ve paralel PTY determinism'i ayrıca açık sınır olarak tutuldu.
- make verify-qemu iki bağımsız PASS verdi: strict ELF W^X 31/31 ve aynı 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 smoke özeti korundu. Bu ortak regresyon board-rpi5-only S331 writer invocation kanıtı değildir.
- Yerel website 508/508 test ile PASS; lint, TypeScript ve static build ayrıca doğrulanır. S331 kaydı yereldir, deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve 65 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S331=NO.
Sınır / bekleyen kanıt
- 65 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Exact helper'ın IPC transaction sahipliği caller sözleşmesidir; bu kapı provider-owned typed transaction witness üretmez.
- Default-parallel keşif iki tarihsel PTY timing testinde aralıklı red gördü; kayıtlı seri kabul geçti fakat paralel PTY determinism'i kapanmadı.
- Supported-profile runtime gözlemi, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel kayıt henüz deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S331 dördüncü production writer'ın kaynak entegrasyonudur; desteklenen RPi5 üzerinde runtime/cihaz gözlemi yapılmadı ve global exclusion oluşmadı.
G8l S331 exact-capability revoke writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s331_exact_capability_revoke_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S331 focused 1 group / 22 passed; 0 failed shared S247 gate: 44 guarded readers + 4/69 guarded writers; 65 writers open exact tuple preserved; outer IPC transaction retained; provider authority=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S330 · Capability-revoke production writer guard integration
S330, generic id-only revoke_cap_for_task içindeki gerçek mutable SCHEDULER yolunu RPi5 kaynağında local IRQ ve IPC transaction altında 44 production reader ile S328–S329 writer'larının kullandığı aynı statik S247 gate'e bağlar. Endpoint/notification typed identity reddi writer membership'ten önce tamamlanır; gerçek revoke writer lease içinde commit edilir. Guarded writer 3/69, açık writer 66 ve provider authority 0'dır. S245 request tüketilmez, S244 admission üretilmez.
Doğrulanan kanıt
- Focused capability-revoke writer-integration kapısı iki bağımsız koşuda 22/22 PASS: 137 B / SHA-256 4ab22a54b548bb2ea63bc6bcd37322b805a2b858520fdf9f28d6b2cc9f60d06d.
- Aynı S247 state word üzerinde CPU0–CPU3 writer membership, reader→writer ve writer→reader exclusion, invalid-CPU pre-callback rejection, exact-once commit-error release ve S329→S330 token monotonluğu doğrulandı; tarihsel S328 girişi CPU1-only kaldı.
- Production kaynak sırası IRQ guard → IPC transaction → endpoint/notification registry revalidation → acquire_s330 writer → mutable alias → real revoke → writer drop → transaction drop → IRQ restore olarak kilitlendi. Typed registry reddi writer acquire öncesinde outer guard'ları bırakır.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri exit 0 verdi; warning header'ları 292/390/1104/1104, zero-warning iddiası yoktur.
- Operations komut haritasından türetilen S238–S330 matrisi iki bağımsız koşuda 94 grup / 1350/1350 PASS; süre-normalize çıktılar 12346 B / SHA-256 6b5149cf2fd453804d9323e52702855bbfbaafe39e1d1f1d23472725c721a3ca ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlandığında tam workspace iki koşuda 292 sonuç grubu / 3168 PASS / 0 fail / 7 filtered verdi; süre-normalize sonuç özetleri 28205 B / SHA-256 e536e537a28196a6a1cf1798a96f3d2c3b16a2a8d166a5dc8b88d1f383643b23 ile byte-eşittir. Filtresiz audit yalnız frozen S96 exceptions.S identity kapısında RED kaldığı için global workspace GREEN iddia edilmez.
- make verify-qemu iki bağımsız PASS verdi: strict ELF W^X 31/31 ve aynı 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 smoke özeti korundu. Bu ortak regresyon board-rpi5-only S330 writer invocation kanıtı değildir.
- Yerel website 506/506 test ile PASS; lint, TypeScript ve static build ayrıca doğrulanır. S330 kaydı yereldir, deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve 66 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S330=NO.
Sınır / bekleyen kanıt
- 66 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Geçici reader/writer çakışması fail-closed reddedilir; ürün liveness, saturation/soak ve latency kabulü henüz kanıtlanmamıştır.
- Supported-profile runtime gözlemi, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel kayıt henüz deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S330 üçüncü production writer'ın kaynak entegrasyonudur; desteklenen RPi5 üzerinde runtime/cihaz gözlemi yapılmadı ve global exclusion oluşmadı.
G8l S330 capability-revoke writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s330_capability_revoke_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S330 focused 1 group / 22 passed; 0 failed shared S247 gate: 44 guarded readers + 3/69 guarded writers; 66 writers open typed registry reject before writer; provider authority=0; S245 not taken; S244 not published - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S329 · Capability-insert production writer guard integration
S329, insert_cap_for_task_under_ipc_transaction içindeki mutable SCHEDULER writer'ını RPi5 kaynağında local IRQ guard altında 44 production reader ve S328 writer'ın kullandığı aynı statik S247 gate'e bağlar. CPU kimliği caller scalarından değil gerçek per-CPU durumundan alınır; guarded writer 2/69, açık writer 67 ve provider authority 0'dır. S245 request tüketilmez, S244 admission üretilmez.
Doğrulanan kanıt
- Focused capability-insert writer-integration kapısı iki bağımsız koşuda 20/20 PASS: 135 B / SHA-256 06878ee064d49d6285d934c38c36a7bcb7a442f99e8781ba978e519789eb5481.
- Aynı S247 state word üzerinde CPU0–CPU3 geçerli writer membership modeli, reader→writer ve writer→reader exclusion, invalid-CPU pre-callback rejection, exact-once commit-error release ve S328→S329 token monotonluğu doğrulandı; tarihsel S328 girişi CPU1-only kaldı.
- Production kaynak sırası IrqGuard → acquire_s329_production_scheduler_writer_access → addr_of_mut!(SCHEDULER) → real capability insert → writer drop → IRQ restore olarak kilitlendi; wrapper try_current_cpu_id ve exact S247_PRODUCTION_WHOLE_SCHEDULER_ACCESS_GATE kullanır.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri exit 0 verdi; warning header'ları 292/390/1098/1098, zero-warning iddiası yoktur.
- Operations komut haritasından türetilen S238–S329 matrisi iki bağımsız koşuda 93 grup / 1328/1328 PASS; süre-normalize çıktılar 12207 B / SHA-256 d9fb567672985e9eeab58013a196a8dab40a0e0daef48681412387500e5cf78c ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlandığında tam workspace iki koşuda 291 sonuç grubu / 3145 PASS / 0 fail / 7 filtered verdi; süre-normalize sonuç özetleri 28108 B / SHA-256 82bdac89011c5dde177ccc992efac8e38e54f42b1f079db786f72c3a59814cc5 ile byte-eşittir. Filtresiz audit yalnız frozen S96 exceptions.S identity kapısında RED kaldığı için global workspace GREEN iddia edilmez.
- make verify-qemu iki bağımsız PASS verdi: strict ELF W^X 31/31 ve aynı 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 smoke özeti korundu. Bu ortak regresyon board-rpi5-only S329 writer invocation kanıtı değildir.
- Yerel website 504/504 test ile PASS; lint, TypeScript ve static build ayrıca doğrulanır. S329 kaydı yereldir, deployment yapılmadı.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false ve 67 production writer açık kalır.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S329=NO.
Sınır / bekleyen kanıt
- 67 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Geçici reader/writer çakışması fail-closed reddedilir; ürün liveness, saturation/soak ve latency kabulü henüz kanıtlanmamıştır.
- Supported-profile runtime gözlemi, Generic SMP ve fiziksel RPi kabulü açık kalır.
- Yerel kayıt henüz deployment değildir; canlı site bu değişiklikle güncellenmemiştir.
Terminal komutları ve gerçek yanıtlar
S329 ikinci production writer'ın kaynak entegrasyonudur; desteklenen RPi5 üzerinde runtime/cihaz gözlemi yapılmadı ve global exclusion oluşmadı.
G8l S329 capability-insert writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s329_capability_insert_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S329 focused 1 group / 20 passed; 0 failed shared S247 gate: 44 guarded readers + 2/69 guarded writers; 67 writers open real per-CPU identity; provider authority=0; S245 not taken; S244 not published - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S328 · Current-task production writer guard integration
S328 current-task production adapterındaki tek mutable SCHEDULER writer'ını, 44 production reader'ın kullandığı aynı statik S247 gate'e bağlar. Exact S203 revalidation → writer membership → real commit → rollback/S198 release/ACK → writer release → IRQ restore sırası kaynak-kilitlidir. Guarded writer 1/69, açık writer 68 ve provider authority 0'dır; S245 request tüketilmez.
Doğrulanan kanıt
- Focused writer-integration kapısı iki bağımsız koşuda 19/19 PASS: 134 B / SHA-256 d123478fc3b1529e55bbd7cf001455847b321973c9b53098e11978a7dd59b95d.
- Aynı S247 state word üzerinde reader→writer ve writer→reader exclusion, nonzero monotonic token, wrong-CPU rejection ve commit-error exact release/no-retry yolları doğrulandı.
- Current-task adapterında acquire_s328_production_scheduler_writer_access gerçek addr_of_mut!(...SCHEDULER) öncesindedir; tüm post-acquisition çıkışlar writer membership'i local IRQ restore'dan önce bırakır.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profilleri exit 0 verdi; warning header'ları 291/389/1091/1091, zero-warning iddiası yoktur.
- Operations komut haritasından türetilen S238–S328 matrisi iki bağımsız koşuda 92 grup / 1308/1308 PASS; süre-normalize çıktılar 12070 B / SHA-256 74aa344082512b0de09273903a3dbfc015c5e8cd2fb6f9e444bae2b5822ae485 ile byte-eşittir.
- Exact yedi tarihsel G8h assertion adı dışlandığında tam workspace iki koşuda 290 sonuç grubu / 3125 PASS / 0 fail / 7 filtered verdi; normalize sonuç özeti 32710 B / SHA-256 dc7370f34908ae32144581777440413d26358af0557c3c8da449c299c526b4d6 ile byte-eşittir. Filtresiz audit frozen S96 exceptions.S identity kapısında RED olduğu için global workspace GREEN iddia edilmez.
- make verify-qemu iki bağımsız PASS verdi: strict ELF W^X 31/31 ve aynı 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 acceptance özeti korundu. Bu ortak regresyon S328 runtime invocation kanıtı değildir.
- Yerel website 502/502 test, lint, TypeScript ve 23/23 static route PASS; çıktı 193 dosyadır. S328 Operations/Timeline/Yol Haritası marker'ları yerel artifact'ta doğrulandı, deployment yapılmadı.
- Project-status JSON/renderer kapıları ve manifest testi iki bağımsız koşuda 211/211 PASS; 345 B ham çıktılar yalnız süre alanında ayrıştı, süre-normalize 347 B çıktı SHA-256 2ec7336b9d00b2e01b302b97b0d80b5d01d9bb294fe5a7dbd6c0cae711b5e171 ile birebirdir.
- S245 request ve S244 admission dokunulmadan kalır; production provider authority=0, whole-scheduler exclusion=false, runtime invocation=false.
- Fiziksel/device işlem yapılmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S328=NO.
Sınır / bekleyen kanıt
- 68 production writer aynı shared gate dışında kaldığı için whole-scheduler exclusion ve provider authority açık kalır.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S328 ilk production writer'ın kaynak entegrasyonudur; entrypoint runtime'da çağrılmadı ve global exclusion oluşmadı.
G8l S328 current-task writer guard integrationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s328_current_task_writer_guard_integration -- --test-threads=1Yanıttest result: ok; S328 focused 1 group / 19 passed; 0 failed shared S247 gate: 44 guarded readers + 1/69 guarded writer; 68 writers open provider authority=0; S245 request not taken; S244 admission not published - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S327 · Writer inventory source/model reconciliation
S327 beş mutable production kaynak birimindeki 69 writer'ı terminal audit zincirleriyle uzlaştırır: current-task 1 + scheduler 29 + capability 14 + exceptions 8 + main 17. Source/model coverage 69/69'dur; production provider authority 0 ve production-open writer 69 olarak açıkça korunur.
Doğrulanan kanıt
- Focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS: 130 B / SHA-256 49ac22a2e542925a2c4229509b96654690900590f2ccccec76e4389b5d7568f4.
- Güncel production envanteri 7 audit unit / 113 direct / 44 immutable read / 69 writer; mutable source dağılımı 1+29+14+8+17=69.
- S245 request tüketilmez; reader lease writer değildir; S327 CPU1 servisi S326'dan sonra ve S242'den önce kaynak-kilitlidir.
- Operations komut haritasından üretilen S238–S327 matrisi iki bağımsız koşuda 91 grup / 1289/1289 PASS; süre-normalize loglar 11934 B / SHA-256 cf5112b5656c73ab96efd0dfbaf80bdb6e4d1ecb9f5aa8421fd60e90cb192f32 ile birebirdir.
- Exact yedi tarihsel assertion dışındaki tam simulation workspace iki koşuda 286 grup / 3103 PASS / 0 fail / 7 filtered verdi. Filtresiz koşu frozen S96 exceptions.S identity assertion'ında kırmızı kaldığı için full-workspace GREEN iddia edilmez.
- Ortak make verify-qemu iki koşuda PASS; strict ELF W^X 31/31 ve aynı 1551 B / 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 acceptance özeti korundu. Bu S327 provider invocation kanıtı değildir.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profillerinin her biri exit 0 verdi; zero-warning/runtime iddiası yoktur.
- Production whole-scheduler exclusion/provider authority/scheduler mutation yoktur; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S327=NO.
Sınır / bekleyen kanıt
- 69/69 source/model coverage, production guard/provider coverage değildir; 69 production writer açık kalır.
- Filtresiz workspace frozen S96 identity assertion'ında kırmızıdır; exact yedi tarihsel dışlama olmadan global workspace GREEN değildir.
- Generic SMP, supported-profile writer runtime ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S327 focused source/model reconciliationTAM ÇIKTIexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s327_writer_inventory_source_model_reconciliation -- --test-threads=1Yanıttest result: ok; S327 focused 1 group / 15 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
S326 · QEMU S136 stale-ACK writer authority audit
S326 focused 15/15 PASS ile S136 stale-ACK CALL sınırını main.rs içindeki daha önceki ipc_kernel_call_and_wait aliasına, pending S245 preflight zincirine ve aynı IRQ/IPC transaction helper'ına kilitler. Exact-ACK aliası bundan sonra kalır; canlı endpoint/authority zarfı ve supervisor RECV sırası korunur. main.rs 17 explicit writer / 16 previously audited / 0 remaining unaudited; S136 işlevi 2 / 0; 69 production writer açık ve authority yalnız model-level exclusive lease'tir.
Doğrulanan kanıt
- S326 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs 17 explicit / 16 previously audited / 0 remaining; S136 2 explicit / 0 remaining. Daha önceki stale-ACK aliası kapanır ve S325 exact-ACK aliası kaynak sırasıyla korunur.
- S325 preflight zinciri, pending S245 request ve 113 direct / 44 immutable guarded / 69 open writer envanteri değişmeden korunur; S245 request tüketilmez.
- S238–S326 matrisi iki bağımsız koşuda 90 grup / 1274/1274 PASS ve süre-normalize byte-eşit çıktı verdi.
- QEMU, RPi4, RPi5 ve RPi5+SMP AArch64 compile profillerinin her biri exit 0 verdi; zero-warning veya runtime invocation iddia edilmez.
- Production exclusive wrapper/provider authority/scheduler mutation ve fiziksel/device execution yoktur: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S326=NO.
Sınır / bekleyen kanıt
- 69 production writer sitesi gerçek whole-scheduler exclusion/provider authority dışında açıktır.
- Supported-profile writer runtime, Generic SMP ve fiziksel RPi kabulü açık kalır.
Terminal komutları ve gerçek yanıtlar
S326 dar kaynak/model fail-closed authority boundary'sidir; global umbrella PARTIAL kalır.
G8l S326 QEMU S136 stale-ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s326_qemu_s136_stale_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S326 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 S136 stale/exact pair source-model covered; 69 production writers remain open - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S136 exact-ACK writer-authority audit
S325 focused 15/15 PASS ile S136 içindeki iki ipc_kernel_call_and_wait aliasından daha sonraki exact-ACK CALL sınırını doğrular. Önceki stale ACK, canlı endpoint/authority zarfı, supervisor RECV ve aynı IRQ/IPC transaction helper sırası korunur; writer authority yalnız model-level exclusive lease'tir. main.rs 17 explicit writer / 15 previously audited / 1 remaining unaudited; S136 işlevi 2 / 1; 69 open writer.
Doğrulanan kanıt
- S325 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs explicit writer envanteri 17; 15 previously audited, 1 remaining unaudited. S136 explicit aliasları 2 ve S325 hedefi daha sonraki exact-ACK aliasıdır; S136'da 1 alias kalır.
- S324 preflight zinciri, pending S245 request ve 113 direct / 44 immutable guarded / 69 open writer envanteri değişmeden korunur.
- Production exclusive wrapper, provider authority, whole-scheduler exclusion, scheduler mutation, QEMU fixture mutation ve fiziksel/device execution iddia edilmez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S325=NO.
Sınır / bekleyen kanıt
- S136 içindeki bir explicit alias ve main.rs içindeki toplam 1 unaudited alias açık kalır.
- Tüm 69 production writer sitesi gerçek writer authority wrapper dışında açıktır.
- Supported-profile writer runtime, Generic SMP, fiziksel RPi ve global reconciliation kapıları açık kalır.
Terminal komutları ve gerçek yanıtlar
S325 dar kaynak/model fail-closed authority boundary'sidir; global umbrella PARTIAL kalır.
G8l S325 QEMU S136 exact-ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s325_qemu_s136_exact_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S325 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 S136 exact-ACK writer remains model-only; stale ACK precedes exact ACK and one S136 alias remains open - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S138 stale-ACK writer-authority audit
S324 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: qemu_s137_runtime_pressure_completion içindeki iki ipc_kernel_call_and_wait writer'ından daha önceki S138 stale-ACK CALL. Nonzero completion task, task-owned normal Endpoint SEND authority, strict EL0 supervisor RECV grant, coordinator event, immutable message ve linked stale reply writer'dan önce doğrulanır. Continuation exact stale label/badge, deliberately mismatched event id ve korunmuş message tail döndürür. Coordinator AckMismatch sonucu snapshot'ı değiştirmez ve monitor rearm AttemptInFlight ile fail-closed kalır; S323 exact reply bundan sonra mint edilir. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve tüm park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 14 previously audited / 2 remaining unaudited; S138 işlevi 2 / 0 ve tüm S138 aliasları source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S324 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[2], kaynakta alttan on beşinci sınırı audit edilir. qemu_s137_runtime_pressure_completion içindeki daha önceki stale-ACK CALL kapanır; S138 işlevinde 0, main.rs genelinde 2 unaudited alias kalır.
- Nonzero completion task, task-owned normal Endpoint ENDPOINT_SEND authority, strict EL0 supervisor'a exact ENDPOINT_RECV grant, coordinator event, immutable IpcMessage ve completion-owned linked stale reply-cap writer'dan önce kurulur.
- ipc_kernel_call_and_wait exact endpoint id/generation, stale reply id ve immutable event_message'i alır. Continuation yalnız exact stale label/badge, event.id+1 ve unchanged message tail ile kabul edilir.
- Coordinator AckMismatch sonucu snapshot'ı değiştirmez ve monitor rearm AttemptInFlight ile fail-closed kalır. S323'te audit edilen exact reply mint ve exact-ACK CALL bunun ardından gelir.
- Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked kapasiteyi yeniden doğrular; CALL publish/finish-park, caller BlockedOnIpc publication ve optional delivery/deadline retirement/Ready enqueue aynı transaction içindedir.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S323 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / a2851fca, RPi4 149371 B / 6402b81b, RPi5 486427 B / 5c32fca6 ve RPi5+SMP 486369 B / 99c29c5b. Warning header'ları sırasıyla 291, 389, 1055 ve 1055'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18624 B / 91066a69, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S324 dependency matrisi iki koşuda 88 grup / 1244/1244 PASS; ham loglar 11362 B / 8e381de7 ve 80821536, süre-normalize çıktılar byte-equal 11538 B / b894d6d2df3ff30f08233213e26cbcd114a292c55206a3d2eba199d57005a197. Önceki S323 prefix'i 11232 B / ef6e09ec ile birebir yeniden üretildi. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 658c41ff ve 116139 B / 3e7ff7eb; guest logları 2140085 B / 0ebcdb9a ve 2101703 B / 639e1ae5. W^X 31/31, tek kontrollü S140 exit, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek beklenen S142 fatal containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S324 production writer-authority invocation kanıtı değildir.
- Exact yedi frozen tarihsel assertion dışlandığında tam workspace iki bağımsız koşuda 286 sonuç grubu / 3058 PASS / 7 filtered verdi. Ham loglar 64686 B / 70c3abbf ve 64686 B / 244eacde; süre-normalize sonuç özetleri byte-equal 27623 B / 60b005cb8a89db6d1136cdedfbaa179d739ec688c029101f53827640d48ce8df. Filtresiz workspace exit 101, 59908 B / 6a0063dc ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S324 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S324=NO.
Sınır / bekleyen kanıt
- S324 qemu_s137_runtime_pressure_completion içindeki daha önceki stale-ACK ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; main.rs genelinde 2 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S324 dependency matrisi exact 88 grup / 1244/1244 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S324 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S324=NO.
Terminal komutları ve gerçek yanıtlar
S324 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S324 QEMU S138 stale-ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s324_qemu_s138_stale_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S324 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S138 stale-ACK CALL writer authority remains model-only: exact stale envelope precedes nonmutating AckMismatch and blocked rearm; both S138 aliases are source/model covered while main.rs retains 2 unaudited aliases and all 69 production writer sites remain open dependency: S238–S324 · 88 groups · 1244/1244 PASS; workspace: 286 groups · 3058 PASS · 7 historical filtered; unfiltered frozen S96 RED - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S138 exact-ACK writer-authority audit
S323 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: qemu_s137_runtime_pressure_completion içindeki iki ipc_kernel_call_and_wait writer'ından daha sonraki S138 exact-ACK CALL. Nonzero completion task, task-owned normal Endpoint SEND authority, strict EL0 supervisor RECV grant, coordinator event, immutable message ve linked exact reply writer'dan önce doğrulanır. Daha önceki stale-ACK CALL mismatched event id döndürür; acknowledge hata verirken coordinator snapshot değişmez ve monitor rearm AttemptInFlight ile kapalı kalır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve tüm park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Continuation exact ACK'i kurar; coordinator acknowledge, monitor rearm, normal observation, supervisor reclaim, RuntimePmm baseline ve endpoint cleanup bundan sonra gelir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 13 previously audited / 3 remaining unaudited; S138 işlevi 2 / 1; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S323 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[3], kaynakta alttan on dördüncü sınırı audit edilir. qemu_s137_runtime_pressure_completion içindeki daha sonraki exact-ACK CALL kapanır; S138 işlevinde 1, main.rs genelinde 3 unaudited alias kalır.
- Nonzero completion task, task-owned normal Endpoint ENDPOINT_SEND authority, strict EL0 supervisor'a exact ENDPOINT_RECV grant, coordinator event, immutable IpcMessage ve completion-owned linked exact reply-cap writer'dan önce kurulur.
- Daha önceki stale CALL mismatched event id döndürür. AckMismatch coordinator snapshot'ını değiştirmez ve monitor rearm AttemptInFlight ile fail-closed kalır; exact reply bundan sonra mint edilir.
- ipc_kernel_call_and_wait exact endpoint id/generation, exact reply id ve immutable event_message'i alır. Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked kapasiteyi yeniden doğrular; CALL publish/finish-park, caller BlockedOnIpc publication ve optional delivery/deadline retirement/Ready enqueue aynı transaction içindedir.
- Transaction bırakıldıktan sonra aynı kernel caller saved GPR continuation'ından resume edilir. Yalnız exact supervisor ACK label/badge/data kabul edilir; ardından coordinator exact acknowledge, monitor rearm, NORMAL pressure observation, supervisor reclaim, victim/supervisor quota baseline ve completion endpoint cleanup sıralıdır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S322 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 94c56d98, RPi4 149371 B / d186e7e7, RPi5 482913 B / 5a42923b ve RPi5+SMP 482855 B / f2b9ae37. Warning header'ları sırasıyla 291, 389, 1045 ve 1045'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri beklenen exit 101, 18624 B / c4154648, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S323 dependency matrisi iki koşuda 87 grup / 1229/1229 PASS; ham loglar byte-equal 11232 B / ef6e09ec, süre-normalize özetler byte-equal 11406 B / e2b60af7787e6dfdc0855596d43145ca4a310af384875ce797989f3a5c8332ee. Önceki S322 prefix'i 11102 B / 6ea53ba4 ile birebir yeniden üretildi. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 2edfa787 ve 116139 B / aef2ae65; guest logları 2085865 B / c7bc2219 ve 2094342 B / 2ff134c2. W^X 31/31, tek kontrollü S140 exit, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek beklenen S142 fatal containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S323 production writer-authority invocation kanıtı değildir.
- Exact yedi frozen tarihsel assertion dışlandığında tam workspace iki bağımsız koşuda 285 sonuç grubu / 3042 PASS / 7 filtered verdi. Ham loglar 64555 B / 8ab27cbe ve 64555 B / 3153cba3; süre-normalize sonuç özetleri byte-equal 27526 B / f322b66fd2838e2b25c94ef3680db9683082ed247e3468f6dec1742f6aaac380. Filtresiz workspace exit 101, 59777 B / 87aae98b ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S323 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S323=NO.
Sınır / bekleyen kanıt
- S323 qemu_s137_runtime_pressure_completion içindeki daha sonraki exact-ACK ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S138 içinde 1, main.rs genelinde 3 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S323 dependency matrisi exact 87 grup / 1229/1229 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S323 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S323=NO.
Terminal komutları ve gerçek yanıtlar
S323 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S323 QEMU S138 exact-ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s323_qemu_s138_exact_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S323 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S138 exact-ACK CALL writer authority remains model-only: stale mismatch is nonmutating, rearm stays blocked, then exact ACK precedes acknowledge/rearm/reclaim/baseline/cleanup; S138 retains 1 and main.rs retains 3 unaudited aliases while all 69 production writer sites remain open dependency: S238–S323 · 87 groups · 1229/1229 PASS; workspace: 285 groups · 3042 PASS · 7 historical filtered; unfiltered frozen S96 RED - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S140 controlled pre-ACK-exit CALL writer-authority audit
S322 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: run_qemu_s140_supervisor_recovery içindeki iki ipc_kernel_call_and_wait writer'ından daha önceki controlled pre-ACK-exit CALL. Nonzero controller, controller-owned normal Endpoint SEND authority, task-bound broker session/lease, strict EL0 controlled-exit supervisor RECV grant, immutable message ve linked cancelled reply writer'dan önce doğrulanır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve tüm park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Controlled task exit cancelled reply'ı retire eder ve aynı controller'ı yalnız exact InvalidCapability ile resume eder; crashed supervisor reclaim, explicit broker recovery ve old-lease StaleLease sonucu daha sonraki S321 replacement CALL'den önce gelir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 12 previously audited / 4 remaining unaudited; S140 işlevi 2 / 0 ve tüm S140 aliasları source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S322 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[4], kaynakta alttan on üçüncü sınırı audit edilir. run_qemu_s140_supervisor_recovery içindeki daha önceki controlled pre-ACK-exit CALL kapanır; S140 işlevinde 0, main.rs genelinde 4 unaudited alias kalır.
- Nonzero controller, controller-owned normal Endpoint ENDPOINT_SEND authority, task-bound broker session/lease, strict EL0 controlled-exit supervisor'a exact ENDPOINT_RECV grant, immutable IpcMessage ve controller-owned linked one-shot cancelled reply-cap writer'dan önce kurulur.
- ipc_kernel_call_and_wait exact endpoint id/generation, cancelled reply id ve immutable message'i alır. Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked kapasiteyi yeniden doğrular; CALL publish/finish-park, caller BlockedOnIpc publication ve optional delivery/deadline retirement/Ready enqueue aynı transaction içindedir.
- Transaction bırakıldıktan sonra aynı kernel caller saved GPR continuation'ından resume edilir ve yalnız exact InvalidCapability kabul edilir. Cancelled reply registry'den kaldırılmıştır; crashed supervisor exact reclaim ile RuntimePmm baseline'a döner, broker.recover_supervisor_session exact lease'i pending kuyruğuna alır, recovered pending=1/in_flight=0/crashes=1/recovered_inflight=1 olur ve old lease StaleLease verir. Bunların tümü daha sonraki S321 replacement writer'dan önce gelir.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S321 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 9a79c21f, RPi4 149371 B / 6ea07a36, RPi5 479399 B / b9960a47 ve RPi5+SMP 479341 B / 5beb5e22. Warning header'ları sırasıyla 291, 389, 1035 ve 1035'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18624 B / 6157f609, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S322 dependency matrisi iki koşuda 86 grup / 1214/1214 PASS; ham loglar byte-equal 11102 B / 6ea53ba4, süre-normalize özetler byte-equal 11274 B / 0f153ae985f116ec1ee7a1da68f9efb7c4ea8f544330ff9070238b19f1b321bb. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / d957dced ve 116139 B / 14b47fd7; guest logları 2115542 B / bb06cb53 ve 2138348 B / 5e9c6aee. W^X 31/31, tek kontrollü S140 exit, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek beklenen S142 fatal containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S322 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 284 sonuç grubu / 3026 PASS / 7 filtered verdi: ham loglar 344210 B / 36bb5e1d ve 344120 B / 8a1e5c2d, sonuç özetleri 26863 B / 2cabb0d1 ve 392263c9, süre-normalize 27429 B özet byte-equal / SHA-256 8e4339f4f7dcdc155544bef4a09e00883f43070b94894415edd7a749de5d3996. Filtresiz koşu exit 101, 312560 B / 684030a6 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S322 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S322=NO.
Sınır / bekleyen kanıt
- S322 run_qemu_s140_supervisor_recovery içindeki daha önceki controlled pre-ACK-exit ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S140 kaynak/model düzeyinde kapanırken main.rs genelinde 4 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S322 dependency matrisi exact 86 grup / 1214/1214 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S322 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S322=NO.
Terminal komutları ve gerçek yanıtlar
S322 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S322 QEMU S140 controlled pre-ACK-exit CALL writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s322_qemu_s140_controlled_pre_ack_exit_call_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S322 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S140 controlled pre-ACK-exit CALL writer authority remains model-only: exact InvalidCapability, reply retirement, reclaim/recovery/staleness precede the replacement call; all S140 aliases are source/model covered, main.rs retains 4 unaudited aliases and all 69 production writer sites remain open dependency: S238–S322 · 86 groups · 1214/1214 PASS; workspace: 284 groups · 3026 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S140 replacement exact-ACK writer-authority audit
S321 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: run_qemu_s140_supervisor_recovery içindeki iki ipc_kernel_call_and_wait writer'ından daha sonraki replacement-supervisor exact-ACK çağrısı. İlk controlled pre-ACK-exit supervisor CALL'i InvalidCapability döner, cancelled reply retired olur, crashed supervisor exact reclaim edilir, broker session açık recover çağrısıyla pending kuyruğa alınır ve old lease StaleLease olur. Fresh session/retry lease, strict EL0 replacement RECV grant, immutable retry message ve linked one-shot reply writer'dan önce doğrulanır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Continuation aynı caller'ı resume eder ve exact replacement ACK'i yeniden kurar; broker exact acknowledge/session close, replacement reclaim ve endpoint cleanup bundan sonra gelir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 11 previously audited / 5 remaining unaudited; S140 işlevi 2 / 1; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S321 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[5], kaynakta alttan on ikinci sınırı audit edilir. run_qemu_s140_supervisor_recovery içindeki daha sonraki replacement exact-ACK CALL kapanır; S140 işlevinde 1, main.rs genelinde 5 unaudited alias kalır.
- İlk controlled pre-ACK-exit supervisor CALL'i InvalidCapability verir ve cancelled reply retired olur. Crashed supervisor exact reclaim ile RuntimePmm baseline'a döner; broker.recover_supervisor_session(crashed_session) exact bir lease'i pending kuyruğuna alır, recovered pending=1/in_flight=0/crashes=1/recovered_inflight=1 olur ve old lease StaleLease verir.
- Nonzero controller ve controller-owned normal Endpoint ENDPOINT_SEND authority korunur. Replacement session crashed session'dan, retry lease old lease'ten yenidir ve retry event old event ile exact eşittir. Fresh strict EL0 replacement'a ENDPOINT_RECV grant verilir; immutable retry IpcMessage ve controller-owned linked one-shot reply-cap writer'dan önce kurulur.
- ipc_kernel_call_and_wait exact endpoint id/generation, reply id ve immutable retry_message'i alır; yalnız exact ACK label, replacement-task badge ve retry_message.data eşleşmesi kabul edilir.
- Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked kapasiteyi yeniden doğrular. CALL publish/finish-park, caller BlockedOnIpc publication ve optional delivery/deadline retirement/Ready enqueue tek transaction içindedir.
- Transaction bırakıldıktan sonra aynı kernel caller resume edilir ve saved GPR'lerden exact reply yeniden kurulur. Broker acknowledge_exact ve replacement session close birer kez, ardından replacement reclaim ve controller endpoint cleanup çalışır. Final broker pending=0/in_flight=0/acknowledged=1/sessions=2/crashes=1/recovered_inflight=1 ve RuntimePmm baseline korunur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S320 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / a992321d, RPi4 149371 B / bf4f2bc1, RPi5 475695 B / 5385dd65 ve RPi5+SMP 475637 B / 4c5b3039. Warning header'ları sırasıyla 291, 389, 1025 ve 1025'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18607 B / 6955bab2, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S321 dependency matrisi iki koşuda 85 grup / 1199/1199 PASS; ham loglar 10972 B / 48c72875 ve 84d1837a, süre-normalize özetler byte-equal 11142 B / 507fa4bd01ecf0086c5c46ba925aa34b3727a3fe2c66030bcd8260c832d3066c. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / b977449c ve 116139 B / d034bb61; guest logları 2165383 B / 8ef977d7 ve 2160072 B / 4d99d599. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek beklenen S142 fatal containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S321 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 283 sonuç grubu / 3010 PASS / 7 filtered verdi: ham loglar 64293 B / ce429204 ve 3bd85812, sonuç özetleri 26768 B / 0d7901cd ve ce04b8e0, süre-normalize 27332 B özet byte-equal / SHA-256 b25614321e87e68aac6aac113694030d08cbf2ad79c776939443fb9ca5892ea8. Filtresiz koşu exit 101, 59515 B / b97827bd ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S321 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S321=NO.
Sınır / bekleyen kanıt
- S321 run_qemu_s140_supervisor_recovery içindeki daha sonraki replacement exact-ACK ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S140 işlevindeki önceki cancelled CALL, main.rs genelinde 5 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S321 dependency matrisi exact 85 grup / 1199/1199 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S321 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S321=NO.
Terminal komutları ve gerçek yanıtlar
S321 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S321 QEMU S140 replacement exact-ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s321_qemu_s140_replacement_exact_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S321 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S140 replacement exact-ACK writer authority remains model-only: exact forwarding precedes broker ACK/session close; S140 retains one earlier alias, main.rs retains 5 unaudited aliases and all 69 production writer sites remain open dependency: S238–S321 · 85 groups · 1199/1199 PASS; workspace: 283 groups · 3010 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S141 crashed CALL writer-authority audit
S320 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: run_qemu_s141_automatic_lifecycle_recovery içindeki iki ipc_kernel_call_and_wait writer'ından daha önceki crashed-supervisor CALL. Nonzero controller, controller-owned normal Endpoint SEND authority, strict EL0 crashed-supervisor RECV grant, task-bound broker session/lease, immutable message ve linked cancelled reply writer'dan önce doğrulanır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Ordinary task-exit lifecycle cancelled reply'ı retire eder, broker lease'i otomatik requeue eder, old lease'i stale yapar ve continuation yalnız exact InvalidCapability kabul eder; crashed supervisor daha sonraki S319 replacement exact-ACK CALL'den önce reclaim edilir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 10 previously audited / 6 remaining unaudited; S141 işlevi 2 / 0 ve tüm S141 aliasları source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S320 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[6], kaynakta alttan on birinci sınırı audit edilir. run_qemu_s141_automatic_lifecycle_recovery içindeki daha önceki crashed CALL kapanır; S141 işlevinde 0, main.rs genelinde 6 unaudited alias kalır.
- Nonzero controller, controller-owned normal Endpoint ENDPOINT_SEND authority, strict EL0 crashed supervisor'a exact ENDPOINT_RECV grant, task-bound broker session/lease, immutable IpcMessage ve controller-owned linked one-shot cancelled reply-cap writer'dan önce kurulur.
- ipc_kernel_call_and_wait exact endpoint id/generation, cancelled reply id ve immutable message'i alır. Ordinary task-exit lifecycle cancelled reply'ı retire eder; broker pending=1/in_flight=0/supervisor_crashes=1/recovered_inflight=1 olur, old lease StaleLease verir ve continuation yalnız exact InvalidCapability kabul eder.
- Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked kapasitesini yeniden doğrular. CALL publish/park, optional delivery ve aynı caller'ın saved GPR continuation'ı sıralıdır.
- Crashed supervisor exact reclaim ile RuntimePmm baseline'a döner ve daha sonraki S319 replacement exact-ACK CALL bundan sonra gelir. S141 içindeki iki explicit mutable aliasın ikisi de source/model düzeyinde kapsanmıştır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S319 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / a00cdb57, RPi4 149371 B / c39a808b, RPi5 472061 B / 27e29736 ve RPi5+SMP 472003 B / 0f1052e5. Warning header'ları sırasıyla 291, 389, 1015 ve 1015'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / ce3734e1, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S320 dependency matrisi iki koşuda 84 grup / 1184/1184 PASS; ham loglar 10842 B / 56e1455f ve 95725cc0, süre-normalize özetler byte-equal 11010 B / e1a33e3d237bd53e9cbb84bbf77ae9d45501a99e55b602ad9574c6f720ebc576. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / c3232cc2 ve 116139 B / b76e9c83; guest logları 2160219 B / 63e11fef ve 2127948 B / 82b3e12d. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek beklenen S142 fatal containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S320 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 282 sonuç grubu / 2994 PASS / 7 filtered verdi: ham loglar 64162 B / fddb1f66 ve 4bacc2f9, sonuç özetleri 26673 B / 950dedf0 ve df196f50, süre-normalize 27235 B özet byte-equal / SHA-256 03f6570827c52f5a549525e7c1b226954ad5a77effa9e400f683bdf4d81686e0. Filtresiz koşu exit 101, 59384 B / 9d28fcfa ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S320 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S320=NO.
Sınır / bekleyen kanıt
- S320 run_qemu_s141_automatic_lifecycle_recovery içindeki daha önceki crashed ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S141 source/model düzeyinde kapanırken main.rs genelinde 6 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S320 dependency matrisi exact 84 grup / 1184/1184 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S320 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S320=NO.
Terminal komutları ve gerçek yanıtlar
S320 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S320 QEMU S141 crashed CALL writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s320_qemu_s141_crashed_call_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S320 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S141 crashed CALL writer authority remains model-only: exact forwarding returns InvalidCapability after reply retirement and broker requeue; S141 is now 2/2 source/model covered, main.rs retains 6 unaudited aliases and all 69 production writer sites remain open dependency: S238–S320 · 84 groups · 1184/1184 PASS; workspace: 282 groups · 2994 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S141 replacement exact-ACK writer-authority audit
S319 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: run_qemu_s141_automatic_lifecycle_recovery içindeki iki ipc_kernel_call_and_wait writer'ından daha sonraki replacement-supervisor exact-ACK çağrısı. İlk crashed-supervisor CALL'i ordinary task-exit lifecycle sonrasında InvalidCapability döner, cancelled reply retired olur, broker lease otomatik requeue edilir, old lease StaleLease olur ve crashed supervisor writer'dan önce reclaim edilir. Nonzero controller, controller-owned normal Endpoint SEND authority, fresh strict EL0 replacement RECV grant, newer task-bound session/retry lease, immutable retry message ve linked one-shot reply writer'dan önce doğrulanır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Continuation aynı caller'ı resume eder ve exact replacement ACK'i yeniden kurar; broker exact acknowledge/session close, endpoint-close handoff ve replacement normal exit bundan sonra gelir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 9 previously audited / 7 remaining unaudited; S141 işlevi 2 / 1; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S319 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[7], kaynakta alttan onuncu sınırı audit edilir. run_qemu_s141_automatic_lifecycle_recovery içindeki daha sonraki replacement exact-ACK CALL kapanır; S141 işlevinde 1, main.rs genelinde 7 unaudited alias kalır.
- İlk crashed-supervisor CALL'i InvalidCapability verir; production task-exit teardown cancelled reply'ı retire eder, broker lease'i pending kuyruğuna otomatik requeue eder, old lease StaleLease olur ve crashed supervisor exact reclaim ile RuntimePmm baseline'a döner.
- Nonzero controller ve controller-owned normal Endpoint ENDPOINT_SEND authority korunur; fresh strict EL0 replacement'a exact ENDPOINT_RECV grant verilir. Replacement session crashed session'dan, retry lease old lease'ten yenidir; retry event old event ile exact eşittir. Immutable retry IpcMessage ve controller-owned linked one-shot reply-cap writer'dan önce kurulur.
- ipc_kernel_call_and_wait exact endpoint id/generation, reply id ve immutable retry_message'i alır; yalnız exact ACK label, replacement-task badge ve retry_message.data eşleşmesi kabul edilir.
- Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked kapasiteyi yeniden doğrular. CALL publish/finish-park, caller BlockedOnIpc publication ve optional delivery/deadline retirement/Ready enqueue tek transaction içindedir.
- Transaction bırakıldıktan sonra aynı kernel caller resume edilir ve saved GPR'lerden exact reply yeniden kurulur. Broker acknowledge_exact ve replacement session close birer kez, ardından controller endpoint-close handoff ve replacement normal exit/reclaim çalışır; ikinci recovery üretilmez.
- Final RuntimePmm baseline korunur; broker queued=0, pending=0, in_flight=0, acknowledged=1, supervisor_sessions_started=2, supervisor_crashes=1 ve recovered_inflight=1 olur. Exact ve cancelled reply endpoint absence'ı korunur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S318 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / fada356a, RPi4 149371 B / b9fd6b52, RPi5 468517 B / 15c67c01 ve RPi5+SMP 468459 B / 3ca3eeae. Warning header'ları sırasıyla 291, 389, 1005 ve 1005'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 9e367ea9, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S319 dependency matrisi iki koşuda 83 grup / 1169/1169 PASS; ham loglar 10712 B / d32f5384 ve ff62284f, süre-normalize özetler byte-equal 10878 B / 8eaf367bc3c45408f567bb13912316354ee8dd0db2fb6d06e4452ef009cdd88e. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116139 B / f1aa4804 ve 116139 B / a1fbe983; guest logları 2180970 B / 34ef7a62 ve 2145881 B / 8c2447e8. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek FATAL_TASK_EXIT, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S319 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 281 sonuç grubu / 2978 PASS / 7 filtered verdi: ham loglar 64031 B / 222954f2 ve 4b9ba69e, sonuç özetleri 26578 B / 5312b651 ve 705c6357, süre-normalize 27138 B özet byte-equal / SHA-256 6e7b05095b9b2238ea25089c07a38130795d0f42d7f88d83a351d43410d1c3eb. Filtresiz koşu exit 101, 59253 B / 253f164d ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S319 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S319=NO.
Sınır / bekleyen kanıt
- S319 run_qemu_s141_automatic_lifecycle_recovery içindeki daha sonraki replacement exact-ACK ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S141 işlevindeki önceki cancelled CALL, main.rs genelinde 7 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S319 dependency matrisi exact 83 grup / 1169/1169 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S319 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S319=NO.
Terminal komutları ve gerçek yanıtlar
S319 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S319 QEMU S141 replacement exact-ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s319_qemu_s141_replacement_exact_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S319 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S141 replacement exact-ACK writer authority remains model-only: crashed CALL retirement/requeue/reclaim and fresh replacement session/lease precede exact retry forwarding; S141 retains 1 unaudited alias, main.rs retains 7 unaudited aliases and all 69 production writer sites remain open dependency: S238–S319 · 83 groups · 1169/1169 PASS; workspace: 281 groups · 2978 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S142 fault-cancelled CALL writer-authority audit
S318 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: run_qemu_s142_lower_el_fault_recovery içindeki iki ipc_kernel_call_and_wait writer'ından daha önceki fault-cancelled CALL. Nonzero controller, controller-owned normal Endpoint SEND authority, strict EL0 faulting-supervisor RECV grant, task-bound broker session/lease, immutable fault message ve linked cancelled reply writer'dan önce doğrulanır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Ordinary fatal lifecycle reply'ı retire eder, lease'i requeue eder, old lease'i stale yapar ve continuation yalnız exact InvalidCapability kabul eder; faulting supervisor daha sonraki S317 replacement CALL'den önce reclaim edilir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 8 previously audited / 8 remaining unaudited; S142 işlevi 2 / 0 ve tüm S142 aliasları source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S318 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[8], kaynakta alttan dokuzuncu sınırı audit edilir. run_qemu_s142_lower_el_fault_recovery içindeki daha önceki fault-cancelled CALL kapanır; S142 işlevinde 0, main.rs genelinde 8 unaudited alias kalır.
- Nonzero controller, controller-owned normal Endpoint ENDPOINT_SEND authority, strict EL0 faulting supervisor'a exact ENDPOINT_RECV grant, task-bound broker session/lease, immutable fault IpcMessage ve controller-owned linked one-shot cancelled reply-cap writer'dan önce kurulur.
- ipc_kernel_call_and_wait exact endpoint id/generation, cancelled reply id ve immutable fault message'i alır. Ordinary fatal lifecycle cancelled reply'ı retire eder; broker pending=1/in_flight=0/acknowledged=1, sessions=3, crashes=2 ve recovered_inflight=2 olur; old lease StaleLease verir ve continuation yalnız exact InvalidCapability kabul eder.
- Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked kapasitesini yeniden doğrular. CALL publish/park, optional delivery ve aynı caller'ın saved GPR continuation'ı sıralıdır.
- Faulting supervisor exact reclaim ile RuntimePmm baseline'a döner ve daha sonraki S317 replacement CALL bundan sonra gelir. S142 içindeki iki explicit mutable aliasın ikisi de source/model düzeyinde kapsanmıştır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S317 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / f9f7eb5f, RPi4 149371 B / 45c88b07, RPi5 464884 B / d4081ae3 ve RPi5+SMP 464826 B / 3524bcf0. Warning header'ları sırasıyla 291, 389, 995 ve 995'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 9a6c07b3, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S318 dependency matrisi iki koşuda 82 grup / 1154/1154 PASS; ham loglar 10582 B / aaad6444 ve 67fdab1f, süre-normalize özetler byte-equal 10746 B / a6dbb84dc3c3719e69dc18f404833512c8aef4ee668a28e03c53f16a37d61d6f. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 7baa14be ve 116139 B / 893d37c5; guest logları 2143107 B / 1b905369 ve 2136189 B / 91afa078. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek FATAL_TASK_EXIT, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S318 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 280 sonuç grubu / 2962 PASS / 7 filtered verdi: ham loglar 63900 B / eda19db5 ve 19ba0ad4, sonuç özetleri 26483 B / 37691503 ve 330e6bb2, süre-normalize 27041 B özet byte-equal / SHA-256 7b408301c39da6cd608412cb261b3a8f30ca27b71014dc2699313535aa514dc4. Filtresiz koşu exit 101, 59122 B / acc3bb0f ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S318 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S318=NO.
Sınır / bekleyen kanıt
- S318 run_qemu_s142_lower_el_fault_recovery içindeki daha önceki fault-cancelled ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S142 source/model düzeyinde kapanırken main.rs genelinde 8 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S318 dependency matrisi exact 82 grup / 1154/1154 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S318 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S318=NO.
Terminal komutları ve gerçek yanıtlar
S318 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S318 QEMU S142 fault-cancelled CALL writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s318_qemu_s142_fault_cancelled_call_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S318 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S142 fault-cancelled CALL writer authority remains model-only: reply retirement, broker lease requeue/staleness and exact InvalidCapability continuation precede the later replacement CALL; all S142 aliases are source/model covered, main.rs retains 8 unaudited aliases and all 69 production writer sites remain open dependency: S238–S318 · 82 groups · 1154/1154 PASS; workspace: 280 groups · 2962 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S142 replacement exact-ACK writer-authority audit
S317 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: run_qemu_s142_lower_el_fault_recovery içindeki iki ipc_kernel_call_and_wait writer'ından daha sonraki replacement-supervisor exact-ACK çağrısı. İlk faulting-supervisor CALL'i ordinary fatal lifecycle sonrasında InvalidCapability döner, cancelled reply retired olur, broker lease otomatik requeue edilir, old lease StaleLease olur ve faulting supervisor writer'dan önce reclaim edilir. Nonzero controller, controller-owned normal Endpoint SEND authority, fresh strict EL0 replacement RECV grant, newer task-bound session ve retry lease, immutable retry message ve linked one-shot reply writer'dan önce doğrulanır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içindedir. Continuation aynı caller'ı resume eder, exact replacement ACK'i yeniden kurar; broker exact acknowledge ve replacement session close bundan sonra yapılır. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 7 previously audited / 9 remaining unaudited; S142 işlevi 2 / 1; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S317 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[9], kaynakta alttan sekizinci sınırı audit edilir. run_qemu_s142_lower_el_fault_recovery iki explicit alias taşır; daha önceki cancelled CALL açık kalırken main.rs genelinde 9 alias ayrıca açıktır.
- İlk S142 CALL'i faulting supervisor'ın ordinary fatal lifecycle teardown'ı sonrasında InvalidCapability verir; cancelled reply registry'den kalkar, broker pending=1/in_flight=0 ile lease'i otomatik requeue eder, old lease StaleLease olur ve faulting supervisor exact reclaim ile RuntimePmm baseline'a döner.
- Nonzero controller kimliği ve controller-owned normal Endpoint ENDPOINT_SEND authority korunur; fresh strict EL0 replacement'a exact ENDPOINT_RECV grant verilir. Replacement session fault session'dan, retry lease old lease'ten yenidir ve retry event old event ile exact eşittir.
- Recovery publication IrqGuard writer'dan önce bırakılır; immutable retry IpcMessage ve controller-owned linked one-shot reply-cap writer'dan önce kurulur.
- ipc_kernel_call_and_wait exact endpoint id/generation, reply id ve immutable retry_message'i alır; S142 yalnız exact ACK label, replacement-task badge ve retry_message.data eşleşmesini kabul eder.
- Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı ENDPOINT_SEND authority, normal target endpoint ve caller-owned linked reply-cap'i yeniden doğrular. Optional receiver varsa exact ENDPOINT_RECV generation/owner ve receive deadline da doğrulanır; ready/blocked kapasite preflight'ı mutation'dan önce gelir.
- CALL publish/finish-park, caller BlockedOnIpc publication ve optional receiver delivery/deadline retirement/Ready enqueue tek transaction içindedir. Transaction bırakıldıktan sonra aynı kernel caller resume edilir ve saved GPR'lerden exact reply yeniden kurulur.
- Exact replacement ACK sonrasında controller retry lease'i bir kez acknowledge eder ve replacement session'ı bir kez kapatır; final broker queued/pending/in_flight=0, acknowledged=2, sessions=4, crashes=2, recovered_inflight=2; endpoint/reply absence ve RuntimePmm baseline korunur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S316 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / ae504556, RPi4 149371 B / 01c4d2f4, RPi5 461261 B / 62559d64 ve RPi5+SMP 461203 B / ec4f1475. Warning header'ları sırasıyla 291, 389, 985 ve 985'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 5cfa5ab4, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S317 dependency matrisi iki koşuda 81 grup / 1139/1139 PASS; ham loglar 10452 B / 8dd2a75b ve 358cb73b, süre-normalize özetler byte-equal 10614 B / 1dbec961036a1cbe525dc0766de7691de01ebb355bd76ebf9072d4cedaa1191c. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / a7d17718 ve 116139 B / 2f5018fd; guest logları 2135784 B / 37255c6d ve 2149920 B / 4430ab61. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek FATAL_TASK_EXIT, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S317 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 279 sonuç grubu / 2946 PASS / 7 filtered verdi: ham loglar 63769 B / 1753dc2d ve 42cc1d53, sonuç özetleri 26388 B / 3c986b19 ve 2d17a4f1, süre-normalize 26944 B özet byte-equal / SHA-256 fa14ff998bc2b88ecd5e81b1f0015f294501c9457ac84aa7d30f64fa8c3bb8b1. Filtresiz koşu exit 101, 58991 B / 30596f52 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S317 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S317=NO.
Sınır / bekleyen kanıt
- S317 run_qemu_s142_lower_el_fault_recovery içindeki daha sonraki replacement exact-ACK ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S142 işlevinde önceki cancelled CALL, main.rs genelinde 9 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S317 dependency matrisi exact 81 grup / 1139/1139 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S317 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S317=NO.
Terminal komutları ve gerçek yanıtlar
S317 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S317 QEMU S142 replacement exact-ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s317_qemu_s142_replacement_exact_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S317 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S142 replacement exact-ACK writer authority remains model-only: faulted CALL retirement/requeue/reclaim and fresh replacement session/lease precede exact retry forwarding; S142 retains 1 unaudited alias, main.rs retains 9 unaudited aliases and all 69 production writer sites remain open dependency: S238–S317 · 81 groups · 1139/1139 PASS; workspace: 279 groups · 2946 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S143 reply-derived ACK writer-authority audit
S316 focused 15/15 PASS ile main.rs kaynak sırasındaki bir sonraki explicit mutable scheduler sınırını doğrular: run_qemu_s143_reply_derived_broker_commit içindeki tek ipc_kernel_call_and_wait writer'ı. Nonzero controller task, controller-owned normal Endpoint SEND authority, strict EL0 supervisor RECV grant, task-bound broker session/lease, immutable exact message, linked one-shot reply capability ve pre-armed reply bridge writer'dan önce doğrulanır. Helper aynı IRQ/IPC transaction altında non-user caller SEND authority'sini, normal endpoint'i, linked reply'ı, optional receiver authority/deadline'ını ve tüm park kapasitesini yeniden doğrular; CALL publication/park ve optional delivery tek transaction içinde yapılır. Continuation aynı caller'ı resume eder, exact ordinary ACK'i yeniden kurar; S143 ancak exact label/badge/data doğrulamasından sonra bridge/broker commit ve session-close gözlemini kabul eder. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 6 previously audited / 10 remaining unaudited; S143 işlevi 1 / 0 source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S316 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[10], kaynakta alttan yedinci sınırı audit edilir. run_qemu_s143_reply_derived_broker_commit tek explicit alias taşır; işlevde 0, main.rs genelinde 10 alias ayrıca açık kalır.
- Nonzero controller kimliği, controller-owned normal Endpoint ve ENDPOINT_SEND authority, strict EL0 supervisor'a exact ENDPOINT_RECV grant, RuntimeOomTransportEvent, task-bound broker session/lease, immutable IpcMessage ve linked reply-cap writer'dan önce kurulur.
- Reply bridge publication_guard altında önce unarmed görülür, exact supervisor/reply/label/message/session/lease ile bir kez arm edilir ve IrqGuard writer'dan önce bırakılır.
- ipc_kernel_call_and_wait exact endpoint id/generation, reply id ve immutable message'i alır; S143 yalnız exact ordinary ACK label, supervisor-task badge ve message.data eşleşmesini kabul eder.
- Helper IrqGuard ve IPC_TRANSACTION_LOCK altında nonzero non-user caller, canlı ENDPOINT_SEND authority, normal target endpoint ve caller-owned linked reply-cap'i yeniden doğrular. Optional receiver varsa exact ENDPOINT_RECV generation/owner ve receive deadline da doğrulanır; ready/blocked kapasite preflight'ı mutation'dan önce gelir.
- CALL publish/finish-park, caller BlockedOnIpc publication ve optional receiver delivery/deadline retirement/Ready enqueue tek transaction içindedir. Transaction bırakıldıktan sonra aynı kernel caller resume edilir ve saved GPR'lerden exact reply yeniden kurulur.
- S143 exact ACK sonrasında armed=false, armed_count=1, committed_count=1, cancelled_count=0 bridge; queued/pending/in_flight=0, acknowledged=3, supervisor_sessions_started=5 broker; endpoint cleanup ve RuntimePmm baseline gözler. Controller doğrudan acknowledge_exact veya close_supervisor_session çağırmaz.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S315 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / e77da19c, RPi4 149371 B / 1ef70ff1, RPi5 457628 B / 024917c9 ve RPi5+SMP 457570 B / 1a6a2da8. Warning header'ları sırasıyla 291, 389, 975 ve 975'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 4761315c, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S316 dependency matrisi iki koşuda 80 grup / 1124/1124 PASS; ham loglar 10322 B / eff1532b ve 485b72f6, süre-normalize özetler byte-equal 10482 B / a318342b3f17a5a20697baff76b2f5036972be7c5ed065ba3fb925346c84bf01. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / ab89b5d8 ve 116139 B / 385a910b; guest logları 2164581 B / 718dd318 ve 2143629 B / e02ce89f. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek FATAL_TASK_EXIT, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S316 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 278 sonuç grubu / 2930 PASS / 7 filtered verdi: ham loglar 63638 B / 59c1544e ve 06294970, sonuç özetleri 26293 B / 270b580c ve 50b46646, süre-normalize 26847 B özet byte-equal / SHA-256 ad176623c4721cd16a11b2c58dc926be287a028709a8e6835fbf202efc5f97ff. Filtresiz koşu exit 101, 58860 B / d9484feb ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S316 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S316=NO.
Sınır / bekleyen kanıt
- S316 run_qemu_s143_reply_derived_broker_commit içindeki tek ipc_kernel_call_and_wait mutable scheduler aliasını audit eder; S143 işlevi 1/1 source/model covered olsa da main.rs genelinde 10 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S316 dependency matrisi exact 80 grup / 1124/1124 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S316 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S316=NO.
Terminal komutları ve gerçek yanıtlar
S316 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S316 QEMU S143 reply-derived ACK writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s316_qemu_s143_reply_derived_ack_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S316 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S143 reply-derived ACK writer authority remains model-only: exact endpoint/reply/message forwarding and ordinary ACK continuation precede bridge/broker commit; S143 is 1/1 source/model covered, main.rs retains 10 unaudited aliases and all 69 production writer sites remain open dependency: S238–S316 · 80 groups · 1124/1124 PASS; workspace: 278 groups · 2930 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S147 post-revoke coalesced-signal writer-authority audit
S315 focused 15/15 PASS ile main.rs içindeki kaynak sırasına göre S314 post-lifecycle stale-signal aliasından hemen önceki explicit mutable scheduler sınırını doğrular: run_qemu_s147_notification_lifecycle içindeki exact derived WAIT-grant revoke sonrasındaki ilk notification_signal writer'ı. Nonzero controller task, controller-owned exact iki Notification root/WAIT grant, iki strict waiter'ın deadline active/registered=2 admission'ı ve exact waiter/generation/mask snapshot'ları writer'dan önce doğrulanır. revoke_notification_grant exact wait/deadline'ı iptal eder, yalnız derived WAIT authority'yi kaldırır ve matching waiter'ı exact wake eder; stale tekrar StaleAuthority verir. Hâlâ canlı revoke root id/generation/0x8 helper'a exact forward edilir ve yalnız Coalesced pending=0x8 kabul edilir. notification_signal helper canlı NOTIFICATION_SIGNAL authority ve registry object'ini yeniden doğrular; no-waiter coalescing dönüşü blocked-task, wake-capacity, Ready ve deadline-delivery mutation'ından önce terminaldir. S314 sonrasındaki lifecycle/stale-signal accounting, object/capability absence ve RuntimePmm baseline zinciri korunur. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 5 previously audited / 11 remaining unaudited; S147 işlevi 2 / 0 source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S315 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin positions[11], kaynakta alttan altıncı sınırı audit edilir. run_qemu_s147_notification_lifecycle 2 explicit alias taşır; S314 daha sonraki stale-signal aliasını, S315 daha önceki post-revoke coalesced-signal aliasını kapatır. İşlevde 0, main.rs genelinde 11 alias ayrıca açık kalır.
- Exact controller task, controller-owned revoke/owner-close Notification root'ları, iki NOTIFICATION_WAIT grant'i, first_parked ve both_parked admission'ları ile deadline active/registered=2 writer'dan önce gelir.
- revoke_notification_grant ilk çağrıda Ok(true), stale tekrarda StaleAuthority verir; helper exact wait/deadline'ı iptal eder, yalnız derived WAIT capability'yi revoke eder ve matching waiter'ı exact wake eder. Root object, root SIGNAL authority ve ilgisiz authority korunur.
- Hâlâ canlı revoke_notification.id, revoke_notification.generation ve 0x8 ilk S147 writer'ına exact forward edilir; caller yalnız Ok(NotificationSignalOutcome::Coalesced { pending: 0x8 }) kabul eder.
- Scheduler notification_signal helper IRQ/IPC transaction altında nonzero current signaler, bits!=0, canlı NOTIFICATION_SIGNAL authority ve exact registry object'ini yeniden doğrular; no-waiter coalescing return blocked-task lookup, wake capacity, Ready enqueue ve deadline delivery commit'ten önce terminaldir.
- Daha sonraki controller teardown exact owned_notifications=2, revoked_notification_grants=1, cancelled_notification_waiters=1 ve woken_notification_waiters=1 özetini üretir; owner-close stale signal InvalidCapability, exact destroy retry StaleAuthority verir. Deadline delta registered/cancelled/peer_closed=2/1/1, iki registry object ve iki live capability absence ile RuntimePmm baseline korunur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Wrong CPU InvalidCpu ile fail-closed kalır. Bu host/model evidence'tır.
- S314 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 0ca1a160, RPi4 149371 B / 7f8e16c4, RPi5 454034 B / c3f3f3bf ve RPi5+SMP 453976 B / 6914ed95. Warning header'ları sırasıyla 291, 389, 965 ve 965'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / c94139f0, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S315 dependency matrisi iki koşuda 79 grup / 1109/1109 PASS; ham loglar 10192 B / 1d577617 ve 1b5219ce, süre-normalize özetler byte-equal 10350 B / f6543c14d89aad2eaee1d0aed257c03d0f23e4e46ab14db362797bf8980c833f. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 34829f45 ve 116139 B / bb236cc2; guest logları 2139003 B / 18b5befa ve 2122857 B / 1c47b1a4. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S315 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 277 sonuç grubu / 2913 PASS / 7 filtered verdi: ham loglar 63506 B / 15c4cb83 ve 41972bf0, sonuç özetleri 26198 B / f04534ff ve 3ce2d681, süre-normalize 26750 B özet byte-equal / SHA-256 210ff84c335a37b8847ebc6a319b1df226dc60301c3e8de9136d86bfd7ed22b2. Filtresiz koşu exit 101, 58728 B / ac0c747f ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S315 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S315=NO.
Sınır / bekleyen kanıt
- S315 run_qemu_s147_notification_lifecycle post-revoke coalesced-signal mutable scheduler aliasını audit eder; S147 işlevinin 2/2 aliası source/model covered olsa da main.rs genelinde 11 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S315 dependency matrisi exact 79 grup / 1109/1109 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S315 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S315=NO.
Terminal komutları ve gerçek yanıtlar
S315 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S315 QEMU S147 post-revoke coalesced-signal writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s315_qemu_s147_post_revoke_coalesced_signal_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S315 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S147 post-revoke coalesced-signal writer authority remains model-only: exact grant revoke precedes live root id/generation/0x8 forwarding and helper returns Coalesced pending=0x8 before graph mutation; S147 is 2/2 source/model covered, main.rs retains 11 unaudited aliases and all 69 production writer sites remain open dependency: S238–S315 · 79 groups · 1109/1109 PASS; workspace: 277 groups · 2913 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S147 post-lifecycle stale-signal writer-authority audit
S314 focused 15/15 PASS ile main.rs içindeki kaynak sırasına göre S313 first-signal Wake aliasından hemen önceki explicit mutable scheduler sınırını doğrular: run_qemu_s147_notification_lifecycle içindeki controller owner-lifecycle teardown sonrasındaki stale notification_signal writer'ı. Nonzero controller task, controller-owned exact iki Notification root/WAIT grant, iki strict waiter'ın deadline active/registered=2 admission'ı ve exact waiter/generation/mask snapshot'ları writer'dan önce doğrulanır. Revoke grant exact-once kaldırılır, stale revoke reddedilir ve ilk S147 aliası revoke root id/generation/0x8 için yalnız Coalesced pending=0x8 kabul eder. teardown_task_ipc_lifecycle(controller_task) exact owned_notifications=2, revoked_notification_grants=1, cancelled_notification_waiters=1 ve woken_notification_waiters=1 sonucu üretir; ardından owner_close root id/generation/0x2 exact forward edilir ve yalnız InvalidCapability kabul edilir. Lifecycle helper IRQ/IPC transaction altında owner notification object'lerini ve owner CNode notification authority'lerini kaldırır. notification_signal helper nonzero current signaler ve canlı NOTIFICATION_SIGNAL authority kapısını deadline/registry/blocked/wake-capacity/Ready mutasyonundan önce uygular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 4 previously audited / 12 remaining unaudited; S147 işlevi 2 explicit / 1 remaining; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S314 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin kaynakta alttan beşinci sınırı audit edilir. run_qemu_s147_notification_lifecycle 2 explicit alias taşır; S314 daha sonraki owner-close stale-signal aliasını kapatır. İşlevde 1, main.rs genelinde 12 alias ayrıca açık kalır.
- Exact controller task, controller-owned revoke/owner-close Notification root'ları, iki NOTIFICATION_WAIT grant'i, first_parked ve both_parked admission'ları ile deadline active/registered=2 writer'dan önce gelir.
- Revoke grant ilk çağrıda Ok(true), stale tekrarda StaleAuthority verir; revoke notification id/generation/0x8 ilk S147 writer'ına exact forward edilir ve yalnız Coalesced { pending: 0x8 } kabul edilir.
- Controller teardown exact owned_endpoints=0, cancelled_responder_calls=0, drained_calls=0, owned_notifications=2, revoked_notification_grants=1, cancelled_notification_waiters=1 ve woken_notification_waiters=1 özetini stale-signal writer'ından önce üretir.
- Lifecycle helper IrqGuard/IPC_TRANSACTION_LOCK ve complete graph preflight altında owner'a ait Notification object'lerini exact teardown eder, ilgili grant/waiter sayaçlarını commit eder ve sonunda owner object/CNode Notification authority yokluğunu doğrular.
- owner_close_notification.id, owner_close_notification.generation ve 0x2 helper'a exact forward edilir; caller yalnız Err(IpcError::InvalidCapability) kabul eder.
- Scheduler notification_signal helper nonzero current signaler, bits!=0 ve canlı NOTIFICATION_SIGNAL authority'yi mevcut IRQ/IPC transaction altında doğrular; authority yokluğu InvalidCapability ile deadline, registry, blocked-task, wake-capacity ve Ready mutation'dan önce döner.
- Stale signal sonrasında exact owner-close destroy denemesi StaleAuthority verir; deadline delta registered/cancelled/peer_closed=2/1/1, iki registry object ve iki live capability absence ile RuntimePmm baseline korunur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S313 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 7a59ed83, RPi4 149371 B / 3075e9f0, RPi5 450330 B / 420fd23c ve RPi5+SMP 450272 B / 82f6c402. Warning header'ları sırasıyla 291, 389, 955 ve 955'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 6943d72c, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S314 dependency matrisi iki koşuda 78 grup / 1094/1094 PASS; ham loglar 10062 B / 07da4d9c ve 00b70d44, süre-normalize özetler byte-equal 10218 B / 4cd30ce5f8b20afc250755d98aba406560cfc188e313f711de525271269714c3. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 545d63b1 ve 116139 B / c372a785; guest logları 2161951 B / 4edb82e4 ve 2151239 B / 86cf64bd. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S314 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 276 sonuç grubu / 2897 PASS / 7 filtered verdi: ham loglar 63375 B / 7bb3732b ve ff9937a3, sonuç özetleri 26103 B / 2a6a757d ve f25d9a92, süre-normalize 26653 B özet byte-equal / SHA-256 3559aed3c40f50a028e899d558674fe20639256512458c3a4a7d1001d2de1202. Filtresiz koşu exit 101, 58597 B / 27b17348 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S314 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S314=NO.
Sınır / bekleyen kanıt
- S314 run_qemu_s147_notification_lifecycle post-lifecycle stale-signal mutable scheduler aliasını audit eder; S147 işlevinde 1, main.rs genelinde 12 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S314 dependency matrisi exact 78 grup / 1094/1094 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S314 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S314=NO.
Terminal komutları ve gerçek yanıtlar
S314 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S314 QEMU S147 post-lifecycle stale-signal writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s314_qemu_s147_post_lifecycle_stale_signal_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S314 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S147 post-lifecycle stale-signal writer authority remains model-only: exact teardown precedes id/generation/0x2 forwarding and helper rejects absent SIGNAL authority before graph mutation; S147 retains 1 unaudited alias, main.rs retains 12 and all 69 production writer sites remain open dependency: S238–S314 · 78 groups · 1094/1094 PASS; workspace: 276 groups · 2897 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S148 first-signal Wake writer-authority audit
S313 focused 15/15 PASS ile main.rs içindeki kaynak sırasına göre S312 post-arbitration aliasından hemen önceki explicit mutable scheduler sınırını doğrular: run_qemu_s148_notification_race_arbitration içindeki signal_outcome notification_signal writer'ı. Nonzero controller task, controller-owned exact üç Notification root/WAIT grant, üç strict waiter'ın deadline.active=3 ve blocked_counts=[1,1,1] admission'ı, exact waiter/generation/mask snapshot'ları ve üç deadline record writer'dan önce doğrulanır. Arbitration IrqGuard altında signal_notification.id/generation ve 0x2 exact forward edilir; caller yalnız exact Wake waiter=signal_waiter, observed=0x2 ve pending=0 sonucunu kabul eder. Helper IRQ/IPC transaction altında nonzero current signaler, canlı NOTIFICATION_SIGNAL authority, exact registry waiter/deadline, BlockedOnNotification task ve task CNode generation/NOTIFICATION_WAIT authority ile wake capacity'yi yeniden doğrular; exact signal commit, saved X0=Ok/X1=observed/X2..X7=0, Ready enqueue ve deadline retirement sırası korunur. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 3 previously audited / 13 remaining unaudited; S148 işlevi 2 / 0 source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S313 focused kaynak/model kapısı bağımsız koşularda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin kaynakta alttan dördüncü sınırı audit edilir. run_qemu_s148_notification_race_arbitration 2 explicit alias taşır; S312 post-arbitration aliasını, S313 first-signal Wake aliasını kapatır. İşlevde 0, main.rs genelinde 13 alias ayrıca açık kalır.
- Exact controller task, controller-owned signal/revoke/timeout Notification root'ları ve her strict waiter'a NOTIFICATION_WAIT grant'i writer'dan önce gelir.
- Üç registry waiter snapshot'ı exact task/generation/mask=0x3, deadline active/registered sayıları 3 ve blocked_counts [1,1,1] olarak doğrulanır; signal/revoke/timeout exact deadline record'ları writer'dan önce alınır.
- Arbitration IrqGuard writer'dan önce alınır; signal_notification.id, signal_notification.generation ve 0x2 helper'a exact forward edilir. Caller yalnız Ok(NotificationSignalOutcome::Wake { waiter, observed: 0x2, pending: 0 }) ve waiter.task_id()==signal_waiter.task_id sonucunu kabul eder.
- Scheduler helper IrqGuard/IPC_TRANSACTION_LOCK altında nonzero current signaler, bits != 0, canlı NOTIFICATION_SIGNAL authority, exact Notification registry object/waiter ve waiter task'ına ait exact Notification deadline shape'ini yeniden doğrular.
- Helper blocked set içinde exact waiter task/BlockedOnNotification object id'sini ve waiter CNode içindeki Notification generation/NOTIFICATION_WAIT authority'yi doğrular; ipc_wake_capacity_available(1) signal commit'ten önce fail-closed kapıdır.
- Exact Wake commit committed_waiter eşitliğini, blocked task removal'ı, saved_user_gprs X0=Ok/X1=observed/X2..X7=0 yazımını, TaskState::Ready, Ready enqueue ve complete_delivery_exact(deadline_record) sırasını korur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S312 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 42a9fa4d, RPi4 149371 B / 97333e41, RPi5 446636 B / e79ac39f ve RPi5+SMP 446578 B / 0add3459. Warning header'ları sırasıyla 291, 389, 945 ve 945'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 0ede7d4d, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S313 dependency matrisi iki koşuda 77 grup / 1079/1079 PASS; ham loglar 9932 B / 549048f1 ve db54df3e, süre-normalize özetler byte-equal 10086 B / 58cdcf203dff3f95b35a6b9fac73eead5e525ea4d8e6fd0bf25b000af4cdabb4. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 0a736cb9 ve 116139 B / f1975131; guest logları 2151347 B / ac487c65 ve 2161376 B / 5575850c. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S313 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 275 sonuç grubu / 2881 PASS / 7 filtered verdi: ham loglar 63244 B / 56196c7b ve ca6d5116, sonuç özetleri 26008 B / 901c0a7d ve 548d4e87, süre-normalize 26556 B özet byte-equal / SHA-256 3aeddc21f2e9a7b92a181278081f66c14a2b819670dd71b84e434cb7ace0eff0. Filtresiz koşu exit 101, 58466 B / 263754bb ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S313 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S313=NO.
Sınır / bekleyen kanıt
- S313 run_qemu_s148_notification_race_arbitration first-signal Wake mutable scheduler aliasını audit eder; bu işlev 2/2 source/model covered olsa da main.rs genelinde 13 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S313 dependency matrisi exact 77 grup / 1079/1079 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S313 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S313=NO.
Terminal komutları ve gerçek yanıtlar
S313 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S313 QEMU S148 first-signal Wake writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s313_qemu_s148_first_signal_wake_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S313 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S148 first-signal Wake writer authority remains model-only: exact admission/deadline/forward/Wake/register/Ready/deadline-retirement paths are source-audited; S148 has 0 unaudited aliases, main.rs retains 13 and all 69 production writer sites remain open dependency: S238–S313 · 77 groups · 1079/1079 PASS; workspace: 275 groups · 2881 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S148 post-arbitration signal writer-authority audit
S312 focused 15/15 PASS ile main.rs içindeki kaynak sırasına göre S139 caller'ın iki aliasından sonraki sıradaki explicit mutable scheduler sınırını doğrular: run_qemu_s148_notification_race_arbitration post-arbitration loop içindeki notification_signal writer'ı. Nonzero controller task'ın exact üç Notification root'u ve WAIT grant'leri writer'dan önce kurulur. SIGNAL_FIRST=DELIVERED, REVOKE_FIRST=CANCELLED ve TIMEOUT_FIRST=TIMED_OUT exact terminal sonuçları ile stale deadline/grant loser retry retleri loop öncesindedir. Surviving signal/revoke/timeout notification root'ları exact id/generation ve 0x8 bits ile birer kez forward edilir; caller yalnız Coalesced { pending: 0x8 } kabul edip her object'i exact owner ile destroy eder. Helper IRQ/IPC transaction altında nonzero current signaler, canlı NOTIFICATION_SIGNAL authority ve exact registry object'ini yeniden doğrular; waiter kalmadığında coalescing return blocked-task/wake-capacity/ready-queue/deadline commit yolundan önce terminaldir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 2 previously audited / 14 remaining unaudited, S148 işlevi 2 explicit / 1 remaining; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S312 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin iki S139 aliasından hemen önceki sınırı audit edilir. run_qemu_s148_notification_race_arbitration 2 explicit alias taşır; post-arbitration loop aliası kapanır, işlevde 1 ve main.rs genelinde 14 alias ayrıca açık kalır.
- Exact controller task, controller-owned signal/revoke/timeout Notification root'ları ve her strict waiter'a NOTIFICATION_WAIT grant'i writer'dan önce gelir.
- İlk arbitration sonuçları exact Wake observed=0x2, revoke Ok(true) ve Notification timeout'tur. Üç stale deadline retry Ok(None), signal/timeout grant loser retry Ok(false) ve revoke retry StaleAuthority sonucu post-arbitration signal loop'undan önce doğrulanır.
- Loop exact [signal_notification, revoke_notification, timeout_notification] kümesini notification.id, notification.generation ve 0x8 ile helper'a forward eder; yalnız Ok(NotificationSignalOutcome::Coalesced { pending: 0x8 }) kabul edilir ve ardından destroy_notification_object(notification, controller_task) exact Ok(1) olmalıdır.
- Scheduler helper IrqGuard/IPC_TRANSACTION_LOCK altında nonzero current signaler, bits != 0, canlı NOTIFICATION_SIGNAL authority, deadline table ve exact Notification registry object'ini yeniden doğrular.
- waiter_snapshot boş olduğunda will_wake false kalır ve signal(bits) coalescing dönüşü blocked-task lookup, wake capacity, ready enqueue ve complete_delivery_exact yolundan önce gerçekleşir.
- Post-loop deadline snapshot active=0 ve registered/delivered/cancelled/timed_out delta'ları 3/1/1/1'dir; final RuntimePmm baseline'a döner ve üç Notification object registry'de bulunmaz.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S311 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / e961822f, RPi4 149371 B / b7c549d3, RPi5 443042 B / 83d83b19 ve RPi5+SMP 442984 B / cbb23372. Warning header'ları sırasıyla 291, 389, 935 ve 935'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 5681f668, 17 error ve 22 warning header ile fail-closed kaldı.
- S238–S312 dependency matrisi iki koşuda 76 grup / 1064/1064 PASS; ham loglar 9802 B / 0f145a81 ve cefc80ee, süre-normalize özetler byte-equal 9954 B / 6b381216c0103cf5b5b9a762e3f91cf65ee629bf148891ab25f694d99c2e26a6. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / f9146d1f ve 116139 B / cf671f92; guest logları 2128226 B / ece3e2a4 ve 2127734 B / 1cc50be2. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S312 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 274 sonuç grubu / 2865 PASS / 7 filtered verdi: ham loglar 63113 B / 59603f0a ve e2341b0d, sonuç özetleri 25913 B / 6ccb7828 ve 628c27ae, süre-normalize 26459 B özet byte-equal / SHA-256 61def6f4af7ab49d5e5fe548656dd774dc53c5ff2f2167afa236cf7bd404afd2. Filtresiz koşu exit 101, 58335 B / 8522ca74 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S312 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S312=NO.
Sınır / bekleyen kanıt
- S312 run_qemu_s148_notification_race_arbitration post-arbitration notification_signal mutable aliasını audit eder; bu işlevde 1, main.rs genelinde 14 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S312 dependency matrisi exact 76 grup / 1064/1064 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S312 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S312=NO.
Terminal komutları ve gerçek yanıtlar
S312 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S312 QEMU S148 post-arbitration signal writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s312_qemu_s148_post_arbitration_signal_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S312 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S148 post-arbitration signal writer authority remains model-only: exact terminal-first-winner/stale-loser/coalescing/destroy/accounting paths are source-audited; S148 retains 1 unaudited alias, main.rs retains 14 and all 69 production writer sites remain open dependency: S238–S312 · 76 groups · 1064/1064 PASS; workspace: 274 groups · 2865 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S139 QueueFull probe writer-authority audit
S311 focused 15/15 PASS ile main.rs içindeki kaynak sırasına göre alttan ikinci explicit mutable scheduler aliasını doğrular: qemu_s139_multi_event_caller QueueFull probe yolundaki ipc_kernel_call_and_wait sınırı. Nonzero kernel caller, current-task CNode exact Endpoint owner/parent/nonzero generation/ENDPOINT_SEND authority ve linked reply-cap mint probe öncesindedir. Exact queued/in-flight full snapshot ve overflow message writer'dan önce kurulur; endpoint/generation/reply/overflow-message zarfı helper'a exact forward edilir. Helper existing IRQ/IPC transaction altında non-user caller SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked capacity'yi yeniden doğrular; bounded rendezvous QueueFull veya ReplyTableFull durumunu park/current-task take/switch öncesinde IpcError::QueueFull olarak döndürür. Caller yalnız exact QueueFull sonucunu kabul eder, unpublished reply'ı discard eder, QEMU_S139_QUEUE_FULL sentinel'ını Release ile yayınlar ve normal yola girmeden terminal task_exit yapar. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 15 remaining unaudited, qemu_s139_multi_event_caller 2 / 0 ve iki alias da source/model covered; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S311 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin kaynakta alttan ikinci sınırı audit edilir. qemu_s139_multi_event_caller 2 explicit alias taşır; S310 normal exact-ACK aliasını, S311 QueueFull probe aliasını kapatır. İşlevde 0, main.rs genelinde 15 alias ayrıca açık kalır.
- QEMU_S139_TRANSPORT_STATE, nonzero current kernel caller, controller/supervisor ayrıklığı, bounded caller index, current-task CNode exact Endpoint owner/parent/nonzero generation/ENDPOINT_SEND authority ve mint_reply_endpoint_for_call probe writer'ından önce gelir.
- caller_index == QEMU_S139_BATCH dalı QEMU_S139_TRANSPORT exact snapshot'ında queued ve in_flight değerlerinin QEMU_S139_BATCH olduğunu doğrular; label/badge ve [QEMU_S139_CALLERS,1,1,0x5a09] verili exact overflow message writer'dan önce kurulur.
- ipc_kernel_call_and_wait(state.endpoint_id, endpoint_authority.generation, reply_cap.id, overflow_message) exact forward edilir ve yalnız Err(crate::ipc::IpcError::QueueFull) kabul edilir; broad error eşleşmesi yoktur.
- Scheduler helper IrqGuard/IPC_TRANSACTION_LOCK altında non-user nonzero caller, canlı SEND generation, normal target endpoint, caller-owned linked reply object, optional waiting receiver state/RECV authority/generation/deadline ve ready/blocked capacity koşullarını yeniden doğrular.
- Rendezvous CallError::QueueFull veya ReplyTableFull exact IpcError::QueueFull'a map edilir ve soru işaretiyle finish_call_park, current_task.take ve switch_after_ipc_park öncesinde döner.
- Exact QueueFull sonrasında discard_unpublished_reply_endpoint(reply_cap.id, Some(caller_task)) başarılı olmalıdır; QEMU_S139_CALL_RESULTS[caller_index] QEMU_S139_QUEUE_FULL sentinel'ını Release ile yayınlar ve task_exit normal now_tick/lease/message yolundan önce terminaldir.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S310 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 0c054853, RPi4 149371 B / ddeb663f, RPi5 439388 B / e45719cb ve RPi5+SMP 439330 B / 29dbcbdd. Warning header'ları sırasıyla 291, 389, 925 ve 925'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / a56e00fa, 17 error ve 22 warning header ile fail-closed kaldı; S311 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S311 dependency matrisi iki koşuda 75 grup / 1049/1049 PASS; ham loglar byte-equal 9672 B / 2944c31f7a4dd3d7059b6373c5a42a0bdb8b2f511507db8b529992fe75fc96b2, süre-normalize özetler byte-equal 9822 B / 85522aebe7d53f7636777731c75164d01f8c6348f5deb28916dc82c1bfa3901a. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 0e0d8720 ve 116139 B / 20634924; guest logları 2158000 B / 7353ae99 ve 2131877 B / 70a07fc9. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S311 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 273 sonuç grubu / 2849 PASS / 7 filtered verdi: ham loglar 62982 B / d6db0994 ve 7621cac9, sonuç özetleri 25818 B / 5fb75c40 ve 0a170241, süre-normalize 26362 B özet byte-equal / SHA-256 46b930a1d13cd74933867e7ba02ee2f0c6cd30e2d8aa1b6f7919dcababfe2cb1. Filtresiz koşu exit 101, 58204 B / 3e9254da ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S311 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S311=NO.
Sınır / bekleyen kanıt
- S311 main.rs içindeki kaynakta alttan ikinci qemu_s139_multi_event_caller QueueFull-probe mutable scheduler aliasını audit eder; bu işlev 2/2 source/model covered olsa da main.rs genelinde 15 ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S311 dependency matrisi exact 75 grup / 1049/1049 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S311 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S311=NO.
Terminal komutları ve gerçek yanıtlar
S311 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S311 QEMU S139 QueueFull probe writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s311_qemu_s139_queue_full_probe_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S311 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S139 QueueFull-probe writer authority remains model-only: exact full snapshot/message/call/result/cleanup/publication/exit are source-audited; the S139 caller has 0 unaudited aliases, main.rs retains 15 and all 69 production writer sites remain open dependency: S238–S311 · 75 groups · 1049/1049 PASS; workspace: 273 groups · 2849 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU S139 multi-event transport writer-authority audit
S310 focused 15/15 PASS ile main.rs içindeki kaynak sırasına göre en alttaki explicit mutable scheduler aliasını doğrular: qemu_s139_multi_event_caller normal exact-ACK yolundaki ipc_kernel_call_and_wait sınırı. Nonzero kernel caller, current-task CNode exact Endpoint generation/ENDPOINT_SEND authority ve linked reply-cap mint iki alias öncesinde doğrulanır. QueueFull probe dalı unpublished reply cleanup/result publication/task_exit ile normal yoldan terminal ayrılır. Normal yol exact broker lease ve message'i kurup endpoint/generation/reply/message zarfını helper'a forward eder; helper existing IRQ/IPC transaction altında non-user caller SEND authority, normal endpoint, linked reply, optional receiver authority/deadline ve ready/blocked capacity'yi yeniden doğrular, CALL'u publish/park eder, optional receiver'ı uyandırır, aynı kernel caller continuation'ını doğrular ve exact ACK'i reconstruct eder. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. main.rs 17 explicit writer / 16 remaining unaudited, qemu_s139_multi_event_caller 2 / 1; production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S310 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- main.rs içindeki 17 explicit addr_of_mut!(crate::task::scheduler::SCHEDULER) sitesinin kaynakta en alttaki sınırı audit edilir. qemu_s139_multi_event_caller 2 explicit alias taşır; S310 normal exact-ACK aliasını kapatır ve işlevdeki QueueFull probe aliası ile main.rs genelinde 16 alias ayrıca açık kalır.
- QEMU_S139_TRANSPORT_STATE, nonzero current kernel caller, controller/supervisor ayrıklığı, bounded caller index, current-task CNode exact Endpoint owner/parent/nonzero generation/ENDPOINT_SEND authority ve mint_reply_endpoint_for_call iki writer aliasından önce gelir.
- caller_index == QEMU_S139_BATCH overflow dalı exact queued/in-flight full snapshot, overflow message, QueueFull sonucu, discard_unpublished_reply_endpoint, QEMU_S139_QUEUE_FULL result publication ve task_exit ile normal transport yolundan terminal ayrılır.
- Normal yol Acquire tick snapshot, claim_next exact broker lease, sequence identity ve event sequence/source/epoch/fingerprint message'ini writer'dan önce kurar. ipc_kernel_call_and_wait(state.endpoint_id, endpoint_authority.generation, reply_cap.id, message) exact forward edilir; reply label/badge/data doğrulanır, exact acknowledge yapılır ve stale expiry reddedilir.
- Scheduler helper IrqGuard/IPC_TRANSACTION_LOCK altında non-user nonzero caller, canlı SEND generation, normal target endpoint, caller-owned linked reply object, optional waiting receiver state/RECV authority/generation/deadline ve ready/blocked capacity koşullarını yeniden doğrular.
- Rendezvous CALL publication exact caller/reply/message ile yapılır ve finish_call_park exact Park ister. Caller reply endpoint üzerinde BlockedOnIpc/is_call:true olarak blocked listeye alınır; optional receiver deadline retirement/delivery/Ready enqueue yapılır. Lock'lar bırakıldıktan sonra switch gerçekleşir; aynı non-user caller continuation'ı Ok status/gpr7=0 ile doğrulanıp label/badge/MR0–MR3 exact reply olarak reconstruct edilir.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S309 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / def0482e, RPi4 149371 B / b3bae800, RPi5 435762 B / eb2ed414 ve RPi5+SMP 435704 B / 657901f2. Warning header'ları sırasıyla 291, 389, 915 ve 915'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 89741d28, 17 error ve 22 warning header ile fail-closed kaldı; S310 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S310 dependency matrisi iki koşuda 74 grup / 1034/1034 PASS; ham loglar byte-equal 9542 B / 37e1025d8aebf92618241b2940b12ca5cdf96f42dcac4c1ce896d4caaa024bb6, süre-normalize özetler byte-equal 9690 B / 51a044eb61dfd080e8bcefc9bd7560a4d1a7da9302fdde4a9f34a0de29c7d153. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 70f97bf0 ve 116139 B / f9442d43; guest logları 2108177 B / 86bbd10f ve 2100653 B / 69ed5fa0. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S310 production writer-authority invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 272 sonuç grubu / 2833 PASS / 7 filtered verdi: ham loglar 323682 B / 691c31f3 ve 323564 B / ae146ce9, sonuç özetleri 25721 B / 4c6fe298 ve 4d131bd6, süre-normalize 26265 B özet byte-equal / SHA-256 377b82e1d458b93df6437e50b9557daa8bc5c336fde34dbaff9c588b65e7587d. Filtresiz koşu exit 101, 292018 B / ddd0f277 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S310 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU fixture mutation veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S310=NO.
Sınır / bekleyen kanıt
- S310 main.rs içindeki kaynakta en alttaki qemu_s139_multi_event_caller normal exact-ACK mutable scheduler aliasını audit eder; aynı işlevde 1 ve main.rs genelinde 16 alias ile toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S310 dependency matrisi exact 74 grup / 1034/1034 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile writer-authority runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S310 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S310=NO.
Terminal komutları ve gerçek yanıtlar
S310 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S310 QEMU S139 multi-event transport writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s310_qemu_s139_multi_event_transport_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S310 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 QEMU S139 normal transport writer authority remains model-only: exact caller/SEND/reply/lease/message forwarding and helper park-delivery-resume paths are source-audited; main.rs retains 16 unaudited aliases and all 69 production writer sites remain open dependency: S238–S310 · 74 groups · 1034/1034 PASS; workspace: 272 groups · 2833 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 IPC call-timeout writer-authority audit
S309 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre son açık explicit mutable scheduler aliasını doğrular: handle_ipc_call_timeout içindeki ipc_call_timeout_commit_and_park sınırı. Valid relative deadline, normal non-reply endpoint, current-task CNode exact Endpoint generation/ENDPOINT_SEND authority, exact message ve linked reply-cap mint writer'dan önce gelir. Helper existing IRQ/IPC transaction altında caller SEND authority, reply authority/linkage, endpoint ve varsa waiting receiver authority/deadline'ını yeniden doğrular; exact call deadline'ı rendezvous publication'dan önce kurar, publication hatasında rollback eder, caller'ı reply endpoint üzerinde BlockedOnIpc olarak park eder ve optional receiver delivery/switch continuation sırasını korur. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. exceptions.rs içindeki 8 explicit aliasın 8'i source/model audit kapsamındadır, fakat production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S309 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- handle_ipc_call_timeout içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si audit edilir. target/label/MR0–MR3/timeout register'ları, TICKS Acquire snapshot, valid TickDeadline ve immutable registry'deki normal non-reply endpoint writer'dan önce gelir. exceptions.rs 8 explicit writer / 0 remaining unaudited'dır.
- Current-task CNode exact Endpoint id/generation ve ENDPOINT_SEND authority, exact IpcMessage ve mint_reply_endpoint_for_call writer'dan önce doğrulanır. ipc_call_timeout_commit_and_park(ctx, user_sp, target_id, endpoint_cap.generation, reply_cap.id, reply_cap.generation, msg, now_tick, timeout_ticks) exact ve tek kez forward edilir; commit hatası unpublished reply endpoint'i terminal error yayınından önce discard eder.
- Scheduler helper IrqGuard/IPC_TRANSACTION_LOCK altında nonzero caller, canlı SEND authority, exact owned reply CNode authority, normal target endpoint, linked reply object, waiting receiver state/RECV authority/generation, deadline ve ready/blocked capacity'yi yeniden doğrular.
- Exact CALL deadline rendezvous call publication'dan önce register edilir; publication error exact cancel_exact rollback yapar. finish_call_park exact Park sonucu sonrasında caller BlockedOnIpc { endpoint_id: reply_cap_id, is_call: true } olarak blocked listeye alınır; queued veya receiver-delivery dalı, receive-deadline retirement, delivery, Ready enqueue, lock drop, switch ve context restore sırasını korur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S308 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 72e2261f, RPi4 149371 B / 408bb554, RPi5 432466 B / 43a6d362 ve RPi5+SMP 432408 B / 71a5058e. Warning header'ları sırasıyla 291, 389, 906 ve 906'dır; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 16df0d7e, 17 error ve 22 warning header ile fail-closed kaldı; S309 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S309 dependency matrisi iki koşuda 73 grup / 1019/1019 PASS; ham loglar byte-equal 9412 B / cfccf171cb0026dead97f020daaa7fbc589707be7a3e0785b11994b4ed876e42, süre-normalize özetler byte-equal 9558 B / ef2eb179b217b70c0cc5b8655989bf68de71e2dd10a9ef8f7e0aeeb52ffd8ab9. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / c7db4c98 ve 116139 B / 14e0f0c1; guest logları 2153454 B / 309d915e ve 2084472 B / c411ed7c. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S309 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 271 sonuç grubu / 2817 PASS / 7 filtered verdi: ham loglar 321990 B / b078aff9 ve 321885 B / f072cf3e, sonuç özetleri 25628 B / 8aa34fde ve 93452219, süre-normalize 26168 B özet byte-equal / SHA-256 ff733c03f14adbab652935e89ac5494e3f2afb3327e9a688967a874fa1ff0bbc. Filtresiz koşu exit 101, 290311 B / a1aa7c79 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S309 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S309=NO.
Sınır / bekleyen kanıt
- S309 exceptions.rs içindeki son açık handle_ipc_call_timeout explicit mutable scheduler aliasını audit eder; bu source unit'teki 8/8 alias source/model covered olsa da toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S309 dependency matrisi exact 73 grup / 1019/1019 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S309 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S309=NO.
Terminal komutları ve gerçek yanıtlar
S309 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S309 EL0 IPC call-timeout writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s309_el0_ipc_call_timeout_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S309 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 IPC call-timeout writer authority remains model-only: reader blocks exclusive lease; exact SEND/reply/deadline/rendezvous park-and-delivery paths are source-audited, all 8 exceptions aliases have source/model coverage, and all 69 production writer sites remain open dependency: S238–S309 · 73 groups · 1019/1019 PASS; workspace: 271 groups · 2817 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 IPC receive-timeout writer-authority audit
S308 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre S307'den önce gelen handle_ipc_recv_timeout fonksiyonunun tek explicit mutable scheduler aliasını doğrular: ipc_recv_timeout_or_park sınırı. Geçerli relative deadline ile current-task CNode exact Endpoint generation/ENDPOINT_RECV authority writer'dan önce doğrulanır; context, user stack, endpoint id, generation, now tick ve timeout exact forward edilir. Helper existing IRQ/IPC transaction altında canlı receiver/object'i yeniden doğrular. Queued FIFO delivery immediate yolda deadline kurmadan tüketilir; parked yolda ready/blocked capacity ayrılır, exact receive deadline endpoint waiter publication'dan önce kurulur, başarısız publication exact rollback edilir ve BlockedOnIpc/push/switch/restore sırası korunur. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; exceptions.rs içindeki 8 explicit aliasın 1'i ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S308 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- handle_ipc_recv_timeout içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si audit edilir. ctx.gpr[0]/ctx.gpr[6] endpoint id/timeout olur; TICKS Acquire snapshot ve valid TickDeadline writer'dan önce gelir. Current-task CNode exact Endpoint lookup/generation ve ENDPOINT_RECV hakkı eksikse InvalidCapability ile terminal kapanır. exceptions.rs 8 explicit writer / 1 remaining unaudited'dır.
- ipc_recv_timeout_or_park(ctx, user_sp, endpoint_id, endpoint_cap.generation, now_tick, timeout_ticks) exact ve tek kez forward edilir. Helper IrqGuard/IPC_TRANSACTION_LOCK altında nonzero current receiver, canlı Endpoint/RECV authority/generation, exact ReceiverWaiter, deadline registry ve non-reply endpoint object'ini yeniden doğrular.
- Queued FIFO delivery immediate dalda exact waiter ile alınır, IMMEDIATE_DELIVERY_DEADLINE=UNARMED korunur ve register_receive çağrısından önce Ok(Some(envelope)) ile kapanır. Park dalı ready queue, saved context ve blocked capacity'yi doğrular; exact receive deadline kaydını endpoint waiter publication'dan önce kurar. Publication Deliver/Err olursa cancel_exact(deadline_record) ile rollback eder; Registered dalı exact BlockedOnIpc { is_call: false } state, blocked push, lock drop, switch_after_ipc_park ve restore_current_ipc_context sırasıyla Ok(None) döner.
- Handler immediate Some, parked None ve Err sonuçlarını ayrık yayınlar; yalnız immediate success exact message/reply-cap zarfını döndürür.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S307 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 360bebb8, RPi4 149371 B / d2d254b6, RPi5 429988 B / d7cb8db5 ve RPi5+SMP 429930 B / ad29f49e. Warning header'ları sırasıyla 291, 389, 899 ve 899'dur; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 2f0dba3b, 17 error ve 22 warning header ile fail-closed kaldı; S308 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S308 dependency matrisi iki koşuda 72 grup / 1004/1004 PASS; ham loglar byte-equal 9282 B / e46ae4fa5a893d9c2736b7fd0052700eb8f31a3c4badbf75df1c5fa92e5b54f4, süre-normalize özetler byte-equal 9426 B / 03df5d0b8a8d28d25717e7b2f1f18a51e3a98c5383c215dcda75d10de633c0bc. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 2218b504 ve 116139 B / 23ef8861; guest logları 2131377 B / 151d6aed ve 2113219 B / 2c91d130. W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, koşu başına tek S142 containment, SEC5 ve 13 KERNEL_FAULTS=0 marker'ı korunur. Bu ortak smoke S308 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 270 sonuç grubu / 2801 PASS / 7 filtered verdi: ham loglar 320189 B / 456f33d4 ve c8183a29, sonuç özetleri 25533 B / e4e430a2 ve 4984a046, süre-normalize 26071 B özet byte-equal / SHA-256 02caf45e1d6530769890ede71b66f082a2f4b4db59d76ced09757bf5b1b1c879. Filtresiz koşu exit 101, 288629 B / c3dde4b8 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S308 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S308=NO.
Sınır / bekleyen kanıt
- S308 exceptions.rs içindeki kaynak sırasına göre S307'den önce gelen handle_ipc_recv_timeout explicit mutable scheduler aliasını audit eder; aynı source unit'te 1 alias ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S308 dependency matrisi exact 72 grup / 1004/1004 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S308 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S308=NO.
Terminal komutları ve gerçek yanıtlar
S308 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S308 EL0 IPC receive-timeout writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s308_el0_ipc_receive_timeout_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S308 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 IPC receive-timeout writer authority remains model-only: reader blocks exclusive lease; exact Endpoint/RECV generation, immediate-unarmed FIFO delivery and deadline-before-waiter parked paths are source-audited while exceptions.rs retains 1 unaudited alias and all 69 production writer sites remain open dependency: S238–S308 · 72 groups · 1004/1004 PASS; workspace: 270 groups · 2801 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 notification-wait-timeout writer-authority audit
S307 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre sondan altıncı explicit mutable scheduler aliasını doğrular: handle_notification_wait_timeout içindeki notification_wait_timeout_or_park sınırı. Nonzero mask ve geçerli relative deadline ile current-task CNode exact Notification generation/NOTIFICATION_WAIT authority writer'dan önce doğrulanır; context, user stack, id, generation, mask, now tick ve timeout exact forward edilir. Helper existing IRQ/IPC transaction altında canlı waiter/object'i yeniden doğrular. Matching pending bits immediate yolda deadline kurmadan tüketilir; parked yolda ready/blocked capacity ayrılır, exact deadline waiter publication'dan önce kurulur, başarısız publication exact rollback edilir ve blocked-state/switch/restore sırası korunur. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; exceptions.rs içindeki 8 explicit aliasın 2'si ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S307 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- handle_notification_wait_timeout içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si audit edilir. ctx.gpr[0]/ctx.gpr[1]/ctx.gpr[6] notification id/mask/timeout olur; TICKS Acquire snapshot, nonzero mask ve valid TickDeadline writer'dan önce gelir. Current-task CNode exact Notification lookup/generation ve NOTIFICATION_WAIT hakkı eksikse InvalidCapability ile terminal kapanır. exceptions.rs 8 explicit writer / 2 remaining unaudited'dır.
- notification_wait_timeout_or_park(ctx, user_sp, notification_id, authority.generation, mask, now_tick, timeout_ticks) exact ve tek kez forward edilir. Helper IrqGuard/IPC_TRANSACTION_LOCK altında nonzero current waiter, canlı Notification/WAIT authority/generation, exact waiter ve notification object'i yeniden doğrular.
- Matching pending bits immediate dalda object.wait(waiter) ile tüketilir, Immediate observed sonucu döner ve register_notification çağrısından önce Ok(Some(observed)) ile kapanır; deadline arming yoktur. Park dalı ready queue, saved context ve blocked capacity'yi doğrular; exact notification deadline kaydını object waiter publication'dan önce kurar. Publication Immediate/Err olursa cancel_exact(deadline_record) ile rollback eder; success dalı exact BlockedOnNotification state, blocked push, lock drop, switch_after_ipc_park ve restore_current_ipc_context sırasıyla Ok(None) döner.
- Handler immediate Some, parked None ve Err sonuçlarını ayrık yayınlar; yalnız immediate success observed bits'i set_notification_result ile döndürür.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S306 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 61cf502c, RPi4 149371 B / b660235f, RPi5 427489 B / c4743868 ve RPi5+SMP 427431 B / e998bcd4. Warning header'ları sırasıyla 291, 389, 892 ve 892'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 500efca4, 17 error ve 22 warning header ile fail-closed kaldı; S307 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S307 dependency matrisi iki koşuda 71 grup / 989/989 PASS; ham loglar byte-equal 9152 B / 73cb008517247881509130f40ad9f29be7db846cfff2515c39ddb891cbbfec34, süre-normalize özetler byte-equal 9294 B / adab211f434806d94cfc971c1ec274c23eba29692896b70ce9941b24a0f20e03. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 84d1b168 ve 116139 B / 201b7cd3; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek S142 containment ve SEC5 korunur. Bu ortak smoke S307 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 269 sonuç grubu / 2785 PASS / 7 filtered verdi: ham loglar 62458 B / 8d0c8cfb ve c608c93f, süre-normalize 25974 B özet byte-equal / SHA-256 67d0cf0d9d617d85032993986d92662c135d5fb3aef5dfb3461e4ee5abefc7b7. Filtresiz koşu exit 101, 57680 B / cf53c7db ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S307 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S307=NO.
Sınır / bekleyen kanıt
- S307 exceptions.rs içindeki kaynak sırasına göre sondan altıncı explicit mutable scheduler aliasını audit eder; aynı source unit'te 2 alias ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S307 dependency matrisi exact 71 grup / 989/989 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S307 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S307=NO.
Terminal komutları ve gerçek yanıtlar
S307 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S307 EL0 notification-wait-timeout writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s307_el0_notification_wait_timeout_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S307 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 notification-wait-timeout writer authority remains model-only: reader blocks exclusive lease; exact CNode WAIT authority, immediate-unarmed and deadline-before-waiter parked paths are source-audited while exceptions.rs retains 2 unaudited aliases and all 69 production writer sites remain open dependency: S238–S307 · 71 groups · 989/989 PASS; workspace: 269 groups · 2785 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 notification-signal writer-authority audit
S306 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre sondan beşinci explicit mutable scheduler aliasını doğrular: handle_notification_signal içindeki notification_signal sınırı. Current-task CNode exact Notification capability generation ve NOTIFICATION_SIGNAL hakkını writer'dan önce doğrular; notification id, generation ve bits exact forward edilir. Scheduler helper existing transaction altında canlı signaler/object'i yeniden doğrular; non-wake yolu bits'i coalesce eder, wake yolu exact deadline, blocked waiter, waiter-CNode generation/NOTIFICATION_WAIT authority ve ready capacity'yi commit'ten önce kanıtlar. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; exceptions.rs içindeki 8 explicit aliasın 3'ü ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S306 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- handle_notification_signal içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si audit edilir. ctx.gpr[0]/ctx.gpr[1] notification id/bits olur; current_task_cnode exact Notification lookup/generation ve NOTIFICATION_SIGNAL hakkı writer'dan önce gelir, eksik authority InvalidCapability ile terminal kapanır. notification_signal(notification_id, authority.generation, bits) exact ve tek kez forward edilir. exceptions.rs 8 explicit writer / 3 remaining unaudited'dır.
- notification_signal existing IRQ/IPC transaction altında nonzero current signaler, nonzero bits, canlı signal authority/generation ve exact NOTIFICATION_REGISTRY object'ini yeniden doğrular. Non-wake path waiter snapshot ve pending|bits/mask hesabıyla yalnız signal(bits) coalescing'i yapar. Wake path exact Notification deadline tag/object/generation/mask, BlockedOnNotification task, waiter-CNode matching generation/NOTIFICATION_WAIT authority ve ready capacity'yi commit öncesi kanıtlar; exact signal, saved result, Ready enqueue ve deadline retirement sırası korunur.
- Handler Coalesced, Wake ve Err sonuçlarını ayrık yayınlar; iki success dalı exact pending bits'i set_notification_result ile döndürür.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S305 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / fc34a94f, RPi4 149371 B / 409c65fa, RPi5 424948 B / 468c2621 ve RPi5+SMP 424890 B / 61b23c45. Warning header'ları sırasıyla 291, 389, 885 ve 885'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 5757038b, 17 error ve 22 warning header ile fail-closed kaldı; S306 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S306 dependency matrisi iki koşuda 70 grup / 974/974 PASS; ham loglar byte-equal 9022 B / 2c8f557e90aff449379b58e58c2a30b273e02c64de17cba4746c6dc226ccbadb, süre-normalize özetler byte-equal 9162 B / f3de0d65724e5ae89e5bdbba0a8d00a6d37557f58eb93d8bad60977b4d8475f5. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 3e40a416 ve 116139 B / 29c4fab2; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek S142 containment ve SEC5 korunur. Bu ortak smoke S306 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 268 sonuç grubu / 2769 PASS / 7 filtered verdi: ham loglar 62327 B / 20b1ed28 ve a9448ecd, süre-normalize 25877 B özet byte-equal / SHA-256 c5d1d86b6b18519049a779341ef19a1b5bb3568939e0acc225a08ac9f29d5623. Filtresiz koşu exit 101, 57549 B / 90aa5c33 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S306 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S306=NO.
Sınır / bekleyen kanıt
- S306 exceptions.rs içindeki kaynak sırasına göre sondan beşinci explicit mutable scheduler aliasını audit eder; aynı source unit'te 3 alias ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S306 dependency matrisi exact 70 grup / 974/974 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S306 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S306=NO.
Terminal komutları ve gerçek yanıtlar
S306 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S306 EL0 notification-signal writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s306_el0_notification_signal_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S306 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 notification-signal writer authority remains model-only: reader blocks exclusive lease; CNode signal authority, exact generation/bits forwarding, coalesced path and exact waiter-wake graph are source-audited while exceptions.rs retains 3 unaudited aliases and all 69 production writer sites remain open dependency: S238–S306 · 70 groups · 974/974 PASS; workspace: 268 groups · 2769 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 IPC-call reply-alias writer-authority audit
S305 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre sondan dördüncü explicit mutable scheduler aliasını doğrular: SYS_IPC_CALL dalındaki iki aliasın kaynakta daha önce gelen legacy reply-alias ipc_reply_commit sınırı. Immutable ENDPOINT_REGISTRY reply classification ve runtime-OOM one-shot CALL_ALIAS_REJECTED writer'dan önce kalır; owned reply message exact forward edilir. ipc_reply_commit helper'ı canlı responder, reply object, blocked caller, caller-CNode reply authority/generation, deadline, ready capacity ve rendezvous binding'i existing transaction altında yeniden doğrular; exact result terminal return ile normal path'ten önce kapanır. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; exceptions.rs içindeki 8 explicit aliasın 4'ü ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S305 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- SYS_IPC_CALL dalında iki explicit mutable alias vardır; legacy reply alt-sınırındaki kaynak-order-earlier writer audit edilir. ENDPOINT_REGISTRY exact target_id için immutable is_reply_cap sınıflaması yapar; missing target InvalidCapability döner. runtime_oom_reply_cap_is_bound(target_id) CALL_ALIAS_REJECTED ile writer'dan önce terminal kapanır. Owned IpcMessage label/current badge/MR0–MR3 taşır ve scheduler.ipc_reply_commit(target_id, reply_message) exact forward edilir. exceptions.rs 8 explicit writer / 4 remaining unaudited'dır.
- ipc_reply_commit existing IRQ/IPC transaction altında nonzero current responder, live reply object/target endpoint, blocked CALL caller, exact caller-CNode reply authority/generation, optional deadline, ready capacity ve rendezvous responder binding'i sıralı yeniden doğrular; exact result set_ipc_error sonrası return ile normal SEND/CALL path'ten önce kapanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S304 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / f57e0d14, RPi4 149371 B / d81c217b, RPi5 422449 B / 56a81d2c ve RPi5+SMP 422391 B / 407fa1be. Warning header'ları sırasıyla 291, 389, 878 ve 878'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 5eeaf35f, 17 error ve 22 warning header ile fail-closed kaldı; S305 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S305 dependency matrisi iki koşuda 69 grup / 959/959 PASS; ham loglar byte-equal 8892 B / 5a8bb5e76912fdef2768a086edad0b46e6c3a7c72b7633f8ee04d49d05abb7b4, süre-normalize özetler byte-equal 9030 B / 3ae729fc40af0dcc2c8df3bb13c31682389e5eccf696a657f0495860e53b0ecb. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / c964b0f9 ve 116139 B / d72409b2; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek S142 containment ve SEC5 korunur. Bu ortak smoke S305 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 267 sonuç grubu / 2753 PASS / 7 filtered verdi: ham loglar 62196 B / e8a201e8 ve df80e9af, süre-normalize 25780 B özet byte-equal / SHA-256 818646997a085a494d84ac27827f8c22e46fe1110b6e96eabafce5285b6c4963. Filtresiz koşu exit 101, 57418 B / e9efc4b5 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S305 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S305=NO.
Sınır / bekleyen kanıt
- S305 exceptions.rs içindeki kaynak sırasına göre sondan dördüncü explicit mutable scheduler aliasını audit eder; aynı source unit'te 4 alias ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S305 dependency matrisi exact 69 grup / 959/959 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S305 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S305=NO.
Terminal komutları ve gerçek yanıtlar
S305 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S305 EL0 IPC-call reply-alias writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s305_el0_ipc_call_reply_alias_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S305 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 IPC-call reply-alias writer authority remains model-only: reader blocks exclusive lease; immutable reply classification, runtime-OOM alias rejection, exact reply commit and delegated live-graph revalidation are source-audited while exceptions.rs retains 4 unaudited aliases and all 69 production writer sites remain open dependency: S238–S305 · 69 groups · 959/959 PASS; workspace: 267 groups · 2753 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 IPC-call writer-authority audit
S304 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre sondan üçüncü explicit mutable scheduler aliasını doğrular: SYS_IPC_CALL dalındaki iki aliasın kaynakta daha sonra gelen normal non-reply ipc_call_commit_and_park sınırı. Legacy reply-alias yolu terminal return ile önce kapanır. Canlı Endpoint CNode authority/generation, ENDPOINT_SEND, message ve reply-cap mint writer'dan önce; commit failure unpublished reply cleanup'tan sonra terminal error yayınlar. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; exceptions.rs içindeki 8 explicit aliasın 5'i ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S304 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- SYS_IPC_CALL dalında iki explicit mutable alias vardır; normal SEND/CALL alt-sınırındaki tek hedef writer audit edilir. Reply-alias yolu ipc_reply_commit sonrası return ile önce kapanır. current_task_cnode Endpoint lookup/generation, ENDPOINT_SEND, IpcMessage ve mint_reply_endpoint_for_call writer'dan önce gelir; scheduler.ipc_call_commit_and_park(ctx, user_sp, target_id, endpoint_generation, reply_cap.id, msg) exact forward edilir. Commit error yolunda discard_unpublished_reply_endpoint cleanup'ı terminal set_ipc_error'dan önce kalır. exceptions.rs 8 explicit writer / 5 remaining unaudited'dır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S303 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 481e28c3, RPi4 149371 B / a3c54fca, RPi5 419948 B / 97d831be ve RPi5+SMP 419890 B / bf9ba671. Warning header'ları sırasıyla 291, 389, 871 ve 871'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / a0e6f7e8, 17 error ve 22 warning header ile fail-closed kaldı; S304 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S304 dependency matrisi iki koşuda 68 grup / 944/944 PASS; ham loglar byte-equal 8762 B / c0e609228b0c49e0aab494df28cf9e34b43102aed5ea48326edacdbfbbec0340, süre-normalize özetler byte-equal 8898 B / 7395fda025f6d2abbb48ec93b949c0a88d04b672e08902248a2113ff5d80f24c. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 25e5bafb ve 116139 B / 79806a35; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek S142 containment ve SEC5 korunur. Bu ortak smoke S304 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 266 sonuç grubu / 2738 PASS / 7 filtered verdi: ham loglar 62066 B / 5ae8fa2a ve 5ba46ed2, süre-normalize 25683 B özet byte-equal / SHA-256 7cbedcf67e11f6cb3ea7313e3d3cfbdd4209ffb6b259548c195e8b08a2d4dd43. Filtresiz koşu exit 101, 57288 B / ddfd7faf ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S304 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S304=NO.
Sınır / bekleyen kanıt
- S304 exceptions.rs içindeki kaynak sırasına göre sondan üçüncü explicit mutable scheduler aliasını audit eder; aynı source unit'te 5 alias ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S304 dependency matrisi exact 68 grup / 944/944 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S304 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S304=NO.
Terminal komutları ve gerçek yanıtlar
S304 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S304 EL0 IPC-call writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s304_el0_ipc_call_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S304 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 IPC-call writer authority remains model-only: reader blocks exclusive lease; reply-alias termination, live Endpoint/generation/SEND authority, exact normal call commit-and-park and failure cleanup are source-audited while exceptions.rs retains 5 unaudited aliases and all 69 production writer sites remain open dependency: S238–S304 · 68 groups · 944/944 PASS; workspace: 266 groups · 2738 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 IPC-receive writer-authority audit
S303 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre sondan ikinci explicit mutable scheduler aliasını SYS_IPC_RECV dalında doğrular. Canlı Endpoint CNode authority ve generation ile ENDPOINT_RECV hakkı writer'dan önce denetlenir; ipc_recv_or_park(ctx, user_sp, ep_id, endpoint_generation) exact forward edilir. Immediate envelope/reply-cap publication, parked continuation dönüşü ve terminal error publication birbirinden ayrıdır. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; exceptions.rs içindeki 8 explicit aliasın 6'sı ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S303 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- SYS_IPC_RECV dalındaki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si audit edilir. current_task_cnode Endpoint lookup, generation ve ENDPOINT_RECV hakkı mutasyondan önce gelir; scheduler.ipc_recv_or_park(ctx, user_sp, ep_id, endpoint_generation) exact forward edilir. Ok(Some(envelope)) exact message/reply-cap yayınlar, Ok(None) parked continuation olarak döner, Err(error) terminal IPC sonucu yayınlar. exceptions.rs 8 explicit writer / 6 remaining unaudited'dır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S302 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 86161e35, RPi4 149371 B / f0564a94, RPi5 417531 B / f9fa1fbf ve RPi5+SMP 417473 B / ad95c4d6. Warning header'ları sırasıyla 291, 389, 864 ve 864'tür; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 2b606c09, 17 error ve 22 warning header ile fail-closed kaldı; S303 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S303 dependency matrisi iki koşuda 67 grup / 929/929 PASS; ham loglar byte-equal 8632 B / fd47861da1e301c4e9b498aaac28ea55528acdccb54661d3ec2e842f7c6e7bc9, süre-normalize özetler byte-equal 8766 B / be75f1fc5155f4d1383fd19204b3afbc70f166f76add050f09b3292fbe95caf1. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / bfacaeb5 ve 116139 B / b80e247b; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek S142 containment ve SEC5 korunur. Bu ortak smoke S303 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 265 sonuç grubu / 2722 PASS / 7 filtered verdi: ham loglar 61935 B / 6dd3b6b1 ve b64a8d5c, süre-normalize 25586 B özet byte-equal / SHA-256 61c4effdf8404f30c3d718021cf1783ee353bbfd3dd7e7c2c320c762004922b2. Filtresiz koşu exit 101, 57157 B / 2cb77bdc ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S303 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S303=NO.
Sınır / bekleyen kanıt
- S303 exceptions.rs içindeki kaynak sırasına göre sondan ikinci explicit mutable scheduler aliasını audit eder; aynı source unit'te 6 alias ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S303 dependency matrisi exact 67 grup / 929/929 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S303 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S303=NO.
Terminal komutları ve gerçek yanıtlar
S303 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S303 EL0 IPC-receive writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s303_el0_ipc_receive_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S303 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 IPC-receive writer authority remains model-only: reader blocks exclusive lease; live Endpoint CNode/generation/RECV rights, exact receive-or-park forwarding and disjoint immediate/parked/error results are source-audited while exceptions.rs retains 6 unaudited aliases and all 69 production writer sites remain open dependency: S238–S303 · 67 groups · 929/929 PASS; workspace: 265 groups · 2722 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0 IPC-reply writer-authority audit
S302 focused 15/15 PASS ile arch/aarch64/exceptions.rs içindeki kaynak sırasına göre son explicit mutable scheduler aliasını SYS_IPC_REPLY dalında doğrular. Runtime-OOM reply preflight writer'dan önce çalışır; ipc_reply_commit(reply_cap_id, reply_msg) exact forward edilir. Broker commit yalnız başarılı IPC sonucu ve exact preflight ile açılır, post-commit bridge hatası panic ile fail-closed kalır ve exact syscall sonucu terminal return öncesinde yayınlanır. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez; exceptions.rs içindeki 8 explicit aliasın 7'si ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S302 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- SYS_IPC_REPLY dalındaki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si audit edilir. preflight_runtime_oom_supervisor_reply mutasyondan önce gelir; scheduler.ipc_reply_commit(reply_cap_id, reply_msg) exact forward edilir, broker commit yalnız IpcError::Ok + Some(preflight) ile açılır, bridge hatası panic eder ve set_ipc_error(ctx, result) terminal return'den önce kalır. exceptions.rs 8 explicit writer / 7 remaining unaudited'dır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S301 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / d8381646, RPi4 149371 B / 703989d7, RPi5 415093 B / 1405a03d ve RPi5+SMP 415035 B / 91862186. Warning header'ları sırasıyla 291, 389, 857 ve 857'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 1a0b4ee5, 17 error ve 22 warning header ile fail-closed kaldı; S302 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S302 dependency matrisi iki koşuda 66 grup / 914/914 PASS; ham loglar byte-equal 8502 B / 2b4596ebfe55c16bf803e800e82a4329a1d0f6d477ada23b10bcb5a0068dd3b9, süre-normalize özetler byte-equal 8634 B / 3ba73c6569d9083ce522262fc4fa309052dc7f10a91c1c5763887bd9d7c69f2f. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 57d128b0 ve 116139 B / 4f1e9041; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek S142 containment ve SEC5 korunur. Bu ortak smoke S302 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 264 sonuç grubu / 2706 PASS / 7 filtered verdi: ham loglar 61804 B / 5dfd0759 ve b2bdc53e, süre-normalize 25489 B özet byte-equal / SHA-256 b609427060a9acccd3eab1f78ea3851724db297a1e40522c7d6bac8fa3c5621e. Filtresiz koşu exit 101, 57026 B / 7d5f545c ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S302 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S302=NO.
Sınır / bekleyen kanıt
- S302 exceptions.rs içindeki kaynak sırasına göre son explicit mutable scheduler aliasını audit eder; aynı source unit'te 7 alias ve toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S302 dependency matrisi exact 66 grup / 914/914 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S302 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S302=NO.
Terminal komutları ve gerçek yanıtlar
S302 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S302 EL0 IPC-reply writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s302_el0_ipc_reply_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S302 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 EL0 IPC-reply writer authority remains model-only: reader blocks exclusive lease; preflight, exact reply commit, success-only broker commit and terminal result ordering are source-audited while exceptions.rs retains 7 unaudited aliases and all 69 production writer sites remain open dependency: S238–S302 · 66 groups · 914/914 PASS; workspace: 264 groups · 2706 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: user-first-kernel-entry writer-authority audit
S301 focused 15/15 PASS ile user_first_kernel_entry içindeki tek ve scheduler.rs'deki son explicit mutable scheduler aliasını kaynakta doğrular. Current task zorunludur ve user task olmalıdır; no-current ile non-user yolları fail-closed panic eder. Address-space switch, 16-byte stack alignment, 128-byte kernel frame, owned 31-slot GPR snapshot, x16 tabanlı restore, x16/x17 skip, EL0 sysreg/GPR/LR yükleri ve terminal eret/noreturn sırası kilitlenir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S301 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- user_first_kernel_entry içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si audit edilir. Missing-current/non-user branch'leri panic eder; maybe_switch_to_task_address_space, 16-byte stack alignment, 128-byte frame, local [u64; 31] snapshot, x16 restore base, x16/x17 skip, SP_EL0/ELR_EL1/SPSR_EL1, x0–x15/x18–x30 ve terminal eret/noreturn sırası kaynakta görünür. Bu scheduler.rs içindeki son explicit mutable scheduler aliasıdır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S300 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 8bbe65b0, RPi4 149371 B / d5bcfadd, RPi5 412669 B / cfa98980 ve RPi5+SMP 412611 B / e3c2bdd4. Warning header'ları sırasıyla 291, 389, 850 ve 850'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / ccba43d4, 17 error ve 22 warning header ile fail-closed kaldı; S301 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S301 dependency matrisi iki koşuda 65 grup / 899/899 PASS; ham loglar byte-equal 8372 B / 2edeace743e323c6c6a2c125a90dff8092e8b0a673f4bd8a9ad03c3546d93bca, süre-normalize özetler byte-equal 8502 B / 1f2b0e76d6ec17360fd795065c5d160b2e4bfbb406c891e85fdce75892d13946. İlk yeniden-toplama komutundaki yanlış S271 target aliası 34 PASS sonrası reddedildi; source/test RED'i değildir. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / d3436506 ve 116139 B / 1007fb62; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek S142 containment ve SEC5 korunur. Bu ortak smoke S301 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 263 sonuç grubu / 2690 PASS / 7 filtered verdi: ham loglar 61673 B / 32be0690 ve 56f3818c, süre-normalize 25392 B özet byte-equal / SHA-256 6c5523353ac0287a21aa5843aef8da1b70141c135b3f3f2e668a02b859280b73. Filtresiz koşu exit 101, 56895 B / 58893d8d ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S301 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S301=NO.
Sınır / bekleyen kanıt
- S301 user_first_kernel_entry içindeki tek explicit mutable scheduler aliasını audit ederek scheduler.rs içindeki explicit mutable alias coverage'ını tamamlar; toplam 69 production writer site authority wrapper dışında açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S301 dependency matrisi exact 65 grup / 899/899 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S301 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S301=NO.
Terminal komutları ve gerçek yanıtlar
S301 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S301 user-first-kernel-entry writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s301_user_first_kernel_entry_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S301 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 user-first-kernel-entry writer authority remains model-only: reader blocks exclusive lease; address-space, stack-frame, owned GPR snapshot, x16-based EL0 restore and terminal ERET ordering are source-audited while all 69 production writer sites remain open dependency: S238–S301 · 65 groups · 899/899 PASS; workspace: 263 groups · 2690 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: first-ERET writer-authority audit
S300 focused 15/15 PASS ile first_eret_to_user_direct içindeki tek explicit mutable scheduler aliasını kaynakta doğrular. Current task zorunludur ve user task olmalıdır; no-current ile non-user yolları fail-closed panic eder. Saved ELR, SPSR, SP, GPR referansı ve LR slot 30 initial_eret_to_user'a exact sırada forward edilir; terminal initial ERET diverge eder. Context-save çiftiyle first-ERET kaynak/model audit coverage tamamlanır, user_first_kernel_entry writer'ı ayrıca açık tutulur. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S300 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- first_eret_to_user_direct içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si audit edilir. Conditional current_task mutable selection sonrası missing-current ve non-user branch'leri panic eder; saved_user_elr, saved_user_spsr, user_sp, saved_user_gprs referansı ve saved_user_gprs[30] LR değeri initial_eret_to_user'a exact sırada forward edilir ve çağrı diverge eder. user_first_kernel_entry writer'ı ayrı açık kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S299 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi fresh byte-equal çiftlerde exit 0 verdi: QEMU 110871 B / e7a42c5f, RPi4 149596 B / 9fba8a81, RPi5 411153 B / f1a57ad4 ve RPi5+SMP 411095 B / 0c6657d2. Warning header'ları sırasıyla 292, 390, 846 ve 846'dır; ilk RPi4 çiftindeki yalnız Cargo süre gürültüsü reddedilmiştir ve zero-warning iddiası yoktur.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18744 B / af30b4d1, 17 error ve 23 warning header ile fail-closed kaldı; S300 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S300 dependency matrisi iki koşuda 64 grup / 884/884 PASS; ham loglar byte-equal 8242 B / 06a761e2cf22f0fc6ce6048b77cbc100c34eb85dd3d2ce99c71856827a040007, süre-normalize özetler byte-equal 8370 B / 22a2bec7db8dc3af3fa097232f4c53d8aa25145f7a0c7c3a0d57e4c65cb1ebb1. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 9fa64747 ve 116139 B / 6d8415c4; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S300 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 262 sonuç grubu / 2674 PASS / 7 filtered verdi: ham loglar 61542 B / 3807eb65 ve 9a48592f, süre-normalize 25295 B özet byte-equal / SHA-256 e368a9a2f797c7489034a78a51ae376b57c7bc07a66475e5943592b752c49725. Filtresiz koşu exit 101, 56764 B / 1a0c24df ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S300 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S300=NO.
Sınır / bekleyen kanıt
- S300 first_eret_to_user_direct içindeki tek explicit mutable scheduler aliasını audit ederek context-save çiftiyle first-ERET kaynak/model coverage'ını tamamlar; user_first_kernel_entry writer'ı ve toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S300 dependency matrisi exact 64 grup / 884/884 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S300 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S300=NO.
Terminal komutları ve gerçek yanıtlar
S300 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S300 first-ERET writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s300_first_eret_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S300 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 first-ERET writer authority remains model-only: reader blocks exclusive lease; missing-current and non-user paths fail closed while saved ELR/SPSR/SP/GPR/LR forwarding is source-audited and user_first_kernel_entry plus 69 production writer sites remain open dependency: S238–S300 · 64 groups · 884/884 PASS; workspace: 262 groups · 2674 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: IPC-block context-save writer-authority audit
S299 focused 15/15 PASS ile save_user_context_for_ipc_block içindeki tek explicit mutable scheduler aliasını kaynakta doğrular. Current task varsa is_user, user_sp, ELR, SPSR, x0–x29 ve LR slot 30 exact sırada kaydedilir; current task yoksa yol no-op kalır. İki context-save writer'ında kaynak/model audit coverage tamamlanır, downstream first_eret_to_user_direct writer'ı ayrıca açık tutulur. Bu production migration değildir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür, reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S299 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- save_user_context_for_ipc_block içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si audit edilir. Conditional current_task borrow, is_user=true, user_sp, saved_user_elr, saved_user_spsr, saved_user_gprs[..30] copy ve saved_user_gprs[30]=ctx.lr sırası kaynakta görünür; no-current yolunda else/mutation yoktur. Context-save çifti kaynak/model düzeyinde kapsanır, first-ERET writer ayrı kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S298 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / d67f3286, RPi4 149371 B / af2ea242, RPi5 409252 B / 2255a829 ve RPi5+SMP 409194 B / f7b66bbf. Warning header'ları sırasıyla 291, 389, 840 ve 840'tır; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 380b716b, 17 error ve 22 warning header ile fail-closed kaldı; S299 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S299 dependency matrisi iki koşuda 63 grup / 869/869 PASS; ham loglar byte-equal 8112 B / 3a04d9a0733bf9a73f45d01ebbc53695a6d1f55f9688afa905128b80435f1010, süre-normalize özetler byte-equal 8238 B / 704c3703d4c1507de25c569b535e44f09d394764606c04971358034350cbf9fd. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 16ba9c27 ve 116139 B / 680e78da; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S299 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 261 sonuç grubu / 2658 PASS / 7 filtered verdi: ham loglar 61411 B / eadb315e ve 34d4f391, süre-normalize 25198 B özet byte-equal / SHA-256 69a70cae823b4d2ed845c8d1ed3554ab356c266abdc480b258bb88ba9f6d29b5. Filtresiz koşu exit 101, 56633 B / 5b673919 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S299 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S299=NO.
Sınır / bekleyen kanıt
- S299 save_user_context_for_ipc_block içindeki tek explicit mutable scheduler aliasını audit ederek context-save çiftinin kaynak/model coverage'ını tamamlar; downstream first_eret_to_user_direct writer'ı ve toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S299 dependency matrisi exact 63 grup / 869/869 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S299 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S299=NO.
Terminal komutları ve gerçek yanıtlar
S299 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S299 IPC-block context-save writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s299_ipc_block_context_save_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S299 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 IPC-block context-save writer authority remains model-only: reader blocks exclusive lease; conditional user/SP/ELR/SPSR/x0-x29/LR snapshot ordering is source-audited while the downstream first-ERET writer and 69 production writer sites remain open dependency: S238–S299 · 63 groups · 869/869 PASS; workspace: 261 groups · 2658 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: yield context-save writer-authority audit
S298 focused 15/15 PASS ile save_user_context_for_yield içindeki tek explicit mutable scheduler aliasını kaynakta doğrular. Current task varsa is_user, user_sp, ELR, SPSR, x0–x29 ve LR slot 30 exact sırada kaydedilir; current task yoksa yol no-op kalır. Sibling save_user_context_for_ipc_block writer'ı ayrıca açık tutulur. Bu production migration değildir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür, reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S298 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- save_user_context_for_yield içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si audit edilir. Conditional current_task borrow, is_user=true, user_sp, saved_user_elr, saved_user_spsr, saved_user_gprs[..30] copy ve saved_user_gprs[30]=ctx.lr sırası kaynakta görünür; no-current yolunda else/mutation yoktur ve sibling IPC-block writer ayrı kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S297 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 9b0adca9, RPi4 149371 B / 625004b4, RPi5 407516 B / fbf24557 ve RPi5+SMP 407458 B / 3832b38b. Warning header'ları sırasıyla 291, 389, 835 ve 835'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 43626efc, 17 error ve 22 warning header ile fail-closed kaldı; S298 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S298 dependency matrisi iki koşuda 62 grup / 854/854 PASS; ham loglar 7982 B / ea4c126ef23e8189 ve 5068cc91d0f2801c, süre-normalize özetler byte-equal 8106 B / 0152431030b180016f804030195f08fae8e7a4975abd51f30f7bf9a46e39779d. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 19dc29ce ve 116139 B / 81e11d89; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S298 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 260 sonuç grubu / 2642 PASS / 7 filtered verdi: ham loglar 61280 B / 03ac4bc4 ve 3a4b71d0, süre-normalize 25101 B özet byte-equal / SHA-256 937a517e05309207c92dcfa1f2b6c2698683cf70fda72d26aa1f61a52c51fdf2. Filtresiz koşu exit 101, 56502 B / d41e08a0 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S298 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S298=NO.
Sınır / bekleyen kanıt
- S298 yalnız save_user_context_for_yield içindeki tek explicit mutable scheduler aliasını audit eder; sibling save_user_context_for_ipc_block writer'ı ve toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S298 dependency matrisi exact 62 grup / 854/854 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S298 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S298=NO.
Terminal komutları ve gerçek yanıtlar
S298 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S298 yield context-save writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s298_yield_context_save_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S298 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 yield context-save writer authority remains model-only: reader blocks exclusive lease; conditional user/SP/ELR/SPSR/x0-x29/LR snapshot ordering is source-audited while the sibling IPC-block writer and 69 production writer sites remain open dependency: S238–S298 · 62 groups · 854/854 PASS; workspace: 260 groups · 2642 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: start-first-task writer-authority audit
S297 focused 15/15 PASS ile start_first_task içindeki tek explicit mutable scheduler aliasını kaynakta doğrular. Tek ready-queue selection task'i Running yapar; current task ve time slice publication sonrasında address space hazırlanır, ilk context_switch çalışır ve beklenmeyen dönüş unreachable ile kapanır. Boş ready queue yolu uyarıdan sonra WFI idle loop'unda fail-closed kalır. Bu production migration değildir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür, reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S297 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- start_first_task içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si audit edilir. ready_queue.pop, TaskState::Running, current_task ve ticks_until_preempt publication, prepare_task_for_context_switch, dummy context, context_switch ve unreachable sırası; boş queue uyarısı + allocation-free WFI idle loop'u kaynakta görünür.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S296 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 1d7f5520, RPi4 149371 B / 1241924b, RPi5 405800 B / 61e0dc4c ve RPi5+SMP 405742 B / 121af094. Warning header'ları sırasıyla 291, 389, 830 ve 830'dur; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / e80c5d98, 17 error ve 22 warning header ile fail-closed kaldı; S297 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S297 dependency matrisi iki koşuda 61 grup / 839/839 PASS; ham loglar byte-equal 7852 B / 736992ad80a368b3b7238d2b214d5ce5da3392f22fc56d7adb7a3081e5d28e20, süre-normalize özetler byte-equal 7974 B / 323595c68f250ca0d13211680a550167cf12f13dee1b998335593ffe51372f0f. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / e017cd57 ve 116139 B / 72e53d79; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S297 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 259 sonuç grubu / 2626 PASS / 7 filtered verdi: ham loglar 61149 B / 971db2c3 ve ab6c112d, süre-normalize 25004 B özet byte-equal / SHA-256 6143e2946430295ee29a2af4ba13f7a04930c51380c5b1d08e33902ee3203702. Filtresiz koşu exit 101, 56371 B / 29691538 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S297 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S297=NO.
Sınır / bekleyen kanıt
- S297 yalnız start_first_task içindeki tek explicit mutable scheduler aliasını audit eder; toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S297 dependency matrisi exact 61 grup / 839/839 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S297 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S297=NO.
Terminal komutları ve gerçek yanıtlar
S297 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S297 start-first-task writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s297_start_first_task_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S297 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 start-first-task writer authority remains model-only: reader blocks exclusive lease; first-task publication/switch and empty-queue WFI ordering are source-audited while 69 production writer sites remain open dependency: S238–S297 · 61 groups · 839/839 PASS; workspace: 259 groups · 2626 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: yield-now writer-authority audit
S296 focused 15/15 PASS ile yield_now içindeki tek explicit mutable scheduler aliasını kaynakta doğrular. IRQ maskesi ve deferred reaper current-task take öncesindedir; dead/no-ready task scrub edilip current olarak tutulur, live task vruntime/time-slice güncellemesinden sonra ready queue'ya döner. Next task address space hazırlığı, current publication, optional dead retirement ve context_switch sırası exact kalır. Bu production migration değildir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür, reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S296 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- yield_now içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si audit edilir. irq_lock, reap_retired_task ve current_task.take sırası; dead task user-frame scrub + no-ready current retention; live task update_vruntime + slice refill + ready push; next pop + Running + prepare_task_for_context_switch + current/tick publication + optional retired_task commit + context_switch sırası kaynakta görünür.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S295 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / e985681d, RPi4 149371 B / 333b9fde, RPi5 404094 B / 51bdee8f ve RPi5+SMP 404036 B / f4eb3f9b. Warning header'ları sırasıyla 291, 389, 825 ve 825'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / b54db59d, 17 error ve 22 warning header ile fail-closed kaldı; S296 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S296 dependency matrisi iki koşuda 60 grup / 824/824 PASS; ham loglar 7722 B / 48a09b9c ve a248bfe6, süre-normalize özet 7842 B byte-equal / f617faa729948174cbac3fb8260fbee0916d7c0e2b2e64d684c27a07a61cb770. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / e373ff9b ve 116139 B / d2dbb1c3; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S296 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 258 sonuç grubu / 2610 PASS / 7 filtered verdi: ham loglar 61018 B / e2b4e089 ve d8af8115, süre-normalize 24907 B özet byte-equal / SHA-256 f9ea6b94672834a0c556f4486c9fb11e886fd111ffac1eccc44c7589c92d5519. Filtresiz koşu exit 101, 56240 B / 06a0eaae ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S296 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S296=NO.
Sınır / bekleyen kanıt
- S296 yalnız yield_now içindeki tek explicit mutable scheduler aliasını audit eder; toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S296 dependency matrisi exact 60 grup / 824/824 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S296 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S296=NO.
Terminal komutları ve gerçek yanıtlar
S296 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S296 yield-now writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s296_yield_now_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S296 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 yield-now writer authority remains model-only: reader blocks exclusive lease; dead/live requeue and context-switch ordering are source-audited while 69 production writer sites remain open dependency: S238–S296 · 60 groups · 824/824 PASS; workspace: 258 groups · 2610 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-tick writer-authority audit
S295 focused 15/15 PASS ile scheduler_tick içindeki tek explicit mutable scheduler aliasını kaynakta doğrular. Non-CPU0 delivery local timer'ı kapatıp alias öncesinde döner; CPU0 sched.tick() çağrısını yapar, yalnız preemption istendiğinde ayrıca açık kalan yield_now() writer'ına ilerler ve ardından framebuffer VSync sayacını yükseltir. Scheduler::tick time-slice, vruntime, aging ve preemption sözleşmesi exact kaynak token'larıyla korunur. Bu production migration değildir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür, reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S295 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- scheduler_tick içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si audit edilir. current_cpu_id() != 0 dalı local timer disable ve return ile alias öncesinde kapanır; CPU0 let sched mutable aliası, if sched.tick(), koşullu yield_now() ve framebuffer_advance_vsync() sırası kaynakta görünür. yield_now() ayrı açık writer boundary'sidir; S295 onu production authority altına almaz.
- Scheduler::tick forwardee'sinde AtomicU64 tick counter, her 50 tick'te aging, current task time_slice decrement, weight-temelli vruntime artışı ve time_slice sıfırlandığında preemption=true sözleşmesi exact kaynak token'larıyla doğrulanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S294 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / b591db7b, RPi4 149371 B / ee5932eb, RPi5 402423 B / 56d300f2 ve RPi5+SMP 402365 B / 8ee42594. Warning header'ları sırasıyla 291, 389, 820 ve 820'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 969412f1, 17 error ve 22 warning header ile fail-closed kaldı; S295 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S295 dependency matrisi iki koşuda 59 grup / 809/809 PASS; ham loglar 7592 B / 284eb34a ve 62659625, süre-normalize özet 7710 B byte-equal / c238ab7cc2c73c6d4751128ed4c0a82661e09b0963e39302bfa616d84cdb4a99. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 752e786e ve 116139 B / 1e3d1d71; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S295 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 257 sonuç grubu / 2594 PASS / 7 filtered verdi: ham loglar 60887 B / 9d0b544e ve 44803af8, süre-normalize 24810 B özet byte-equal / SHA-256 42e51b0c6303deeda5ef7819ac1a78e1f5578626797126f267d493df294ddb03. Filtresiz koşu exit 101, 56109 B / 91a46aa5 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S295 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S295=NO.
Sınır / bekleyen kanıt
- S295 yalnız scheduler_tick içindeki tek tick writer aliasını audit eder; koşullu yield_now() ayrı açık writer boundary'sidir ve toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S295 dependency matrisi exact 59 grup / 809/809 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S295 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S295=NO.
Terminal komutları ve gerçek yanıtlar
S295 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S295 scheduler-tick writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s295_scheduler_tick_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S295 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 scheduler-tick writer authority remains model-only: reader blocks exclusive lease; yield_now remains a separate open writer and 69 production writer sites remain open dependency: S238–S295 · 59 groups · 809/809 PASS; workspace: 257 groups · 2594 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: notification-object teardown commit writer-authority audit
S294 focused 15/15 PASS ile teardown_notification_object_under_ipc_transaction içindeki tek explicit mutable scheduler aliasını kaynakta doğrular. Exact waiter ve peer-closed deadline retirement scheduler commit'inden önce tamamlanır; holder purge immutable preflight summary ile exact eşleşir, root provenance revoke edilir ve koşullu revoked-notification wake aynı dar alias üzerinden yapılır. Helper'da audit edilmemiş writer boundary kalmaz; bu production migration değildir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür, reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S294 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- teardown_notification_object_under_ipc_transaction içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) alias audit edilir. Deadline ve notification registry kilitleri, exact owner/object removal, registry drop, optional cancel_waiter_exact + complete_peer_closed_exact, deadline drop, purge_notification_holders_exact(id, expected_owner), immutable preflight.holders equality, revoke_notification_provenance(id, revoker), should_wake ve wake_revoked_notification_exact(wait.waiter.task_id(), id), ardından teardown counter commit sırası kaynakta görünür. Helper'da audit edilmemiş writer boundary kalmaz.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S293 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 8fc247c0, RPi4 149371 B / 45b8f1d1, RPi5 400727 B / f1626316 ve RPi5+SMP 400669 B / 08f60d3f. Warning header'ları sırasıyla 291, 389, 815 ve 815'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 250f0411, 17 error ve 22 warning header ile fail-closed kaldı; S294 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S294 dependency matrisi iki koşuda 58 grup / 794/794 PASS; ham loglar 7462 B / 2eaa464b ve b6abe2ac, süre-normalize özet 7578 B byte-equal / be3ae729d7b8b6fc70ce4ac1415109030be25772e07902286aa0a5d0c6ed8636. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 88f3c81b ve 116139 B / faa95bb0; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S294 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 256 sonuç grubu / 2578 PASS / 7 filtered verdi: ham loglar 60757 B / e45c86cb ve 60758 B / f98ab612, süre-normalize 24713 B özet byte-equal / SHA-256 d1799ec45d475906282d741a367d7ae5179ea16dcc41a31efba5d603893be0f5. Filtresiz koşu exit 101, 55978 B / c07027e1 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S294 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S294=NO.
Sınır / bekleyen kanıt
- S294 teardown_notification_object_under_ipc_transaction içindeki tek holder-purge/optional-wake writer aliasını audit eder; helper audit envanteri kapanır fakat toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S294 dependency matrisi exact 58 grup / 794/794 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S294 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S294=NO.
Terminal komutları ve gerçek yanıtlar
S294 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S294 notification-object teardown commit writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s294_notification_object_teardown_commit_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S294 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 notification-object teardown commit writer authority remains model-only: reader blocks exclusive lease; helper boundary is source/model audited while 69 production writer sites remain open dependency: S238–S294 · 58 groups · 794/794 PASS; workspace: 256 groups · 2578 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: task IPC lifecycle notification-grant revoke writer-authority audit
S293 focused 15/15 PASS ile teardown_task_ipc_lifecycle içindeki üçüncü ve son explicit scheduler writer erişimini, derived notification-grant exact-revoke sınırını kaynakta doğrular. Immutable notification scan ve S260 reader altında typed parent-derived grant owned tuple olarak kopyalanır; reader bırakıldıktan sonra exact notification object yeniden bulunur, waiter/deadline iptali yapılır ve grant exact revoke edilir. Böylece helper'ın üç writer boundary'sinin kaynak/model audit'i tamamlanır; bu production migration değildir. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür, reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S293 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- teardown_task_ipc_lifecycle içindeki üç addr_of_mut!(crate::task::scheduler::SCHEDULER) writer'dan üçüncü ve son revoke_cap_for_task_exact(&grant) sınırı audit edilir. NOTIFICATION_REGISTRY immutable scan, S260 scheduler reader, capability_for_task(owner, object.id()), Notification kind + exact parent kontrolü, owned (object.id(), capability) tuple, reader drop, deadline ve mutable notification registry kilitleri, exact object revalidation, preflight_notification_wait_graph, owner-matching cancel_waiter_exact/cancel_exact, exact grant revoke ve count commit sırası kaynakta görünür. Helper'da audit edilmemiş writer boundary kalmaz.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S292 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / e3e36978, RPi4 149371 B / 9c3edc51, RPi5 398926 B / 89602345 ve RPi5+SMP 398868 B / 61a3a312. Warning header'ları sırasıyla 291, 389, 810 ve 810'dur; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 4c811f46, 17 error ve 22 warning header ile fail-closed kaldı; S293 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S293 dependency matrisi iki koşuda 57 grup / 779/779 PASS; ham loglar 7332 B / f05ef41e ve 3cc14372, süre-normalize özet 7446 B byte-equal / b47a4d12f78893bcdfecbc756b37e7389a88689037750285f60c5fe2771994cb. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 3f62d43a ve 116139 B / 20a8da4f; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S293 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 255 sonuç grubu / 2562 PASS / 7 filtered verdi: ham loglar 60625 B / 69bb1143 ve b1f965fd, süre-normalize 24616 B özet byte-equal / SHA-256 72fc0528192262b08965406986c25d1b52bbbef86a1e7f6607d8e5ca11056627. Filtresiz koşu exit 101, 55847 B / 9622ac55 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S293 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S293=NO.
Sınır / bekleyen kanıt
- S293 teardown_task_ipc_lifecycle içindeki üçüncü ve son notification-grant exact-revoke writer sınırını audit eder; helper'ın üç writer boundary'sinde kaynak/model audit coverage tamamdır fakat toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S293 dependency matrisi exact 57 grup / 779/779 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S293 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S293=NO.
Terminal komutları ve gerçek yanıtlar
S293 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S293 task IPC lifecycle notification-grant revoke writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s293_task_ipc_lifecycle_notification_grant_revoke_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S293 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 task IPC lifecycle notification-grant revoke writer authority remains model-only: reader blocks exclusive lease; all three lifecycle boundaries are source/model audited while 69 production writer sites remain open dependency: S238–S293 · 57 groups · 779/779 PASS; workspace: 255 groups · 2562 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: task IPC lifecycle responder-wake writer-authority audit
S292 focused 15/15 PASS ile teardown_task_ipc_lifecycle içindeki ikinci explicit scheduler writer erişimini, responder-exit reply-endpoint wake sınırını kaynakta doğrular. Responder cancellation endpoint registry kilidi altında exact rendezvous retire witness üretir; witness kilit kapsamı dışına taşınır, linked reply object silinir ve ancak sonra retired reply token üzerinde scheduler wake yapılır. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Lifecycle'ın derived notification-grant exact-revoke writer'ı ayrıca açık, production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S292 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- teardown_task_ipc_lifecycle içindeki üç addr_of_mut!(crate::task::scheduler::SCHEDULER) writer'dan ikinci wake_tasks_on_revoked_endpoint(reply_cap_id) sınırı audit edilir. ENDPOINT_REGISTRY altında non-reply/foreign-owner cancel_next_for_responder(owner), ResponderExitOutcome::Wake, exact retire(caller_task, reply_token), witness'in registry kilidi dışına taşınması, discard_retired_reply_endpoint_under_ipc_transaction(..., Some(owner)), tek scheduler wake ve cancellation sayacı sırası kaynakta görünür. Takip eden derived notification-grant exact revoke writer'ı ayrıca açık kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S291 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 34701987, RPi4 149371 B / c33ad009, RPi5 397080 B / f51cbcff ve RPi5+SMP 397022 B / 3905d51a. Warning header'ları sırasıyla 291, 389, 805 ve 805'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 5f0a59e1, 17 error ve 22 warning header ile fail-closed kaldı; S292 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S292 dependency matrisi iki koşuda 56 grup / 764/764 PASS; ham loglar 7202 B / 19dff4f5 ve 0d76d20c, süre-normalize özet 7314 B byte-equal / 1efc4c15534b67a81ace665d9eb66b6cf85e0d13c26564487d5f9b20ee1abbf3. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 26f8f946 ve 116139 B / 2e9ef802; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S292 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 254 sonuç grubu / 2546 PASS / 7 filtered verdi: ham loglar 60494 B / 86e90922 ve f7ec5002, süre-normalize 24519 B özet byte-equal / SHA-256 a028f3e3c404a54bc53a66a06413410768fc7132b2264ac8ed4959e8338c6694. Filtresiz koşu exit 101, 55716 B / 7df5cf68 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S292 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S292=NO.
Sınır / bekleyen kanıt
- S292 teardown_task_ipc_lifecycle içindeki ikinci responder-exit reply-endpoint wake writer sınırını audit eder; lifecycle'ın derived notification-grant exact-revoke writer'ı ile toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S292 dependency matrisi exact 56 grup / 764/764 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S292 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S292=NO.
Terminal komutları ve gerçek yanıtlar
S292 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S292 task IPC lifecycle responder-wake writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s292_task_ipc_lifecycle_responder_wake_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S292 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 task IPC lifecycle responder-wake writer authority remains model-only: reader blocks exclusive lease; one lifecycle writer and 69 production writer sites remain open dependency: S238–S292 · 56 groups · 764/764 PASS; workspace: 254 groups · 2546 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: task IPC lifecycle wake-capacity writer-authority audit
S291 focused 15/15 PASS ile teardown_task_ipc_lifecycle içindeki ilk explicit scheduler writer erişimini, exact wake-capacity reservation sınırını kaynakta doğrular. Nonzero owner, IrqGuard, IPC_TRANSACTION_LOCK ve preflight_task_ipc_lifecycle(owner) bu writer'dan önce; responder commit başlangıcı sonradır. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Lifecycle'ın responder-wake ve notification-grant writer'ları ayrıca açık, production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S291 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- teardown_task_ipc_lifecycle içindeki üç addr_of_mut!(crate::task::scheduler::SCHEDULER) writer'dan ilk try_reserve_ipc_wake_capacity(wake_capacity) sınırı audit edilir. Nonzero owner, IrqGuard, IPC_TRANSACTION_LOCK, exact preflight_task_ipc_lifecycle(owner), tek wake-capacity reservation, WakeCapacityUnavailable fail-closed dönüşü ve responder commit başlangıcı sırası kaynakta görünür. Takip eden reply-endpoint wake ve notification-grant exact revoke writer'ları ayrıca açık kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S290 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / a4a326d7, RPi4 149371 B / 7e3c2e59, RPi5 395289 B / 7864da69 ve RPi5+SMP 395231 B / bec559b4. Warning header'ları sırasıyla 291, 389, 800 ve 800'dür; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 89409007, 17 error ve 22 warning header ile fail-closed kaldı; S291 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S291 dependency matrisi iki koşuda 55 grup / 749/749 PASS; ham loglar 7072 B / 42aa2daf ve 4bb54343, süre-normalize özet 7182 B byte-equal / 540dfe69d9061cfe4e8baa0fb988c919ea75822fe90825fa415486b8732367d9. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / de763f5c ve 116139 B / 9cc216bf; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S291 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adıyla dışlandığında workspace iki koşuda 253 sonuç grubu / 2530 PASS / 7 filtered verdi: ham loglar 60363 B / 6c99df8f ve cb94ca91, süre-normalize 24422 B özet byte-equal / SHA-256 35b8a4921e9046a968188fa1869ff71706769f176bdf7d0ce164937a638fde46. Filtresiz koşu exit 101, 55585 B / 8e5913cd ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S291 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S291=NO.
Sınır / bekleyen kanıt
- S291 teardown_task_ipc_lifecycle içindeki ilk wake-capacity reservation writer sınırını audit eder; lifecycle'ın responder-wake ve notification-grant writer'ları ile toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S291 dependency matrisi exact 55 grup / 749/749 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S291 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S291=NO.
Terminal komutları ve gerçek yanıtlar
S291 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S291 task IPC lifecycle wake-capacity writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s291_task_ipc_lifecycle_wake_capacity_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S291 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 task IPC lifecycle wake-capacity writer authority remains model-only: reader blocks exclusive lease; two lifecycle writers and 69 production writer sites remain open dependency: S238–S291 · 55 groups · 749/749 PASS; workspace: 253 groups · 2530 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: reply-endpoint wake writer-authority audit
S290 focused 15/15 PASS ile teardown_endpoint_object_under_ipc_transaction helper'ındaki son explicit scheduler writer erişimini, exact reply-endpoint wake sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Helper'da audit edilmemiş writer sınırı kalmaz, fakat bu migration değildir: production inventory 113 direct / 44 immutable guarded / 69 open writer olarak değişmez ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S290 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- teardown_endpoint_object_under_ipc_transaction içindeki üç addr_of_mut!(crate::task::scheduler::SCHEDULER) writer'dan son wake_tasks_on_revoked_endpoint(reply_cap_id) sınırı audit edilir. Rendezvous revoke, cancelled-wake take, exact reply retirement, linked reply-object discard, tek reply-endpoint scheduler wake ve reply graph empty assertion sırası kaynakta görünür. Helper'da audit edilmemiş writer sınırı kalmaz; authority/migration üretilmez.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S289 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 3002edcc, RPi4 149371 B / 0f76217f, RPi5 393503 B / df9b580e ve RPi5+SMP 393445 B / 2757c7a9. Warning header'ları sırasıyla 291, 389, 795 ve 795'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 532d3396, 17 error ve 22 warning header ile fail-closed kaldı; S290 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S290 dependency matrisi iki koşuda 54 grup / 734/734 PASS; ham loglar 6942 B / 5a0b1b89 ve b3d196cf, süre-normalize özet 7050 B byte-equal / d7a42056abad87a6a25f8c0a950b2c6f9c4649c843e223658672e32aecc468dd. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / d04cd97d ve 116139 B / 32da61e1; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S290 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 252 sonuç grubu / 2514 PASS / 7 filtered verdi: ham loglar 60232 B / b951169f ve 20f1c065, süre-normalize 24325 B özet byte-equal / SHA-256 206f53ea4cc747aae945fae048ccd95af758fb5f236c07066a02130f033844c2. Filtresiz koşu exit 101, 55454 B / 700e15fc ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S290 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S290=NO.
Sınır / bekleyen kanıt
- S290 teardown_endpoint_object_under_ipc_transaction helper'ındaki son reply-endpoint wake writer sınırını audit eder; helper audit envanteri kapanır ama toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S290 dependency matrisi exact 54 grup / 734/734 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S290 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S290=NO.
Terminal komutları ve gerçek yanıtlar
S290 kaynak/model fail-closed authority boundary'sidir; production writer guard/migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S290 reply-endpoint wake writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s290_reply_endpoint_wake_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S290 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 reply-endpoint wake writer authority remains model-only: reader blocks exclusive lease; no helper writer boundary remains unaudited, but 69 production writer sites remain open dependency: S238–S290 · 54 groups · 734/734 PASS; workspace: 252 groups · 2514 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: endpoint-object wake writer-authority audit
S289 focused 15/15 PASS ile teardown_endpoint_object_under_ipc_transaction helper'ındaki ikinci explicit scheduler writer erişimini, exact primary-endpoint wake sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; reply-endpoint wake writer'ı ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S289 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- teardown_endpoint_object_under_ipc_transaction içindeki üç addr_of_mut!(crate::task::scheduler::SCHEDULER) writer'dan yalnız primary endpoint wake_tasks_on_revoked_endpoint(id) sınırı audit edilir. Exact holder snapshot equality, endpoint provenance revoke, tek primary-endpoint scheduler wake ve rendezvous teardown sırası kaynakta görünür; takip eden wake_tasks_on_revoked_endpoint(reply_cap_id) writer'ı ayrıca açık kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S288 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / af0ed604, RPi4 149371 B / 074a7d01, RPi5 391782 B / 09ae4792 ve RPi5+SMP 391724 B / 8f30fafe. Warning header'ları sırasıyla 291, 389, 790 ve 790'dır; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / d0b0c6e1, 17 error ve 22 warning header ile fail-closed kaldı; S289 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S289 dependency matrisi iki koşuda 53 grup / 719/719 PASS; ham loglar 6812 B / 92b67fe7 ve 041c8808, süre-normalize özet 6918 B byte-equal / 147a6fbe79c1b66137aa8af1641f01e92479f943efc60434c2955881147ef651. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 295346e3 ve 116139 B / 90d4f525; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S289 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 251 sonuç grubu / 2498 PASS / 7 filtered verdi: ham loglar 60092 B / a81f2916 ve 60093 B / e04f6e14, süre-normalize 24228 B özet byte-equal / SHA-256 0ee48f484272b891ff0949ce369831f41feaeeb5e65936051dda9d89c03616b6. Filtresiz koşu exit 101, 55315 B / c7f23c16 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S289 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S289=NO.
Sınır / bekleyen kanıt
- S289 yalnız teardown_endpoint_object_under_ipc_transaction içindeki primary endpoint wake writer sınırını audit eder; helper'ın reply-endpoint wake writer'ı ve toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S289 dependency matrisi exact 53 grup / 719/719 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S289 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S289=NO.
Terminal komutları ve gerçek yanıtlar
S289 kaynak/model fail-closed authority boundary'sidir; production writer guard, reply-endpoint wake-writer migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S289 endpoint-object wake writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s289_endpoint_object_wake_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S289 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 primary endpoint wake writer authority remains model-only: reader blocks exclusive lease; reply-endpoint wake writer and 69 production writer sites remain open dependency: S238–S289 · 53 groups · 719/719 PASS; workspace: 251 groups · 2498 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: endpoint-holder purge writer-authority audit
S288 focused 15/15 PASS ile teardown_endpoint_object_under_ipc_transaction helper'ındaki ilk explicit scheduler writer erişimini, exact endpoint-holder purge sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; helper'ın iki wake writer'ı ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S288 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- teardown_endpoint_object_under_ipc_transaction içindeki üç addr_of_mut!(crate::task::scheduler::SCHEDULER) writer'dan yalnız purge_endpoint_holders_exact sınırı audit edilir. Immutable holder preflight, endpoint registry removal linearization, exact owner equality, tek holder purge, exact preflight equality ve provenance revoke sırası kaynakta görünür; takip eden iki wake_tasks_on_revoked_endpoint writer'ı ayrıca açık kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S287 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 96692bca, RPi4 149371 B / df3e2018, RPi5 390056 B / 6c533459 ve RPi5+SMP 389998 B / f6ec6ac3. Warning header'ları sırasıyla 291, 389, 785 ve 785'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / ad3ca52d, 17 error ve 22 warning header ile fail-closed kaldı; S288 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S288 dependency matrisi iki koşuda 52 grup / 704/704 PASS; ham loglar 6682 B / 0f1a61fa ve b603d9b9, süre-normalize özet 6786 B byte-equal / 941aa9016717001dc9ee58d4ec73cd7e0df924c9c6f90dc28e4587076ce1821b. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / caecacc8 ve 116139 B / fca5c610; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S288 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 250 sonuç grubu / 2482 PASS / 7 filtered verdi: ham loglar 59961 B, süre-normalize 24131 B özet byte-equal / SHA-256 6299ec1d5ce31b6df610d581a953c2059452856e75fb056a2737109b0c34342e. Filtresiz koşu exit 101, 55183 B / 31088b75 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S288 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S288=NO.
Sınır / bekleyen kanıt
- S288 yalnız teardown_endpoint_object_under_ipc_transaction içindeki endpoint-holder purge writer sınırını audit eder; helper'ın iki wake writer'ı ve toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S288 dependency matrisi exact 52 grup / 704/704 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S288 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S288=NO.
Terminal komutları ve gerçek yanıtlar
S288 kaynak/model fail-closed authority boundary'sidir; production writer guard, helper wake-writer migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S288 endpoint-holder purge writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s288_endpoint_holder_purge_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S288 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 endpoint-holder purge writer authority remains model-only: reader blocks exclusive lease; two helper wake writers and 69 production writer sites remain open dependency: S238–S288 · 52 groups · 704/704 PASS; workspace: 250 groups · 2482 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: endpoint-object teardown admission writer-authority audit
S287 focused 15/15 PASS ile preflight_and_teardown_endpoint_object_under_ipc_transaction sınırındaki explicit scheduler wake-capacity reservation writer erişimini kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; teardown helper içindeki üç writer ayrıca açık kalır ve production exclusive wrapper, provider authority, whole-scheduler exclusion veya scheduler mutation üretilmez.
Doğrulanan kanıt
- S287 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- preflight_and_teardown_endpoint_object_under_ipc_transaction içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER), tek try_reserve_ipc_wake_capacity ve tek teardown_endpoint_object_under_ipc_transaction forwarding'i kaynakta görünür. Exact endpoint teardown preflight, wake-capacity reservation, WakeCapacityUnavailable fail-closed sonucu, helper forwarding'i ve exact owner equality sırası doğrulanır; helper içindeki purge_endpoint_holders_exact ve üç scheduler writer bu audit'in dışında ve açık kalır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S286 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 0c2fd3c9, RPi4 149371 B / 185c9367, RPi5 388325 B / 0af57b7e ve RPi5+SMP 388267 B / f9c59eb0. Warning header'ları sırasıyla 291, 389, 780 ve 780'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / a73b7fa7, 17 error ve 22 warning header ile fail-closed kaldı; S287 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S287 dependency matrisi iki koşuda 51 grup / 689/689 PASS; ham loglar 6552 B / ac85010c ve 5c48d6cd, süre-normalize özet 6654 B byte-equal / 1c9441ee2e0fad268c158afae1e073d077a3ac533f34ed40e94c8b82d07a3a5a. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 78b84d4e ve 116139 B / f043e24d; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S287 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 249 sonuç grubu / 2466 PASS / 7 filtered verdi: ham loglar 59830 B, süre-normalize 24034 B özet byte-equal / SHA-256 c99f7cfb6d47ba141302d1b89591e0aaa306e12ef90684c32ba650d9b58167bf. Filtresiz koşu exit 101, 55052 B / 8015ebc4 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S287 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S287=NO.
Sınır / bekleyen kanıt
- S287 yalnız preflight_and_teardown_endpoint_object_under_ipc_transaction admission writer sınırını audit eder; helper içindeki üç writer ve toplam 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S287 dependency matrisi exact 51 grup / 689/689 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S287 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S287=NO.
Terminal komutları ve gerçek yanıtlar
S287 kaynak/model fail-closed authority boundary'sidir; production writer guard, teardown-helper writer migration, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S287 endpoint-object teardown admission writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s287_endpoint_object_teardown_admission_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S287 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 endpoint-object teardown admission writer authority remains model-only: reader blocks exclusive lease; helper writers and 69 production writer sites remain open dependency: S238–S287 · 51 groups · 689/689 PASS; workspace: 249 groups · 2466 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: timed notification-cancel writer-authority audit
S286 focused 15/15 PASS ile cancel_timed_notification_under_transaction(expected) sınırındaki explicit scheduler writer erişimini kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S286 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- cancel_timed_notification_under_transaction içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si ve tek wake_timed_out_notification_exact çağrısı kaynakta görünür; caller outer IPC transaction/deadline lock'larını zaten tutarken exact notification wait/mask, waiter generation, CapabilityRights::NOTIFICATION_WAIT authority, blocked-task ve wake-capacity preflight; exact waiter cancel; timeout wake ve CNode revoke sırası doğrulanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S285 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / fc6607ce, RPi4 149371 B / 3cc4c485, RPi5 386529 B / 8f1a1f36 ve RPi5+SMP 386471 B / 22e0ea56. Warning header'ları sırasıyla 291, 389, 775 ve 775'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 56ce34de, 17 error ve 22 warning header ile fail-closed kaldı; S286 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S286 dependency matrisi iki koşuda 50 grup / 674/674 PASS; ham loglar 6422 B / 14d208e4 ve bc0fd30d, süre-normalize özet 6522 B byte-equal / 50d6346b99d3c58c42e51160607fafe232c1be702dd256e62be066685fd40108. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / e3156e10 ve 116139 B / a1c9cc19; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S286 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 248 sonuç grubu / 2450 PASS / 7 filtered verdi: ham loglar 59699 B, süre-normalize 23937 B özet byte-equal / SHA-256 572ede0dbec4fe66646aaee1e79436f1ff8b14d1aeff1d2fbf2231aa48f1e7f1. Filtresiz koşu exit 101, 54921 B / d132b5f4 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S286 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S286=NO.
Sınır / bekleyen kanıt
- S286 yalnız cancel_timed_notification_under_transaction writer orchestration sınırını audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S286 dependency matrisi exact 50 grup / 674/674 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S286 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S286=NO.
Terminal komutları ve gerçek yanıtlar
S286 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S286 timed notification-cancel writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s286_timed_notification_cancel_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S286 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 timed notification-cancel writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S286 · 50 groups · 674/674 PASS; workspace: 248 groups · 2450 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: timed IPC RECV-cancel writer-authority audit
S285 focused 15/15 PASS ile cancel_timed_ipc_receive_under_transaction(expected) sınırındaki explicit scheduler writer erişimini kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S285 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- cancel_timed_ipc_receive_under_transaction içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si ve tek wake_timed_out_ipc_receiver_exact çağrısı kaynakta görünür; caller outer IPC transaction/deadline lock'larını zaten tutarken exact RECV wait, endpoint/generation, waiting receiver, CapabilityRights::ENDPOINT_RECV authority, blocked-task ve wake-capacity preflight; exact receiver cancel; timeout wake ve CNode revoke sırası doğrulanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S284 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 1a5713e7, RPi4 149371 B / 6f840d61, RPi5 384778 B / d5b2cb04 ve RPi5+SMP 384720 B / 282a4764. Warning header'ları sırasıyla 291, 389, 770 ve 770'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / acff1d47, 17 error ve 22 warning header ile fail-closed kaldı; S285 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S285 dependency matrisi iki koşuda 49 grup / 659/659 PASS; ham loglar 6292 B / 459910f3 ve b698cb9c, süre-normalize özet 6390 B byte-equal / c89a9f78260973f65f5c77e9cc35256daf1e807537f068653510846c333640f7. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 6275c694 ve 116139 B / 464b6c79; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S285 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 247 sonuç grubu / 2434 PASS / 7 filtered verdi: ham loglar 59568 B, süre-normalize 23840 B özet byte-equal / SHA-256 123bbd8aaed30ac295954399b4c6e0f4273ba95d7e92da35f5f62ffc09e31254. Filtresiz koşu exit 101, 54790 B / 689bc013 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S285 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S285=NO.
Sınır / bekleyen kanıt
- S285 yalnız cancel_timed_ipc_receive_under_transaction writer orchestration sınırını audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S285 dependency matrisi exact 49 grup / 659/659 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S285 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S285=NO.
Terminal komutları ve gerçek yanıtlar
S285 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S285 timed IPC RECV-cancel writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s285_timed_ipc_receive_cancel_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S285 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 timed IPC RECV-cancel writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S285 · 49 groups · 659/659 PASS; workspace: 247 groups · 2434 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: timed IPC CALL-cancel writer-authority audit
S284 focused 15/15 PASS ile cancel_timed_ipc_call_under_transaction(expected) sınırındaki explicit scheduler writer erişimini kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S284 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- cancel_timed_ipc_call_under_transaction içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si ve tek wake_timed_out_ipc_caller_exact çağrısı kaynakta görünür; caller outer IPC transaction/deadline lock'larını zaten tutarken exact reply authority, parked caller ve wake-capacity preflight; cancel/retire; timeout wake ve CNode revoke; reply registry/provenance cleanup sırası doğrulanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S283 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / e251f8d2, RPi4 149371 B / c9e2a95c, RPi5 383032 B / a544944f ve RPi5+SMP 382974 B / 75d34f7f. Warning header'ları sırasıyla 291, 389, 765 ve 765'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / cba45342 ve 17 error header ile fail-closed kaldı; S284 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S284 dependency matrisi iki koşuda 48 grup / 644/644 PASS; ham loglar 6162 B / a3e12f29 ve 6fa78ecc, süre-normalize özet 6258 B byte-equal / dbc424147fa03e4fc7e3c2845c9378c0b6b41b5e0e455576ad9f0d99af13775c. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 5d40947a ve 116139 B / 8b71853d; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S284 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 246 sonuç grubu / 2418 PASS / 7 filtered verdi: ham loglar 59437 B, süre-normalize 23743 B özet byte-equal / SHA-256 1ac6b754eeab706eb339415a6c9d7e5be48dafa369ad1e0d6f88c554a3758764. Filtresiz koşu exit 101, 54659 B / 104980cd ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S284 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S284=NO.
Sınır / bekleyen kanıt
- S284 yalnız cancel_timed_ipc_call_under_transaction writer orchestration sınırını audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S284 dependency matrisi exact 48 grup / 644/644 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S284 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S284=NO.
Terminal komutları ve gerçek yanıtlar
S284 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S284 timed IPC CALL-cancel writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s284_timed_ipc_call_cancel_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S284 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 timed IPC CALL-cancel writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S284 · 48 groups · 644/644 PASS; workspace: 246 groups · 2418 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: endpoint-grant revoke writer-authority audit
S283 focused 15/15 PASS ile typed revoke_endpoint_grant(grant, actor) orchestrator sınırındaki explicit scheduler writer erişimini kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S283 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- revoke_endpoint_grant içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si ve tek revoke_cap_for_task_exact çağrısı kaynakta görünür; typed grant-shape/CNode doğrulaması, receiver graph ve wake-capacity preflight, exact revoke, receiver cancellation ve wake aynı IPC transaction sınırında sıralanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S282 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 8570571d, RPi4 149371 B / 3a38e933, RPi5 381301 B / 6ba974fd ve RPi5+SMP 381243 B / 76fd1881. Warning header'ları sırasıyla 291, 389, 760 ve 760'tır; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / eece992b ve 17 error header ile fail-closed kaldı; S283 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S283 dependency matrisi iki koşuda 47 grup / 629/629 PASS; ham loglar byte-equal 6032 B / SHA-256 cb6020d2dfc29d8eff1f4ecd7f131efa3fe22b5960f30557289004780b3ef580, süre-normalize özet 6126 B / 179a43b1b75af212edc107b64eee0fbc5b14798807d9590f860347b3eeb725be. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / e57131a5 ve 116139 B / 366691d5; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S283 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 245 sonuç grubu / 2402 PASS / 7 filtered verdi: ham loglar 59306 B, süre-normalize 23646 B özet byte-equal / SHA-256 73435677efee0ac9a8c2f3ac85e6642229cd9ef5a777deb5ccfd4b5a0a23555d. Filtresiz koşu exit 101, 54528 B / b2c76a67 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S283 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S283=NO.
Sınır / bekleyen kanıt
- S283 yalnız revoke_endpoint_grant writer orchestration sınırını audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S283 dependency matrisi exact 47 grup / 629/629 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S283 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S283=NO.
Terminal komutları ve gerçek yanıtlar
S283 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S283 endpoint-grant revoke writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s283_endpoint_grant_revoke_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S283 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 endpoint-grant revoke writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S283 · 47 groups · 629/629 PASS; workspace: 245 groups · 2402 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: notification-object destroy writer-authority audit
S282 focused 15/15 PASS ile typed destroy_notification_object(authority, actor) orchestrator sınırındaki explicit scheduler writer erişimini kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S282 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- destroy_notification_object içindeki tek scheduler_ptr = addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si ve tek teardown_notification_object_under_ipc_transaction forwarding'i kaynakta görünür; typed root authority, stale CNode, teardown preflight ve wake-capacity sırası aynı IPC transaction sınırında doğrulanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S281 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 39344905, RPi4 149371 B / 5e072461, RPi5 379570 B / 0a93ee28 ve RPi5+SMP 379512 B / e4671116. Warning header'ları sırasıyla 291, 389, 755 ve 755'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 505c479b ve 17 error header ile fail-closed kaldı; S282 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S282 dependency matrisi iki koşuda 46 grup / 614/614 PASS; ham loglar 5902 B, süre-normalize 5994 B özet byte-equal / SHA-256 42c396caf25bd82bc69379990261c90699ef1b56f78ebee1de62a2ac259b14a5. Bu production writer-authority invocation kanıtı değildir.
- Ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 5edb7e7d ve 116139 B / 443393a1; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S282 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 244 sonuç grubu / 2386 PASS / 7 filtered verdi: ham loglar 59175 B, süre-normalize 23549 B özet byte-equal / SHA-256 66f9d46d40e45991be9197560550ca5d8fd66adb81a05b778ddf459aa32ccc1c. Filtresiz koşu exit 101, 54397 B / 0ffb55f7 ile frozen S96 exceptions.S identity kapısında RED kaldı; full-workspace GREEN iddia edilmez.
- S282 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S282=NO.
Sınır / bekleyen kanıt
- S282 yalnız destroy_notification_object writer orchestration sınırını audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S282 dependency matrisi exact 46 grup / 614/614 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; workspace umbrella GREEN iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S282 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S282=NO.
Terminal komutları ve gerçek yanıtlar
S282 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S282 notification-object destroy writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s282_notification_object_destroy_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S282 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 notification-object destroy writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S282 · 46 groups · 614/614 PASS; workspace: 244 groups · 2386 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: notification-grant revoke writer-authority audit
S281 focused 15/15 PASS ile typed revoke_notification_grant(grant, actor) orchestrator sınırındaki scheduler writer erişimini kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S281 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- revoke_notification_grant içindeki tek addr_of_mut!(crate::task::scheduler::SCHEDULER) writer boundary'si ve revoke_cap_for_task_exact forwarding'i kaynakta görünür; notification registry, deadline ve wake graph aynı transaction sınırında doğrulanır.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S280 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 7ca4492d, RPi4 149371 B / f3dd82cf, RPi5 377809 B / ec82012f ve RPi5+SMP 377751 B / 0180023c. Warning header'ları sırasıyla 291, 389, 750 ve 750'dir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 895c0b5e ve 17 error header ile fail-closed kaldı; S281 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S281 dependency matrisi iki koşuda 45 grup / 599/599 PASS; ham loglar 5772 B, süre-normalize 5862 B özet byte-equal / SHA-256 f214df73c1a71c8551ed0964ad9897b4c42aa24a3cb474fe537061e359f4dc23. İlk 590-test adayındaki S240 SGI-delivery sayım hatası acceptance kanıtından dışlandı.
- Ortak make verify-qemu iki koşuda PASS verdi: 116139 B / 5e405970 ve 116139 B / 66e873ad; W^X 31/31, S271 GRAPH_ABSENT=YES, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S281 production writer invocation kanıtı değildir.
- Exact yedi tarihsel G8h assertion adlarıyla dışlandığında workspace iki koşuda 243 sonuç grubu / 2370 PASS / 7 filtered verdi; süre-normalize 23452 B özet byte-equal / SHA-256 d870803e. Filtresiz koşu exit 101, 54265 B / 71df892d ile frozen S96 exceptions.S identity kapısında kaldı ve full-workspace GREEN iddia edilmez.
- S281 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S281=NO.
Sınır / bekleyen kanıt
- S281 yalnız revoke_notification_grant writer orchestration sınırını audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S281 dependency matrisi exact 45 grup / 599/599 PASS'tir; bu production writer authority invocation kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; yalnız exact yedi tarihsel assertion dışlandığında 243 grup / 2370 PASS elde edilir.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S281 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S281=NO.
Terminal komutları ve gerçek yanıtlar
S281 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S281 notification-grant revoke writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s281_notification_grant_revoke_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S281 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 notification-grant revoke writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S281 · 45 groups · 599/599 PASS; workspace: 243 groups · 2370 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: generic capability-revoke writer-authority audit
S280 focused 15/15 PASS ile generic id-only revoke_cap_for_task akışındaki explicit scheduler writer sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Whitespace/format bağımsız production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S280 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- revoke_cap_for_task içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si ve sched.revoke_cap_for_task(task_id, cap_id) forwarding'i kaynakta görünür; writer authority site sayısı 0, açık writer sayısı 69'dur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S279 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Dört AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi: QEMU 110646 B / 01e95642, RPi4 149371 B / dfe448f8, RPi5 376058 B / fcede387 ve RPi5+SMP 376000 B / 0d90133c. Warning header'ları sırasıyla 291, 389, 745 ve 745'tir; zero-warning iddiası değildir.
- Birleşik board-rpi5,board-qemu özellikleri iki koşuda beklenen exit 101, 18590 B / 3217c783 ile fail-closed kaldı; S280 writer boundary'si iki board profilinin birlikte etkinleşmesini açmaz.
- S238–S280 dependency matrisi iki koşuda 44 grup / 584/584 PASS; süre-normalize 5730 B özet byte-equal / SHA-256 bf30a196b6e4b58d14a16817e25b2cffdacbcf9ef1c7bb4a66d4f9d7e751c1d1. Bu production writer-authority invocation kanıtı değildir.
- S280 ilk iki ortak QEMU denemesinde S142 fatal-count ve S270 post-return absence yarışlarını RED yakaladı. S271 aynı 128-yield bütçesinde exact user-copy marker ile tam scheduler/endpoint/provenance absence'ı birlikte bekleyecek biçimde güçlendirildi; smoke artık GRAPH_ABSENT=YES gerektirir.
- Düzeltmeden sonra ortak make verify-qemu iki koşuda PASS verdi: 116222 B / 4087422d ve 116139 B / 39e48b48; W^X 31/31, RuntimePmm baseline, EL0 x4096, IPC 20/20, tek beklenen S142 fatal containment ve SEC5 korunur. Bu ortak smoke S280 production writer invocation kanıtı değildir.
- Yedi frozen tarihsel assertion dışlandığında workspace iki koşuda 242 sonuç grubu / 2353 PASS / 7 filtered; 23355 B canonical özet byte-equal / 8104767c. Filtresiz koşu frozen S96 exceptions.S identity kapısında exit 101 kaldı; tam-workspace GREEN iddia edilmez.
- S280 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S280=NO.
Sınır / bekleyen kanıt
- S280 yalnız revoke_cap_for_task writer boundary'sini audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S280 dependency matrisi 44 grup / 584/584 PASS olarak genişletilmiştir; bu production writer authority kanıtı değildir.
- Filtresiz workspace frozen S96 identity kapısında RED'dir; yalnız exact yedi tarihsel assertion dışlandığında 242 grup / 2353 PASS elde edilir.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S280 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S280=NO.
Terminal komutları ve gerçek yanıtlar
S280 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S280 generic capability-revoke writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s280_capability_revoke_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S280 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 generic capability-revoke writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S280 · 44 groups · 584/584 PASS; workspace: 242 groups · 2353 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: current capability-insert writer-authority audit
S279 focused 15/15 PASS ile current-task capability-insert akışındaki insert_cap_to_current explicit scheduler writer sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Whitespace/format bağımsız production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S279 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- insert_cap_to_current içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si ve current task CNode Capability forwarding'i kaynakta görünür; writer authority site sayısı 0, açık writer sayısı 69'dur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S278 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Üç AArch64 profil derlemesi iki koşuda byte-equal exit 0 verdi; log SHA-256 değerleri QEMU f8d676a4, RPi5 bb633183 ve RPi5+SMP e83742b7'dir. Warning header'ları 291, 740 ve 740'tır; bu zero-warning iddiası değildir. Birleşik board özellikleri iki koşuda beklenen exit 101 ile fail-closed kaldı.
- S238–S279 dependency matrisi iki koşuda 43 grup / 569/569 PASS; süre-normalize 5598 B özet byte-equal / SHA-256 72da29b4a0e8e121109144c78a43a71ed8963742851768947281c0503d1f4e66.
- Yedi frozen tarihsel G8h assertion'ını ayıran workspace iki koşuda 241 grup / 2338 PASS / 7 filtered; normalize 23258 B özet byte-equal / SHA-256 d3760c57bee6bea378b1bbf57c480a0d323955d859929e77f2756857b70696bb. Filtresiz koşu frozen S96 identity kapısında exit 101 kaldı; tam-workspace GREEN iddia edilmez.
- Ortak make verify-qemu iki koşuda PASS verdi; W^X 31/31, RuntimePmm baseline, EL0 x4096, IPC 20/20 ve SEC5 korunur. Bu ortak smoke S279 production writer invocation kanıtı değildir.
- S279 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S279=NO.
Sınır / bekleyen kanıt
- S279 yalnız insert_cap_to_current writer boundary'sini audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S279 dependency matrisi 43 grup / 569/569 PASS'tir; bu production writer authority kanıtı değildir.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S279 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S279=NO.
Terminal komutları ve gerçek yanıtlar
S279 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S279 current capability-insert writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s279_current_capability_insert_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S279 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 current-task capability-insert writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S279 · 43 groups · 569/569 PASS; workspace: 241 groups · 2338 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: capability-insert writer-authority audit
S278 focused 15/15 PASS ile typed capability grant akışındaki insert_cap_for_task_under_ipc_transaction explicit scheduler writer sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Whitespace/format bağımsız production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S278 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- insert_cap_for_task_under_ipc_transaction içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si ve Capability forwarding'i kaynakta görünür; writer authority site sayısı 0, açık writer sayısı 69'dur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır. Bu host/model evidence'tır.
- S277 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- Üç AArch64 profil derlemesi exit 0 verdi; warning header'ları sırasıyla 291, 735 ve 735'tir. Bu zero-warning iddiası değildir.
- S238–S278 dependency matrisi iki koşuda 42 grup / 554/554 PASS; süre-normalize 5466 B özet byte-equal / SHA-256 63be741c2ed93b092cd5b089bfa376d4e4b8557391986ee829e0b63689226d8f.
- S278 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S278=NO.
Sınır / bekleyen kanıt
- S278 yalnız insert_cap_for_task_under_ipc_transaction writer boundary'sini audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S278 dependency matrisi 42 grup / 554/554 PASS'tir; bu production writer authority kanıtı değildir.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S278 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S278=NO.
Terminal komutları ve gerçek yanıtlar
S278 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S278 capability-insert writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s278_capability_insert_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S278 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 capability-insert writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S278 · 42 groups · 554/554 PASS; physical/device operations=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: exact-capability revoke writer-authority audit
S277 focused 15/15 PASS ile typed IPC teardown içindeki revoke_cap_for_task_exact_under_ipc_transaction explicit scheduler writer sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Whitespace/format bağımsız production inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S277 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- revoke_cap_for_task_exact_under_ipc_transaction içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si ve exact Capability authority tuple forwarding'i kaynakta görünür; writer authority site sayısı 0, açık writer sayısı 69'dur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır ve bırakılır. Bu host/model evidence'tır.
- S276 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- S238–S277 dependency matrisi iki koşuda 41 grup / 539/539 PASS; süre-normalize 11205 B özet byte-equal / SHA-256 e15b7f9015523240d92cd033426c41d5094fe73d670b98b2dd7569c0b81e45c5.
- Yedi frozen tarihsel G8h assertion'ını ayıran workspace iki koşuda 239 grup / 2306 PASS / 0 fail / 7 filtered; normalize 23064 B özet byte-equal / SHA-256 e5b9b83692a6aaf1dd874ed90b218f8b1252e1bb0be56c291a45800dacb079e9.
- Ortak make verify-qemu iki koşuda PASS verdi; ham loglar byte-equal değildir. W^X 31/31, S130–S154, RuntimePmm 6144→6144, active 0→0, EL0 x4096, IPC 20/20 ve SEC5 korunur; bu S277 production writer invocation kanıtı değildir.
- S277 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S277=NO.
Sınır / bekleyen kanıt
- S277 yalnız revoke_cap_for_task_exact_under_ipc_transaction writer boundary'sini audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S277 dependency matrisi 41 grup / 539/539 PASS ile genişletildi; bu, production writer authority kanıtı değildir.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S277 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S277=NO.
Terminal komutları ve gerçek yanıtlar
S277 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S277 exact-capability revoke writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s277_exact_capability_revoke_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S277 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 exact-capability revoke writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open dependency: S238–S277 · 41 groups · 539/539 PASS; workspace: 239 groups · 2306 PASS · 7 historical filtered - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU parked-IPC CALL writer-authority audit
S276 focused 15/15 PASS ile install_qemu_parked_ipc_call içindeki explicit mutable scheduler writer sınırını kaynakta doğrular. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Güncel whitespace/format bağımsız inventory 113 direct / 44 immutable guarded / 69 open writer'dır; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S276 focused kaynak/model kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- install_qemu_parked_ipc_call içindeki tek addr_of_mut!(SCHEDULER) writer boundary'si ve ENDPOINT_REGISTRY öncesindeki sırası kaynakta görünür; writer authority site sayısı 0, açık writer sayısı 69'dur.
- Model gate reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır ve bırakılır. Bu host/model evidence'tır.
- S275 authority preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- S276 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S276=NO.
Sınır / bekleyen kanıt
- S276 yalnız install_qemu_parked_ipc_call writer boundary'sini audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S274 dependency baseline'ı inherit edilir; S276 için genişletilmiş matris iddia edilmez.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S276 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S276=NO.
Terminal komutları ve gerçek yanıtlar
S276 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S276 QEMU parked-IPC CALL writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s276_qemu_parked_ipc_call_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S276 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3 parked-IPC writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU Ready-task initial-arg writer-authority audit
S275 focused 15/15 PASS ile qemu_set_ready_user_initial_arg içindeki tek explicit mutable writer sınırını kaynakta ayrıştırır. Writer authority yalnız model gate'inin exclusive lease'iyle mümkündür; reader lease'i writer'ı açmaz. Writer-authority exclusive sınırı 44/113 guarded ve 69 açık writer ile korunur; production exclusive wrapper, provider authority, whole-scheduler exclusion ve scheduler mutation üretilmez.
Doğrulanan kanıt
- S275 focused kaynak kapısı iki bağımsız koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b.
- qemu_set_ready_user_initial_arg içindeki tek mutable writer boundary explicit olarak core::mem::take + BinaryHeap restore ile görünür; writer authority site sayısı 0, açık writer sayısı 69'dur.
- Model gate testinde reader membership exclusive writer authority'yi ExclusiveBusy ile bloklar; reader bırakıldıktan sonra non-zero token'lı exclusive lease alınır ve bırakılır. Bu host/model evidence'tır.
- S274 fail-closed preflight yeniden doğrulanır; pending S245 request korunur ve sonuç AwaitingWriterAuthority { guarded_sites: 44, writer_sites: 69 } olarak döner.
- S275 production exclusive wrapper, provider authority, whole-scheduler exclusion, QEMU runtime fixture veya scheduler mutation iddiası eklemez; physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S275=NO.
Sınır / bekleyen kanıt
- S275 yalnız tek qemu_set_ready_user_initial_arg writer boundary'sini audit eder; 69 production writer site açık kalır.
- Exclusive lease yalnız host/model gate'inde test edilir; production exclusive wrapper, provider authority ve whole-scheduler exclusion açık kalır.
- S238–S274 dependency baseline'ı inherit edilir; S275 için genişletilmiş dependency matrisi bu kayda dahil değildir.
- Supported-profile runtime invocation, Generic SMP ve fiziksel RPi kabulü açık kalır; S275 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S275=NO.
Terminal komutları ve gerçek yanıtlar
S275 kaynak/model fail-closed authority boundary'sidir; production writer guard, QEMU fixture mutation ve fiziksel/device execution claim edilmez.
G8l S275 QEMU Ready-task writer-authority auditSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s275_qemu_ready_user_initial_arg_writer_authority_audit -- --test-threads=1Yanıttest result: ok; S275 focused 1 group / 15 passed; 0 failed repeat-stable quiet output: 130 B / 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b writer authority remains model-only: reader blocks exclusive lease; 69 production writer sites remain open - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU Ready-task initial-arg writer-commit preflight
S274 focused 13/13 PASS ile S273 Ready/EL0 owned-read sınırını yeniden doğrular ve bir sonraki açık kapıyı writer coverage olarak adlandırır. S245 request tüketilmez, scheduler mutasyonu yapılmaz. Whitespace/format bağımsız production envanteri 113'tür; 44/113 immutable read guarded ve 69 writer/unrouted açıktır; production exclusive wrapper/provider authority üretilmez.
Doğrulanan kanıt
- S274 focused kaynak kapısı iki bağımsız koşuda 13/13 PASS verdi: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09; RUNBOOK_EXECUTED_IN_S274=NO.
- Whitespace/format bağımsız source audit yedi production unit'te 113 direct SCHEDULER sitesi doğrular: S273 read boundary yeniden doğrulanır, 44/113 immutable read guarded kalır ve 69 writer/unrouted site açık kalır.
- S274 yeni scheduler pointer'ı, mutable writer guard'ı, exclusive wrapper, provider authority veya whole-scheduler exclusion kanıtı eklemez.
- Önceki S238–S273 dependency baseline'ı 37 grup / 481/481 olarak korunur; S274 için genişletilmiş matris iddia edilmez.
- S274 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S274=NO; fiziksel operatör runbook'u yalnız görünür talimat olarak kalır.
Sınır / bekleyen kanıt
- S274 hiçbir scheduler writer'ını guard etmez veya çalıştırmaz; writer coverage açık kapıdır.
- Production exclusive wrapper, provider authority, whole-scheduler exclusion, supported-profile reader invocation ve Generic SMP açık kalır.
- Whitespace/format bağımsız 113 direct site içinde 44 immutable read guarded, 69 mutable writer açık kalır.
- S274 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S274=NO.
Terminal komutları ve gerçek yanıtlar
S274 source/model-only fail-closed boundary'sidir; QEMU fixture mutation ve physical/device execution iddia edilmez.
G8l S274 QEMU Ready-task writer-commit preflightSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s274_qemu_ready_user_initial_arg_writer_commit_preflight -- --test-threads=1Yanıttest result: ok; S274 focused 1 group / 13 passed; 0 failed repeat-stable quiet output: 128 B / 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09 writer commit remains blocked: 44/113 guarded; 69 writer/unrouted open - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU Ready-task initial-arg preflight read-access guard genişletmesi
S273 12/12 PASS ile qemu_set_ready_user_initial_arg içindeki Ready/EL0 eligibility snapshot'ını S272 reader zincirine aldı; sonuç owned bool'a kopyalanıyor, reader ayrı mutable Ready-queue writer'ından önce düşüyor. Whitespace/format bağımsız production envanteri 113'te kalır; coverage 43/112→44/113 ve 69 writer unrouted kalır. Writer ve production exclusive coverage açık olduğu için umbrella PARTIAL'dır.
Doğrulanan kanıt
- S273 focused kaynak kapısı iki bağımsız koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 113 whitespace/format bağımsız direct SCHEDULER site; previous=43/112, additional guarded read=1 ve ayrı açık writer=1, current guarded=44/113, open writer=69. qemu_set_ready_user_initial_arg Ready/EL0 eligibility sonucunu owned bool'a kopyalar.
- Reader IrqGuard altında acquire edilir, eligibility snapshot'ı alınır ve mutable Ready-queue writer'ından önce explicit bırakılır; scheduler reference guard dışına kaçmaz.
- S238–S273 dependency matrisi iki bağımsız ölçümde 37 grup / 481/481 PASS verdi: ham loglar byte-equal 10019 B / SHA-256 8ca451bd90e5a20a9ab058eed26de77046e6f0827f0ab4fe3b856b978c6dbc42; timing-normalized loglar byte-equal 10093 B / SHA-256 834b43cf40c41d9fa33d2a1d39a91151926671da4f21456c533cee6680d39f67.
- board-qemu, board-rpi5 ve board-rpi5,smp check'leri PASS verdi; warning header envanteri 291 / 713 / 713, log kimlikleri sırasıyla 110646 B / 19cb276b…d68d0, 364951 B / f6ffcd6d…bb39 ve 364893 B / 942728e5…e01'dir. Combined board profile exit 101 / 15 kodlu + 2 üst-seviye hata ile fail-closed kaldı.
- Nihai kaynakta iki bağımsız make verify-qemu koşusu 116222 B ile PASS verdi; SHA-256 cf285308…0513 ve c128fbca…cbbc. Guarded S273 reader provider branch'i board-rpi5-only olduğu için ortak QEMU koşusu onu runtime invoke etmez.
- Exact yedi tarihsel assertion dışındaki workspace iki koşuda 235 grup / 2243 PASS / 0 fail / 7 filtered verdi; normalize özet byte-equal 22676 B / SHA-256 d60bee5d…2dae. Filtresiz koşu 53219 B / SHA-256 32530ef2…297d ile ilk frozen S96 exceptions.S identity kapısında exit 101 kaldı.
- Canlı marker: S273_12_OF_12_QEMU_READY_USER_INITIAL_ARG_PREFLIGHT_ONE_DIRECT_READ_ONE_OWNED_ELIGIBILITY_BOOL_READER_DROPPED_BEFORE_EXPLICIT_MUTABLE_READY_WRITER_LAYOUT_INDEPENDENT_SOURCE_AUDIT_PREVIOUS_43_OF_112_CURRENT_44_OF_113_GUARDED_READS_69_WRITERS_OPEN_NO_RAW_POINTER_REUSE_NO_WRITER_COVERAGE_NO_EXCLUSIVE_NO_WHOLE_SCHEDULER_EXCLUSION_RUNBOOK_EXECUTED_IN_S273=NO_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 113 whitespace/format bağımsız scheduler access'in 44 immutable read'i guarded; 69 mutable writer açık kalır.
- Production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- Guarded callsite ve reader provider mutually exclusive board cfg sınırında olduğundan supported-profile runtime invocation iddia edilmez.
- S238–S273 dependency matrisi iki kez ölçüldü; ham özet süre alanları farklılaşabilir, timing-normalized özet eşitliği kanonik kontroldür.
- Nihai kaynakta iki ardışık tam QEMU koşusu PASS'tir; önceki ara kaynakta görülen S133 fixture RED kanonik PASS kanıtına dahil edilmez.
- Workspace yalnız exact yedi tarihsel assertion filtrelendiğinde 235 grup / 2243 PASS'tir; filtresiz sonuç frozen S96 identity kapısında RED kaldığı için full-workspace GREEN iddiası yoktur.
- S273 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S273=NO.
Terminal komutları ve gerçek yanıtlar
S273 source-routed dar kabulüdür; board-qemu callsite reader branch'i olmadan, board-rpi5 provider QEMU-only callsite olmadan derlenir.
G8l S273 QEMU Ready-task initial-arg preflight read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s272_qemu_ready_user_initial_arg_preflight_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S273 focused 1 group / 12 passed; 0 failed coverage: previous 43/112 + one guarded Ready/EL0 eligibility read = 44/113; 69 writer/unrouted open owned eligibility bool copied before the explicit mutable Ready-queue writer; reader dropped before mutation QEMU runtime: two consecutive final-source full acceptance PASS runsNihai kaynakta iki tam koşu PASS'tir; önceki ara kaynak S133 fixture RED'i kanonik PASS kanıtına dahil değildir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU parked-IPC CALL installation read-access guard genişletmesi
S272 12/12 PASS ile install_qemu_parked_ipc_call içindeki eski bileşik raw scheduler erişimini bir korumalı okuma ve ayrı görünür açık yazar olarak ayrıştırdı. Okuma Ready membership ile target/reply capability authority sonuçlarını iki owned bool olarak çıkarır ve ENDPOINT_REGISTRY'den önce düşer; mutasyon ayrı addr_of_mut! sitesi olarak açık kalır. Whitespace/format bağımsız production envanteri 112'ye çıkar; coverage 42/111→43/112 ve 69 writer unrouted kalır. Writer, exclusive ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S272 focused kaynak kapısı 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: S272 tarihsel modelinde 7 audit unit / 112 whitespace/format bağımsız direct SCHEDULER site; previous=42/111, iki owned validation değeri tek guarded read boundary'den çıkar, current=43/112 ve open writer=69. install_qemu_parked_ipc_call reader'ı explicit ayrı writer'dan önce düşürür.
- Reader explicit olarak ENDPOINT_REGISTRY kilidinden ve scheduler mutation'dan önce düşürülür; scheduler/task/CNode referansı reader lease dışına kaçmaz.
- S238–S272 dependency matrisi iki bağımsız ölçümde 36 grup / 469/469 PASS verdi: ilk raw 3419 B / SHA-256 5ebfebdf3f913453fb4664a28d3fec793026490042319a75f76a12cab3e27e5e, ikinci sequence-ordered raw 3419 B / SHA-256 8c438393ecbd84f457d6c51e556417864b0beefa3e2845edddb4f5b9c28148b; süre-normalize özetler byte-equal, 3491 B / SHA-256 14a33cf970cd23283347903fe8f46ea52e862cae06b4b894696f74e82ffebe82.
- board-qemu, board-rpi5 ve board-rpi5,smp check'leri PASS verdi; warning header envanteri 291 / 713 / 713'tür. Combined board profile exit 101 / 17 compiler error ile fail-closed kaldı.
- QEMU ortak scheduler-pointer regresyonu iki bağımsız koşuda PASS verdi: W^X 31/31, S130–S154, S154 retired 1024, RuntimePmm 6144→6144, active 0→0, EL0 x4096, IPC 20/20, SEC5, kernel faults=0.
- Canlı marker: S272_12_OF_12_QEMU_PARKED_IPC_CALL_INSTALL_ONE_DIRECT_READ_TWO_OWNED_VALIDATION_VALUES_READY_MEMBERSHIP_TARGET_REPLY_AUTHORITY_READER_DROPPED_BEFORE_ENDPOINT_REGISTRY_EXPLICIT_SEPARATE_WRITER_UNROUTED_LAYOUT_INDEPENDENT_SOURCE_AUDIT_NO_RAW_POINTER_REUSE_NO_CAST_MUT_PREVIOUS_42_OF_111_CURRENT_43_OF_112_GUARDED_READS_69_WRITERS_OPEN_NO_WRITER_COVERAGE_NO_EXCLUSIVE_NO_WHOLE_SCHEDULER_EXCLUSION_RUNBOOK_EXECUTED_IN_S272=NO_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 112 whitespace/format bağımsız scheduler access'in 43 immutable read'i guarded; 69 mutable writer açık kalır.
- Production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- Guarded callsite ve reader provider mutually exclusive board cfg sınırında olduğundan supported-profile runtime invocation iddia edilmez.
- S238–S272 dependency matrisi iki kez ölçüldü; raw libtest süresi farklılaştı, sequence-ordered timing-normalized özet byte-equal kaldı.
- Workspace yalnız exact yedi tarihsel assertion filtrelendiğinde iki koşuda 235 grup / 2243 PASS'tir; filtresiz sonuç frozen S96 identity kapısında RED kaldığı için full-workspace GREEN iddiası yoktur.
- S272 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S272=NO.
Terminal komutları ve gerçek yanıtlar
S272 source-routed dar kabulüdür; board-qemu callsite reader branch'i olmadan, board-rpi5 provider QEMU-only callsite olmadan derlenir. İkinci dependency repeat ve exact yedi tarihsel assertion dışındaki workspace audit'i tamamlandı.
G8l S272 QEMU parked-IPC CALL installation read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s270_qemu_parked_ipc_call_install_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S272 focused 1 group / 12 passed; 0 failed coverage: 111→112 total; one guarded read produces two owned values; guarded reads 42→43; mutable writers 69 open Ready membership + target/reply capability authority copied to owned values; reader dropped before endpoint registry and scheduler mutation QEMU regression PASS twice: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - DÜZELTİLDİGLOBAL UMBRELLA PARTIAL
K1/MEM2: S133 EL0 return-witness bounded stability
S271, S270 sonrasında gözlenen aralıklı S133 completion-owner/scheduler tie-order yarışını exact EL0 SYS_WRITE cancellation-return witness'ını gevşetmeden kapattı. Production policy exact task-id ve exact user-copy marker'ı arar; marker hazırsa sıfır yield, gecikirse adım başına tek cooperative yield ve en fazla 128 yield uygular, sınırda eksik tanık fail-closed panic olur. Kernel marker taklit edemez, bekleme sınırsız değildir. S270 reader guard kusuru değildir; S270'nin ilk QEMU repeat-stability iddiası geri çekilmiş, S238–S270 doğru dependency toplamı 34 grup / 447/447 olarak düzeltilmiştir. Dar runtime kabulü PASS, K1/K2/MEM0–MEM2 umbrella PARTIAL kalır.
Doğrulanan kanıt
- S271 policy/source-lock odak kapısı iki byte-equal koşuda 10/10 PASS verdi: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222. Immediate observation, 0→128 tek-adım ilerleme, exact-boundary observation ve exhaustion fail-closed yolları ayrı doğrulandı.
- Kanonik RED kanıtı korunur: 32081 B raw / SHA-256 f55f9677381ff9f7e7ffe12ac1fdbcb7f1303584824bcbea6fda695b52520acb; frozen assertion, S133 completion owner'ı exact EL0 SYS_WRITE witness'ından önce seçildiğinde panic veriyordu. S271 bunu S270 guard hatası olarak sınıflandırmaz.
- Production policy allocation-free'dir: exact expected task ve exact user-copy marker zorunludur; marker mevcutsa yield=0, gecikmeli path'te her adım bir yield, bütçe 128, exact budget boundary kabul ve bütçe sonrası marker yoksa FAIL_CLOSED_PANIC. Kernel-forged marker ve unbounded wait yoktur.
- S270 source-lock iki byte-equal koşuda 12/12 PASS olarak korunur. S270 taslağındaki 34 grup / 452/452 aritmetik kaydı kanonik değildir; S238–S270 doğru alt toplamı 34 grup / 447/447'dir ve ilk QEMU pair-stability claim'i S271 ile geri çekilmiştir.
- S238–S271 dependency matrisi iki byte-equal koşuda 35 grup / 457/457 PASS verdi: ham özet 3324 B / SHA-256 c4460c93d03760201859ca3f6f4f1b986747435869f8004bec95ad0782571890; süre-normalize 3394 B / SHA-256 64352eb20f3435757cdb6a15894000b00f326354af2f17fe43d39681f10a421f.
- Erken scheduler-race stress'i aynı final QEMU ELF'iyle 12 bağımsız 3 saniyelik koşuda 12/12 PASS verdi: toplam raw 2949618 B, S271 marker=12, kernel panics=0; 12 raw hash manifesti 2160 B / SHA-256 352aac96c8dd33cdf53333ea411f89f8d339b26875341a90a3d45e79ff436f42.
- İki bağımsız tam 32 saniyelik qemu-smoke koşusu PASS verdi: raw 1797771 B / SHA-256 69f10b20ce93d5cfd0b2316fa182d43b49b9ded509b2eb4569eec93d02498411 ve 2062575 B / SHA-256 157d23bccff1ea6611842b528e0fadcba82a918f113c63cf9bd93f778b9ff932. Wrapper 1551 B / SHA-256 527ef12c2bc56140e14e13be445f78c8e38872febc9849afcfacd499238ff966 byte-equal kaldı; observed YIELDS=0/128.
- QEMU acceptance zinciri korundu: W^X 31/31, S130–S154, S154 32 round / 1024 retired / SLA PASS, RuntimePmm 6144→6144, active allocations 0→0, EL0 return x4096, IPC 20/20, SEC5 ve kernel faults=0.
- board-qemu, board-rpi5 ve board-rpi5,smp AArch64 check'leri ikişer byte-equal PASS verdi; warning header envanteri 291 / 711 / 711'dir, zero-warning iddiası yoktur. Combined board profile negative check fail-closed exit 101 / 16 compiler error / 17 error header / 18556 B ile korunur.
- Manifest-aware workspace audit'i iki koşuda 233 grup / 2217 PASS / 0 fail / 7 tarihsel filtre verdi. Filtresiz workspace exit 101 ile frozen S96 exceptions.S identity mismatch'te durur; expectation gevşetilmedi. S271 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S271=NO.
- Canlı marker: S271_BOUNDED_S133_EL0_RETURN_WITNESS_STABILITY_EXACT_TASK_AND_USER_COPY_MARKER_YIELDS_0_TO_128_FAIL_CLOSED_NO_KERNEL_FORGED_MARKER_QEMU_EARLY_RACE_12_OF_12_FULL_2_OF_2_PANICS_0_S238_S271_35_GROUPS_457_OF_457_S270_CORRECTED_SUBSET_34_GROUPS_447_OF_447_WORKSPACE_2217_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_DEVICE_OPERATIONS_0_RUNBOOK_EXECUTED_IN_S271=NO_VERIFIED.
Sınır / bekleyen kanıt
- S238–S270 correct dependency subset is 34 groups / 447/447; the earlier S270 452 arithmetic claim and initial QEMU pair-stability claim are historical corrections, not acceptance evidence.
- S270 scheduler read coverage 42/111 ve 69 unrouted olarak kalır; writer paths, production exclusive wrapper, provider authority ve whole-scheduler exclusion açıktır.
- Tam workspace GREEN değildir: frozen S96 exceptions.S identity mismatch korunur ve expectation gevşetilmemiştir.
- Physical RPi, CPU2/CPU3, hotplug, long soak ve Generic SMP açık kalır; S271 physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S271=NO.
Terminal komutları ve gerçek yanıtlar
S271 yalnız S133 acceptance fixture'ının scheduler tie-order yarışını bounded ve fail-closed biçimde stabilize eder; production IPC cancellation sonucu, exact EL0 witness veya fiziksel kabul gevşetilmez.
K1/MEM2 S271 bounded S133 EL0 return-witness stabilitySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test runtime_oom_el0_ipc_return_witness_stability -- --test-threads=1$ make verify-qemuYanıttest result: ok; S271 focused 1 group / 10 passed; 0 failed policy: exact task + exact user-copy marker · immediate YIELDS=0 · delayed one yield/step · budget=128 · exhaustion=FAIL_CLOSED_PANIC QEMU early-race stress: 12/12 PASS · S271 markers=12 · kernel panics=0 QEMU full regression: 2/2 PASS · YIELDS=0/128 · W^X 31/31 · S154 retired 1024 · IPC 20/20 · SEC5 · faults=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU EL0 IPC cancellation-absence read-access guard genişletmesi
S270 12/12 PASS ile qemu_el0_ipc_cancellation_absence içindeki caller/target task presence okumalarını mevcut S269 production reader gate zincirine aldı. Scheduler-derived sonuçlar reader canlıyken owned tuple'a kopyalanıyor; reader ENDPOINT_REGISTRY ve capability-provenance lock'larından önce explicit düşüyor ve scheduler/task/CNode referansı kaçmıyor. Coverage 41/111'den 42/111'e çıktı, 69 site unrouted kaldı. Writer'lar, exclusive wrapper ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S270 focused kaynak kapısı iki byte-equal koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=41, additional=1, guarded=42, unrouted=69. Routed read qemu_el0_ipc_cancellation_absence içindeki immutable caller/target presence snapshot'ıdır.
- Caller/target task presence reader membership canlıyken owned tuple'a çevrilir. Reader ENDPOINT_REGISTRY ve capability-provenance lock'larından önce explicit düşer; scheduler/task/CNode referansı lease dışına çıkmaz.
- S238–S270 exact dependency matrisi S271 kronoloji denetiminde düzeltildi: doğru alt toplam iki bağımsız koşuda 34 grup / 447/447 PASS'tir; ham özet 3229 B / SHA-256 2bddf42fb99317f9e7eac3e51fb1926c42c627b7dab0de08a1217835aafa4b24, süre-normalize 3297 B / SHA-256 214a02f31445a9af8ebb6e370017f3af6d13a0f29a500df0e3c41aed8a61ea06 byte-equal oldu. Önceki 452/452 ifadesi aritmetik hataydı ve kabul kanıtı değildir.
- Default/QEMU, RPi5 normal ve RPi5 SMP AArch64 check'leri ikişer byte-equal PASS verdi: 291 / 711 / 711 warning başlığı; kanonik loglar 110646 B / SHA-256 2769f913263768b99411158ae46f6a13a95ffe0ad257021e2b681c15f8f5b097, 364161 B / SHA-256 1c67496bfa40c8a239d4873bc3439b0ec0c92d96258321133ae94de007c6e3e0 ve 364103 B / SHA-256 fba40391fe2f414e547dcba8e2af470b7a4bda39dcf5268a07e2b450036a1198. Zero-warning iddiası yoktur.
- make verify-qemu iki bağımsız PASS verdi: ilk 116222 B / SHA-256 e77aef36a1c4b63a8d50d787332742cd9527548c8385f8b0b3d3669652f2b368, ikinci 116139 B / SHA-256 b2acf04b094076b2869fac419688cb9b3c606c84c9b2048229737a4dfe4b4002. W^X 31/31, S130–S154, S154 retired 1024, IPC 20/20, SEC5 ve kernel faults=0 korunur. Ortak QEMU regresyonu board-rpi5-only S270 reader guard'ını çalıştırmaz.
- S270 yayını sonrasında aralıklı S133 fixture yarışı gözlendi; ilk QEMU repeat-stability iddiası geri çekildi. RED raw 32081 B / SHA-256 f55f9677381ff9f7e7ffe12ac1fdbcb7f1303584824bcbea6fda695b52520acb olarak korunur. Bu S270 reader-guard kusuru değildir ve S271 bounded exact-witness politikasıyla kapatılmıştır.
- Supported-profile cfg sınırı açıkça ölçüldü: board-qemu çağrı noktasını reader guard olmadan, board-rpi5 reader provider'ını QEMU-only çağrı noktası olmadan derler. İki board feature'ını birlikte seçme negatif denemesi fail-closed exit 101 / 16 compiler error verdi: 18556 B / SHA-256 9d27c37dfc9680eee2cae6bb4ada1fcda4f8bf71b6ee34c1873d62f07d2737b2.
- S270 physical/device operations=0; RUNBOOK_EXECUTED_IN_S270=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S270_12_OF_12_QEMU_EL0_IPC_CANCELLATION_ABSENCE_READ_ACCESS_GUARD_ONE_ADDITIONAL_IMMUTABLE_SCHEDULER_CALLER_TARGET_PRESENCE_SNAPSHOT_OWNED_TUPLE_READER_DROPPED_BEFORE_ENDPOINT_REGISTRY_AND_CAPABILITY_PROVENANCE_LOCKS_NO_SCHEDULER_OR_CNODE_REFERENCE_ESCAPE_PREVIOUS_41_OF_111_TOTAL_42_OF_111_GUARDED_69_UNROUTED_QEMU_COMMON_REGRESSION_DOES_NOT_EXERCISE_BOARD_RPI5_ONLY_GUARD_WORKSPACE_2217_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_WRITER_COVERAGE_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S430_TO_S480_S455_NO_RUNBOOK_EXECUTED_IN_S270_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 42/111 scheduler erişimi guarded, 69 erişim unrouted kalır.
- Bütün scheduler writer yolları, production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S270 reader route'unu çalıştırmaz.
- board-qemu çağrı noktasını guardsız, board-rpi5 reader provider'ını çağrı noktası olmadan derler; guarded callsite hiçbir desteklenen profilde compile/runtime kanıtı değildir.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S270 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S270=NO.
Terminal komutları ve gerçek yanıtlar
S270 yalnız bir immutable QEMU EL0 IPC cancellation-absence scheduler snapshot route'unu guard'lar; ortak QEMU regresyonu board-rpi5-only reader route'unun runtime invocation kanıtı değildir.
G8l S270 QEMU EL0 IPC cancellation-absence read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s269_qemu_el0_ipc_cancellation_absence_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S270 focused 1 group / 12 passed; 0 failed coverage: previous 41 + additional 1 = 42/111 guarded; 69 unrouted caller/target task presence copied into an owned tuple; reader dropped before endpoint registry and capability provenance locks QEMU common regression PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU strict-peers cancellation-state read-access guard genişletmesi
S269 12/12 PASS ile qemu_strict_peers_cancellation_state içindeki caller/responder task presence ve owner CNode authority okumalarını mevcut production reader gate zincirine aldı. Scheduler-derived sonuçlar reader canlıyken owned tuple'a kopyalanıyor; reader ENDPOINT_REGISTRY ve capability-provenance lock'larından önce explicit düşüyor ve scheduler/task/CNode referansı kaçmıyor. Coverage 40/111'den 41/111'e çıktı, 70 site unrouted kaldı. Writer'lar, exclusive wrapper ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S269 focused kaynak kapısı iki byte-equal koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=40, additional=1, guarded=41, unrouted=70. Routed read qemu_strict_peers_cancellation_state içindeki immutable caller/responder presence ve owner CNode authority snapshot'ıdır.
- Caller/responder task presence ve owner CNode authority reader membership canlıyken owned tuple'a çevrilir. Reader ENDPOINT_REGISTRY ve capability-provenance lock'larından önce explicit düşer; scheduler/task/CNode referansı lease dışına çıkmaz.
- S238–S269 exact dependency matrisi iki bağımsız koşuda 33 grup / 435/435 PASS verdi: ham özet 3134 B; yalnız bir finished-in alanında 0.01s↔0.00s değişti; süre-normalize 3200 B / SHA-256 5feb96da88770386dabb2e6c29c0c1f593b3afcdc47d9347dc257b68429d9745 byte-equal oldu.
- Default/QEMU AArch64 check iki byte-equal koşuda PASS: 110646 B / 291 warning başlığı / SHA-256 a33df20e7271294ab54e6b075dbc21e247076cd1af7c1977c76c48eb215c4830. Zero-warning iddiası yoktur.
- RPi5 normal/SMP profilleri ikişer byte-equal PASS: normal 363397 B / 709 warning / SHA-256 abbd56234a80d4cdb3370b314564784401611b302ad5d2dd7998e52d69c2093c; SMP 363339 B / 709 warning / SHA-256 4642b81e95c0d6797463cfec2bd06e9d7f4fdfff536090ba7de1962799bf9840.
- make verify-qemu iki bağımsız PASS verdi: ilk 116084 B / SHA-256 419f2e45a3d75b0cfcc5aaf239fc8b273b87c328acf1fdabdd8b62f36b8ba432, ikinci 116084 B / SHA-256 88acb3ae48b13e25ccc649e0e32a71ec0d299e8a30718ebe8ee0d30e425eade3. W^X 31/31, S130–S154, S154 1024 retirement, IPC 20/20, SEC5 ve kernel faults=0 korunur. Ortak QEMU regresyonu board-rpi5-only S269 reader guard'ını çalıştırmaz.
- Supported-profile cfg sınırı açıkça ölçüldü: board-qemu çağrı noktasını reader guard olmadan, board-rpi5 reader provider'ını QEMU-only çağrı noktası olmadan derler. İki board feature'ını birlikte seçme negatif denemesi fail-closed exit 101 / 16 compiler error verdi: 18556 B / SHA-256 9d27c37dfc9680eee2cae6bb4ada1fcda4f8bf71b6ee34c1873d62f07d2737b2. Bu nedenle S269 source-routed kabulüdür; hiçbir desteklenen tek-board profilinde guarded callsite compile/runtime kanıtı yoktur.
- Manifest-aware workspace audit'i exact 7 tarihsel G8h assertion filtrelenerek 231 grup / 2194 PASS, 0 fail kapsamındadır; frozen S96 exceptions.S identity mismatch beklentileri gevşetilmez ve full-workspace GREEN iddia edilmez.
- S269 physical/device operations=0; RUNBOOK_EXECUTED_IN_S269=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S269_12_OF_12_QEMU_STRICT_PEERS_CANCELLATION_STATE_READ_ACCESS_GUARD_ONE_ADDITIONAL_IMMUTABLE_SCHEDULER_TASK_PRESENCE_AND_OWNER_CNODE_AUTHORITY_SNAPSHOT_OWNED_TUPLE_READER_DROPPED_BEFORE_ENDPOINT_REGISTRY_AND_CAPABILITY_PROVENANCE_LOCKS_NO_SCHEDULER_OR_CNODE_REFERENCE_ESCAPE_PREVIOUS_40_OF_111_TOTAL_41_OF_111_GUARDED_70_UNROUTED_QEMU_COMMON_REGRESSION_DOES_NOT_EXERCISE_BOARD_RPI5_ONLY_GUARD_WORKSPACE_2194_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_WRITER_COVERAGE_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S429_TO_S479_S454_NO_RUNBOOK_EXECUTED_IN_S269_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 41/111 scheduler erişimi guarded, 70 erişim unrouted kalır.
- Bütün scheduler writer yolları, production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S269 reader route'unu çalıştırmaz.
- board-qemu çağrı noktasını guardsız, board-rpi5 reader provider'ını çağrı noktası olmadan derler; guarded callsite hiçbir desteklenen profilde compile/runtime kanıtı değildir.
- Exact yedi tarihsel G8h assertion filtresiz workspace'i kırmızı tutar; full-workspace GREEN iddia edilmez.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S269 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S269=NO.
Terminal komutları ve gerçek yanıtlar
S269 yalnız bir immutable QEMU strict-peers cancellation-state scheduler snapshot route'unu guard'lar; ortak QEMU regresyonu board-rpi5-only reader route'unun runtime invocation kanıtı değildir.
G8l S269 QEMU strict-peers cancellation-state read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s268_qemu_strict_peers_cancellation_state_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S269 focused 1 group / 12 passed; 0 failed coverage: previous 40 + additional 1 = 41/111 guarded; 70 unrouted caller/responder presence and owner CNode authority copied into an owned tuple; reader dropped before endpoint registry and capability provenance locks QEMU common regression PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU delivered-IPC observation read-access guard genişletmesi
S268 12/12 PASS ile qemu_observe_delivered_ipc_syscalls içindeki scheduler-derived reply identity, caller/responder/owner capability-authority ve received-register gözlemlerini mevcut production reader gate zincirine aldı. Sonuçlar reader canlıyken owned tuple'a kopyalanıyor; reader ENDPOINT_REGISTRY lock'undan önce explicit düşüyor ve scheduler/task/CNode referansı kaçmıyor. Coverage 39/111'den 40/111'e çıktı, 71 site unrouted kaldı. Writer'lar, exclusive wrapper ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S268 focused kaynak kapısı iki byte-equal koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=39, additional=1, guarded=40, unrouted=71. Routed read yalnız qemu_observe_delivered_ipc_syscalls içindeki immutable scheduler-derived observation snapshot'ıdır.
- Reply identity, caller/responder/owner capability authority ve received-register sonuçları reader membership canlıyken owned tuple'a çevrilir. Reader ENDPOINT_REGISTRY lock'undan önce explicit düşer; scheduler/task/CNode referansı lease dışına çıkmaz.
- S238–S268 exact dependency matrisi iki bağımsız koşuda 32 grup / 423/423 PASS verdi: raw 3039 B / SHA-256 7864f34953fce935f0a3a9a75577fd4a009806e09eda9f06de2145cab7c455ac; süre-normalize 3103 B / SHA-256 e88315aff6483f7ae51dec2b59f8f6284cb6aa1181300314dcd76eb446fb0713.
- Default/QEMU AArch64 check iki byte-equal koşuda PASS: 110646 B / 291 warning başlığı / SHA-256 df60ef72ba60517b7a37c60731e16587303d7b70a4b8362938f9588c59344d8b. Zero-warning iddiası yoktur.
- RPi5 normal/SMP profilleri ikişer byte-equal PASS: normal 362627 B / 707 warning / SHA-256 20efe424d0427f3d777457274d5bc0086a9a14e0b8aea657bee262b8ea7c7d11; SMP 362569 B / 707 warning / SHA-256 8e3ef17af31e0a6d4bcc3aa4299dca069b4997cfde2006e465162002b6b84ffa.
- make verify-qemu iki bağımsız PASS verdi: ilk 116084 B / SHA-256 c3f2a0258c9cf95bb5aa874e862f06efb86f103c283c999d6c412491144c1da8, ikinci 116084 B / SHA-256 2f968e8f774146c581ff24b589a1f347742835b17d2e2843ad1b2f045fb98fb7. W^X 31/31, S130–S154, S154 1024 retirement, IPC 20/20, SEC5 ve kernel faults=0 korunur. Ortak QEMU regresyonu board-rpi5-only S268 reader guard'ını çalıştırmaz.
- Supported-profile cfg sınırı açıkça ölçüldü: board-qemu çağrı noktasını reader guard olmadan, board-rpi5 reader provider'ını QEMU-only çağrı noktası olmadan derler. İki board feature'ını birlikte seçme negatif denemesi fail-closed exit 101 / 16 compile error verdi: 18556 B / SHA-256 6e656bdc7e3d21e9d05e1bef21cb50ddad1b5a48a68965a0a1f023db9a3aed5a. Bu nedenle S268 source-routed kabulüdür; hiçbir desteklenen tek-board profilinde guarded callsite compile/runtime kanıtı yoktur.
- Manifest-aware workspace audit'i iki bağımsız koşuda 230 grup / 2181 PASS, 0 fail verdi; exact 7 tarihsel G8h assertion filtrelendi. Ham loglar 57360 B / SHA-256 9b773a12cb06c68f37cfa46f0f1cf48f6d9edb6bb9f4e096460858197477d098 ve 57360 B / SHA-256 30e8b949c16e6f0807df8aba89064e720aa0a5ce69eb70270e166d8ab58c50c7; süre-normalize özet 22191 B / SHA-256 be20e99fb438232385a4ae1c2b2783ea848b7a876a891ebe2c8a2ba74c2a5f99'dur. Filtresiz koşu 52707 B / SHA-256 66b8616ddd6d8a9e5d4eca64f6ab2bb85ba62e577336c10e56036aae209c28f5 ile frozen S96 exceptions.S identity mismatch'te exit 101 kaldı; beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S268 physical/device operations=0; RUNBOOK_EXECUTED_IN_S268=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S268_12_OF_12_QEMU_DELIVERED_IPC_OBSERVATION_READ_ACCESS_GUARD_ONE_ADDITIONAL_IMMUTABLE_SCHEDULER_DELIVERED_IPC_OBSERVATION_REPLY_ID_AUTHORITY_AND_REGISTER_SNAPSHOT_OWNED_TUPLE_READER_DROPPED_BEFORE_ENDPOINT_REGISTRY_LOCK_NO_SCHEDULER_OR_CNODE_REFERENCE_ESCAPE_PREVIOUS_39_OF_111_TOTAL_40_OF_111_GUARDED_71_UNROUTED_QEMU_COMMON_REGRESSION_DOES_NOT_EXERCISE_BOARD_RPI5_ONLY_GUARD_WORKSPACE_2181_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_WRITER_COVERAGE_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S428_TO_S478_S453_NO_RUNBOOK_EXECUTED_IN_S268_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 40/111 scheduler erişimi guarded, 71 erişim unrouted kalır.
- Bütün scheduler writer yolları, production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S268 reader route'unu çalıştırmaz.
- board-qemu çağrı noktasını guardsız, board-rpi5 reader provider'ını çağrı noktası olmadan derler; guarded callsite hiçbir desteklenen profilde compile/runtime kanıtı değildir.
- Exact yedi tarihsel G8h assertion filtresiz workspace'i kırmızı tutar; full-workspace GREEN iddia edilmez.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S268 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S268=NO.
Terminal komutları ve gerçek yanıtlar
S268 yalnız bir immutable QEMU delivered-IPC observation scheduler snapshot route'unu guard'lar; ortak QEMU regresyonu board-rpi5-only reader route'unun runtime invocation kanıtı değildir.
G8l S268 QEMU delivered-IPC observation read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s267_qemu_delivered_ipc_observation_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S268 focused 1 group / 12 passed; 0 failed coverage: previous 39 + additional 1 = 40/111 guarded; 71 unrouted reply/authority/register values copied into an owned tuple; reader dropped before ENDPOINT_REGISTRY lock QEMU common regression PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU parked-IPC observation read-access guard genişletmesi
S267 12/12 PASS ile qemu_observe_parked_ipc_syscall içindeki immutable scheduler blocked-set ve CNode gözlemini mevcut production reader gate zincirine aldı. Reply CapId ile target/reply capability canlılık sonuçları reader canlıyken owned tuple'a kopyalanıyor; reader ENDPOINT_REGISTRY lock'undan önce explicit düşüyor ve scheduler/CNode referansı kaçmıyor. Coverage 38/111'den 39/111'e çıktı, 72 site unrouted kaldı. Writer'lar, exclusive wrapper ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S267 focused kaynak kapısı iki byte-equal koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=38, additional=1, guarded=39, unrouted=72. Routed read yalnız qemu_observe_parked_ipc_syscall içindeki immutable blocked-set/CNode snapshot'ıdır.
- Reply CapId, target grant canlılığı ve reply capability canlılığı reader membership canlıyken owned tuple'a çevrilir. Reader ENDPOINT_REGISTRY lock'undan önce explicit düşer; scheduler, blocked-set veya CNode referansı lease dışına çıkmaz.
- S238–S267 exact dependency matrisi iki bağımsız koşuda 31 grup / 411/411 PASS verdi: raw 2944 B / SHA-256 cdd4d98e655d941774d709e84734dfe17d2e739257436f3ef664409e3147df82; süre-normalize 3006 B / SHA-256 32950eab0d762be6c61ae27e3791bfa09ed5b4de55f0dada13a5cf1794eadcec.
- Default/QEMU AArch64 check PASS: 110646 B / 291 warning başlığı / SHA-256 43a8eb2b626c1b79c7680c2979cba069dfc6a68b2cc68eacfeb1d0e7bd0623e8. Zero-warning iddiası yoktur.
- RPi5 normal/SMP AArch64 check PASS: normal 361869 B / 705 warning / SHA-256 e352d72684820ffac843b96b68dcb53d36076bbe7fef7669c59cbcbf0a13a6d5; SMP 361811 B / 705 warning / SHA-256 9ee5d8b6a5c0204d7c4f0db9d09d23fea9c7888f15719803ee0ab4df0f673ba9.
- make verify-qemu iki bağımsız PASS verdi: ilk 116084 B / SHA-256 547e6c6cc1fe0febffb15b266b3b6afe368911702fd975bab89f5229528fc94d, ikinci 116084 B / SHA-256 723f9f80ac09f584ab52f9fee893031c52f13ece1fbf6445ca83b9629ae106dc. W^X 31/31, S130–S154, S154 1024 retirement, IPC 20/20, SEC5 ve kernel faults=0 korunur. Ortak QEMU regresyonu board-rpi5-only S267 reader guard'ını çalıştırmaz.
- Supported-profile cfg sınırı açıkça ölçüldü: board-qemu qemu_observe_parked_ipc_syscall çağrı noktasını reader guard olmadan, board-rpi5 ise reader provider'ı bu QEMU-only çağrı noktası olmadan derler. İki board feature'ını birlikte seçme negatif denemesi fail-closed exit 101 / 16 compile error verdi: 18556 B / SHA-256 bde2e59a31ab6e09a8799b7d6595c8ae85b22fc943a087e58979670db75ccfd6. Bu nedenle S267 source-routed kabulüdür; hiçbir desteklenen tek-board profilinde guarded callsite runtime/compile kanıtı yoktur.
- Manifest-aware workspace audit'i iki bağımsız koşuda 229 grup / 2167 PASS, 0 fail verdi; exact 7 tarihsel G8h assertion filtrelendi. Ham loglar 57231 B / SHA-256 bc348e75699eeb0a90af5b52ed13316204d9c9dc208e7d652ee486ca4e3c4ea0 ve 57231 B / SHA-256 6657bb29c336ad7fe12a1bcabcf3dfc0fec29c486723f14185ea02f12d7fe7d8; süre-normalize özet 22094 B / SHA-256 513e529cc21a5b1056901af3ae4224b7271ef2ed7e19bbe247406e9858320159'dur. Filtresiz koşu 52578 B / SHA-256 af0c2e454e227b3d6a6a76964176e0b61582bd3e30eca4e330dad65a510e34ff ile frozen S96 exceptions.S identity mismatch'te exit 101 kaldı; beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S267 physical/device operations=0; RUNBOOK_EXECUTED_IN_S267=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S267_12_OF_12_QEMU_PARKED_IPC_OBSERVATION_READ_ACCESS_GUARD_ONE_ADDITIONAL_IMMUTABLE_SCHEDULER_BLOCKED_SET_AND_CNODE_SNAPSHOT_OWNED_REPLY_CAP_ID_AND_CAPABILITY_LIVENESS_TUPLE_READER_DROPPED_BEFORE_ENDPOINT_REGISTRY_LOCK_NO_REFERENCE_ESCAPE_PREVIOUS_38_OF_111_TOTAL_39_OF_111_GUARDED_72_UNROUTED_QEMU_COMMON_REGRESSION_DOES_NOT_EXERCISE_BOARD_RPI5_ONLY_GUARD_WORKSPACE_2167_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_WRITER_COVERAGE_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S427_TO_S477_S452_NO_RUNBOOK_EXECUTED_IN_S267_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 39/111 scheduler erişimi guarded, 72 erişim unrouted kalır.
- Bütün scheduler writer yolları, production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S267 reader route'unu çalıştırmaz.
- board-qemu çağrı noktasını guardsız, board-rpi5 guard provider'ını QEMU çağrı noktası olmadan derler; birlikte board seçimi desteklenmez. Guarded callsite hiçbir desteklenen profilde compile/runtime kanıtı değildir.
- Exact yedi tarihsel G8h assertion filtresiz workspace'i kırmızı tutar; full-workspace GREEN iddia edilmez.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S267 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S267=NO.
Terminal komutları ve gerçek yanıtlar
S267 yalnız bir immutable QEMU parked-IPC observation snapshot route'unu guard'lar; ortak QEMU regresyonu board-rpi5-only reader route'unun runtime invocation kanıtı değildir.
G8l S267 QEMU parked-IPC observation read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s266_qemu_parked_ipc_observation_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S267 focused 1 group / 12 passed; 0 failed coverage: previous 38 + additional 1 = 39/111 guarded; 72 unrouted blocked-set/CNode values copied into an owned tuple; reader dropped before ENDPOINT_REGISTRY lock QEMU common regression PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU IPC-cancellation witness read-access guard genişletmesi
S266 12/12 PASS ile qemu_ipc_cancellation_witness içindeki tek immutable scheduler snapshot'ını mevcut production reader gate zincirine aldı. Register cancellation ve owned-CNode purge sonuçları reader canlıyken iki owned boolean'a kopyalanıyor; reader ENDPOINT_REGISTRY lock'undan önce explicit düşüyor ve scheduler/CNode referansı kaçmıyor. Coverage 37/111'den 38/111'e çıktı, 73 site unrouted kaldı. Writer'lar, exclusive wrapper ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S266 focused kaynak kapısı iki byte-equal koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=37, additional=1, guarded=38, unrouted=73. Routed read yalnız qemu_ipc_cancellation_witness içindeki immutable snapshot'tır.
- Register cancellation ve owned-CNode absence/purge sonuçları reader membership canlıyken iki bool değere çevrilir. Reader ENDPOINT_REGISTRY lock'undan önce explicit düşer; scheduler veya CNode referansı lease dışına çıkmaz.
- S238–S266 exact dependency matrisi iki bağımsız koşuda 30 grup / 399/399 PASS verdi: raw 2849 B / SHA-256 3df250308f52f6f005fa76cc3fd7a2af491e54bb9930dd93dfdcd61e3453b701; süre-normalize 2909 B / SHA-256 df60359164c15741b37a7790d0d2c24d85c2b50d6e230e1f33963c091d9411bf.
- Default/QEMU AArch64 check iki byte-equal koşuda PASS: 110646 B / 291 warning başlığı / SHA-256 5a6281a281cf9ae6a785ce596d04222d1310d9f044faa660fcc69aadbd5c060f. Zero-warning iddiası yoktur.
- RPi5 normal/SMP profilleri ikişer byte-equal PASS: normal 361117 B / 703 warning / SHA-256 64f124975b43cbd846add6f093ea0ab8618aa42655c44e51a368a5b7bb241819; SMP 361059 B / 703 warning / SHA-256 bfbda0f81d36dee61f680da2f591b75077538ba34b68237f78133a3d354ba125.
- make verify-qemu iki bağımsız koşuda PASS verdi: ilk 116167 B / SHA-256 4ca231e998afec8a8b782fc390015321d030a980b77ac374eb7fc21a8211cef3, ikinci 116292 B / SHA-256 40066043ff116e054695a5392d713ea6e3147498ec783c1e27bfc33859922d5c. W^X 31/31, S130–S154, S154 1024 retirement, IPC 20/20, SEC5 ve kernel faults=0 korunur. Ortak QEMU regresyonu board-rpi5-only S266 reader guard'ını çalıştırmaz.
- Manifest-aware workspace audit'i iki bağımsız koşuda exact 7 tarihsel G8h assertion filtrelenerek 228 grup / 2154 PASS, 0 fail verdi; süre-normalize özet 21997 B / SHA-256 d7abb9b2f7bc5655420c85808b7908a1c77d3ce251f369d4f144c4fe04d5f3a1'dir. Filtresiz koşu 52450 B / SHA-256 3969f980081f1f0cff51b6d57e51e158c17314c79150e7ac7a361f6a8acdeac7 ile frozen S96 exceptions.S identity mismatch'te exit 101 kaldı. Beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S266 physical/device operations=0; RUNBOOK_EXECUTED_IN_S266=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S266_12_OF_12_QEMU_IPC_CANCELLATION_WITNESS_READ_ACCESS_GUARD_ONE_ADDITIONAL_IMMUTABLE_SCHEDULER_SNAPSHOT_REGISTER_AND_CNODE_RESULTS_OWNED_BOOLEANS_READER_DROPPED_BEFORE_ENDPOINT_REGISTRY_LOCK_NO_REFERENCE_ESCAPE_PREVIOUS_37_OF_111_TOTAL_38_OF_111_GUARDED_73_UNROUTED_QEMU_COMMON_REGRESSION_DOES_NOT_EXERCISE_BOARD_RPI5_ONLY_GUARD_WORKSPACE_2154_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_WRITER_COVERAGE_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S426_TO_S476_S451_NO_RUNBOOK_EXECUTED_IN_S266_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 38/111 scheduler erişimi guarded, 73 erişim unrouted kalır.
- Bütün scheduler writer yolları, production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S266 reader route'unu çalıştırmaz.
- Exact yedi tarihsel G8h assertion filtresiz workspace'i kırmızı tutar; full-workspace GREEN iddia edilmez.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S266 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S266=NO.
Terminal komutları ve gerçek yanıtlar
S266 yalnız bir immutable QEMU witness snapshot route'unu guard'lar; ortak QEMU regresyonu board-rpi5-only reader route'unun runtime invocation kanıtı değildir.
G8l S266 QEMU IPC-cancellation witness read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s265_qemu_ipc_cancellation_witness_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S266 focused 1 group / 12 passed; 0 failed coverage: previous 37 + additional 1 = 38/111 guarded; 73 unrouted register/CNode results copied as owned booleans; reader dropped before ENDPOINT_REGISTRY lock QEMU common regression PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: context-switch old-ASID read-access guard genişletmesi
S265 12/12 PASS ile maybe_switch_to_task_address_space içindeki tek immutable old_asid scheduler okumasını mevcut production reader gate'ine aldı. old_asid scalar snapshot olarak reader altında kopyalanıyor; reader MMU invalidation, TTBR0 kurulumu ve diğer context-switch yan etkilerinden önce düşüyor. Coverage 36/111'den 37/111'e çıktı, 74 site unrouted kaldı. Writer'lar, exclusive wrapper ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S265 focused kaynak kapısı iki byte-equal koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=36, additional=1, guarded=37, unrouted=74. Routed read yalnız maybe_switch_to_task_address_space içindeki old_asid snapshot'ıdır.
- old_asid reader altında scalar Copy olarak alınır; reader explicit drop ile invalidate_asid ve write_ttbr0_to öncesinde kapanır. Mutable scheduler alias'ı ve scheduler referans escape'i yoktur.
- S238–S265 exact dependency matrisi iki bağımsız koşuda 29 grup / 387/387 PASS verdi: raw 2754 B / SHA-256 9473bb625533af635eeee9191ab5fdaa52864dd0e2bc156728d19679759439f9; süre-normalize 2899 B / SHA-256 5990cb989d44938da75bd58450025e45c757169d0bc06bc2b7c077376809af92.
- Default/QEMU AArch64 check iki byte-equal koşuda PASS: 110646 B / 291 warning başlığı / SHA-256 c8c9d6ab3044d497d3ec207f203c5f5e53d2b3bb906f827f763b1989edb3e726. Zero-warning iddiası yoktur.
- RPi5 normal/SMP profilleri ikişer byte-equal PASS: normal 360361 B / 701 warning / SHA-256 4741eb01d39023a2a2f45ef3a2c4666e230849098f3e139dedf45ad3f675007d; SMP 360303 B / 701 warning / SHA-256 edeea7bc0d17563c82689741d151596986aaaee44fd5c6d38589e623a93acac6.
- make verify-qemu iki bağımsız koşuda PASS verdi: ilk 116084 B / SHA-256 1a63faa6464f6c069b8cd6cb744dc36612aaf191c655fefdc2e8a4a7051192cf, ikinci 116084 B / SHA-256 6cf281f402b4c0972fc1f7ea33cb57c3ced9ad261be1664be9a9f7baccdb8336. W^X 31/31, S130–S154, S154 1024 retirement, IPC 20/20, SEC5 ve kernel faults=0 korunur; QEMU board-rpi5-only reader route'unu çalıştırmaz.
- Manifest-aware workspace audit'inde exact 7 tarihsel G8h assertion filtrelenerek 227 grup / 2141 PASS, 0 fail ölçüldü; filtresiz koşu frozen S96 exceptions.S identity mismatch nedeniyle exit 101 kaldı. Beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S265 physical/device operations=0; RUNBOOK_EXECUTED_IN_S265=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S265_12_OF_12_OLD_ASID_SCALAR_SNAPSHOT_READER_DROPPED_BEFORE_MMIO_CONTEXT_SWITCH_EFFECTS_PREVIOUS_36_OF_111_TOTAL_37_OF_111_GUARDED_74_UNROUTED_NO_WRITER_COVERAGE_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_NO_RPI5_RUNTIME_INVOCATION_WORKSPACE_2141_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_RUNBOOK_EXECUTED_IN_S265_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 37/111 scheduler erişimi guarded, 74 erişim unrouted kalır.
- Bütün scheduler writer yolları, production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S265 reader route'unu çalıştırmaz.
- Exact yedi tarihsel G8h assertion filtresiz workspace'i kırmızı tutar; full-workspace GREEN iddia edilmez.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S265 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S265=NO.
Terminal komutları ve gerçek yanıtlar
S265 yalnız bir immutable scalar snapshot route'unu guard'lar; QEMU ortak regresyondur ve RPi5-only reader route'unun runtime invocation kanıtı değildir.
G8l S265 context-switch old-ASID read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s264_context_switch_old_asid_read_access_guard_expansion -- --test-threads=1$ make verify-qemuYanıttest result: ok; S265 focused 1 group / 12 passed; 0 failed coverage: previous 36 + additional 1 = 37/111 guarded; 74 unrouted old_asid scalar snapshot copied under reader; reader dropped before invalidate_asid/write_ttbr0_to QEMU common regression PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: current-task CNode owned read-access guard genişletmesi
S264 12/12 PASS ile current_task_cnode içindeki immutable scheduler okumasını mevcut production reader gate'ine aldı ve Option<&'static CNode> kaçışını Option<CNode> owned Copy sonucuna çevirdi. Fixed 16-slot CNode yalnız reader membership canlıyken kopyalanıyor; guard çağıran lookup/debug yolundan önce bırakılıyor. Coverage 35/111'den 36/111'e çıktı, 75 site unrouted kaldı. Context-switch old-ASID okuması, bütün writer'lar, exclusive wrapper ve whole-scheduler exclusion açık olduğundan umbrella PARTIAL kalır.
Doğrulanan kanıt
- S264 focused kaynak kapısı iki bağımsız byte-equal koşuda 12/12 PASS verdi: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=35, additional=1, guarded=36, unrouted=75. Routed işlev yalnız current_task_cnode'dur.
- current_task_cnode artık Option<crate::ui::capability::CNode> döndürür. CNode Clone+Copy ve fixed [CNodeSlot;16] değeridir; &'static scheduler/CNode referansı lease dışına kaçmaz.
- Reader immutable read'den önce alınır, task.cnode by-value kopyasından hemen sonra explicit düşer. Çağıranların capability lookup veya debug traversal'ı reader lease'i dışında kalır.
- S238–S264 exact dependency matrisi iki byte-equal koşuda 28 grup / 375/375 PASS verdi: raw 2659 B / SHA-256 95a755fa74f2180467f781f5e88f774556a722831751672e59c4851fd6789b8e; süre-normalize 2855 B / SHA-256 538496d640dbef87806de5d172bf3700d2724f5ef7a627229ae96c6370253d54.
- Default/QEMU AArch64 check iki byte-equal koşuda PASS: 110646 B / 291 warning başlığı / SHA-256 86615d7ce4b63d96a4de35c9e471a4c2c8966bdb94d01006a653f1407b5597c3. Zero-warning iddiası yoktur.
- RPi5 normal/SMP profilleri ikişer byte-equal PASS: normal 360005 B / 700 warning / SHA-256 9865f4f37c463100d17f45b9799111f9921a395c30e2f59373293f0d1c520f20; SMP 359947 B / 700 warning / SHA-256 a1f55380b75d73bcff5ef933d82f81dd20f5b95330a926a9990d801fe53aaa07.
- make verify-qemu iki bağımsız koşuda PASS verdi: ilk 116167 B / SHA-256 c4b139199d4750e4bf01567b06e1e957224f8a073d68ae8626c9bf8e58a557aa, ikinci 116084 B / SHA-256 dbab9265271de5602ec8ce1cbf772848b338637e133cd4757ff213a5767bb279. Her iki koşu strict W^X 31/31, S130–S154, S154 1024 retirement, IPC 20/20 ve SEC5 ile tamamlandı; panic/fault yok. QEMU board-rpi5-only reader gate'ini çalıştırmaz.
- Birleşik manifest-aware workspace audit'i iki bağımsız koşuda 226 grup / 2128/2128 PASS, 0 fail ve exact 7 tarihsel G8h assertion filtered verdi. Ham loglar 56847 B / SHA-256 835bc07e04d3f54bd20281e1ab298ebfebae398a22615e09f3516c98f1511bea ve 626c75893ec1363fceb2acae60b384f7b7ca7543694cc9646dc1eed0c2436478; süre-normalize test-result özeti byte-equal 22933 B / SHA-256 39b490d1fcfe6169ac83e743a2c100153dcd0a5bca1b275b85d8cb8c96101bb3'tür. Filtresiz koşu 52194 B / SHA-256 82328b57d7652dc8a5673ddbf244d6779e788faf1f08cef9911ad1aba188844c ile exit 101 verdi; ilk hata frozen S96 exceptions.S identity mismatch'tir. Beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S264 physical/device operations=0; RUNBOOK_EXECUTED_IN_S264=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S264_12_OF_12_CURRENT_TASK_CNODE_OWNED_COPY_READ_ACCESS_GUARD_EXPANSION_ONE_ADDITIONAL_IMMUTABLE_CURRENT_TASK_CNODE_READ_RETURN_TYPE_OPTION_CNODE_NO_STATIC_REFERENCE_FIXED_16_SLOT_COPY_READER_DROPPED_BEFORE_CALLER_LOOKUP_PREVIOUS_35_OF_111_TOTAL_36_OF_111_GUARDED_75_UNROUTED_CONTEXT_SWITCH_OLD_ASID_READ_OPEN_QEMU_WX_31_OF_31_S130_TO_S154_WORKSPACE_2128_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_RPI5_RUNTIME_INVOCATION_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S424_TO_S474_S449_NO_RUNBOOK_EXECUTED_IN_S264_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 36/111 scheduler erişimi guarded, 75 erişim unrouted kalır.
- Context-switch old-ASID okuması ve bütün mutating scheduler erişimleri guard dışındadır.
- Production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S264 reader route'unu çalıştırmaz.
- Exact yedi tarihsel G8h assertion filtresiz workspace'i kırmızı tutar; full-workspace GREEN iddia edilmez.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S264 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S264=NO.
Terminal komutları ve gerçek yanıtlar
S264 yalnız bir immutable owned-copy route'unu guard'lar; QEMU ortak regresyondur ve RPi5-only reader gate'inin runtime invocation kanıtı değildir.
G8l S264 current-task CNode owned read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s263_current_task_cnode_read_access_guard_expansion$ make verify-qemuYanıttest result: ok; S264 focused 1 group / 12 passed; 0 failed coverage: previous 35 + additional 1 = 36/111 guarded; 75 unrouted current_task_cnode: Option<&'static CNode> → Option<CNode>; fixed 16-slot owned Copy reader dropped before caller capability lookup/debug traversal; scheduler/CNode reference escape=0 QEMU smoke PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: owned CNode snapshot read-access guard genişletmesi
S263 12/12 PASS ile get_task_cnode_capabilities içindeki immutable scheduler okumasını S261 production reader gate'ine aldı. Current/ready task CNode'u fixed-size owned kopya olarak guard altında çıkarılıyor; guard bırakıldıktan sonra 16-slot capability snapshot taranıyor ve Vec toplanıyor. Scheduler veya CNode referansı lease dışına kaçmıyor. Coverage 34/111'den 35/111'e çıktı, 76 site unrouted kaldı. İlk QEMU wrapper koşusundaki kernel panic RED korunur; aynı birleşik kaynakta uzun ham koşu, kanonik tekrar ve üç erken-faz tekrar temiz PASS verdi. Bu adım RPi5 runtime invocation, exclusive wrapper veya whole-scheduler exclusion kanıtı değildir.
Doğrulanan kanıt
- S263 focused kaynak kapısı iki bağımsız byte-equal koşuda 12/12 PASS verdi: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- Exact source coverage: 7 audit unit / 111 direct SCHEDULER site; previous=34, additional=1, guarded=35, unrouted=76. Routed işlev yalnız get_task_cnode_capabilities'tır.
- CNode, reader membership canlıyken owned fixed-size değer olarak kopyalanır. Reader explicit düşürüldükten sonra allocation-free [Option<Capability>; 16] snapshot taranır ve Vec toplanır; scheduler/CNode referans kaçışı yoktur.
- current_task_cnode() -> Option<&'static CNode> ile context-switch old-ASID scheduler okuması bilerek açık bırakıldı; S263 mutating veya context-switch-capable route eklemez.
- S238–S263 exact dependency matrisi iki byte-equal koşuda 27 grup / 363/363 PASS verdi: raw 3466 B / SHA-256 f0ae7f8e7a5c4c1b21f1aea5dd209f16ebe309e9d9a1c7ef4ac453ab4b52b1e4; süre-normalize 3601 B / SHA-256 fc7f47faceed05b23a875ba266a215f268c444f55ccdc9c4d315af83b959fbac.
- Default/QEMU AArch64 check iki byte-equal koşuda PASS: 110646 B / 291 warning başlığı / SHA-256 3564fab41a4e19a3cfed92d7c804d7e676c08d564477d00e5e580285c06281b8. Zero-warning iddiası yoktur.
- RPi5 normal/SMP profilleri ikişer byte-equal PASS: normal 359654 B / 699 warning / SHA-256 6eac502b6888a42ec29bf0d2c3bdd726005dcdf13cb622927abb09053fd0c1ba; SMP 359596 B / 699 warning / SHA-256 3cbe13b2f498b21c787c2238d52612a7e3d6d9ba2777370830f99d5d66a9225a.
- İlk make verify-qemu RED kaldı: 114791 B / SHA-256 a1c56d7b1176a630a75bd5c4508daad2ff9222533b0a950429799dab6d0c494b ve guest kernel panic marker'ı. Bu koşu silinmedi veya PASS sayılmadı.
- Aynı birleşik kaynakta 36 saniyelik ham koşu temizdi: 2409917 B / SHA-256 504adde130d736e7f4f6122b68bd0543fdca8296437f1ee6baf2cd99015cfc8d; strict spawn/W^X 31/31, S154 32 round/1024 retirement/SLA PASS, kernel panic/fault=0. Kanonik make verify-qemu tekrarı 116084 B / SHA-256 6602e6f8395b482a1c090975829826bd81bb93f79a3d32aa3c22ac76ab6a13e8 ile PASS verdi; ayrıca üç 10 saniyelik erken-faz tekrar panic/fault olmadan 31/31'e ulaştı.
- Birleşik manifest-aware workspace audit'i iki bağımsız koşuda 225 grup / 2116/2116 PASS, 0 fail ve exact 7 tarihsel G8h assertion filtered verdi. Her ham log 56720 B; süre-normalize test-result özeti byte-equal 22831 B / SHA-256 65122449e7fa0676c0b3e3d624b3ab2750f2eab7f6a0a4d4dc09a5ff9f3a835c'dir. Filtresiz koşu 52067 B / SHA-256 077cd2f93fd885cad89cd509ab5401b72a4439c9f72d66ad6e87ff4c4f97c4af ile exit 101 verdi; ilk hata frozen S96 exceptions.S identity mismatch'tir. Beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- Web kapanış kapıları 378/378 test, lint, TypeScript ve 23/23 statik route ile PASS verdi; static artifact 191 dosyadır.
- S263 physical/device operations=0; RUNBOOK_EXECUTED_IN_S263=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S263_12_OF_12_OWNED_CNODE_SNAPSHOT_READ_ACCESS_GUARD_EXPANSION_ONE_ADDITIONAL_IMMUTABLE_GET_TASK_CNODE_CAPABILITIES_READ_FIXED_16_SLOT_OWNED_CNODE_COPY_READER_DROPPED_BEFORE_CAPABILITY_ARRAY_TRAVERSAL_AND_VEC_COLLECTION_NO_SCHEDULER_OR_CNODE_REFERENCE_ESCAPE_PREVIOUS_34_OF_111_TOTAL_35_OF_111_GUARDED_76_UNROUTED_CURRENT_TASK_CNODE_STATIC_REFERENCE_AND_CONTEXT_SWITCH_OLD_ASID_READ_OPEN_FIRST_QEMU_WRAPPER_RED_PANIC_RETAINED_THEN_RAW_AND_CANONICAL_PASS_THREE_EARLY_REPEATS_CLEAN_DEFAULT_RPI5_SMP_COMPILED_WORKSPACE_2116_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S423_TO_S473_S448_NO_RUNBOOK_EXECUTED_IN_S263_VERIFIED.
Sınır / bekleyen kanıt
- Toplam 35/111 scheduler erişimi guarded, 76 erişim unrouted kalır.
- current_task_cnode referans döndürür; context-switch old-ASID okuması da guard dışındadır.
- Production exclusive wrapper, provider authority ve whole-scheduler exclusion proof yoktur.
- QEMU ortak runtime regresyonudur; board-rpi5-only S263 reader route'unu çalıştırmaz.
- Exact yedi tarihsel G8h assertion filtresiz workspace'i kırmızı tutar; full-workspace GREEN iddia edilmez.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S263 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S263=NO.
Terminal komutları ve gerçek yanıtlar
S263 bir immutable owned-snapshot route'unu guard'lar; ilk QEMU RED ayrıca korunur ve sonraki PASS'ler RPi5-only reader gate'inin runtime kanıtı değildir.
G8l S263 owned CNode snapshot read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s262_owned_cnode_snapshot_read_access_guard_expansion$ make verify-qemuYanıttest result: ok; S263 focused 1 group / 12 passed; 0 failed coverage: previous 34 + additional 1 = 35/111 guarded; 76 unrouted owned CNode copy under reader; fixed 16-slot snapshot and Vec collection after guard drop QEMU history: first wrapper RED panic retained; 36 s raw + canonical repeat + 3 early repeats clean canonical QEMU PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU profile cfg closure ve runtime regresyonu
S262 8/8 PASS ile 101 RPi5-only G8l modülünü ve scheduler'daki G8l owner alanı/initializer/metot/statiklerini board-rpi5 feature sınırına aldı. İlk varsayılan derleme 119, ara derleme 18 hata verdi; iki RED korunur. Final default AArch64 check ile RPi5 normal/SMP derlemeleri PASS, kanonik QEMU smoke 31/31 W^X ve S130–S154 zinciriyle PASS'tir. S154'ün 1024 retirement yükü için yalnız host gözlem penceresi 24→32 saniyeye çıkarıldı; guest 320 ms SLA değişmedi. Coverage 34/111, 77 unrouted; whole-scheduler exclusion yoktur.
Doğrulanan kanıt
- S262 focused kaynak kapısı iki byte-equal koşuda 8/8 PASS verdi: 121 B / SHA-256 804aee163401cd45e77ae8d472a9f50365d537aa431713bcf02a901cff7a7939.
- Fail-closed derleme geçmişi korunur: crate-root G8l modül sızıntısı 119 unresolved import ile; scheduler G8l state ayrımı öncesi ara profil 18 hata ile durdu. Bu koşular PASS sayılmadı.
- Exact cfg closure: 101/101 mod g8l_ declaration board-rpi5 gated; Task owner field, 2/2 initializer, 3/3 owner method ve G8L_SCHEDULER_MUTATION_EXCLUSION static aynı feature sınırındadır. Genel IPC/MM ile S144–S154 QEMU girişleri korunur; S261'in yedi guarded read'i yerindedir.
- Default/QEMU AArch64 check iki koşuda byte-equal PASS: 110541 B / 291 warning başlığı / SHA-256 7d8794568a3f1da879f2dce9b49afa8f078e69476b4b3005231931a6e005b289. Zero-warning iddiası yoktur.
- RPi5 normal/SMP ikişer byte-equal PASS: normal 359581 B / 699 warning / SHA-256 bc4326fd4e460fca4dc2f9a315891a7a8416978cfc35d38c7d040eced5d8da96; SMP 359523 B / 699 warning / SHA-256 4c4e8eaa6bfcf803567f1e4113f78ea883eb9e8b9a40c51dddd8e6ad4795bce1.
- make verify-qemu PASS: 115979 B / SHA-256 3eb6a78f3febd54b52c35eefdf558373ff1a328e95b17f95bdb9652d150f14c1. strict ELF W^X 31/31, S130–S154, S154 ROUNDS=32/FULL_TABLES=32/RETIRED=1024/SLA=PASS, RuntimePmm 6144→6144 ve active 0→0, EL0 x4096, IPC 20/20, SEC5, kernel fault=0.
- QEMU dış gözlem bütçesi 24→32 saniyedir. FULL_TABLE_SLA_NS=320000000, guest deadline'ları ve kabul regex'leri değiştirilmedi; SLA gevşetilmedi.
- Birleşik manifest-aware workspace audit'i iki bağımsız koşuda 224 grup / 2103/2103 PASS, 0 fail ve exact 7 tarihsel G8h assertion filtered verdi. Süre-normalize test-result özeti byte-equal 21609 B / SHA-256 1dad065af7e7b30b69f86603330c453a25624ce077a25cefc3a82a20cc4c89b9'dur. Filtresiz koşu 51939 B / SHA-256 238d20e36476c164f75dcd4f54c5047c72dc2768fca6893f86a0bb1fc3ee7098 ile exit 101 verdi; ilk hata frozen S96 exceptions.S identity mismatch'tir. Beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S262 physical/device operations=0; RUNBOOK_EXECUTED_IN_S262=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S262_8_OF_8_QEMU_PROFILE_CFG_CLOSURE_INITIAL_RED_119_THEN_18_ERRORS_FINAL_DEFAULT_AARCH64_PASS_101_OF_101_G8L_MODULES_BOARD_RPI5_GATED_TASK_OWNER_FIELD_2_OF_2_INITIALIZERS_3_OF_3_METHODS_EXCLUSION_STATIC_GATED_GENERIC_IPC_MM_QEMU_PRESERVED_S261_SEVEN_READS_PRESERVED_HOST_WINDOW_24_TO_32_SECONDS_GUEST_SLA_320000000_NS_UNCHANGED_QEMU_WX_31_OF_31_S130_TO_S154_S154_1024_RETIRED_RUNTIME_PMM_BASELINE_EL0_4096_IPC_20_OF_20_SEC5_KERNEL_FAULTS_0_TOTAL_34_OF_111_GUARDED_77_UNROUTED_WORKSPACE_2103_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_NO_PRODUCTION_EXCLUSIVE_WRAPPER_NO_WHOLE_SCHEDULER_EXCLUSION_RPI5_RUNTIME_NOT_INVOKED_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S422_TO_S472_S447_NO_RUNBOOK_EXECUTED_IN_S262_VERIFIED.
Sınır / bekleyen kanıt
- S262 QEMU profilini ve mevcut runtime zincirini doğrular; RPi5 G8l provider'ını runtime'da çağırmaz.
- Toplam 34/111 scheduler erişimi guarded, 77 erişim unrouted kalır.
- Production exclusive wrapper ve whole-scheduler exclusion proof yoktur.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S262 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S262=NO.
Terminal komutları ve gerçek yanıtlar
S262 yalnız build-profile closure ve mevcut QEMU runtime regresyonunu kapatır; RPi5 G8l provider runtime invocation veya Generic SMP kanıtı değildir.
G8l S262 QEMU profile cfg closure ve runtime regresyonuSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_s262_qemu_profile_cfg_closure$ make verify-qemuYanıttest result: ok; S262 focused 1 group / 8 passed; 0 failed compile history: RED 119 errors → RED 18 errors → default AArch64 PASS cfg closure: G8l modules 101/101; Task initializers 2/2; owner methods 3/3; exclusion static gated QEMU smoke PASS: W^X 31/31 · S130–S154 · S154 retired 1024 · IPC 20/20 · SEC5 · kernel faults 0 host window 24→32 seconds; guest FULL_TABLE_SLA_NS=320000000 unchanged - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: QEMU acceptance-poll read-access guard genişletmesi
S261 14/14 PASS ile S260 production reader gate'ini S144–S148 QEMU kabul yollarındaki yedi immutable SCHEDULER polling okumasına taşıdı. Her erişim owned usize veya [usize;3] Copy sonucu çıkarır; reader yield_now, notification/capability mutasyonu veya sonraki scheduler erişiminden önce explicit düşer. Coverage 27/111'den 34/111'e ilerledi; 77 site unrouted kalır. İlk QEMU denemesi runtime'a ulaşmadan 119 profile-import hatasında durdu ve ayrı S262 ile kapatıldı.
Doğrulanan kanıt
- S261 focused host grubu güncel birleşik kaynakta 14/14 PASS verdi: 129 B / SHA-256 d50e861f1dfd8fdd2073cabf26227d26186302c2793942941ffd436c5ff90d25.
- Exact source coverage: S144 responder, S145 receiver, S146 waiter+holder, S147 iki waiter ve S148 üç-waiter poll olmak üzere yedi read; previous=27, additional=7, guarded=34/111, unrouted=77.
- Her route yalnız owned usize veya [usize;3] üretir. Reader yield_now, notification/capability mutasyonu ve sonraki scheduler erişiminden önce düşer; scheduler referansı guard dışına kaçmaz.
- S238–S261 dependency matrisi iki byte-equal koşuda 25 grup / 343/343 PASS: raw 2375 B / SHA-256 df57a68def055366de5b62884fcc382f4ac929fe15dac23380f32677bbb6e0f4; süre-normalize 2500 B / SHA-256 7b2a07765721e69b88d0dc1dd2b71033b571e74b0468fdada50a08823ab6fe26.
- İlk S261 RPi5 normal/SMP derlemeleri ikişer byte-equal PASS verdi: normal 359581 B / 699 warning / SHA-256 14c81d92e3e5caff817f462aa776ea86e5fa00c17178bef7e1038f539d01187f; SMP 359523 B / 699 warning / SHA-256 11bed8c4abd5f3a2d486093cb9247492a6191e76f643c03de8f09ba152742828.
- İlk make verify-qemu QEMU başlamadan 119 unresolved import ile RED kaldı; test gevşetilmedi. S262 profile closure sonrasında aynı S261 testleri ve kanonik QEMU regresyonu PASS verdi.
- Birleşik S261/S262 manifest-aware workspace audit'i iki koşuda 224 grup / 2103/2103 PASS, 0 fail ve exact 7 tarihsel G8h assertion filtered verdi; süre-normalize özet 21609 B / SHA-256 1dad065af7e7b30b69f86603330c453a25624ce077a25cefc3a82a20cc4c89b9 ile byte-equal'dır. Filtresiz koşu frozen S96 exceptions.S identity mismatch'inde exit 101 kaldı; beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S261 physical/device operations=0; RUNBOOK_EXECUTED_IN_S261=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S261_14_OF_14_QEMU_ACCEPTANCE_POLL_READ_ACCESS_GUARD_EXPANSION_SEVEN_ADDITIONAL_IMMUTABLE_COPY_RETURNING_S144_TO_S148_READS_OWNED_USIZE_OR_ARRAY_3_READER_DROPPED_BEFORE_YIELD_NOTIFICATION_CAPABILITY_MUTATION_OR_LATER_SCHEDULER_ACCESS_NO_REFERENCE_ESCAPE_PREVIOUS_27_OF_111_TOTAL_34_OF_111_GUARDED_77_UNROUTED_INITIAL_QEMU_BUILD_RED_119_IMPORT_ERRORS_CLOSED_BY_S262_WORKSPACE_2103_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NOT_TAKEN_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_SCHEDULER_MUTATION_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S421_TO_S471_S446_NO_RUNBOOK_EXECUTED_IN_S261_VERIFIED.
Sınır / bekleyen kanıt
- S261 yalnız 7 ek immutable scheduler okumasıyla toplam 34/111 coverage'tır; 77 scheduler erişimi unrouted kalır.
- RPi5-only reader gate QEMU'da çalıştırılmaz; QEMU mevcut acceptance regresyonunu doğrular.
- Production exclusive wrapper, provider authority, exclusion proof ve scheduler mutation yoktur.
- Fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açık kalır.
- S261 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S261=NO.
Terminal komutları ve gerçek yanıtlar
S261 yedi QEMU acceptance polling okumasını guard'lar; 77 unrouted site nedeniyle provider authority, exclusive wrapper veya whole-scheduler exclusion değildir.
G8l S261 QEMU acceptance-poll read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s260_qemu_acceptance_poll_read_access_guard_expansionYanıttest result: ok; S261 focused 1 group / 14 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=27 / additional=7 / guarded=34 / unrouted=77 routes: S144 one + S145 one + S146 two + S147 two + S148 one owned Copy result; reader drop precedes yield or mutation; no scheduler reference escape initial QEMU profile compile RED=119 errors; closure tracked separately as S262 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: task-lifecycle notification-grant scan read-access guard genişletmesi
S260 12/12 PASS ile S259 production reader gate'ini teardown_task_ipc_lifecycle içindeki türetilmiş notification grant taramasına taşıdı. Tarama owned Option<(CapId, Capability)> Copy sonucu üretir; reader mevcut local-IRQ ve IPC transaction sınırı içinde alınır, deadline/notification mutasyonu, mutable scheduler erişimi, exact CNode revoke veya sonraki loop iterasyonundan önce explicit düşer. Coverage 26/111'den 27/111'e ilerledi; 84 site unrouted kalır. Context-switch old-ASID ve &'static CNode döndüren erişimler kasıtlı olarak kapsanmadı; production exclusive wrapper yoktur.
Doğrulanan kanıt
- S260 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 12/12 PASS verdi: canonical test-result 95 B / SHA-256 389476e79dd3130b13a71544c10d6a520cb4a9f947518e73638607c39ef8081c.
- Exact source coverage: S259 guarded=26/111 başlangıcı yeniden doğrulandı; task-lifecycle derived notification grant scan tek common reader membership altına alındı. Yeni toplam guarded=27/111, unrouted=84; additional immutable=1, mutating-while-reader-live=0.
- Route Option<(CapId, Capability)> owned Copy sonucudur. Mevcut task-lifecycle IrqGuard ve IPC_TRANSACTION_LOCK korunur; S260 reader deadline/notification state mutasyonu, mutable scheduler alias, exact CNode revoke ve sonraki loop iterasyonundan önce düşer. Scheduler referansı kaçmaz.
- S238'den S260'a exact sıra-düzenli dependency matrisi 24 grup / 329/329 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 2280 B / SHA-256 23e786d378acd06b3711be89735d894245178a23cce1a19d69594c62884e849f; süre-normalize summary 2400 B / SHA-256 270b0aa945c46eb06f41890a2efac2c6617e7668c380d081469e68d80df13b3e oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 358843 B / 697 warning başlığı / SHA-256 c90f0f24721f92d348cfe86547ef09df4344571b23e45c5d988c8989c641c4ec. SMP: 358785 B / 697 warning başlığı / SHA-256 dd0b7b23e8dad3109bfebcf1cfe403219fd97db2c4877ca194c0f01ed2a17f96. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 → S254 → S255 → S256 → S257 → S258 → S259 → S260 27/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Context-switch old-ASID okuması canlı mutable scheduler alias'ları nedeniyle, current_task_cnode ise &'static referans kaçırdığı için S260'a alınmadı. Bu erişimler 84 unrouted site içinde ayrı kabul tasarımını bekler.
- Manifest-aware birleşik workspace audit'i iki bağımsız koşuda 222 grup / 2079/2079 PASS, 0 fail ve exact 7 tarihsel G8h assertion filtered verdi. Süre-normalize test-result özeti byte-equal 22082 B / SHA-256 45c9ba18e69b1baf089a5913dcddc751b240ca7b370984e19753027f9d8ff874'tür. Filtresiz koşu 51687 B / SHA-256 628d898443cac8467fe8f0129d7e07cf908b099aab029b7a3a82212ca8478c57 ile exit 101 verdi; ilk hata frozen S96 exceptions.S actual f7b476…04fd / expected c0eed3…cb89 uyuşmazlığıdır. Beklentiler gevşetilmedi ve full-workspace GREEN iddia edilmez.
- S260 physical/device operations=0; RUNBOOK_EXECUTED_IN_S260=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S260_12_OF_12_TASK_LIFECYCLE_NOTIFICATION_GRANT_SCAN_READ_ACCESS_GUARD_EXPANSION_ONE_ADDITIONAL_COPY_RETURNING_IMMUTABLE_LOCAL_IRQ_AND_IPC_TRANSACTION_GUARDED_SCHEDULER_ACCESS_OPTION_CAPID_CAPABILITY_READER_DROPPED_BEFORE_DEADLINE_NOTIFICATION_MUTATION_MUTABLE_SCHEDULER_EXACT_CNODE_REVOKE_OR_NEXT_LOOP_TOTAL_27_OF_111_GUARDED_84_UNROUTED_NO_SCHEDULER_REFERENCE_ESCAPE_CONTEXT_SWITCH_OLD_ASID_AND_REFERENCE_RETURNING_CURRENT_TASK_CNODE_NOT_ROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_GUARDED_WHILE_READER_LIVE_RPI5_RUNTIME_NOT_INVOKED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_2079_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S420_TO_S470_S445_NO_RUNBOOK_EXECUTED_IN_S260_VERIFIED.
Sınır / bekleyen kanıt
- S260 yalnız 1 ek copy-returning immutable scheduler erişimiyle toplam 27/111 coverage'tır; 84 scheduler erişimi unrouted kalır.
- Reader deadline/notification mutation, mutable scheduler, exact CNode revoke ve sonraki loop iterasyonundan önce explicit düşer; scheduler referansı guard dışına çıkmaz.
- Context-switch old-ASID okuması ile &'static CNode döndüren erişim kasıtlı olarak S260 dışında bırakıldı.
- RPi5 task-lifecycle notification-grant yolu source-routed ve AArch64-compiled'dır; ayrı runtime invocation, QEMU veya fiziksel RPi kanıtı değildir.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- S260 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S260=NO.
Terminal komutları ve gerçek yanıtlar
S260 terminal özeti tek owned notification-grant Copy sonucunu ve reader'ın sonraki lifecycle mutasyon/revoke sınırından önce düşmesini doğrular; 84 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S260 task-lifecycle notification-grant scan read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s259_task_lifecycle_notification_grant_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S260 focused 1 group / 12 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=26 / additional=1 / guarded=27 / unrouted=84 new route: task-lifecycle derived notification grant scan / Option<(CapId, Capability)> owned Copy / local IRQ + IPC transaction reader drop precedes deadline/notification mutation, mutable scheduler, exact CNode revoke and next loop iteration old-ASID context-switch and &'static CNode reads remain unrouted; production exclusive wrapper absent; S245 request remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: runtime-OOM arm/non-current preflight read-access guard genişletmesi
S259 11/11 PASS ile S258 production reader gate'ini arm_current_runtime_oom_teardown içindeki deferred-carrier-busy bool snapshot'ına ve execute_runtime_oom_teardown içindeki audited non-current RuntimeOomTaskBinding sonucuna taşıdı. İlk reader RuntimeMemory preflight veya mutable scheduler erişiminden; ikinci reader IPC teardown, mutable scheduler erişimi, task detachment veya reclaim'den önce explicit düşer. Coverage 24/111'den 26/111'e ilerledi; 85 site unrouted kalır. RPi5 yolları source-routed/AArch64-compiled fakat runtime-invoked değildir; production exclusive wrapper yoktur.
Doğrulanan kanıt
- S259 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S258 guarded=24/111 başlangıcı yeniden doğrulandı; deferred-carrier-busy bool snapshot'ı ile audited non-current RuntimeOomTaskBinding result iki ayrı common reader membership altına alındı. Yeni toplam guarded=26/111, unrouted=85; additional immutable=2, mutating-while-reader-live=0.
- İlk route bool kopyasıdır ve guard RuntimeMemory preflight ile mutable scheduler erişiminden önce düşer. İkinci route Copy RuntimeOomTaskBinding Result'ıdır ve guard IPC lifecycle teardown, mutable scheduler alias, task detachment ve reclaim'den önce düşer. Scheduler referansı kaçmaz; bu route'lar IPC transaction kilidi altında değildir.
- S238'den S259'a exact sıra-düzenli dependency matrisi 23 grup / 317/317 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 2185 B / SHA-256 8c925915132108e18b92e2c674ea8f76ac376d5f40777abd196f48448c22acb0; süre-normalize summary 2300 B / SHA-256 bdab5d13a5e3cda42b838e0d7a94849c20f37cf0e6e61b0482ff98429ea91fac oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 359243 B / 698 warning başlığı / SHA-256 992e7f15d707b77ce98fd9a1ad20f38064111002134b21409016a4b6977f06b4. SMP: 359185 B / 698 warning başlığı / SHA-256 256235bd6fd1fbc20d51d2621c36b37e5e2e10f97f6ffa16a40e5ff3b6eb410d. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 → S254 → S255 → S256 → S257 → S258 → S259 26/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 51559 B / SHA-256 f0af831d7bf1baec44dcc69d54dc915ac4c6a12348e17494643bf587dd86f486. Exact yedi tarihsel assertion dışlandığında iki audit 221 grup / 2066 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21982 B / SHA-256 fe9b7648b4b9e3cf6826fdf87500af9dd127faf158dd5b8073379db751120b4c verdi; full-workspace GREEN iddia edilmez.
- S259 physical/device operations=0; RUNBOOK_EXECUTED_IN_S259=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S259_11_OF_11_RUNTIME_OOM_ARM_NONCURRENT_PREFLIGHT_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_COPY_RETURNING_IMMUTABLE_LOCAL_IRQ_GUARDED_SCHEDULER_ACCESSES_DEFERRED_CARRIER_BUSY_BOOL_AND_AUDITED_NONCURRENT_RUNTIME_OOM_TASK_BINDING_CARRIER_READER_DROPPED_BEFORE_RUNTIME_MEMORY_OR_MUTABLE_SCHEDULER_BINDING_READER_DROPPED_BEFORE_IPC_TEARDOWN_MUTABLE_SCHEDULER_TASK_DETACHMENT_OR_RECLAIM_TOTAL_26_OF_111_GUARDED_85_UNROUTED_NO_SCHEDULER_REFERENCE_ESCAPES_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_GUARDED_WHILE_READER_LIVE_RPI5_RUNTIME_NOT_INVOKED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_2066_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S419_TO_S469_S444_NO_RUNBOOK_EXECUTED_IN_S259_VERIFIED.
Sınır / bekleyen kanıt
- S259 yalnız 2 ek copy-returning immutable scheduler erişimiyle toplam 26/111 coverage'tır; 85 scheduler erişimi unrouted kalır.
- İlk reader RuntimeMemory/mutable scheduler öncesinde, ikinci reader IPC teardown/mutable scheduler/task detachment/reclaim öncesinde explicit düşer; scheduler referansı guard dışına çıkmaz.
- RPi5 runtime-OOM arm/non-current yolları source-routed ve AArch64-compiled'dır; runtime invocation, QEMU veya fiziksel RPi kanıtı değildir.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- S259 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S259=NO.
Terminal komutları ve gerçek yanıtlar
S259 terminal özeti runtime-OOM arm/non-current preflight içindeki iki Copy snapshot'ı ve her reader'ın kendi sonraki memory/IPC/mutasyon/reclaim sınırından önce düşmesini doğrular; 85 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S259 runtime-OOM arm/non-current preflight read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s258_runtime_oom_arm_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S259 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=24 / additional=2 / guarded=26 / unrouted=85 new routes: deferred-carrier-busy bool + audited non-current RuntimeOomTaskBinding result / local IRQ / copy-returning immutable carrier reader drop precedes RuntimeMemory/mutable scheduler; binding reader drop precedes IPC/mutation/detachment/reclaim RPi5 runtime not invoked; production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: current-runtime-OOM preflight read-access guard genişletmesi
S258 11/11 PASS ile S257 production reader gate'ini execute_armed_current_runtime_oom_if_target içindeki iki immutable direct scheduler erişimine taşıdı. İlk erişim armed/current task-id tuple kopyasını çıkarıp carrier take ve RuntimeMemory preflight öncesinde; ikinci erişim audited RuntimeOomTaskBinding sonucunu çıkarıp error reinsert, IPC teardown, scheduler mutasyonu ve context switch öncesinde reader'ı explicit düşürür. Coverage 22/111'den 24/111'e ilerledi; 87 site unrouted kalır. RPi5 yolu source-routed/AArch64-compiled fakat runtime-invoked değildir; production exclusive wrapper yoktur.
Doğrulanan kanıt
- S258 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S257 guarded=22/111 başlangıcı yeniden doğrulandı; armed/current task-id tuple snapshot'ı ile audited RuntimeOomTaskBinding result iki ayrı common reader membership altına alındı. Yeni toplam guarded=24/111, unrouted=87; additional immutable=2, mutating-while-reader-live=0.
- İlk route (Option<u64>, Option<u64>) kopyasıdır ve guard carrier take ile RuntimeMemory preflight'tan önce düşer. İkinci route Copy RuntimeOomTaskBinding Result'ıdır ve guard error carrier reinsert, IPC lifecycle teardown, mutable scheduler alias ve context switch'ten önce düşer. Scheduler referansı kaçmaz; bu route'lar IPC transaction kilidi altında değildir.
- S238'den S258'e exact sıra-düzenli dependency matrisi 22 grup / 306/306 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 2090 B / SHA-256 f4c3d9a1ac2bb8de6b9f7e6c4db9d8212fbef42a9e54655a8ac982b9ef1e7ba5; süre-normalize summary 2200 B / SHA-256 c5ad51a372ddb6ce80d9cfe0a618920d965275f29af2db09535f06ede9878056 oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 358515 B / 696 warning başlığı / SHA-256 e4b6a602dbce20f324da0f7ae5bf9eb36a1796df15356eebd1fcd62f695d56dc. SMP: 358457 B / 696 warning başlığı / SHA-256 37920f5e54d18047b01273b9a399c79fc1f7d45baaa7510e41f3a66b55b55bf4. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 → S254 → S255 → S256 → S257 → S258 24/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 51432 B / SHA-256 4613d3fd371d4a9f4adeff8c4d12d529fa6dc087a13ba2c9e1964dc56f4b56ed. Exact yedi tarihsel assertion dışlandığında iki audit 220 grup / 2054 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21882 B / SHA-256 109d34054be16f4b30c6b037c41df5bd0fe342284e02c37f6c8cb64a2ea5c24f verdi; full-workspace GREEN iddia edilmez.
- S258 physical/device operations=0; RUNBOOK_EXECUTED_IN_S258=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S258_11_OF_11_CURRENT_RUNTIME_OOM_PREFLIGHT_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_COPY_RETURNING_IMMUTABLE_LOCAL_IRQ_GUARDED_SCHEDULER_ACCESSES_ARMED_CURRENT_TASK_ID_TUPLE_AND_AUDITED_RUNTIME_OOM_TASK_BINDING_IDENTITY_READER_DROPPED_BEFORE_CARRIER_TAKE_AND_RUNTIME_MEMORY_PREFLIGHT_BINDING_READER_DROPPED_BEFORE_ERROR_REINSERT_IPC_TEARDOWN_SCHEDULER_MUTATION_OR_CONTEXT_SWITCH_TOTAL_24_OF_111_GUARDED_87_UNROUTED_NO_SCHEDULER_REFERENCE_ESCAPES_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_GUARDED_WHILE_READER_LIVE_RPI5_RUNTIME_NOT_INVOKED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_2054_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S418_TO_S468_S443_NO_RUNBOOK_EXECUTED_IN_S258_VERIFIED.
Sınır / bekleyen kanıt
- S258 yalnız 2 ek copy-returning immutable scheduler erişimiyle toplam 24/111 coverage'tır; 87 scheduler erişimi unrouted kalır.
- İlk reader carrier take/RuntimeMemory öncesinde, ikinci reader error reinsert/IPC teardown/scheduler mutation/context switch öncesinde explicit düşer; scheduler referansı guard dışına çıkmaz.
- RPi5 current-runtime-OOM yolu source-routed ve AArch64-compiled'dır; runtime invocation, QEMU veya fiziksel RPi kanıtı değildir.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- S258 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S258=NO.
Terminal komutları ve gerçek yanıtlar
S258 terminal özeti iki current-runtime-OOM preflight kopyasını ve her reader'ın kendi sonraki carrier/RuntimeMemory/IPC/mutasyon/context-switch sınırından önce düşmesini doğrular; 87 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S258 current-runtime-OOM preflight read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s257_runtime_oom_preflight_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S258 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=22 / additional=2 / guarded=24 / unrouted=87 new routes: armed/current task-id tuple + audited RuntimeOomTaskBinding result / local IRQ / copy-returning immutable identity reader drop precedes carrier take and RuntimeMemory; binding reader drop precedes error reinsert / IPC / mutation / context switch RPi5 runtime not invoked; production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: current-to-kernel ASID read-access guard genişletmesi
S257 11/11 PASS ile S256 production reader gate'ini retire_current_asid_after_kernel_switch ve switch_to_kernel_address_space yollarındaki iki read-only current-ASID snapshot'ına taşıdı. Her iki yol yalnız u16 kopyası çıkarır; reader membership kopyadan hemen sonra ve TTBR0 write, TLBI, scheduler mutasyonu veya context switch başlamadan explicit düşer. Coverage 20/111'den 22/111'e ilerledi; 89 site unrouted kalır. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S257 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S256 guarded=20/111 başlangıcı yeniden doğrulandı; retiring-task ASID witness ve kernel-TTBR0 switch current-ASID snapshot'ları common reader membership altına alındı. Yeni toplam guarded=22/111, unrouted=89; additional read-only=2, mutating-while-reader-live=0.
- İki yol u16 current-ASID kopyası çıkarır. Reader immutable SCHEDULER okumasından önce alınır ve explicit drop; TTBR0 write, TLBI, scheduler mutable alias ve context-switch-capable işlerin tamamından önce gerçekleşir. Scheduler referansı guard dışına kaçmaz. Bu snapshot'lar IPC transaction yolu değildir; yeni IPC kilidi iddiası yapılmaz.
- S238'den S257'ye exact sıra-düzenli dependency matrisi 21 grup / 295/295 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1995 B / SHA-256 eddfd0c2bf32d1adcff7df4ee13688b1f6f613c235ac6f65a359041e390781ab; süre-normalize summary 2100 B / SHA-256 27ac0698615bd1d2904acd6ff74e3f3e60e78e631c27e35fab7dc509f3ac20fa oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 357775 B / 694 warning başlığı / SHA-256 913587da2e725672076b443e6a34f176171944165182e87f09235598ed896253. SMP: 357717 B / 694 warning başlığı / SHA-256 e7a26a9eee80617c6e8cd1297cb8619f299a4db4c7d3ceca14734cfabc85fa6a. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 → S254 → S255 → S256 → S257 22/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 51305 B / SHA-256 fbce963b5fcaf5138006f3adb0d2fb0f7b98da7b486b28152f829935fc81400e. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 219 grup / 2042 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21782 B / SHA-256 6f7ae2dd0850454370b04af0ce4eeeab40ffb08b4d681e9973032ccec6d894da verdi; full-workspace GREEN iddia edilmez.
- S257 physical/device operations=0; RUNBOOK_EXECUTED_IN_S257=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S257_11_OF_11_CURRENT_TO_KERNEL_ASID_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_COPY_RETURNING_READ_ONLY_LOCAL_IRQ_GUARDED_U16_CURRENT_ASID_SNAPSHOTS_READER_EXPLICITLY_DROPPED_AFTER_COPY_BEFORE_TTBR0_WRITE_TLBI_SCHEDULER_MUTATION_OR_CONTEXT_SWITCH_TOTAL_22_OF_111_GUARDED_89_UNROUTED_NO_SCHEDULER_REFERENCE_ESCAPES_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_GUARDED_WHILE_READER_LIVE_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_2042_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S417_TO_S467_S442_NO_RUNBOOK_EXECUTED_IN_S257_VERIFIED.
Sınır / bekleyen kanıt
- S257 yalnız 2 ek copy-returning read-only snapshot ile toplam 22/111 coverage'tır; 89 scheduler erişimi unrouted kalır.
- Reader membership kopyadan sonra explicit düşer; TTBR0 write, TLBI, scheduler mutasyonu veya context switch reader canlıyken başlamaz ve scheduler referansı guard dışına çıkmaz.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S257 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S257=NO.
Terminal komutları ve gerçek yanıtlar
S257 terminal özeti iki copy-returning current-to-kernel ASID snapshot'ını ve guard'ın tüm MMU/TLBI/mutasyon/context-switch işinden önce düşmesini doğrular; 89 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S257 current-to-kernel ASID read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s256_asid_transition_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S257 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=20 / additional=2 / guarded=22 / unrouted=89 new routes: retiring-task witness + kernel-TTBR0 switch current-ASID snapshots / local IRQ / u16 copy-returning read-only reader explicit drop precedes TTBR0 write / TLBI / scheduler mutation / context switch production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: task-exit identity read-access guard genişletmesi
S256 11/11 PASS ile S255 production reader gate'ini fatal task sonlandırma ve normal task_exit yollarındaki iki read-only current-task-id snapshot'ına taşıdı. Her iki yol yalnız Option<u64> kopyası çıkarır; reader membership kopyadan hemen sonra ve IPC teardown, scheduler mutasyonu, ASID retirement veya yield/context-switch başlamadan explicit düşer. Coverage 18/111'den 20/111'e ilerledi; 91 site unrouted kalır. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S256 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S255 guarded=18/111 başlangıcı yeniden doğrulandı; fatal task termination ve ordinary task_exit current-task-id snapshot'ları common reader membership altına alındı. Yeni toplam guarded=20/111, unrouted=91; additional read-only=2, mutating-while-reader-live=0.
- İki yol Option<u64> task-id kopyası çıkarır. Reader immutable SCHEDULER okumasından önce alınır ve explicit drop; IPC teardown, scheduler mutable alias, ASID retirement ile yield/context-switch çağrılarının tamamından önce gerçekleşir. Scheduler referansı guard dışına kaçmaz. Bu snapshot'lar IPC transaction yolu değildir; yeni IPC kilidi iddiası yapılmaz.
- S238'den S256'ya exact sıra-düzenli dependency matrisi 20 grup / 284/284 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1900 B / SHA-256 f7657fa73209667df7e6590df70123f20a517d42a6b2296a926de42ed9de30d4; süre-normalize summary 2000 B / SHA-256 e9af3995401a477ec0bc6a9edee14b461f5db0687c4abb0a2122bceff46dbc02 oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 357427 B / 693 warning başlığı / SHA-256 3a0c4049f71adc2e3bedc1f26c76113f41ab9ea08092280f35018d5ac0f21dd6. SMP: 357369 B / 693 warning başlığı / SHA-256 67c2ed28f43d9184d8880d0ead3afe87bf7468879e71795a23bca46d1a789c41. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 → S254 → S255 → S256 20/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 51178 B / SHA-256 78512c5c0aa0058d6a9731e067964bc78e5a3c5523563443386627fcdb1361e6. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 218 grup / 2030 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 22118 B / SHA-256 3f49982c9e8483aceb598a8b36906d80f3ca639630b014ad1c86e842023f9389 verdi; full-workspace GREEN iddia edilmez.
- S256 physical/device operations=0; RUNBOOK_EXECUTED_IN_S256=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S256_11_OF_11_TASK_EXIT_IDENTITY_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_COPY_RETURNING_READ_ONLY_LOCAL_IRQ_GUARDED_TASK_ID_SNAPSHOTS_READER_EXPLICITLY_DROPPED_AFTER_COPY_BEFORE_IPC_TEARDOWN_SCHEDULER_MUTATION_ASID_RETIREMENT_OR_YIELD_CONTEXT_SWITCH_TOTAL_20_OF_111_GUARDED_91_UNROUTED_NO_SCHEDULER_REFERENCE_ESCAPES_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_GUARDED_WHILE_READER_LIVE_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_2030_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S416_TO_S466_S441_NO_RUNBOOK_EXECUTED_IN_S256_VERIFIED.
Sınır / bekleyen kanıt
- S256 yalnız 2 ek copy-returning read-only snapshot ile toplam 20/111 coverage'tır; 91 scheduler erişimi unrouted kalır.
- Reader membership kopyadan sonra explicit düşer; IPC teardown, scheduler mutasyonu, ASID retirement veya context switch reader canlıyken başlamaz ve scheduler referansı guard dışına çıkmaz.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S256 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S256=NO.
Terminal komutları ve gerçek yanıtlar
S256 terminal özeti iki copy-returning task-exit identity snapshot'ını ve guard'ın tüm teardown/mutasyon/context-switch işinden önce düşmesini doğrular; 91 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S256 task-exit identity read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s255_task_exit_identity_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S256 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=18 / additional=2 / guarded=20 / unrouted=91 new routes: fatal termination + ordinary task_exit current-task-id snapshots / local IRQ / Option<u64> copy-returning read-only reader explicit drop precedes IPC teardown / scheduler mutation / ASID retirement / yield-context-switch production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: vruntime read-access guard genişletmesi
S255 11/11 PASS ile S254 production reader gate'ini current-vruntime ve minimum-vruntime sorgularındaki iki read-only doğrudan scheduler okumasına taşıdı. Her iki sorgu yalnız u64 kopya değeri döndürür; scheduler referansı guard dışına çıkmaz ve reader membership fonksiyon dönüşünde düşer. Coverage 16/111'den 18/111'e ilerledi; 93 site unrouted kalır. Writer/context-switch-capable hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S255 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S254 guarded=16/111 başlangıcı yeniden doğrulandı; Scheduler::current_vruntime ve Scheduler::min_vruntime sorguları common reader membership altına alındı. Yeni toplam guarded=18/111, unrouted=93; additional read-only=2, mutating=0, context-switch-capable=0.
- İki sorgu u64 kopya değerleri döndürür. Reader doğrudan immutable SCHEDULER okumasından önce alınır, fonksiyon dönüşünde düşer ve scheduler referansı çağırana kaçmaz. Bu sorgular IPC transaction yolu değildir; yeni IPC kilidi iddiası yapılmaz. Prior S254 coverage drift fail-closed'dur ve production exclusive acquisition wrapper yayımlanmadı.
- S238'den S255'e exact sıra-düzenli dependency matrisi 19 grup / 273/273 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1805 B / SHA-256 28cd22e0ca5455afb8292611e95dd8154e0dc4786b0e4b8f38db059be88591dc; süre-normalize summary 1900 B / SHA-256 0090448c43babd4cdc9163b706bc499ed56070efb4000e5bbcdddceac52496e0 oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 357449 B / 693 warning başlığı / SHA-256 a8da5abb9ec8be53be5787532b16511f33d81d15c8e5836378d832ff5b887705. SMP: 357391 B / 693 warning başlığı / SHA-256 43e349c855a53d52a4047f281f4882113ae6da11d307f9198978a56a03e3bfbc. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 → S254 → S255 18/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 51051 B / SHA-256 0963772eaf257d268fc0d02317f80740ca4ba604f2481ccc00d9eac8e7457d85. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 217 grup / 2018 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 22016 B / SHA-256 d44c0ea5c236d73ab253cf234b2e29a5b1c395492191671b949f2b16d3b966aa verdi; full-workspace GREEN iddia edilmez.
- S255 physical/device operations=0; RUNBOOK_EXECUTED_IN_S255=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S255_11_OF_11_VRUNTIME_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_COPY_RETURNING_READ_ONLY_LOCAL_IRQ_GUARDED_QUERIES_NO_SCHEDULER_REFERENCE_ESCAPES_READER_DROPPED_AT_FUNCTION_RETURN_TOTAL_18_OF_111_GUARDED_93_UNROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_2018_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S415_TO_S465_S440_NO_RUNBOOK_EXECUTED_IN_S255_VERIFIED.
Sınır / bekleyen kanıt
- S255 yalnız 2 ek copy-returning read-only sorgu ile toplam 18/111 coverage'tır; 93 scheduler erişimi unrouted kalır.
- Reader membership fonksiyon dönüşünde düşer ve scheduler referansı guard dışına çıkmaz; context-switch-capable veya mutating hiçbir site S255'te yeni kapsama alınmadı.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S255 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S255=NO.
Terminal komutları ve gerçek yanıtlar
S255 terminal özeti iki copy-returning read-only vruntime sorgusunu doğrular; 93 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S255 vruntime read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s254_vruntime_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S255 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=16 / additional=2 / guarded=18 / unrouted=93 new routes: current-vruntime + minimum-vruntime queries / local IRQ / u64 copy-returning read-only / no scheduler reference escape production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: task identity/page-table read-access guard genişletmesi
S254 11/11 PASS ile S253 production reader gate'ini global current-task identity ve task page-table-root sorgularındaki iki read-only doğrudan scheduler okumasına taşıdı. Her iki sorgu yalnız Option<u64>/Option<PhysAddr> kopya değeri döndürür; scheduler referansı guard dışına çıkmaz ve reader membership fonksiyon dönüşünde düşer. Coverage 14/111'den 16/111'e ilerledi; 95 site unrouted kalır. Writer/context-switch-capable hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S254 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S253 guarded=14/111 başlangıcı yeniden doğrulandı; global current_task_id ve task page-table-root sorguları common reader membership altına alındı. Yeni toplam guarded=16/111, unrouted=95; additional read-only=2, mutating=0, context-switch-capable=0.
- İki sorgu Option<u64> ve Option<PhysAddr> kopya değerleri döndürür. Reader doğrudan immutable SCHEDULER okumasından önce alınır, fonksiyon dönüşünde düşer ve scheduler referansı çağırana kaçmaz. Bu sorgular IPC transaction yolu değildir; yeni IPC kilidi iddiası yapılmaz. Prior S253 coverage drift fail-closed'dur ve production exclusive acquisition wrapper yayımlanmadı.
- S238'den S254'e exact sıra-düzenli dependency matrisi 18 grup / 262/262 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1710 B / SHA-256 e3e3d11e1eb24783c8c6d76eeb75255787617b809146b81ac0fe828fcac12dde; süre-normalize summary 1800 B / SHA-256 caf7c4290df803d74e9b4d19a1b6c55434983b27ecf44f910bb55c76617d961b oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 356735 B / 691 warning başlığı / SHA-256 50d36ed077b0f37f0c6dacaffd2fcda9c5c174108c10cde73196165322313cd5. SMP: 356677 B / 691 warning başlığı / SHA-256 7161fc969ed45c7ed75826e0855975c2d55f1a45b7550094ba8668f2fe7d39ba. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 → S254 16/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50924 B / SHA-256 c7a78d3dd36f2bcc58309556c2aeed4d9899e9bcdcde64498a85c05f7873034c. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 216 grup / 2006 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21914 B / SHA-256 6f8aeffb0a0509cfc61e5611a3738262b595029743ecbae821e83e68a7e17d6b verdi; full-workspace GREEN iddia edilmez.
- S254 physical/device operations=0; RUNBOOK_EXECUTED_IN_S254=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S254_11_OF_11_TASK_IDENTITY_PAGE_TABLE_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_COPY_RETURNING_READ_ONLY_LOCAL_IRQ_GUARDED_QUERIES_NO_SCHEDULER_REFERENCE_ESCAPES_READER_DROPPED_AT_FUNCTION_RETURN_TOTAL_16_OF_111_GUARDED_95_UNROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_2006_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S414_TO_S464_S439_NO_RUNBOOK_EXECUTED_IN_S254_VERIFIED.
Sınır / bekleyen kanıt
- S254 yalnız 2 ek copy-returning read-only sorgu ile toplam 16/111 coverage'tır; 95 scheduler erişimi unrouted kalır.
- Reader membership fonksiyon dönüşünde düşer ve scheduler referansı guard dışına çıkmaz; context-switch-capable veya mutating hiçbir site S254'te yeni kapsama alınmadı.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S254 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S254=NO.
Terminal komutları ve gerçek yanıtlar
S254 terminal özeti iki copy-returning read-only scheduler sorgusunu doğrular; 95 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S254 task identity/page-table read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s253_task_identity_page_table_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S254 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=14 / additional=2 / guarded=16 / unrouted=95 new routes: global current-task identity + task page-table-root queries / local IRQ / copy-returning read-only / no scheduler reference escape production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: reply retirement read-access guard genişletmesi
S253 11/11 PASS ile S252 production reader gate'ini unpublished CALL rollback ve terminal-witness-backed reply retirement yollarındaki iki read-only CNode-authority snapshot'ına taşıdı. İki snapshot mevcut local IRQ maskesi ve IPC transaction kilidi altında kalır; reader membership endpoint registry removal, exact CNode revoke, provenance retirement, wake-queue work veya sonraki scheduler mutasyonundan önce düşer. Coverage 12/111'den 14/111'e ilerledi; 97 site unrouted kalır. Writer/context-switch-capable hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S253 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S252 guarded=12/111 başlangıcı yeniden doğrulandı; unpublished CALL rollback ve terminal-witness-backed reply retirement CNode-authority snapshot'ları common reader membership altına alındı. Yeni toplam guarded=14/111, unrouted=97; additional read-only=2, mutating=0, context-switch-capable=0.
- İki route mevcut local IrqGuard ve IPC_TRANSACTION_LOCK kapsamını korur. Reader endpoint-registry/CNode/provenance/wake-queue/scheduler mutasyonundan önce düşer; guard boyunca live mutable Scheduler alias yoktur. Prior S252 coverage drift fail-closed'dur ve production exclusive acquisition wrapper yayımlanmadı.
- S238'den S253'e exact sıra-düzenli dependency matrisi 17 grup / 251/251 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1615 B / SHA-256 82e8634e727bdf6e254d6b87baa0d728a9a2b352160793a83609c4bb45bc8f33; süre-normalize summary 1734 B / SHA-256 af90fd3abe5cc04745691926f9fbf643345515bbab1c3240fa27ebcfb3ad71f5 oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 356378 B / 690 warning başlığı / SHA-256 6a011cc5c89a349cc749a4619c2bce3c00cc266b962c392928b2847be6bf52a5. SMP: 356320 B / 690 warning başlığı / SHA-256 c64d0fb36a4f6e408d42bbc4c48279ba0f70472a3929c48185db931f85e13626. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 → S253 14/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50797 B / SHA-256 ace88f2e27aeb047cf3e1708d340c7577455d974dcac4d26b060f575ae1e665c. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 215 grup / 1994 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21812 B / SHA-256 9c8db4d9b7b948b71808e366b9dd9e90f4f502730197d239f7291a8612bc6c22 verdi; full-workspace GREEN iddia edilmez.
- S253 physical/device operations=0; RUNBOOK_EXECUTED_IN_S253=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S253_11_OF_11_REPLY_RETIREMENT_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_READ_ONLY_LOCAL_IRQ_AND_IPC_TRANSACTION_GUARDED_SNAPSHOTS_READER_DROPPED_BEFORE_ENDPOINT_REGISTRY_CNODE_PROVENANCE_WAKE_QUEUE_OR_SCHEDULER_MUTATION_TOTAL_14_OF_111_GUARDED_97_UNROUTED_NO_LIVE_MUTABLE_SCHEDULER_ALIAS_DURING_READER_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1994_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S413_TO_S463_S438_NO_RUNBOOK_EXECUTED_IN_S253_VERIFIED.
Sınır / bekleyen kanıt
- S253 yalnız 2 ek read-only reply-retirement route ile toplam 14/111 coverage'tır; 97 scheduler erişimi unrouted kalır.
- Reader membership endpoint-registry/CNode/provenance/wake-queue/scheduler mutasyonundan önce düşer; context-switch-capable veya mutating hiçbir site S253'te yeni kapsama alınmadı.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S253 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S253=NO.
Terminal komutları ve gerçek yanıtlar
S253 terminal özeti iki reply-retirement read-only snapshot route'unu doğrular; 97 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S253 reply retirement read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s252_reply_retirement_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S253 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=12 / additional=2 / guarded=14 / unrouted=97 new routes: unpublished CALL rollback + terminal-witness-backed reply retirement CNode-authority snapshots / local IRQ + IPC transaction / read-only / no live mutable Scheduler alias production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: notification teardown read-access guard genişletmesi
S252 11/11 PASS ile S251 production reader gate'ini notification-object teardown holder/wait-graph preflight ve task-lifecycle final notification-authority absence audit yollarındaki iki read-only snapshot'a taşıdı. İki snapshot mevcut local IRQ maskesi ve IPC transaction kilidi altında kalır; reader membership deadline, registry, CNode, wake-queue veya sonraki scheduler mutasyonundan önce düşer. Notification destroy yolunda guard sırasında canlı mutable Scheduler referansı bırakılmaz. Coverage 10/111'den 12/111'e ilerledi; 99 site unrouted kalır. Writer/context-switch-capable hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S252 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S251 guarded=10/111 başlangıcı yeniden doğrulandı; notification-object teardown holder/wait-graph preflight ve task-lifecycle final notification-authority absence audit snapshot'ları common reader membership altına alındı. Yeni toplam guarded=12/111, unrouted=99; additional read-only=2, mutating=0, context-switch-capable=0.
- İki route mevcut local IrqGuard ve IPC_TRANSACTION_LOCK kapsamını korur. Reader deadline/registry/CNode/wake-queue/scheduler mutasyonundan önce düşer; notification destroy raw pointer ve kısa reference scope'larıyla guard boyunca live mutable Scheduler alias bırakmaz. Prior S251 coverage drift fail-closed'dur ve production exclusive acquisition wrapper yayımlanmadı.
- S238'den S252'ye exact sıra-düzenli dependency matrisi 16 grup / 240/240 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1520 B / SHA-256 ed0c9c98901578d4cc2a4c5a98b00b6fcd7cfe9ddf3f4f9f6d1d8e1780e473c3; süre-normalize summary 1632 B / SHA-256 fde4c7edccb7ee48ec85b7845770b9d5eecb0e8972d32579a876cf10bf171e8e oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 356029 B / 689 warning başlığı / SHA-256 017ae9dad71985011233175afbe67caae2c64224e5012c0d15e3ba0e07149639. SMP: 355971 B / 689 warning başlığı / SHA-256 0d088d32289f67d369495bfb8be24bedd8b829e5ce052064891e961dc6bb5437. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 → S252 12/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50670 B / SHA-256 2bdb9926f820455840f9630a91b9c4a7907216224f81ad7eda027682080bdf22. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 214 grup / 1982 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21710 B / SHA-256 99a79023a9f6811d2261ecc776e32f53ae7dff961a6db792343ab9085b75ae9f verdi; full-workspace GREEN iddia edilmez.
- S252 physical/device operations=0; RUNBOOK_EXECUTED_IN_S252=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S252_11_OF_11_NOTIFICATION_TEARDOWN_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_READ_ONLY_LOCAL_IRQ_AND_IPC_TRANSACTION_GUARDED_SNAPSHOTS_READER_DROPPED_BEFORE_DEADLINE_REGISTRY_CNODE_WAKE_QUEUE_OR_SCHEDULER_MUTATION_TOTAL_12_OF_111_GUARDED_99_UNROUTED_NO_LIVE_MUTABLE_SCHEDULER_ALIAS_DURING_READER_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1982_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S412_TO_S462_S437_NO_RUNBOOK_EXECUTED_IN_S252_VERIFIED.
Sınır / bekleyen kanıt
- S252 yalnız 2 ek read-only notification lifecycle route ile toplam 12/111 coverage'tır; 99 scheduler erişimi unrouted kalır.
- Reader membership deadline/registry/CNode/wake-queue/scheduler mutasyonundan önce düşer; context-switch-capable veya mutating hiçbir site S252'de yeni kapsama alınmadı.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S252 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S252=NO.
Terminal komutları ve gerçek yanıtlar
S252 terminal özeti iki notification lifecycle read-only snapshot route'unu doğrular; 99 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S252 notification teardown read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s251_notification_teardown_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S252 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=10 / additional=2 / guarded=12 / unrouted=99 new routes: notification teardown holder/wait-graph preflight + final task-lifecycle notification-authority absence audit / local IRQ + IPC transaction / read-only / no live mutable Scheduler alias production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: endpoint commit read-access guard genişletmesi
S251 11/11 PASS ile S250 production reader gate'ini endpoint commit holder-graph revalidation ve task-facing endpoint root-authority validation yollarındaki iki read-only snapshot'a taşıdı. İki snapshot mevcut local IRQ maskesi ve IPC transaction kilidi altında kalır; reader membership registry linearization, wake reservation, CNode purge veya sonraki scheduler mutasyonundan önce düşer. Coverage 8/111'den 10/111'e ilerledi; 101 site unrouted kalır. Writer/context-switch-capable hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S251 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S250 guarded=8/111 başlangıcı yeniden doğrulandı; endpoint commit holder-graph revalidation ve task-facing endpoint root-authority validation snapshot'ları common reader membership altına alındı. Yeni toplam guarded=10/111, unrouted=101; additional read-only=2, mutating=0, context-switch-capable=0.
- İki route mevcut local IrqGuard ve IPC_TRANSACTION_LOCK kapsamını korur. Reader registry/CNode/scheduler mutasyonundan önce düşer; later registry, CNode or scheduler mutation under reader guard=false. Prior S250 coverage drift fail-closed'dur ve production exclusive acquisition wrapper yayımlanmadı.
- S238'den S251'e exact sıra-düzenli dependency matrisi 15 grup / 229/229 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1425 B / SHA-256 6dce2d219c6d5a5d94b1d9941661979f768e928736445da4b54d9d7e4a9c5953; süre-normalize summary 1530 B / SHA-256 cd071dffb663a53081edd009ba4e937dbf85031f812baed317571035219ecffa oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 355675 B / 688 warning başlığı / SHA-256 1780e4a3e1b2c9f217af39abd4d6a6f99e4ded0e3f0f74d7c9999efc19fe905c. SMP: 355617 B / 688 warning başlığı / SHA-256 63822b2da437ed63aab561448c2b2c9cbd1488723e5ea3e88e87e3fa1f00aa48. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 → S251 10/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50543 B / SHA-256 b4635b945632267afac8a336d821b14181def811e06f175edd8cf4c10f8cbd21. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 213 grup / 1970 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21608 B / SHA-256 51582722303d23b94ff4820af6fb01b91978dd831fb0277e0e3bfb871be224a0 verdi; full-workspace GREEN iddia edilmez.
- S251 physical/device operations=0; RUNBOOK_EXECUTED_IN_S251=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S251_11_OF_11_ENDPOINT_COMMIT_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_READ_ONLY_LOCAL_IRQ_AND_IPC_TRANSACTION_GUARDED_SNAPSHOTS_READER_DROPPED_BEFORE_REGISTRY_CNODE_OR_SCHEDULER_MUTATION_TOTAL_10_OF_111_GUARDED_101_UNROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1970_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S411_TO_S461_S436_NO_RUNBOOK_EXECUTED_IN_S251_VERIFIED.
Sınır / bekleyen kanıt
- S251 yalnız 2 ek read-only endpoint commit-ingress route ile toplam 10/111 coverage'tır; 101 scheduler erişimi unrouted kalır.
- Reader membership registry/CNode/scheduler mutasyonundan önce düşer; context-switch-capable veya mutating hiçbir site S251'de yeni kapsama alınmadı.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S251 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S251=NO.
Terminal komutları ve gerçek yanıtlar
S251 terminal özeti iki endpoint commit-ingress read-only snapshot route'unu doğrular; 101 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S251 endpoint commit read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s250_endpoint_commit_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S251 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=8 / additional=2 / guarded=10 / unrouted=101 new routes: endpoint commit holder-graph revalidation + task endpoint root-authority validation / local IRQ + IPC transaction / read-only / reader dropped before registry-CNode-scheduler mutation production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: IPC teardown preflight read-access guard genişletmesi
S250 11/11 PASS ile S249 production reader gate'ini complete task IPC lifecycle ve task-owned endpoint-object teardown yollarındaki iki read-only authority-graph preflight'ına taşıdı. İki preflight mevcut local IRQ maskesi ve IPC transaction kilidi altında kalır; reader membership preflight dönüşünde, sonraki CNode/wake-queue/registry/scheduler mutasyonundan önce düşer. Coverage 6/111'den 8/111'e ilerledi; 103 site unrouted kalır. Writer/context-switch-capable hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S250 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S249 guarded=6/111 başlangıcı yeniden doğrulandı; complete task IPC lifecycle ve task-owned endpoint-object teardown read-only authority-graph preflight'ları common reader membership altına alındı. Yeni toplam guarded=8/111, unrouted=103; additional read-only=2, mutating=0, context-switch-capable=0.
- İki route mevcut local IrqGuard ve IPC_TRANSACTION_LOCK kapsamını korur. Reader preflight dönüşünde düşer; later IPC commit or scheduler mutation under reader guard=false. Prior S249 coverage drift fail-closed'dur ve production exclusive acquisition wrapper yayımlanmadı.
- S238'den S250'ye exact sıra-düzenli dependency matrisi 14 grup / 218/218 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1330 B / SHA-256 54f4ca108cd423d6fddaed65a9645871953da25b06d4222c601656204772a9ea; süre-normalize summary 1428 B / SHA-256 ef5f6147583964a3e31a1fbcab6b1f06c5e1887d27428d2d1c39f1f85e51cdcc oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 354748 B / 686 warning başlığı / SHA-256 2445c690651b144c7f5cb5487f34f57db2334bd0eafc4de78ca6f91228e8680f. SMP: 354690 B / 686 warning başlığı / SHA-256 f0cb9502d249728045b2e99ec284ec7d9736e6dcaaacb9be0b3ceb6917ce7a53. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 → S250 8/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50416 B / SHA-256 42d0921d90aae3900b6df267466baadde814c6bff48a11b3b74a9fee8a5f57c4. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 212 grup / 1958 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21506 B / SHA-256 eb803ad7c4749f2f90c70b416635ca9ce71b57ce1fcfebd907f630252c5553cc verdi; full-workspace GREEN iddia edilmez.
- S250 physical/device operations=0; RUNBOOK_EXECUTED_IN_S250=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S250_11_OF_11_IPC_TEARDOWN_PREFLIGHT_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_READ_ONLY_LOCAL_IRQ_AND_IPC_TRANSACTION_GUARDED_PREFLIGHTS_READER_DROPPED_BEFORE_LATER_IPC_COMMIT_OR_SCHEDULER_MUTATION_TOTAL_8_OF_111_GUARDED_103_UNROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1958_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S410_TO_S460_S435_NO_RUNBOOK_EXECUTED_IN_S250_VERIFIED.
Sınır / bekleyen kanıt
- S250 yalnız 2 ek read-only preflight route ile toplam 8/111 coverage'tır; 103 scheduler erişimi unrouted kalır.
- Reader membership preflight dönüşünde düşer; context-switch-capable veya mutating hiçbir site S250'de yeni kapsama alınmadı.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S250 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S250=NO.
Terminal komutları ve gerçek yanıtlar
S250 terminal özeti iki IPC teardown read-only preflight route'unu doğrular; 103 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S250 IPC teardown preflight read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s249_ipc_teardown_preflight_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S250 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=6 / additional=2 / guarded=8 / unrouted=103 new routes: task IPC lifecycle + task-owned endpoint-object teardown authority-graph preflights / local IRQ + IPC transaction / read-only / reader dropped before later commit production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: task-capability read-access guard genişletmesi
S249 11/11 PASS ile S248 production reader gate'ini task-owned endpoint grant ve notification grant yollarındaki iki exact capability_for_task authority snapshot'ına taşıdı. İki read mevcut local IRQ maskesi ve IPC transaction kilidi altında kalır; reader membership sonraki CNode/scheduler mutasyonundan önce lexical scope sonunda düşer. Coverage 4/111'den 6/111'e ilerledi; 105 site unrouted kalır. Writer/context-switch-capable hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur; S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S249 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S248 guarded=4/111 başlangıcı yeniden doğrulandı; task endpoint grant ve task notification grant exact capability_for_task authority snapshot'ları common reader membership altına alındı. Yeni toplam guarded=6/111, unrouted=105; additional read-only=2, mutating=0, context-switch-capable=0.
- Her iki callsite mevcut local IrqGuard ve IPC_TRANSACTION_LOCK kapsamını korur. Reader blokları insert_cap_for_task_under_ipc_transaction mutasyonundan önce kapanır; later CNode/scheduler mutation under reader guard=false. Prior S248 coverage drift fail-closed'dur ve production exclusive acquisition wrapper yayımlanmadı.
- S238'den S249'a exact sıra-düzenli dependency matrisi 13 grup / 207/207 PASS verdi. Ham summary iki bağımsız koşuda byte-equal 1235 B / SHA-256 9452821539152ded5ba103ed7d0b89f2fff2d7d76df40ad8df97428a47c2f66d; süre-normalize summary 1326 B / SHA-256 ded719ec3ae0eb119e778011f1fde736451763fc1e648259b803b844d6bf8e59 oldu. S240 receipt ve SGI gruplarının ikisi de dahildir.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 354773 B / 686 warning başlığı / SHA-256 71b53a3d8c9cb5201c7e3eb95e515627585ae550852cc45fd930d3bce7076c7d. SMP: 354715 B / 686 warning başlığı / SHA-256 88b6fd95e4fed4ab181fa90cd96a6de45b04016104f8021370857900f76972f6. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 → S248 → S249 6/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50289 B / SHA-256 b5cc1259d14a058bf96297fb44a32dcc89d26272b32d17549d49943ee29bb388. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 211 grup / 1946 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21404 B / SHA-256 edd0b9cac7438c30f549f93b25bfc3982183cf74d2747e83ca8b12b6f1811938 verdi; full-workspace GREEN iddia edilmez.
- S249 physical/device operations=0; RUNBOOK_EXECUTED_IN_S249=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S249_11_OF_11_TASK_CAPABILITY_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_READ_ONLY_LOCAL_IRQ_AND_IPC_TRANSACTION_GUARDED_SITES_READER_DROPPED_BEFORE_LATER_MUTATION_TOTAL_6_OF_111_GUARDED_105_UNROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1946_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S409_TO_S459_S434_NO_RUNBOOK_EXECUTED_IN_S249_VERIFIED.
Sınır / bekleyen kanıt
- S249 yalnız 2 ek read-only route ile toplam 6/111 coverage'tır; 105 scheduler erişimi unrouted kalır.
- Reader membership sonraki CNode/scheduler mutasyonundan önce düşer; context-switch-capable veya mutating hiçbir site S249'da yeni kapsama alınmadı.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S249 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S249=NO.
Terminal komutları ve gerçek yanıtlar
S249 terminal özeti iki task-capability read-only route'unu doğrular; 105 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S249 task-capability read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s248_task_capability_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S249 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=4 / additional=2 / guarded=6 / unrouted=105 new routes: endpoint-grant + notification-grant capability authority snapshots / local IRQ + IPC transaction / read-only / reader dropped before later mutation production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: whole-scheduler read-access guard genişletmesi
S248 11/11 PASS ile S247 production reader gate'ini local IRQ maskesini zaten koruyan iki ek read-only SCHEDULER snapshot'ına taşıdı: current EL0 user-copy domain ve CPU1 runtime-owned request publication current-task görünümü. Coverage 2/111'den 4/111'e ilerledi; 107 site unrouted kalır. Reader canlıyken context switch yapabilen veya scheduler state'i değiştiren hiçbir site yeni kapsama alınmadı. Production exclusive wrapper hâlâ yoktur. S245 request non-consuming incelenir, alınmaz ve pending kalır.
Doğrulanan kanıt
- S248 focused host grubu final kernel kaynağı üzerinde iki bağımsız koşuda 11/11 PASS verdi: canonical test-result 95 B / SHA-256 2c07f0a50574922424c491ec40d2a364ada2ad650cb922a2036d326c49b26e45.
- Exact source coverage: S247 guarded=2/111 başlangıcı önce yeniden doğrulandı; copy_from_current_user current EL0 copy-domain snapshot'ı ile CPU1 runtime-owned request publication current-task snapshot'ı common reader membership altına alındı. Yeni toplam guarded=4/111, unrouted=107; additional read-only=2, mutating=0, context-switch-capable=0.
- Her iki yeni callsite kendi local IrqGuard'ını reader membership boyunca taşır. Prior S247 coverage drift fail-closed'dur; production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı.
- S237'den S248'e exact sıra-düzenli dependency matrisi 12 grup / 196/196 PASS verdi. Ham summary yalnız libtest süresinde değişti; süre-normalize summary iki bağımsız koşuda byte-equal 1224 B / SHA-256 90116fcefce8963fbd52938d5e0b0c35efe0aaeb0ce7405ac16825c770289829 oldu.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 354045 B / 684 warning başlığı / SHA-256 4a2fc4b56c552fef74d623821ef7b33f903b0a9ae40c971040e70bc743cbe471. SMP: 353987 B / 684 warning başlığı / SHA-256 3d8c0e6df21aabba85d25939220512100b78dc99d8915ec320668653e503246e. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 reader-guard coverage preflight → S248 4/111 coverage preflight → S242 service → scheduler dispatch. Exact S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50161 B / SHA-256 250a75f2714641141bd0d4fc291f553ffe1b962c3fbfd558f066189507ac3867. Exact yedi tarihsel assertion dışlandığında final manifest-aware iki audit 210 grup / 1934 PASS / 0 fail / 7 filtered oldu. Süre-normalize test-result özetleri byte-equal 21302 B / SHA-256 89ab9d82905439c02f55fdb9636dedb9702f56d3a0ac14f4c7a6f73658daf21d verdi; full-workspace GREEN iddia edilmez.
- S248 physical/device operations=0; RUNBOOK_EXECUTED_IN_S248=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S248_11_OF_11_WHOLE_SCHEDULER_READ_ACCESS_GUARD_EXPANSION_TWO_ADDITIONAL_READ_ONLY_LOCAL_IRQ_GUARDED_SITES_TOTAL_4_OF_111_GUARDED_107_UNROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1934_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S408_TO_S458_S433_NO_RUNBOOK_EXECUTED_IN_S248_VERIFIED.
Sınır / bekleyen kanıt
- S248 yalnız 2 ek read-only route ile toplam 4/111 coverage'tır; 107 scheduler erişimi unrouted kalır.
- Reader canlıyken context switch yapabilen veya scheduler state'i değiştiren hiçbir site S248'de yeni kapsama alınmadı; mutating coverage=0.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S248 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S248=NO.
Terminal komutları ve gerçek yanıtlar
S248 terminal özeti iki ek read-only route'u doğrular; 107 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S248 whole-scheduler read-access guard genişletmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s247_whole_scheduler_read_access_guard_expansion -- --test-threads=1Yanıttest result: ok; S248 focused 1 group / 11 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / previous=2 / additional=2 / guarded=4 / unrouted=107 new routes: current EL0 user-copy snapshot + CPU1 request-publication current-task snapshot / local IRQ / read-only / context-switch-capable=0 / mutating=0 production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: whole-scheduler read-access guard foundation
S247 14/14 PASS ile allocation-free, lineerleştirilebilir tek-state-word reader/exclusive guard çekirdeğini ekledi ve 111 doğrudan SCHEDULER erişiminin yalnız iki kısa read-only exception yolunu yerel IRQ guard altında route etti. Kapsam 0/111'den 2/111'e ilerledi; 109 site unrouted kalır. Guard canlıyken context switch yapabilen veya scheduler state'i değiştiren hiçbir site bu adımda kapsanmadı. Production exclusive acquisition wrapper'ı coverage tamamlanmadan bilerek yayımlanmadı. CPU1 timer-IRQ S245 request'ini yeniden non-consuming inceler; request alınmaz ve pending kalır.
Doğrulanan kanıt
- S247 focused host grubu final kaynak üzerinde iki bağımsız koşuda 14/14 PASS verdi: canonical test-result 95 B / SHA-256 d8b327f290a968cf8f5378c8f8da3c53792f64a5982022ac815dc438eb338319.
- Exact source coverage: önceki 0/111 common guard kapsamından handle_el0_data_abort current-task/stack read ve scheduler_tracks_current_el0_task read yolları route edildi; guarded=2/111, unrouted=109. İki yol da local IrqGuard taşır, read-only'dir ve guard canlıyken context switch yapmaz. S247 mutating-site coverage=0.
- S237'den S247'ye exact sıra-düzenli dependency matrisi 11 grup / 185/185 PASS verdi; canonical summary 1045 B / SHA-256 656392fa054fa5554af748d54adbaf60345ee8d0535572a4975185da99ad6297 ve iki bağımsız koşuda byte-equal.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 353697 B / 683 warning başlığı / SHA-256 ce21f362f7b80e9c3167d214d7e5bbac2f319f479ca45bc5f8ca58412e35d0f2. SMP: 353639 B / 683 warning başlığı / SHA-256 4340e18c38b5a7d0c589c460712691d30c72f111807ecdd5f9f6d51c541ceb38. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 request preflight → S247 reader-guard coverage preflight → S242 service → scheduler dispatch. S245 request yalnız non-consuming metadata view ile incelenir, alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 50035 B / SHA-256 835b05cdbdcc7bcd44f07d9a2c775eab6f9196b05adbd046ede34ee931b5c33d. Exact yedi tarihsel assertion dışlandığında 209 grup / 1922 PASS / 0 fail / 7 filtered oldu. Ham loglar yalnız libtest sürelerinde değişti; süre-normalize iki log byte-equal 56149 B / SHA-256 fc6b7716713f98148876b054fd57d5c2e9437d1c7ab3e73eda8084cc528cdffc verdi. Full-workspace GREEN iddia edilmez.
- S247 physical/device operations=0; RUNBOOK_EXECUTED_IN_S247=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S247_14_OF_14_WHOLE_SCHEDULER_READ_ACCESS_GUARD_FOUNDATION_ALLOCATION_FREE_LINEARIZABLE_SINGLE_STATE_WORD_READER_COUNT_EXACT_RELEASE_EXCLUSIVE_EXACT_NONZERO_TOKEN_READERS_BLOCK_EXCLUSIVE_EXCLUSIVE_BLOCKS_READERS_INVALID_CPU_TOKEN_EXHAUSTION_FAIL_CLOSED_TWO_SHORT_READ_ONLY_EXCEPTION_SITES_ROUTED_UNDER_LOCAL_IRQ_GUARD_2_OF_111_GUARDED_109_UNROUTED_NO_CONTEXT_SWITCH_CAPABLE_OR_MUTATING_SITE_NEWLY_GUARDED_PRODUCTION_EXCLUSIVE_WRAPPER_ABSENT_S245_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_AWAITING_COVERAGE_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1922_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S407_TO_S457_S432_NO_RUNBOOK_EXECUTED_IN_S247_VERIFIED.
Sınır / bekleyen kanıt
- S247 yalnız guard foundation ve 2/111 read-only coverage'tır; 109 scheduler erişimi unrouted kalır.
- Guard canlıyken context switch yapabilen veya scheduler state'i değiştiren hiçbir site S247'de yeni kapsama alınmadı; mutating coverage=0.
- Production exclusive acquisition wrapper'ı coverage tamamlanmadan yayımlanmadı; provider authority, exclusion proof, lease veya S244 admission yoktur.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır; S243/S236 production girişi veya SGI yoktur.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S247 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S247=NO.
Terminal komutları ve gerçek yanıtlar
S247 terminal özeti guard çekirdeğini ve iki dar read-only route'u doğrular; 109 unrouted site nedeniyle whole-scheduler exclusion provider authority/proof/admission değildir.
G8l S247 whole-scheduler read-access guard foundationSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s246_whole_scheduler_read_access_guard -- --test-threads=1Yanıttest result: ok; S247 focused 1 group / 14 passed; 0 failed source coverage: 7 units / 111 direct SCHEDULER sites / guarded=2 / unrouted=109 routed sites: 2 short read-only exception paths / local IRQ guard / context-switch-capable=0 / mutating=0 production exclusive wrapper absent; S245 request inspected non-consuming, not taken, remains pending - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: S245 whole-scheduler exclusion provider preflight
S246 13/13 PASS ile S245'in non-authoritative CPU0→CPU1 isteğini exact request'i tüketmeden inceleyen gerçek CPU1 timer-IRQ provider preflight'ını bağladı. Source audit yedi production kaynak biriminde 111 doğrudan SCHEDULER erişimi buldu; ortak whole-scheduler guard kapsamı 0/111, unrouted toplamı 111'dir. Bu nedenle request varsa tek meşru production sonucu AwaitingCoverage'dır. Request pending kalır; provider authority, exclusion proof, S244 admission veya S243/S236 invocation üretilmez.
Doğrulanan kanıt
- S246 focused host grubu final kaynak üzerinde iki bağımsız koşuda 13/13 PASS verdi: canonical test-result 95 B / SHA-256 77a722e477a8a66ab195b19a56513dde8937dd0e52e5ddc9a05806a2b9f8c4d7.
- Exact source audit: exceptions.rs 10 + production_current_task.rs 1 + request_publication.rs 1 + main.rs 24 + scheduler.rs 49 + capability.rs 25 + user_copy.rs 1 = yedi kaynak birimi / 111 doğrudan SCHEDULER erişimi. Common whole-scheduler guard 0/111; unrouted 111.
- S238 + S239 + S240 receipt/SGI + S241 + S242 + S243 + S244 + S245 + S246 dependency matrisi 10 grup / 171/171 PASS verdi; canonical summary 950 B / SHA-256 4d24c24c80f8a9d982897f82ec0e35e25fcc2ac220cabdd52b060578e198f690 ve iki bağımsız koşuda byte-equal.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 349231 B / 675 warning başlığı / SHA-256 0f2cf5679f280cdf5ac3424bd25dd77e476d59f6a1cab2122101072128801bf5. SMP: 349173 B / 675 warning başlığı / SHA-256 0feba1626867a1e7dc8ac82e3024a7bf75985a072bed841b387c3837bcec261e. Zero-warning iddiası yoktur.
- Exact production sırası: CPU1 timer IRQ → GIC EOI → S246 read-only S245 request view → seven-unit/111-site coverage preflight → Idle veya AwaitingCoverage → S242 service → scheduler dispatch. Exact S245 request alınmaz ve pending kalır.
- Filtresiz workspace aynı frozen S96 identity kapısında exit 101 verdi: 49905 B / SHA-256 e5eda176d6c22dfcf3800fa4d87186ca213debdf90ee149bcce892535efb3722. Exact yedi tarihsel assertion dışlandığında 208 grup / 1907 PASS / 0 fail / 7 filtered oldu. Ham loglar yalnız süre alanlarında değişti; süre-normalize iki log byte-equal 56012 B / SHA-256 b5fc8c45c3f132e063824465cf2f4b98f31105d8a8574f1c5b33a361ffe061c1 verdi. Full-workspace GREEN iddia edilmez.
- S246 physical/device operations=0; RUNBOOK_EXECUTED_IN_S246=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S246_13_OF_13_S245_WHOLE_SCHEDULER_EXCLUSION_PROVIDER_PREFLIGHT_CPU1_TIMER_IRQ_REQUEST_INSPECTED_NONCONSUMING_NOT_TAKEN_REMAINS_PENDING_SEVEN_SOURCE_UNITS_111_DIRECT_SCHEDULER_ACCESS_SITES_0_GUARDED_111_UNROUTED_AUDIT_DRIFT_OVERFLOW_FAIL_CLOSED_AWAITING_COVERAGE_COVERAGE_COMPLETE_STILL_PREFLIGHT_ONLY_NO_PROVIDER_AUTHORITY_NO_EXCLUSION_PROOF_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_REQUEST_OBSERVED_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1907_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S406_TO_S456_S431_NO_RUNBOOK_EXECUTED_IN_S246_VERIFIED.
Sınır / bekleyen kanıt
- S246 provider preflight'tır; provider authority, proof, lease veya S244 admission değildir.
- Audit edilen 111 doğrudan SCHEDULER erişiminin 0'ı ortak whole-scheduler guard kapsamındadır; 111 site unrouted kalır.
- Exact S245 request yalnız read-only view ile incelenir, alınmaz ve pending kalır.
- S244 admission, S243/S236 production girişi, SGI, S187 handoff, scheduler mutation, ERET/context-switch veya hardware execution gözlenmedi.
- QEMU RPi5 whole-scheduler provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S246 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S246=NO.
Terminal komutları ve gerçek yanıtlar
S246 terminal özeti exact scheduler-access coverage açığını doğrular; preflight provider authority/proof/admission değildir ve 0/111 kapsamla yalnız fail-closed AwaitingCoverage üretir.
G8l S246 S245 whole-scheduler provider preflightSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s245_whole_scheduler_exclusion_provider_preflight -- --test-threads=1Yanıttest result: ok; S246 focused 1 group / 13 passed; 0 failed source audit: 7 units / 111 direct SCHEDULER sites / guarded=0 / unrouted=111 CPU1 preflight inspects but does not take S245 request; outcome with request=AwaitingCoverage provider authority=false / exclusion proof=false / S244 admission=false / S243-S236 invocation=false - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: S244 exclusion-admission non-authoritative request producer
S245 17/17 PASS ile S244 AwaitingExclusion koluna bounded CPU0→CPU1 iş isteği üreticisi ekledi. S242 runtime/owner authority readiness'i ile S240 post-EOI receipt readiness'i birlikte true değilse Idle kalır; iki probe da non-consuming'dir. İkisi hazırsa en fazla bir non-Copy/non-Clone request yayımlanır, dolu slot exact request ID ile duplicate publication'ı backpressure eder. Request açıkça authority veya whole-scheduler exclusion proof'u değildir. CPU1 extractor source-wired fakat çağrılmamıştır; provider, S244 admission, S243/S236 invocation, SGI, güvenli runtime execution veya scheduler mutation kanıtı yoktur.
Doğrulanan kanıt
- S245 focused host grubu final kaynak üzerinde iki bağımsız koşuda 17/17 PASS verdi: canonical test-result 95 B / SHA-256 8fcba0edbdc32c287be86625a58324002859c2a42d25040076c68612403fce58.
- S238 + S239 + S240 receipt/SGI + S241 + S242 + S243 + S244 + S245 dependency matrisi 9 grup / 158/158 PASS verdi; canonical summary 855 B / SHA-256 83d6ff8b2be9284f51d190888a439a79606896b1f41b3302afbeddc0d9c6442f ve iki bağımsız koşuda byte-equal.
- RPi5 AArch64 normal/SMP profilleri ikişer koşuda byte-equal PASS verdi. Normal: 349105 B / 675 warning başlığı / SHA-256 a23d43d17634d6c856df8208abf96a356e337681ed9db461695b9f8bd68bed83. SMP: 349047 B / 675 warning başlığı / SHA-256 98e1183cf76b3429cf97c6681c945621198e5630cd3880d8adab5bb08f5e9f12. Zero-warning iddiası yoktur.
- Exact production sırası: CPU0 timer IRQ → GIC EOI → S244 gate → AwaitingExclusion → S245 iki non-consuming readiness probe → Idle veya tek bounded CPU1 request → scheduler dispatch. Request S242 authorities veya S240 receipt'i taşımaz ve tüketmez.
- Request descriptor is_authority=false ve whole_scheduler_exclusion_proven=false taşır. Request ID yalnız accepted publication sonrasında artan nonzero u64'tür; 0/u64::MAX ve wrong-CPU yolları publication/state mutation öncesinde fail-closed'dur.
- Yedi tarihsel G8h assertion'ı isim isim değiştirilmeden dışlayan final workspace audit'i iki byte-equal koşuda 207 grup / 1893 PASS / 0 fail / 7 filtered verdi: log 54429 B / SHA-256 5e5105a4a8e30f7dd5360a6be80af91ed66ad5beb72adbc1aea6f552fb4c484d. Filtresiz koşu aynı frozen S96 identity kapısında exit 101 verdi; full-workspace GREEN iddia edilmez.
- S245 physical/device operations=0; RUNBOOK_EXECUTED_IN_S245=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S245_17_OF_17_S244_WHOLE_SCHEDULER_EXCLUSION_ADMISSION_NONAUTHORITATIVE_REQUEST_CPU0_TIMER_IRQ_AFTER_S244_AWAITING_EXCLUSION_BEFORE_SCHEDULER_S242_AUTHORITIES_S240_RECEIPT_READINESS_NONCONSUMING_SINGLE_INPUT_IDLE_BOTH_READY_ONE_CPU1_TARGETED_REQUEST_PENDING_BACKPRESSURE_EXACT_ID_MONOTONIC_NONZERO_EXHAUSTION_FAILS_BEFORE_PUBLICATION_WRONG_CPU_NONDESTRUCTIVE_REQUEST_IS_NOT_AUTHORITY_REQUEST_DOES_NOT_PROVE_EXCLUSION_CPU1_EXTRACTOR_SOURCE_WIRED_NOT_INVOKED_NO_PROVIDER_NO_S244_ADMISSION_NO_S243_S236_INVOCATION_NO_SGI_NO_REQUEST_OBSERVED_NO_GLOBAL_SCHEDULER_EXCLUSION_PROOF_NO_SAFE_RUNTIME_EXECUTION_CLAIM_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1893_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S405_TO_S455_S430_NO_RUNBOOK_EXECUTED_IN_S245_VERIFIED.
Sınır / bekleyen kanıt
- S245 request yalnız bir iş descriptor'ıdır; authority, proof, lease veya S244 admission değildir.
- CPU1 extractor source-wired fakat invoke edilmedi; whole-scheduler exclusion provider yoktur.
- S245 S242 authorities veya S240 receipt'i tüketmez; S243/S236 production girişi hâlâ S244 admission olmadan kapalıdır.
- SGI, CPU1 wake, S187 production handoff, scheduler mutation, ERET/context-switch veya hardware execution gözlenmedi.
- QEMU RPi5 cross-CPU exclusion provider yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S245 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S245=NO.
Terminal komutları ve gerçek yanıtlar
S245 terminal özeti bounded request üretimini doğrular; request bir whole-scheduler exclusion authority/proof/admission değildir ve CPU1 provider çalıştırılmış sayılmaz.
G8l S245 S244 exclusion-admission request producerSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s244_whole_scheduler_exclusion_admission_request -- --test-threads=1Yanıttest result: ok; S245 focused 1 group / 17 passed; 0 failed S242/S240 readiness both true → one CPU0→CPU1 work request; pending → exact-ID backpressure request authority=false / exclusion_proven=false; provider, S244 admission and S243/S236 invocation absent - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: S243 whole-scheduler exclusion fail-closed admission
S244 13/13 PASS ile production CPU0 timer-IRQ yolunu gerçek whole-scheduler exclusion admission olmadan S243/S236'ya giremeyecek biçimde fail-closed yaptı. Admission yoksa AwaitingExclusion döner ve hazır S242 runtime/owner authorities ile S240 post-EOI receipt'e dokunmaz. Host modelinde exact admission Idle/output-backpressure boyunca korunur ve yalnız iki input hazırken tuple ile by-value tüketilir. Production admission tipi sealed/non-Copy'dir; constructor veya publisher yoktur. Bu nedenle exclusion kurulmuş, güvenli runtime execution yapılmış ya da scheduler mutation gözlenmiş sayılmaz.
Doğrulanan kanıt
- S244 focused host grubu final kaynak üzerinde iki bağımsız koşuda 13/13 PASS verdi: canonical test-result 95 B / SHA-256 77a722e477a8a66ab195b19a56513dde8937dd0e52e5ddc9a05806a2b9f8c4d7.
- S238 + S239 + S240 receipt/SGI + S241 + S242 + S243 + S244 dependency matrisi 8 grup / 141/141 PASS verdi; canonical summary 760 B / SHA-256 7030cf0b657e1ca84094ae8f936d83300b17ea3647e3de6a602c29f6e78deb33 ve iki bağımsız koşuda byte-equal.
- İlk AArch64 preflight, sealed placeholder'ın yapay !Send işareti nedeniyle static cross-CPU spin::Mutex'te E0277 verdi ve PASS sayılmadı. Private sealed/non-Copy/no-constructor/no-publisher sözleşmesi korunup yapay !Send engeli kaldırıldıktan sonra normal/SMP profilleri ikişer kez byte-equal PASS verdi.
- Final RPi5 AArch64 normal: 347174 B / 673 warning başlığı / SHA-256 1fc33a35c955b00e632c6ae486e9537be869f180215b4f4f09cf9e548d9acdcf. SMP: 347116 B / 673 warning başlığı / SHA-256 9e8a3ab3527a4b9bf9a4876f8181d965572efa1676d773f27d89eb7aef8ec7c4. Zero-warning iddiası yoktur.
- Exact production sırası: CPU0 timer IRQ → GIC EOI → S244 admission probe → admission yoksa AwaitingExclusion. exceptions.rs içindeki doğrudan S243 production çağrısı kaldırıldı; mevcut kaynakta S243/S236 admission olmadan ulaşılamaz.
- Yedi tarihsel G8h assertion'ı isim isim değiştirilmeden dışlayan final workspace audit'i 206 grup / 1875 PASS / 0 fail / 7 filtered verdi: log 54296 B / SHA-256 0002b8bcb14bb759fcdee0cda316e6395ea0e8ffa385bdf8c0376a2480aeee3a. Filtresiz koşu aynı frozen S96 identity kapısında exit 101 verdi; full-workspace GREEN iddia edilmez.
- S244 physical/device operations=0; RUNBOOK_EXECUTED_IN_S244=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası görünür biçimde korunur.
- Canlı marker: S244_13_OF_13_WHOLE_SCHEDULER_EXCLUSION_FAIL_CLOSED_ADMISSION_CPU0_TIMER_IRQ_AFTER_EOI_BEFORE_SCHEDULER_MISSING_ADMISSION_AWAITING_EXCLUSION_S242_AUTHORITIES_S240_RECEIPT_UNTOUCHED_WRONG_CPU_NONDESTRUCTIVE_IDLE_OUTPUT_BACKPRESSURE_RESTORE_EXACT_ADMISSION_BOTH_READY_CONSUMES_ADMISSION_BY_VALUE_CONSUMER_ERROR_TERMINAL_PRODUCTION_ADMISSION_SEALED_NONCOPY_NO_CONSTRUCTOR_NO_PUBLISHER_DIRECT_S243_TIMER_CALL_REMOVED_S243_S236_UNREACHABLE_WITHOUT_ADMISSION_NO_UPSTREAM_REQUEST_REQUEST_NOT_OBSERVED_NO_GLOBAL_SCHEDULER_EXCLUSION_PROOF_NO_SAFE_RUNTIME_EXECUTION_CLAIM_NO_S187_PRODUCTION_HANDOFF_NO_HARDWARE_WAKE_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1875_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S404_TO_S454_S429_NO_RUNBOOK_EXECUTED_IN_S244_VERIFIED.
Sınır / bekleyen kanıt
- S244 gerçek whole-scheduler exclusion provider kurmaz; eksik proof varken S243/S236 production girişini kapatır.
- Production admission constructor ve publisher yoktur; güncel timer yolunun tek meşru sonucu AwaitingExclusion'dır.
- Upstream S242 request producer yoktur; request, CPU0 wake, S187 production handoff veya scheduler mutation gözlenmedi.
- TTBR0-root/authority-lifetime proof, gerçek cross-CPU exclusion provider, CPU1 S224/S223 continuation, ERET/context-switch ve present tuple açık kalır.
- QEMU RPi5 GICv2 SGI MMIO ve whole-scheduler exclusion yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S244 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S244=NO.
Terminal komutları ve gerçek yanıtlar
S244 terminal özeti fail-closed admission davranışını doğrular; whole-scheduler exclusion'ın kurulduğu, S187 production handoff, scheduler mutation, ERET veya hardware execution kanıtı değildir.
G8l S244 S243 whole-scheduler exclusion admissionSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s243_whole_scheduler_exclusion_admission -- --test-threads=1Yanıttest result: ok; S244 focused 1 group / 13 passed; 0 failed missing production admission → AwaitingExclusion; S242 authorities + S240 receipt untouched direct S243 timer call removed; S243/S236 unreachable without a later real exclusion proof - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: S242 authority return + S240 receipt CPU0 deferred join
S243 15/15 PASS ile S242'nin CPU0 authority-return çiftini ve S240 post-EOI delivery receipt'ini iki-girdi deferred join sınırında birleştirip mevcut S240→S236 tüketimine tek sefer soktu; sonuç non-Copy S187 handoff olarak bounded CPU1 hedefli slota alındı. İki readiness probe non-consuming'dir; yalnız tek girdi hazırsa Idle, output doluysa Backpressured kalır. Upstream S242 request producer ve whole-scheduler exclusion kanıtı olmadığı için güvenli runtime execution, scheduler mutation, ERET veya hardware wake kabulü iddia edilmez.
Doğrulanan kanıt
- S243 focused host grubu iki bağımsız koşuda 15/15 PASS verdi: canonical test-result satırları 95 B / SHA-256 c123c565490f7adc565c4e0f2d66a6a0308286bdd091b548222390e18384f97b.
- S238 + S239 + S240 receipt/SGI + S241 + S242 + S243 dependency matrisi 7 grup / 128/128 PASS verdi; canonical result summary 665 B / SHA-256 3031eb67f8cd45d18f9317ad078bf23ab17884d2ce8deb8632ea73ffa5c8e83b ve iki bağımsız koşuda byte-equal.
- RPi5 AArch64 normal/SMP compile PASS: normal 331470 B / SHA-256 3b86f1d1cf3dc4f9fb51e791110680ad5e2a1096f8a0fd9bfe9f75bab8c946f1, SMP 331412 B / SHA-256 6e10c82e6075c6807213b4156bde9090490790e69a3c3b49d394a64cea3dd8f1; 623 warning başlığı ve derleyicinin bildirdiği 623 kernel warning envanterlendi, zero-warning iddiası yoktur.
- Exact kaynak sırası: CPU0 gate + output backpressure probe → S242 returned authority pair ve S240 post-EOI receipt non-consuming readiness probe'ları → iki lineer input'un exact take edilmesi → raw ACK/EOI/command doğrulaması → S240 deferred S236 source call → non-Copy S187 handoff publish. CPU1 output take source-wired'dır ancak çalıştırılmaz.
- Tam workspace'in yedi tarihsel G8h assertion'ı isim isim değiştirilmeden dışlandığında taze audit 205 grup / 1860 PASS / 0 fail / 7 filtered verdi: log 54166 B / SHA-256 580e3f20bb7e8e4de81f52fe3dcdc51f4a2cc6668b41fc73a18b0a610d67fb3a. Filtresiz koşu ilk frozen S96 identity kapısında exit 101 verdi; full-workspace GREEN iddia edilmez.
- S243 physical/device operations=0; RUNBOOK_EXECUTED_IN_S243=NO. Tarihsel S124 physical BOOT8H PASS ve tam operatör sırası korunur.
- Canlı marker: S243_15_OF_15_S242_RUNTIME_OWNER_RETURN_S240_POST_EOI_RECEIPT_TWO_INPUT_NONCONSUMING_READINESS_BOTH_READY_EXACT_ONCE_JOIN_CPU0_TIMER_IRQ_AFTER_EOI_S236_SOURCE_CALL_S187_NONCOPY_BOUNDED_OUTPUT_CPU1_EXTRACTOR_SOURCE_WIRED_NOT_INVOKED_SINGLE_INPUT_IDLE_OUTPUT_BACKPRESSURE_NO_UPSTREAM_REQUEST_REQUEST_NOT_OBSERVED_NO_GLOBAL_SCHEDULER_EXCLUSION_PROOF_NO_SAFE_RUNTIME_EXECUTION_CLAIM_NO_HARDWARE_WAKE_OBSERVED_AARCH64_NORMAL_SMP_COMPILED_WORKSPACE_1860_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S403_TO_S453_S428_NO_RUNBOOK_EXECUTED_IN_S243_VERIFIED.
Sınır / bekleyen kanıt
- S243 S242 authority-return ile S240 receipt readiness probe'larını CPU0 timer-IRQ deferred callsite'ında source-wired eder; iki input hazır değilse linear değerler alınmaz.
- S240 deferred S236 consumer bir kez çağrılır ve S187 handoff CPU1 hedefli bounded slota alınır; CPU1 take, downstream S224/S223, scheduler mutation, ERET/context-switch ve present tuple açık kalır.
- S236 unsafe sözleşmesinin whole-scheduler exclusion, authority-lifetime ve TTBR0-root precondition'ları S243 tarafından ayrıca kanıtlanmaz; güvenli runtime execution iddia edilmez.
- Upstream S242 request producer olmadığı için production request veya hardware wake gözlenmemiştir.
- QEMU RPi5 GICv2 SGI MMIO yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S243 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S243=NO.
Terminal komutları ve gerçek yanıtlar
S243 terminal özeti CPU0 deferred join ve S187 handoff retention sınırını doğrular; CPU1 delivery, ERET veya fiziksel wake/hardware kanıtı değildir.
G8l S243 S242 authority return + S240 receipt deferred joinSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s242_authority_return_s240_receipt_deferred_consumer -- --test-threads=1Yanıttest result: ok; S243 focused 1 group / 15 passed; 0 failed S242 returned authorities + S240 post-EOI receipt → CPU0 two-input deferred join → S240/S236 consume once non-Copy S187 handoff is retained in a bounded CPU1-targeted slot; CPU1 take and ERET remain unobserved - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: S179 SGI2 sender CPU1 timer-IRQ request service
S242 26/26 PASS ile S241 source-callsite adaptörünü gerçek CPU1 timer-IRQ servis noktasına bağlayan allocation-free, non-Copy tek-slot request sınırını kurdu. Request runtime authority, scheduler-owner authority ve exact S177 permit'i birlikte taşır; boş slot Idle, dolu slot take-before-delegate ile bir kez tüketilir ve runtime/owner dönüşü CPU0 için tek seferlik ayrılır. Upstream migration producer henüz request yayınlamıyor; production request invocation, CPU0 wake, hardware delivery, deferred S236 invocation, scheduler mutation, ERET veya fiziksel runtime gözlenmedi.
Doğrulanan kanıt
- S242 focused host grubu iki bağımsız koşuda 26/26 PASS verdi: canonical test-result satırları 95 B / SHA-256 be2367d1df51941fa7fe5efa6278106d034d3241d0d264ce1c4d9d9a115cae56.
- S238 + S239 + S240 receipt/SGI + S241 + S242 dependency matrisi iki bağımsız koşuda 6 grup / 113/113 PASS verdi: canonical summary 570 B / SHA-256 f0b37752802f0a90553f728b04d0060f3f91d783d86861209b249b7b6ea64b7a.
- RPi5 AArch64 normal/SMP compile iki canonical-byte-equal koşuda PASS: normal 338612 B / SHA-256 35ee1b882f954aa5e2a4f45194c667689e32f731b1764c934cddde75df7d971d ve SMP 338554 B / SHA-256 bee9360a8bd8f88376c95e6719e1eee823a5c110443093e5b832a86db5520b9f; 652 warning başlığı/651 kernel warning envanterlendi, zero-warning iddiası yoktur.
- Exact kaynak sırası: runtime + scheduler-owner + S177 permit publication → CPU1 timer-IRQ gate → request take ve return-slot reserve → S241 source-callsite adapter → S240 S237 publish/arm → SGIR=0x00010002 → başarıda veya hatada runtime/owner CPU0 return slot'una exact-once iade. Empty queue Idle; tüketilmemiş return yeni publication'ı backpressure eder; replacement, retry ve reset yoktur.
- CPU1 timer-IRQ service callsite'ı ve CPU0 return extractor source-wired/AArch64-compiled'dır; S242 upstream producer kurmadığı ve CPU0 extractor'ı invoke etmediği için request publication/runtime invocation, S236 tüketimi, CPU0 wake veya hardware delivery gözlenmedi.
- Tam workspace'in yedi tarihsel G8h assertion'ı isim isim değiştirilmeden dışlandığında taze audit 204 grup / 1845 PASS / 0 fail / 7 filtered verdi: log 54036 B / SHA-256 8fea892ff9b90ba008f89297ba442fdf8a003a52f5eac47a323711552f9c8327. Kırmızılar S96/S97 kaynak kimliği, frozen S100 package/Make closure ve S90/S100 arşiv kimliği kapılarıdır; full-workspace GREEN iddia edilmez.
- S242 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S242=NO.
- Canlı marker: S242_26_OF_26_RUNTIME_OWNER_S177_NONCOPY_UNIT_CPU1_TIMER_IRQ_REQUEST_SERVICE_RETURN_SLOT_RESERVED_RUNTIME_OWNER_RETURNED_CPU0_EXTRACTOR_SOURCE_WIRED_S241_SOURCE_CALLSITE_S240_SGI2_DELEGATE_EXACT_SGIR_0X00010002_EMPTY_IDLE_TAKE_BEFORE_DELEGATE_NO_PRODUCER_REQUEST_NOT_OBSERVED_WAKE_HARDWARE_NOT_OBSERVED_DEFERRED_S236_NOT_INVOKED_AARCH64_COMPILED_WORKSPACE_1845_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S402_TO_S452_S427_NO_RUNBOOK_EXECUTED_IN_S242_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S242 CPU1 timer-IRQ service callsite'ını ve one-slot publication API'sini source-wired eder; upstream migration producer henüz publish etmez.
- Request empty olduğundan S241/S240 production runtime sender invocation, CPU0 wake ve hardware delivery gözlenmemiştir.
- Runtime/scheduler-owner authority çifti return slot'una taşınır; CPU0 extractor invocation, deferred S236 consumption, scheduler mutation, ERET/context-switch ve present tuple açık kalır.
- QEMU RPi5 GICv2 SGI MMIO yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S242 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S242=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S242 timer-IRQ request service sınırını doğrular; upstream producer veya fiziksel interrupt/wake kanıtı değildir.
G8l S242 S179 SGI2 sender CPU1 timer-IRQ request serviceSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_notification_sgi_sender_runtime_callsite_request -- --test-threads=1Yanıttest result: ok; S242 focused 1 group / 26 passed; 0 failed runtime + scheduler-owner + S177 permit unit → CPU1 timer-IRQ gate → reserve-return-before-delegate → S241/S240 sender runtime/owner return on success/error is source-proven; producer, CPU0 extraction, S236 invocation and hardware delivery remain unobserved - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: S179 SGI2 sender source-callsite adaptörü
S241 13/13 PASS ile S177'nin non-Copy execution permit'ini by-value alan tek CPU1 source-callsite adaptörünü S240'ın exact SGI2 sender'ına bağladı. Live CPU1 gate başarısızsa permit terminal olarak bırakılır; başarıda S240 S237 publish/arm ve SGIR=0x00010002 yoluna bir kez devredilir. Production scheduler veya CPU1 timer-IRQ bu adaptörü henüz çağırmıyor; canlı S177 request producer, CPU0 wake, hardware delivery, deferred S236 invocation, scheduler mutation, ERET veya fiziksel runtime gözlenmedi.
Doğrulanan kanıt
- S241 focused host grubu iki bağımsız koşuda 13/13 PASS verdi: canonical test-result satırı 95 B / SHA-256 77a722e477a8a66ab195b19a56513dde8937dd0e52e5ddc9a05806a2b9f8c4d7.
- RPi5 AArch64 normal/SMP iki byte-equal canonical koşuda PASS verdi: 326610 B / e959df1d…9e3 ve 326552 B / ee0adc0b…fc5; 665 warning başlığı envanterlendi, zero-warning iddiası yoktur.
- Exact kaynak sırası: by-value S177 permit → live CPU1 gate → wrong-CPU terminal drop → S240 publish_arm_and_send_s179_notification_sgi_from_cpu1 → exact SGIR/readback. Adapter allocation-free'dir; retry, replacement ve reset state'i taşımaz.
- S240 S238/S239/internal dispatch receipt, raw IAR=0x402 ve exact EOI zinciri korunur; S241 yalnız eksik production sender source-callsite adapter sınırını ekler.
- Tam workspace'in yedi tarihsel G8h assertion'ı değiştirilmeden dışlandığında kalan 203 grup / 1818 test PASS'tir. Kırmızılar S96/S97 kaynak kimliği, frozen S100 package/Make closure ve S90/S100 arşiv kimliği kapılarıdır; full-workspace GREEN iddia edilmez.
- S241 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S241=NO.
- Canlı marker: S241_13_OF_13_S177_NONCOPY_PERMIT_BY_VALUE_CPU1_SOURCE_CALLSITE_ADAPTER_S240_SGI2_DELEGATE_EXACT_SGIR_0X00010002_WRONG_CPU_TERMINAL_DROP_NO_RETRY_NO_REPLACEMENT_NO_RESET_RUNTIME_INVOCATION_NOT_OBSERVED_REQUEST_WAKE_HARDWARE_NOT_OBSERVED_DEFERRED_S236_NOT_INVOKED_AARCH64_COMPILED_WORKSPACE_1818_PASS_7_HISTORICAL_G8H_ASSERTIONS_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S401_TO_S451_S426_NO_RUNBOOK_EXECUTED_IN_S241_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S177 permit'i by-value alan CPU1 source-callsite adaptörü ve S240 delegate source-wired'dır; gerçek production scheduler veya CPU1 timer-IRQ bu adaptörü invoke etmemiştir.
- Üretim ağacında bu adaptöre exact S177 iznini sağlayan canlı constructor/cross-CPU request producer henüz yoktur.
- S240'ın CPU0 receiver/IRQ/EOI zinciri korunur; request, CPU0 wake, hardware delivery, deferred S236 invocation, scheduler mutation, ERET/context-switch ve present tuple gözlenmemiştir.
- QEMU RPi5 GICv2 SGI MMIO yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S241 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S241=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S241 source-callsite adaptörünü ve fail-closed modelini doğrular; production scheduler invocation veya fiziksel interrupt/wake kanıtı değildir.
G8l S241 S179 SGI2 sender source-callsite adaptörüSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_notification_sgi_sender_runtime_callsite -- --test-threads=1Yanıttest result: ok; S241 focused 1 group / 13 passed; 0 failed S177 non-Copy permit by-value → live CPU1 gate → exact S240 SGI2 sender callsite runtime invocation and CPU0 wake/hardware delivery remain unobserved - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: CPU1→CPU0 SGI2 notification delivery ve exact IRQ/EOI receipt
S240 41/41 PASS ile S239/internal dispatch zincirini production source-wired CPU1→CPU0 SGI2 yoluna bağladı: CPU0 receiver boot'ta IRQ açılmadan hazırlanır; CPU1 sender S237 publish/arm sonrasında exact SGIR 0x00010002 yazar; CPU0 interceptor raw IAR 0x402'yi doğrulayıp aynı değeri EOI'ye bir kez taşır ve deferred S236 giriş makbuzunu yayımlar. Sender'ı çağıran production runtime callsite henüz yoktur; request, CPU0 wake, hardware delivery, scheduler mutation ve ERET gözlenmedi.
Doğrulanan kanıt
- S240 dispatch-receipt + SGI2 focused matrisi iki bağımsız byte-equal koşuda 2 grup / 41/41 PASS verdi: 189 B / SHA-256 078577c66615dae0a4b036e5bab97f151a56fc2e53a850a460505c5b38bb98a1.
- S238 request + S239 descriptor + S240 internal dispatch receipt + S240 SGI2 delivery matrisi iki bağımsız koşuda 4 grup / 74/74 PASS verdi: 379 B / SHA-256 00991b2ae5bd0c39ea8cbd76ad8b1393592fd6fd8f915e02c4c65763ef531096.
- RPi5 AArch64 normal ve SMP compile iki canonical-byte-equal koşuda PASS: ikisi de 657 warning; normal 323585 B / SHA-256 e4dab250aa07e86ef16294d966a7c20f8b809972f18db3ae2d3cd2bc14fbd849, SMP 323527 B / SHA-256 5125d3851aaa19beb1c9b55539c9ccd9a91d74e03ac91f15e3d0644a13c1213b. Zero-warning iddiası yoktur.
- Taze full-workspace: 155 tam yeşil grup / 1551 test + kırmızı grupta 8 PASS; yalnız frozen S96 exceptions.S identity assertion kırmızıdır (observed f7b476…04fd, expected c0eed3…cb89). Tam-workspace GREEN iddia edilmez.
- Exact kaynak sırası: CPU0 receiver pre-IRQ → CPU1 S237 publish/arm → SGI2 SGIR 0x00010002 → CPU0 raw IAR 0x402 → S238/S239/internal dispatch consume → raw-IAR EOI once → linear receipt → caller-authority deferred S236. Retry/reset/replacement yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S240-Migration-Lifecycle-S179-Execution-Caller-Notification-Delivery-Dispatch-Receipt-Proof.md.
- S240 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S240=NO.
- Canlı marker: S240_41_OF_41_CPU1_TO_CPU0_SGI2_SOURCE_WIRED_INTID2_TARGET_LIST_0X01_SGIR_0X00010002_RAW_IAR_0X402_EXACT_EOI_ONCE_S238_S239_INTERNAL_DISPATCH_RECEIPT_CONSUMED_NONCOPY_NONCLONE_DEFERRED_S236_WIRED_SENDER_RUNTIME_CALLSITE_NOT_WIRED_REQUEST_WAKE_HARDWARE_NOT_OBSERVED_AARCH64_NORMAL_SMP_COMPILED_FULL_WORKSPACE_ONLY_FROZEN_S96_RED_PHYSICAL_QEMU_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S400_TO_S450_S425_NO_RUNBOOK_EXECUTED_IN_S240_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- CPU0 receiver boot callsite'ı, CPU1 sender fonksiyonunun real SGIR write'ı ve CPU0 IRQ interceptor'ı bağlıdır; sender'ı çağıran runtime callsite yoktur ve request/wake/hardware delivery gözlenmemiştir.
- Runtime ve scheduler-owner authority IRQ'dan taşınmaz; deferred S236 girişi bağlı fakat runtime'da çağrılmamıştır. Scheduler mutation, ERET/context-switch ve present tuple açıktır.
- QEMU RPi5 GICv2 SGI MMIO yolunu doğrulamaz; fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S240 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S240=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S240'ın real RPi5 GICv2 SGI2 kaynak yolunu derlediğini ve fail-closed modelini doğruladığını gösterir; production sender callsite veya donanımda gözlenmiş interrupt/wake kanıtı değildir.
G8l S240 CPU1→CPU0 SGI2 ve exact IRQ/EOI receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_notification_delivery_dispatch_receipt -- --test-threads=1$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_notification_sgi_delivery -- --test-threads=1Yanıttest result: ok; S240 focused 2 groups / 41 passed; 0 failed CPU1→CPU0 SGI2: INTID=2 TARGET_LIST=0x01 SGIR=0x00010002 RAW_IAR=0x402 RAW_EOI=0x402 receiver + sender function + IRQ interceptor + deferred S236 source-wired; sender runtime callsite and hardware observation remain open - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle exact S179 notification delivery descriptor
S239 17/17 PASS ile S238'de tüketilen allocation-free delivery request'i non-Copy/non-Clone CPU0 hedefli Prepared→Consumed typed delivery descriptor'a bağladı; descriptor mevcut S236 consumer sırasından önce terminal olarak tüketilir. Bu source/ABI ordering boundary gerçek GIC/SGI/IPI delivery, CPU0 wake, runtime-authority transportu, scheduler mutation, ERET veya fiziksel runtime değildir.
Doğrulanan kanıt
- İlk kaynak denetiminde descriptor'ın Copy/Clone olduğu görüldü ve kabul edilmedi; lineerlik düzeltmesinden sonra S239 focused grubu iki bağımsız byte-equal koşuda 17/17 PASS verdi: 132 B / SHA-256 8eb5a71ff5112cf797b68def417e9438ddfec64914b3c2d303de6a51cf61f6d4.
- S238 delivery request + S239 delivery descriptor matrisi iki byte-equal koşuda 2 grup / 33/33 PASS verdi: 263 B / SHA-256 ae826c38a01a7e5e3af22d68451142511b684f2d5faa5fd75e6d81738e81dcd8.
- RPi5 AArch64 compile PASS: 666 warning envanterlendi; 325302 B / SHA-256 99233d523f7b64cd1e7ba64c241dfe52fad7858fe3a1ee106706c6364aabca3f. smp: 666 warning, 325244 B / SHA-256 ede0155412bcf70763ca747f4fd7ce33b5fba926012e8e1dc769aa964844e478. Zero-warning iddiası yoktur.
- Taze full-workspace koşusunda 153 tam yeşil grup / 1508 test ve kırmızı gruptaki 8 test PASS verdi; yalnız frozen S96 exceptions.S identity assertion'ı kırmızı kaldı. Log 48839 B / SHA-256 2f19349fbb651193932f31cfe4aeac50861835580d41ca3075354945c5e5c044; tam-workspace GREEN iddia edilmez.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S239-Migration-Lifecycle-S179-Execution-Caller-Notification-Delivery-Descriptor-Proof.md.
- S239 source/ABI sırası exact S238 request consumed → CPU0-targeted Prepared descriptor → descriptor Consumed → S236 consumer'dır; replacement/reset/retry authority yoktur.
- S239 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S239=NO.
- Canlı marker: S239_17_OF_17_MIGRATION_LIFECYCLE_S179_EXECUTION_CALLER_NOTIFICATION_DELIVERY_DESCRIPTOR_NONCOPY_NONCLONE_S238_REQUEST_CONSUMED_ONCE_S239_CPU0_TARGET_DESCRIPTOR_PREPARED_CONSUMED_S236_CONSUMER_ORDER_NO_GIC_SGI_IPI_NO_CPU0_WAKE_NO_RUNTIME_AUTHORITY_TRANSPORT_NO_RETRY_NO_REPLACEMENT_NO_RESET_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_SCHEDULER_MUTATION_NOT_OBSERVED_ERET_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S399_TO_S449_S424_NO_RUNBOOK_EXECUTED_IN_S239_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S239 yalnızca CPU0-targeted typed delivery descriptor Prepared→Consumed sınırıdır; GIC/SGI/IPI delivery ve CPU0 wake/dispatch bağlı değildir.
- S236/S231 typed S187 handoff sınırında durur; scheduler mutation, ERET/context-switch, QEMU present-tuple, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S239 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S239=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S239'un S238 delivery request'ini CPU0 hedefli typed descriptor'a bağladığını gösterir; gerçek interrupt delivery veya production scheduler/hardware execution kanıtı değildir.
G8l S239 one-shot S179 notification delivery descriptorSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_notification_delivery_descriptor -- --test-threads=1Yanıttest result: ok; 17 passed; 0 failed S238 request is consumed before the CPU0-targeted Prepared → Consumed descriptor descriptor is consumed before S236; no GIC/SGI/IPI, wake, scheduler or physical path - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle exact S179 notification delivery request
S238 16/16 PASS ile S237'nin notification take'i sonrası allocation-free Idle→Issued→Consumed delivery request token'ını live CPU0'da issue/take ederek mevcut S236 consumer sırasına bağladı. Bu source/ABI ordering boundary gerçek GIC/SGI/IPI delivery, CPU0 wake, runtime-authority transportu, scheduler mutation, ERET veya fiziksel runtime değildir.
Doğrulanan kanıt
- S238 focused grubu iki bağımsız byte-equal koşuda 16/16 PASS verdi: 131 B / SHA-256 15a7e46ffcfb80e4e2e064396f9c9ae1e218c34c5d775ddeec493f8d588c0d23.
- S237 notification + S238 delivery request matrisi iki byte-equal koşuda 2 grup / 32/32 PASS verdi: 262 B / SHA-256 359f520f51c19e6f690e3bf8712039d6d7c4ed5257bede82e88b3591c6267aca.
- RPi5 AArch64 compile PASS: 657 warning envanterlendi; 321169 B / SHA-256 62ed62c981b6edc9192be8245784d1977f5b68d8379f334601bb283778abb527. smp: 657 warning, 321111 B / SHA-256 e4138ba0adbd8b52037114f8f2de349237e94fcf8e43fbc3f041cb12da15b17f. Zero-warning iddiası yoktur.
- Tam workspace 152 tamamen yeşil grup / 1491 test ve kırılan grubun diğer 8 PASS'inden sonra yalnız frozen S96 exceptions.S identity assertion'ında kırmızı kaldı; S238 beklentiyi değiştirmedi ve full GREEN iddia edilmedi. Log 48707 B / SHA-256 0a46e839acee7435a4bb7b655ff3c426ffd9115175537241e94f4069949068b7.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S238-Migration-Lifecycle-S179-Execution-Caller-Notification-Delivery-Request-Proof.md.
- S238 source/ABI sırası exact S237 notification take → S238 delivery request issue → S238 request take → S236 consumer'dır; slot Idle→Issued→Consumed terminaldir, retry/replacement/reset yoktur.
- S238 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S238=NO.
- Canlı marker: S238_16_OF_16_MIGRATION_LIFECYCLE_S179_EXECUTION_CALLER_NOTIFICATION_DELIVERY_REQUEST_S237_NOTIFICATION_TAKE_ONCE_S238_ISSUED_IDLE_ISSUED_CONSUMED_CPU0_ISSUE_CPU0_TAKE_S236_CONSUMER_ORDER_NO_GIC_SGI_IPI_NO_CPU0_WAKE_NO_RUNTIME_AUTHORITY_TRANSPORT_NO_RETRY_NO_REPLACEMENT_NO_RESET_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_SCHEDULER_MUTATION_NOT_OBSERVED_ERET_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S398_TO_S448_S423_NO_RUNBOOK_EXECUTED_IN_S238_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S238 yalnızca notification delivery-request issue/take sınırıdır; GIC/SGI/IPI delivery ve CPU0 wake/dispatch bağlı değildir.
- S236/S231 typed S187 handoff sınırında durur; scheduler mutation, ERET/context-switch, QEMU present-tuple, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S238 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S238=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S238'in S237 notification intent'ini typed delivery-request sırasına bağladığını gösterir; gerçek interrupt delivery veya production scheduler/hardware execution kanıtı değildir.
G8l S238 one-shot S179 notification delivery requestSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_notification_delivery_request -- --test-threads=1Yanıttest result: ok; 16 passed; 0 failed S237 notification take precedes the allocation-free Idle → Issued → Consumed request live CPU0 issue and take mask local IRQs around one synchronized slot request is consumed before S236; no GIC/SGI/IPI, wake, scheduler or physical path - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle exact S179 execution-caller notification intent
S237 16/16 PASS ile S235 exact caller publication'ından sonra allocation-free Idle→Armed→Consumed notification intent'i CPU1'de arm edip live CPU0'da bir kez aldı ve S236 consumer sırasına bağladı. Bu typed ordering token'ı gerçek GIC/SGI/IPI delivery, CPU0 wake, runtime-authority transportu, scheduler mutation, ERET veya fiziksel runtime değildir.
Doğrulanan kanıt
- S237 focused grubu iki bağımsız byte-equal koşuda 16/16 PASS verdi: 131 B / SHA-256 15a7e46ffcfb80e4e2e064396f9c9ae1e218c34c5d775ddeec493f8d588c0d23.
- S236 consumer + S237 notification matrisi iki byte-equal koşuda 2 grup / 30/30 PASS verdi: 260 B / SHA-256 a8b65eacaa2a961329e86d52e595fc1a4b94730ffdfedc4e4c016de53265177f.
- RPi5 AArch64 compile PASS: 645 warning envanterlendi; 315944 B / SHA-256 4af1bf1b26cc6a293d66b180fe9cb51418ef7bef4b7d84c99f6ebdc06cd5197c. smp: 645 warning, 315886 B / SHA-256 4777cf59b4e41a773905a07038e40b65306a2d4e861028cbc5dac2439144ec6c. Zero-warning iddiası yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S237-Migration-Lifecycle-S179-Execution-Caller-Notification-Proof.md.
- S237 source/ABI sırası exact S235 publish → S237 notification arm → live CPU0 notification take → S236 consumer'dır; slot Idle→Armed→Consumed terminaldir, retry/replacement/reset yoktur.
- S237 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S237=NO.
- Canlı marker: S237_16_OF_16_MIGRATION_LIFECYCLE_S179_EXECUTION_CALLER_NOTIFICATION_INTENT_S235_PUBLISH_ONCE_S237_ARM_IDLE_ARMED_CONSUMED_CPU1_ARM_CPU0_TAKE_S236_CONSUMER_ORDER_NO_GIC_SGI_IPI_NO_CPU0_WAKE_NO_RUNTIME_AUTHORITY_TRANSPORT_NO_RETRY_NO_REPLACEMENT_NO_RESET_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_SCHEDULER_MUTATION_NOT_OBSERVED_ERET_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S397_TO_S447_S422_NO_RUNBOOK_EXECUTED_IN_S237_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S237 yalnızca notification intent arm/take sınırıdır; GIC/SGI/IPI delivery ve CPU0 wake/dispatch bağlı değildir.
- S236/S231 typed S187 handoff sınırında durur; scheduler mutation, ERET/context-switch, QEMU present-tuple, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S237 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S237=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S237'nin S235→S236 arasında typed notification ordering token'ı bağladığını gösterir; gerçek interrupt delivery veya production scheduler/hardware execution kanıtı değildir.
G8l S237 one-shot S179 notification intentSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_notification -- --test-threads=1Yanıttest result: ok; 16 passed; 0 failed S235 publication precedes the allocation-free Idle → Armed → Consumed intent live CPU1 arm and live CPU0 take mask local IRQs around one synchronized slot CPU0 takes the intent before entering S236; no GIC/SGI/IPI, wake, scheduler or physical path - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle exact S179 execution-caller CPU0 consumer callsite
S236 14/14 PASS ile S235 one-shot transportundan exact non-Copy S179 execution caller'ı live CPU0 take kapısından alıp mevcut S231 CPU0 source adapter'ına by-value tek kez bağladı. S231 üzerinden S180 scheduler admission ve typed S187 handoff sınırı korunur. Bu adım notification/wake, runtime/authority transportu, scheduler mutation, GIC/ERET veya fiziksel runtime değildir.
Doğrulanan kanıt
- S236 focused grubu iki bağımsız byte-equal koşuda 14/14 PASS verdi: 129 B / SHA-256 d50e861f1dfd8fdd2073cabf26227d26186302c2793942941ffd436c5ff90d25.
- S235 one-shot transport + S236 CPU0 consumer matrisi iki byte-equal koşuda 2 grup / 29/29 PASS verdi: 259 B / SHA-256 c46b8aa3bc9ba26bd10f44af7f5ec5634a30e8cc938942723f6502529e07fa35.
- S166–S178 target execution bağımlılıkları + S233/S234/S235/S236 matrisi iki byte-equal koşuda 17 grup / 158/158 PASS verdi: 2093 B / SHA-256 0a42c2e67c088d3499bbad56e5eb96ec9fc54702d1f9e23fb60b9ac4bacc178c.
- RPi5 AArch64 compile PASS: 632 warning envanterlendi; 310758 B / SHA-256 5eef2d0adc032af41ed1d29fa99710d513dc5236e23499163f5b0581f2f40085. smp: 632 warning, 310700 B / SHA-256 34ac6153f97a9ff124209090c5d1747fabe7848293003d99498774194e89c549. Zero-warning iddiası yoktur.
- Tam workspace 150 tamamen yeşil grup / 1457 test ve kırılan grubun diğer 8 PASS'inden sonra yalnız frozen S96 exceptions.S identity assertion'ında kırmızı kaldı; S236 beklentiyi değiştirmedi ve full GREEN iddia edilmedi.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S236-Migration-Lifecycle-S179-Execution-Caller-CPU0-Consumer-Proof.md.
- S236 source/ABI sırası exact S235 take → mevcut S231 consumer → S180 admission → typed S187 handoff'tır; transport ve S231 hataları terminaldir, retry/replacement/second-take authority yoktur.
- S236 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S236=NO.
- Canlı marker: S236_14_OF_14_MIGRATION_LIFECYCLE_S179_EXECUTION_CALLER_CPU0_CONSUMER_S235_TAKE_ONCE_LIVE_CPU0_GATE_S231_ONCE_S180_ADMISSION_S187_HANDOFF_RETURNED_NO_NOTIFICATION_NO_RUNTIME_AUTHORITY_TRANSPORT_NO_RETRY_NO_REPLACEMENT_NO_SECOND_TAKE_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_SCHEDULER_MUTATION_NOT_OBSERVED_GIC_ERET_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S396_TO_S446_S421_NO_RUNBOOK_EXECUTED_IN_S236_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S236 bir callable CPU0 consumer boundary'sidir; CPU0 notification/wake ve gerçek interrupt delivery bağlı değildir.
- S231'in typed S187 handoff'u scheduler mutation, GIC/SGI delivery, ERET/context-switch, QEMU present-tuple veya fiziksel RPi runtime kanıtı değildir; CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S236 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S236=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S236'nın S235 ownership take sınırını mevcut S231 CPU0 consumer'a bağladığını gösterir; interrupt bildirimi veya production scheduler/hardware execution kanıtı değildir.
G8l S236 exact S179 CPU0 consumer callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_transport_consumer -- --test-threads=1Yanıttest result: ok; 14 passed; 0 failed S235 live CPU0 transport take precedes the existing S231 adapter exactly once S231 continues through S180 admission and returns the typed S187 handoff boundary no notification/wake, runtime-authority transport, scheduler mutation, GIC/ERET or physical operation - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle exact S179 execution-caller one-shot CPU1→CPU0 transport
S235 15/15 PASS ile S233'ün exact S178 receipt üretimini ve S234'ün exact S179 caller constructor'ını birer kez kullanan target CPU1 producer'ı, tahsissiz spin::Mutex korumalı tek-yuva transportu ve live CPU0 exact-once take kapısını source/ABI olarak bağladı. Slot yalnız Empty→Published→Consumed ilerler; occupied ilk caller'ı değiştirmez, consumed slot resetlenmez. Bu bir polling ownership publication/take sınırıdır: SGI/IPI notification, S231/S232/downstream, runtime/authority transportu, scheduler mutasyonu ve fiziksel runtime bağlı değildir.
Doğrulanan kanıt
- S235 focused grubu iki bağımsız byte-equal koşuda 15/15 PASS verdi: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- S234 target constructor + S235 transport matrisi iki byte-equal koşuda 2 grup / 28/28 PASS verdi: 258 B / SHA-256 7d1e7e811803f0cb62440758d84add06c4c95e3a017ec356272449cdd41f41c2.
- S166–S178 target execution bağımlılıkları + S233/S234/S235 matrisi iki byte-equal koşuda 16 grup / 144/144 PASS verdi: 1964 B / SHA-256 5d476e41c898816444722c10638639b58445b35fdc7e4c29de7224d9b5e04071. Bu matris gerçek interrupt bildirimi veya CPU0 consumer callsite kanıtı değildir.
- RPi5 AArch64 compile PASS: 630 warning envanterlendi; 309956 B / SHA-256 66eecce14f6c471a54ee269915a89baaa468aa6d7ac85a2179a4345927e8cfc9. smp: 630 warning, 309898 B / SHA-256 675debf2d927c23b3b5d8b8e588905d90aeab0235d55ce0121ec65d03af34dd9. Zero-warning iddiası yoktur.
- Tam workspace 149 tamamen yeşil grup / 1440 testten sonra yalnız frozen S96 exceptions.S identity assertion'ında kırmızı kaldı; kırılan grubun diğer 8 testi geçti. Full GREEN iddia edilmedi.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S235-Migration-Lifecycle-S179-Execution-Caller-Transport-Proof.md.
- S235 production publisher live CPU1'i, consumer live CPU0'ı donanımdan doğrular; iki lock yolu da local IrqGuard altında çalışır. Exact accepted S179 caller yalnız bir kez alınır; wrong CPU/occupied/consumed production hataları replacement veya retry authority döndürmez.
- S235 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S235=NO.
- Canlı marker: S235_15_OF_15_MIGRATION_LIFECYCLE_S179_EXECUTION_CALLER_ONE_SHOT_CPU1_TO_CPU0_TRANSPORT_EMPTY_PUBLISHED_CONSUMED_EXACT_NONCOPY_S233_ONCE_S234_ONCE_CPU1_PUBLISH_GATE_CPU0_TAKE_GATE_IRQ_MASKED_SPIN_MUTEX_ALLOCATION_FREE_FIRST_CALLER_NO_REPLACEMENT_TAKE_EXACTLY_ONCE_NO_RESET_NO_RETRY_S231_S232_NOT_INVOKED_NO_SGI_IPI_NOTIFICATION_PRESENT_REQUEST_NOT_OBSERVED_RUNTIME_AUTHORITY_NOT_TRANSPORTED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S395_TO_S445_S420_NO_RUNBOOK_EXECUTED_IN_S235_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S235 shared slotu boot başına tek accepted caller ile sınırlıdır; generation-bound rearm yoktur. CPU0 notification/consumer callsite ve S231/S232 downstream invoke edilmez.
- Runtime ile scheduler-owner authority CPU0'a taşınmaz. Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S235 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S235=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S235 exact S179 caller'ın CPU1'den ortak one-shot slota yayınlanıp CPU0 tarafından bir kez alınabilen source/ABI sınırını gösterir; CPU0 notification, downstream runtime veya fiziksel cihaz çalıştırması değildir.
G8l S235 one-shot exact S179 caller transportSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller_transport -- --test-threads=1Yanıttest result: ok; 15 passed; 0 failed exact non-Copy path is ordered once as S233 receipt → S234 caller → S235 publication one-shot slot is allocation-free and terminal: Empty → Published → Consumed live CPU1 publisher and live CPU0 taker mask local IRQs around the shared spin mutex no SGI/IPI notification, S231/S232 invocation, runtime/authority transport, scheduler mutation or physical operation - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S178 execution-receipt target CPU1 → S179 execution-caller boundary
S234 13/13 PASS ile exact non-Copy S178 execution receipt'in yalnızca target CPU1 kapısından by-value geçirilmesini ve mevcut S179 execution-caller constructor'ına tek kez teslim edilmesini source/ABI olarak sabitledi. Yanlış CPU terminal fail-closed'dur; CPU0 delivery, S232/downstream invoke, untrusted/bounded authority upgrade ve replacement/retry yoktur. Scheduler mutation, GIC/SGI, ERET ve fiziksel runtime bağlı değildir.
Doğrulanan kanıt
- S234 focused grubu iki bağımsız koşuda 13/13 PASS: exact S178 receipt by-value ABI, CPU1 gate ordering, existing S179 constructor reuse, error surface ve no-delivery sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S166–S178 target execution bağımlılıkları + S233/S234 target callsite matrisi 15 grup / 129/129 PASS olarak korunup S234 focused grubu ile genişletildi. Bu matris CPU0 producer zinciri veya cross-CPU delivery kanıtı değildir.
- S155–S234 explicit sequence-ordered kaynak/regresyon envanteri S233'ün 82 grup / 851/851 PASS prefix'i üzerine S234 focused grubunu ekleyerek 83 grup / 864/864 PASS'tir.
- RPi5 AArch64 compile PASS: 630 warning envanterlendi; 309696 B / SHA-256 2505f7bf91dd3ed4771e5c72a905624f3c434e543f0c5b5f85dfe7d1896fd89a. smp: 630 warning, 309638 B / SHA-256 189465f9a634b84b12dd7ad6e91071f9fbe9606229157092ab2c15bcad7cb006. Zero-warning iddiası yoktur.
- Website 327/327 test, lint, TypeScript, 23/23 static route PASS; deployment d5073092-f92e-4308-8590-da3854cf0111 production_verified. Custom-domain Operations/Timeline/Yol Haritası HTTP 200 ve local out ile byte-exact: 7321335 B / d19e1a56, 1205525 B / 3e1f97c0, 1206511 B / 7963a56d.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S234-Migration-Lifecycle-S178-Execution-Receipt-Target-CPU1-Proof.md.
- S234 yalnızca target CPU1 acceptance boundary'sidir: exact S178 receipt by-value tüketilir, live CPU1 gate yanlış hedefte terminal fail-closed döner ve mevcut S179 constructor exact caller üretir. CPU0 delivery, S232/downstream invoke edilmedi; scheduler mutation, GIC/SGI, ERET ve runtime callsite gözlenmedi.
- S234 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S234=NO.
- Canlı marker: S234_13_OF_13_MIGRATION_LIFECYCLE_S178_EXECUTION_RECEIPT_TARGET_CPU1_GATE_S178_NONCOPY_BY_VALUE_EXACT_S179_EXECUTION_CALLER_CONSTRUCTED_S233_TARGET_ONLY_ADAPTER_S232_NOT_INVOKED_CPU0_DELIVERY_NOT_WIRED_NO_UNTRUSTED_OR_BOUNDED_UPGRADE_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU0_CPU1_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S394_TO_S444_S419_NO_RUNBOOK_EXECUTED_IN_S234_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S234 S178 receipt'i target CPU1 üzerinde mevcut S179 caller constructor'ına bağlar; CPU0 delivery ve S232/downstream invoke edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S234 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S234=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S234 exact target CPU1 S178→S179 source/ABI sınırını gösterir; CPU0 delivery, exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S234 migration-lifecycle S178 receipt target CPU1 boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s178_execution_receipt_target_cpu1 -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed exact non-Copy S178 receipt is consumed by value at the target-only CPU1 boundary live CPU1 gate precedes the existing S179 execution-caller constructor CPU0 delivery and S232/downstream invocation are not wired; untrusted/bounded upgrades are absent scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S177 execution-permit target boundary
S233 13/13 PASS ile exact non-Copy S177 execution permit'inin target-only adapter'a by-value aktarılmasını ve live CPU1 kapısından sonra mevcut S178 execution-receipt constructor'ına tek kez delege edilmesini source/ABI olarak sabitledi. Yanlış CPU dış çağrıdaki permit denemesini terminal olarak düşürüp fail-closed döner; S178 receipt CPU0'a taşınmaz, S232 invoke edilmez, untrusted/bounded authority upgrade ve replacement/retry yoktur. Scheduler mutation, GIC/SGI, ERET ve fiziksel runtime bağlı değildir.
Doğrulanan kanıt
- S233 focused grubu iki bağımsız koşuda 13/13 PASS: S177 non-Copy by-value ABI, target CPU1 gate, exact S178 constructor reuse, error surface, receipt ownership ve S232/CPU0 delivery sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S166–S178 target execution bağımlılıkları + S233 target callsite matrisi iki byte-equal koşuda 14 grup / 116/116 PASS verdi: 1706 B / SHA-256 74a53cbe8dde72398513a1457ecbb80c84bdd4359e6083ff881ed90dd7892174. Bu matris CPU0 producer zinciri veya cross-CPU delivery kanıtı değildir.
- S155–S233 explicit sequence-ordered kaynak/regresyon envanteri iki byte-equal koşuda 82 grup / 851/851 PASS ve 10227 B / SHA-256 291d09d5648cb3f8573167380426ab69048d02c61d59772eace378cb45c615ee verdi; ilk 10099 B exact S232 prefix'idir ve SHA-256 f61c7c69af8d0ddd33634ffebbfce652cb05f47ea0abe6a28b306d3555235f66 olarak korundu.
- RPi5 AArch64 compile PASS: 616 warning envanterlendi; 304283 B / SHA-256 d35fd380e778175698d3752c0fe41bbf229fafaac795aa25066e2e6a22c1017c. smp: 616 warning, 304225 B / SHA-256 aaa49eaa8689ec2ea2aa350886d3e385e539766d957731bdc8624974e9d01323. Zero-warning iddiası yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S233-Migration-Lifecycle-S177-Execution-Permit-Proof.md.
- S233 target-only terminal attempt'tir: by-value ownership outer fonksiyon girişinde aktarılır; CPU1 gate nested S178 architecture denemesinden önce çalışır ve mevcut execute_target_aarch64 yolu exact S178 receipt üretir. Yanlış CPU'da replacement authority dönmez. Receipt CPU0'a teslim edilmedi; S232 ve downstream invoke edilmedi.
- S233 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S233=NO.
- Canlı marker: S233_13_OF_13_MIGRATION_LIFECYCLE_S177_EXECUTION_PERMIT_TARGET_CPU1_GATE_S177_NONCOPY_BY_VALUE_EXACT_S178_EXECUTION_RECEIPT_CONSTRUCTED_S232_NOT_INVOKED_CPU0_DELIVERY_NOT_WIRED_NO_UNTRUSTED_OR_BOUNDED_UPGRADE_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU0_CPU1_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S393_TO_S443_S418_NO_RUNBOOK_EXECUTED_IN_S233_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S233 S177 permit'i target CPU1 üzerinde mevcut S178 receipt constructor'ına bağlar; receipt CPU0'a taşınmaz ve S232/downstream invoke edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S233 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S233=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S233 exact target CPU1 S177→S178 source/ABI sınırını gösterir; CPU0 delivery, exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S233 migration-lifecycle S177 execution-permit target boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s177_execution_permit -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed exact non-Copy S177 ownership transfers by value at entry; target CPU1 gate precedes the nested architecture attempt existing S178 target-only constructor produces the exact non-Copy S178 execution receipt CPU0 delivery and S232 invocation are not wired; untrusted/bounded upgrades are absent scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S178 execution-receipt boundary
S232 13/13 PASS ile live CPU0'ın exact non-Copy S178 execution receipt'ini target gate sonrasında by-value tüketmesini, mevcut S179 execution-caller constructor'ını bir kez çağırmasını ve S230/S229/S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürmesini source/ABI olarak sabitledi; literal CPU0 impersonation yoktur. Ayrı CPU1 consumer ile downstream invoke edilmedi; exact production scheduler mutation, cross-CPU delivery, GIC/SGI, ERET ve runtime bağlı değildir.
Doğrulanan kanıt
- S232 focused grubu iki bağımsız koşuda 13/13 PASS: by-value S178 ABI, S179 constructor reuse, S178→S179→S180→S181→S182→S183→S184→S185→S186→S187 order, target CPU0 gate, error surface ve scheduler/GIC/ERET/hardware sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207 invocation + S208 return + S209 handoff + S210 acknowledgement/caller + S211–S232 dependency matrix frozen S231 prefix'i üzerine 29 grup / 355/355 PASS ve 3688 B / SHA-256 9baf2120785c8e3417a43ea99eda3f8243ad5433ffe8ce986bfde6cfdcb3f3ab verdi; ilk 3560 B exact S231 dependency prefix'idir.
- S155–S232 explicit sequence-ordered matrix frozen S231 prefix'i üzerine 81 grup / 838/838 PASS ve 10099 B / SHA-256 f61c7c69af8d0ddd33634ffebbfce652cb05f47ea0abe6a28b306d3555235f66 verdi; exact S231 9971 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 614 warning envanterlendi; 303492 B / SHA-256 fc82565daa4be65638191c69992d728ab6ea500d6e9543d0df05776b33fd75b2. smp: 614 warning, 303434 B / SHA-256 84eeca1270996c7e80c8c9456d885a9874587a61189c77ce25be88d7f897a545. Zero-warning iddiası yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S232-Migration-Lifecycle-S178-Execution-Receipt-Proof.md.
- S232 exact S178 execution-receipt boundary'sini by-value tüketir, mevcut S179 constructor'ını bir kez çağırır ve S230/S229/S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürür. Target-only producer live CPU0'ı tüketimden önce doğrular; ayrı CPU1 consumer, downstream, gerçek scheduler mutation, cross-CPU delivery, boot veya migration runtime callsite'ı invoke edilmedi.
- S232 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S232=NO.
- Canlı marker: S232_13_OF_13_MIGRATION_LIFECYCLE_S178_EXECUTION_RECEIPT_LIVE_CPU0_GATE_S178_NONCOPY_BY_VALUE_EXACT_S179_EXECUTION_CALLER_S230_S229_S228_S227_S226_S225_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_DOWNSTREAM_NOT_RUNTIME_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_NO_LITERAL_CPU0_IMPERSONATION_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S392_TO_S442_S417_NO_RUNBOOK_EXECUTED_IN_S232_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S232 S178→S179→S230/S229/S228/S227/S226/S225/S224 CPU0 producer→S187 boundary'sini source/ABI ve AArch64 compile olarak bağlar; ayrı CPU1 consumer, downstream delivery ve exact production scheduler execution/runtime iddia edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S232 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S232=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S232 exact S178→S179 source/ABI sınırını ve target CPU0 fail-closed kapısını gösterir; exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S232 migration-lifecycle S178 execution-receipt boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s178_execution_receipt -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed production ABI: non-Copy S178 consumed by value; existing S179 execution-caller constructor reused target-only CPU0 gate precedes S178 consumption; S230/S229/S228/S227/S226/S225/S224 CPU0 producer returns non-Copy S187 separate CPU1 consumer and downstream are not invoked scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S179 execution-caller boundary
S231 13/13 PASS ile live CPU0'ın exact non-Copy S179 execution caller'ını target gate sonrasında by-value tüketmesini, mevcut S180 scheduler-admission constructor'ını bir kez çağırmasını ve S230/S229/S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürmesini source/ABI olarak sabitledi; literal CPU0 impersonation yoktur. Ayrı CPU1 consumer ile downstream invoke edilmedi; exact production scheduler mutation, cross-CPU delivery, GIC/SGI, ERET ve runtime bağlı değildir.
Doğrulanan kanıt
- S231 focused grubu iki bağımsız koşuda 13/13 PASS: by-value S179 ABI, S180 constructor reuse, S179→S180→S181→S182→S183→S184→S185→S186→S187 order, target CPU0 gate, error surface ve scheduler/GIC/ERET/hardware sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207 invocation + S208 return + S209 handoff + S210 acknowledgement/caller + S211–S231 dependency matrix frozen S230 prefix'i üzerine 28 grup / 342/342 PASS ve 3560 B / SHA-256 cf7801c408c205951b481c08ac759906cfdf36dc0e9a084c89616d525eb90101 verdi; ilk 3432 B exact S230 dependency prefix'idir.
- S155–S231 explicit sequence-ordered matrix frozen S230 prefix'i üzerine 80 grup / 825/825 PASS ve 9971 B / SHA-256 e85112554af775a0e593b17635736574ccd7912fe3e11727b4c5e4ede0ad15ce verdi; exact S230 9843 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 610 warning envanterlendi; 301984 B / SHA-256 1af6243bfc506c0156d850bd54e04999b3c667dd05a891470364866446619bb2. smp: 610 warning, 301926 B / SHA-256 424c3fa4a6d674abeb2627b011fc471df19d7724d43c6a6e8b93ecc0f217ddb2. Zero-warning iddiası yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S231-Migration-Lifecycle-S179-Execution-Caller-Proof.md.
- S231 exact S179 execution-caller boundary'sini by-value tüketir, mevcut S180 constructor'ını bir kez çağırır ve S230/S229/S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürür. Target-only producer live CPU0'ı tüketimden önce doğrular; ayrı CPU1 consumer, downstream, gerçek scheduler mutation, cross-CPU delivery, boot veya migration runtime callsite'ı invoke edilmedi.
- S231 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S231=NO.
- Canlı marker: S231_13_OF_13_MIGRATION_LIFECYCLE_S179_EXECUTION_CALLER_LIVE_CPU0_GATE_S179_NONCOPY_BY_VALUE_EXACT_S180_SCHEDULER_ADMISSION_S230_S229_S228_S227_S226_S225_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_DOWNSTREAM_NOT_RUNTIME_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_NO_LITERAL_CPU0_IMPERSONATION_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S391_TO_S441_S416_NO_RUNBOOK_EXECUTED_IN_S231_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S231 S179→S180→S230/S229/S228/S227/S226/S225/S224 CPU0 producer→S187 boundary'sini source/ABI ve AArch64 compile olarak bağlar; ayrı CPU1 consumer, downstream delivery ve exact production scheduler execution/runtime iddia edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S231 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S231=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S231 exact S179→S180 source/ABI sınırını ve target CPU0 fail-closed kapısını gösterir; exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S231 migration-lifecycle S179 execution-caller boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s179_execution_caller -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed production ABI: non-Copy S179 consumed by value; existing S180 admission constructor reused target-only CPU0 gate precedes S179 consumption; S230/S229/S228/S227/S226/S225/S224 CPU0 producer returns non-Copy S187 separate CPU1 consumer and downstream are not invoked scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S180 scheduler-admission boundary
S230 13/13 PASS ile live CPU0'ın exact non-Copy S180 scheduler admission'ını target gate sonrasında by-value tüketmesini, mevcut S181 scheduler-permit constructor'ını bir kez çağırmasını ve S229/S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürmesini source/ABI olarak sabitledi; literal CPU0 impersonation yoktur. Ayrı CPU1 consumer ile downstream invoke edilmedi; exact production scheduler mutation, cross-CPU delivery, GIC/SGI, ERET ve runtime bağlı değildir.
Doğrulanan kanıt
- S230 focused grubu iki bağımsız koşuda 13/13 PASS: by-value S180 ABI, S181 constructor reuse, S180→S181→S182→S183→S184→S185→S186→S187 order, target CPU0 gate, error surface ve scheduler/GIC/ERET/hardware sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207 invocation + S208 return + S209 handoff + S210 acknowledgement/caller + S211–S230 dependency matrix frozen S229 prefix'i üzerine 27 grup / 329/329 PASS ve 3432 B / SHA-256 40b0692ad9821f0edfd702f6bd209b53f200a293fef727a62e4a1f96ce2b36c7 verdi; ilk 3304 B exact S229 dependency prefix'idir.
- S155–S230 explicit sequence-ordered matrix frozen S229 prefix'i üzerine 79 grup / 812/812 PASS ve 9843 B / SHA-256 9ddfd9b15af9111373eaf21e188faf059785d930ae088c932a4f5011765211f7 verdi; exact S229 9715 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 606 warning envanterlendi; 300492 B / SHA-256 b1b723807f33eae02aa5a6e7c14a8b50cca821698b557d0b36b8aebf71254c8c. smp: 606 warning, 300434 B / SHA-256 91b60d00757ec2d577b22e022807e5e3d2e1b6507e642d2c43c64f8116934b34. Zero-warning iddiası yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S230-Migration-Lifecycle-S180-Scheduler-Admission-Proof.md.
- S230 exact S180 admission boundary'sini by-value tüketir, mevcut S181 constructor'ını bir kez çağırır ve S229/S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürür. Target-only producer live CPU0'ı tüketimden önce doğrular; ayrı CPU1 consumer, downstream, gerçek scheduler mutation, cross-CPU delivery, boot veya migration runtime callsite'ı invoke edilmedi.
- S230 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S230=NO.
- Canlı marker: S230_13_OF_13_MIGRATION_LIFECYCLE_S180_SCHEDULER_ADMISSION_LIVE_CPU0_GATE_S180_NONCOPY_BY_VALUE_EXACT_S181_SCHEDULER_PERMIT_S229_S228_S227_S226_S225_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_DOWNSTREAM_NOT_RUNTIME_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_NO_LITERAL_CPU0_IMPERSONATION_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S390_TO_S440_S415_NO_RUNBOOK_EXECUTED_IN_S230_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S230 S180→S181→S229/S228/S227/S226/S225/S224 CPU0 producer→S187 boundary'sini source/ABI ve AArch64 compile olarak bağlar; ayrı CPU1 consumer, downstream delivery ve exact production scheduler execution/runtime iddia edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S230 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S230=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S230 exact S180→S181 source/ABI sınırını ve target CPU0 fail-closed kapısını gösterir; exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S230 migration-lifecycle S180 scheduler-admission boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s180_scheduler_admission -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed production ABI: non-Copy S180 consumed by value; existing S181 permit constructor reused target-only CPU0 gate precedes S180 consumption; S229/S228/S227/S226/S225/S224 CPU0 producer returns non-Copy S187 separate CPU1 consumer and downstream are not invoked scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S181 scheduler-permit boundary
S229 13/13 PASS ile live CPU0'ın exact non-Copy S181 scheduler permit'ini target gate sonrasında by-value tüketmesini, mevcut S182 scheduler-callsite constructor'ını bir kez çağırmasını ve S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürmesini source/ABI olarak sabitledi; literal CPU0 impersonation yoktur. Ayrı CPU1 consumer ile downstream invoke edilmedi; exact production scheduler mutation, cross-CPU delivery, GIC/SGI, ERET ve runtime bağlı değildir.
Doğrulanan kanıt
- S229 focused grubu iki bağımsız koşuda 13/13 PASS: by-value S181 ABI, S182 constructor reuse, S181→S182→S183→S184→S185→S186→S187 order, target CPU0 gate, error surface ve scheduler/GIC/ERET/hardware sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207 invocation + S208 return + S209 handoff + S210 acknowledgement/caller + S211–S229 dependency matrix frozen S228 prefix'i üzerine 26 grup / 316/316 PASS ve 3304 B / SHA-256 5857ed7197c5326e5b04b7bda716e58ce3fb0e1f5e530923a3153432a49c21ff verdi; ilk 3176 B exact S228 dependency prefix'idir.
- S155–S229 explicit sequence-ordered matrix frozen S228 prefix'i üzerine 78 grup / 799/799 PASS ve 9715 B / SHA-256 10166ba4d948e4d5b2fc1935be5d52af1fb58f0faa91884fe60a365f4f909d78 verdi; exact S228 9587 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 602 warning envanterlendi; 298952 B / SHA-256 81108478ed058ffb088dd1f74a8962d0675ae9e9083a8d1cac7a07be49557e52. smp: 602 warning, 298894 B / SHA-256 c0e3f144803a609fd40d4c6d9c0f203c9f29803012d12a0c80763c6dd41bc6af. Zero-warning iddiası yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S229-Migration-Lifecycle-S181-Scheduler-Permit-Proof.md.
- S229 exact S181 permit boundary'sini by-value tüketir, mevcut S182 constructor'ını bir kez çağırır ve S228/S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürür. Target-only producer live CPU0'ı tüketimden önce doğrular; ayrı CPU1 consumer, downstream, gerçek scheduler mutation, cross-CPU delivery, boot veya migration runtime callsite'ı invoke edilmedi.
- S229 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S229=NO.
- Canlı marker: S229_13_OF_13_MIGRATION_LIFECYCLE_S181_SCHEDULER_PERMIT_LIVE_CPU0_GATE_S181_NONCOPY_BY_VALUE_EXACT_S182_SCHEDULER_CALLSITE_S228_S227_S226_S225_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_DOWNSTREAM_NOT_RUNTIME_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_NO_LITERAL_CPU0_IMPERSONATION_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S389_TO_S439_S414_NO_RUNBOOK_EXECUTED_IN_S229_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S229 S181→S182→S228/S227/S226/S225/S224 CPU0 producer→S187 boundary'sini source/ABI ve AArch64 compile olarak bağlar; ayrı CPU1 consumer, downstream delivery ve exact production scheduler execution/runtime iddia edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S229 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S229=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S229 exact S181→S182 source/ABI sınırını ve target CPU0 fail-closed kapısını gösterir; exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S229 migration-lifecycle S181 scheduler-permit boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s181_scheduler_permit -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed production ABI: non-Copy S181 consumed by value; existing S182 callsite constructor reused target-only CPU0 gate precedes S181 consumption; S228/S227/S226/S225/S224 CPU0 producer returns non-Copy S187 separate CPU1 consumer and downstream are not invoked scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S182 scheduler-callsite boundary
S228 13/13 PASS ile live CPU0'ın exact non-Copy S182 scheduler callsite'ını target gate sonrasında by-value tüketmesini, mevcut S183 scheduler-receipt constructor'ını bir kez çağırmasını ve S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürmesini source/ABI olarak sabitledi; literal CPU0 impersonation yoktur. Ayrı CPU1 consumer ile downstream invoke edilmedi; exact production scheduler mutation, cross-CPU delivery, GIC/SGI, ERET ve runtime bağlı değildir.
Doğrulanan kanıt
- S228 focused grubu iki bağımsız koşuda 13/13 PASS: by-value S182 ABI, S183 constructor reuse, S182→S183→S184→S185→S186→S187 order, target CPU0 gate, error surface ve scheduler/GIC/ERET/hardware sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207 invocation + S208 return + S209 handoff + S210 acknowledgement/caller + S211–S228 dependency matrix frozen S227 prefix'i üzerine 25 grup / 303/303 PASS ve 3176 B / SHA-256 d9aeaf67a2cbfbe0ddb01da7ec5acee3769239157fe3e1b35d397fded90d74fd verdi; ilk 3048 B exact S227 dependency prefix'idir.
- S155–S228 explicit sequence-ordered matrix frozen S227 prefix'i üzerine 77 grup / 786/786 PASS ve 9587 B / SHA-256 f5b0e6cbb6ff4a3963d3a6ab57c7855c55e1179daf941c4fdaa8596cea4df21d verdi; exact S227 9459 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 598 warning envanterlendi; 297460 B / SHA-256 7b20f53f6b5a3ce9f6bb18523f3e2292fd35050d1d53fc78a3d4ce823e877988. smp: 598 warning, 297402 B / SHA-256 e356c4892631f98a6861db008c5cff1907173ea40bd3e95651133c6ad3a082b8. Zero-warning iddiası yoktur.
- Kalıcı kapsam: docs/M8.1-RPi5-G8l-S228-Migration-Lifecycle-S182-Scheduler-Callsite-Proof.md.
- S228 exact S182 callsite boundary'sini by-value tüketir, mevcut S183 constructor'ını bir kez çağırır ve S227/S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürür. Target-only producer live CPU0'ı tüketimden önce doğrular; ayrı CPU1 consumer, S223/S222 downstream, gerçek scheduler mutation, cross-CPU delivery, boot veya migration runtime callsite'ı invoke edilmedi.
- S228 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S228=NO.
- Canlı marker: S228_13_OF_13_MIGRATION_LIFECYCLE_S182_SCHEDULER_CALLSITE_LIVE_CPU0_GATE_S182_NONCOPY_BY_VALUE_EXACT_S183_SCHEDULER_RECEIPT_S227_S226_S225_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_DOWNSTREAM_NOT_RUNTIME_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_NO_LITERAL_CPU0_IMPERSONATION_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S388_TO_S438_S413_NO_RUNBOOK_EXECUTED_IN_S228_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S228 S182→S183→S227/S226/S225/S224 CPU0 producer→S187 boundary'sini source/ABI ve AArch64 compile olarak bağlar; ayrı CPU1 consumer, downstream delivery ve exact production scheduler execution/runtime iddia edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S228 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S228=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S228 exact S182→S183 source/ABI sınırını ve target CPU0 fail-closed kapısını gösterir; exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S228 migration-lifecycle S182 scheduler-callsite boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s182_scheduler_callsite -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed production ABI: non-Copy S182 consumed by value; existing S183 receipt constructor reused target-only CPU0 gate precedes S182 consumption; S227/S226/S225/S224 CPU0 producer returns non-Copy S187 separate CPU1 consumer and downstream are not invoked scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S183 scheduler-receipt boundary
S227 13/13 PASS ile live CPU0'ın exact non-Copy S183 scheduler receipt'ini target gate sonrasında by-value tüketmesi, mevcut S184 scheduler-execution constructor'ını bir kez çağırması ve S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürmesi source/ABI olarak sabitlendi; literal CPU0 impersonation yoktur. Ayrı CPU1 consumer ile S223/S222 downstream invoke edilmedi; exact production scheduler mutation, cross-CPU delivery, GIC/SGI, ERET ve runtime bağlı değildir.
Doğrulanan kanıt
- S227 focused grubu iki bağımsız koşuda 13/13 PASS: by-value S183 ABI, S184 constructor reuse, S183→S184→S185→S186→S187 order, target CPU0 gate, error surface ve scheduler/GIC/ERET/hardware sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207 invocation + S208 return + S209 handoff + S210 acknowledgement/caller + S211–S227 dependency matrix frozen S226 prefix'i üzerine 24 grup / 290/290 PASS ve 3048 B / SHA-256 45dc5c609d43dd0099071213147ea6c58205005f0091f3816f18077465f91d2c verdi; ilk 2920 B exact S226 dependency prefix'idir.
- S155–S227 explicit sequence-ordered matrix frozen S226 prefix'i üzerine 76 grup / 773/773 PASS ve 9459 B / SHA-256 87db703928be248324669734fc1e026bddd6c852fb0151a72e9c78512e8835d6 verdi; exact S226 9331 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 595 warning envanterlendi; 296369 B / SHA-256 3126d4245089f9d4fbd3bc4e37f0ef764c2bc1ef5a2cbe82a14468b5fe5719f1. smp: 595 warning, 296259 B / SHA-256 bde8c6b1009940ee9325cec716d3f01b4fc4c138d9f37627358c420c518d6875. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S227-Migration-Lifecycle-S183-Scheduler-Receipt-Proof.md`.
- S227 exact S183 receipt boundary'sini by-value tüketir, mevcut S184 constructor'ını bir kez çağırır ve S226/S225/S224 CPU0 producer üzerinden non-Copy S187 handoff döndürür. Target-only producer live CPU0'ı tüketimden önce doğrular; ayrı CPU1 consumer, S223/S222 downstream, gerçek scheduler mutation, cross-CPU delivery, boot veya migration runtime callsite'ı invoke edilmedi.
- S227 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S227=NO.
- Canlı marker: S227_13_OF_13_MIGRATION_LIFECYCLE_S183_SCHEDULER_RECEIPT_LIVE_CPU0_GATE_S183_NONCOPY_BY_VALUE_EXACT_S184_SCHEDULER_EXECUTION_S226_S225_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_S223_S222_DOWNSTREAM_NOT_RUNTIME_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_NO_LITERAL_CPU0_IMPERSONATION_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S387_TO_S437_S412_NO_RUNBOOK_EXECUTED_IN_S227_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S227 S183→S184→S226/S225/S224 CPU0 producer→S187 boundary'sini source/ABI ve AArch64 compile olarak bağlar; ayrı CPU1 consumer, S223/S222 downstream ve exact production scheduler execution/runtime iddia edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S227 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S227=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S227 exact S183→S184 source/ABI sınırını ve target CPU0 fail-closed kapısını gösterir; exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S227 migration-lifecycle S183 scheduler-receipt boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s183_scheduler_receipt -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed production ABI: non-Copy S183 consumed by value; existing S184 constructor reused target-only CPU0 gate precedes S183 consumption; S226/S225/S224 CPU0 producer returns non-Copy S187 separate CPU1 consumer and S223/S222 downstream are not invoked scheduler mutation, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S184 scheduler-execution boundary
S226 13/13 PASS ile live CPU0'ın exact non-Copy S184 scheduler-execution boundary'sini by-value tüketmesi, S185 TLBI-completion constructor'ını çağırması ve S225/S224 CPU0 producer yolu üzerinden non-Copy S187 handoff döndürmesi source/ABI olarak sabitlendi. Ayrı CPU1 consumer ile S223/S222 downstream invoke edilmedi; exact production scheduler mutation, cross-CPU delivery, GIC/SGI, ERET ve runtime bağlı değildir.
Doğrulanan kanıt
- S226 focused grubu iki bağımsız koşuda 13/13 PASS: by-value S184 ABI, S185 constructor reuse, S185→S186→S187 order, target CPU0 gate, error surface ve scheduler/GIC/ERET/hardware sınırları doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207–S226 dependency matrix frozen S225 prefix'i üzerine 23 grup / 277/277 PASS ve 2920 B / SHA-256 2badcdf7db84c159afa0da2ab2bf0c331925116307c40b911fc8bdb8fe46eca4 verdi; ilk 2792 B exact S225 dependency prefix'idir.
- S155–S226 explicit sequence-ordered matrix frozen S225 prefix'i üzerine 75 grup / 760/760 PASS ve 9331 B / SHA-256 8d5e993f16361ba968d8ee3b4982672e7c1bc7c57daf46093b85370f386d88bf verdi; exact S225 9203 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 590 warning envanterlendi; 294428 B / SHA-256 862176e826899b735b352ce038f22ad906f60e472d12a295c14404abf09a684c. `smp`: 590 warning, 294370 B / SHA-256 d693dbb1a766e62a14d36f1f61cffff7c7d9463cbe531f6d1840aaec4ad510a8. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S226-Migration-Lifecycle-S184-Scheduler-Execution-Proof.md`.
- S226 exact S184 execution boundary'sini by-value tüketir, mevcut S185 TLBI commit constructor'ını bir kez çağırır ve S225 adapter'ına devreder. Target-only producer live CPU0'ı tüketimden önce doğrular, observed caller_cpu'yu aktarır ve yalnız non-Copy S187 handoff döndürür; ayrı CPU1 consumer, S223/S222 downstream, gerçek scheduler mutation, cross-CPU delivery, boot ve migration runtime invoke edilmedi.
- S226 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S226=NO.
- Görünür tarihsel fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız S124'te tamamlandı; S226'da uygulanmadı.
- Canlı marker: S226_13_OF_13_MIGRATION_LIFECYCLE_S184_SCHEDULER_EXECUTION_LIVE_CPU0_GATE_S184_NONCOPY_BY_VALUE_OBSERVED_CALLER_CPU_FORWARDED_NO_LITERAL_CPU0_IMPERSONATION_EXACT_S185_TLBI_COMMIT_S225_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_S223_S222_DOWNSTREAM_NOT_RUNTIME_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S386_TO_S436_S411_NO_RUNBOOK_EXECUTED_IN_S226_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S226 S184→S185→S187 CPU0 production boundary'sini source/ABI ve AArch64 compile olarak bağlar; ayrı CPU1 consumer, S223/S222 downstream ve exact production scheduler execution/runtime iddia edilmez.
- Production scheduler mutation, whole-scheduler exclusion, GIC/SGI delivery, ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S226 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S226=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S226 exact S184→S185 source/ABI sınırını ve target CPU0 fail-closed kapısını gösterir; exact production scheduler runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S226 migration-lifecycle S184 scheduler-execution boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s184_scheduler_execution -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed production ABI: live CPU0 consumes non-Copy S184 by value; existing S185 constructor and S225/S224 CPU0 producer reused non-Copy S187 handoff returned; separate CPU1 consumer and S223/S222 downstream are not invoked scheduler mutation, cross-CPU delivery, GIC/SGI, ERET, exact production runtime and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S185 TLBI-completion receipt
S225 13/13 PASS ile live CPU0'ın exact non-Copy S185 TLBI-completion receipt'ini by-value tüketmesi, S186 mapping-retirement commit'ini yapması ve S224 CPU0 producer üzerinden non-Copy S187 handoff döndürmesi source/ABI olarak sabitlendi. Ayrı CPU1 consumer invoke edilmedi. Bounded host receipt, önceki S184 scheduler execution tüketilmediği için S186 ve queue mutasyonundan önce fail-closed reddedildi; exact production runtime ve gerçek cross-CPU delivery bağlı değildir.
Doğrulanan kanıt
- S225 focused grubu iki bağımsız koşuda 13/13 PASS: bounded S185 TLBI receipt'in S186 sınırını geçemediği ve queue'nun boş kaldığı; non-Copy by-value tüketim, S185→S186 commit sırası, S224 handoff reuse, CPU0 gate ve explicit downstream prerequisite forwarding doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207–S225 dependency matrix frozen S224 prefix'i üzerine 22 grup / 264/264 PASS ve 2792 B / SHA-256 7a92b0af9ca5de9004d8678e3aa8a44485a7dc073b2ba49fa830f66ce2d33d69 verdi; ilk 2664 B exact S224 dependency prefix'idir.
- S155–S225 explicit sequence-ordered matrix frozen S224 prefix'i üzerine 74 grup / 747/747 PASS ve 9203 B / SHA-256 c98a3e55582c06ec029459b97a4137cd5481624d33d269e7b12528cc4eda876d verdi; exact S224 9075 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 586 warning envanterlendi; 292888 B / SHA-256 26f51665a71f2beb44a5df0c93d67965cd7029cecb3db329c3e23c06a4a36bab. `smp`: 586 warning, 292830 B / SHA-256 a7d59f6fb316637096a8878cd010a14cde59f301e8b01ddb023e8b59d6f209d0. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S225-Migration-Lifecycle-S185-TLBI-Completion-Proof.md`.
- S225 host adapter exact S185 TLBI receipt'i by-value tüketir, S186 mapping-retirement commit'ini bir kez yapar ve S224 source sınırına devreder. Target adapter live CPU0'ı S185 tüketiminden önce doğrular, literal CPU0 adına mutasyon yapmaz ve yalnız non-Copy S187 handoff döndürür; ayrı CPU1 consumer, gerçek cross-CPU delivery, boot ve migration runtime callsite'ı invoke edilmedi.
- S225 bounded host receipt'i önceki S184 scheduler execution tüketilmediği için fail-closed reddedildi; S186, S187 ve queue mutation gözlenmedi. Replacement/retry yoktur.
- S225 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S225=NO.
- Görünür tarihsel fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız S124'te tamamlandı; S225'te uygulanmadı.
- Canlı marker: S225_13_OF_13_MIGRATION_LIFECYCLE_S185_TLBI_COMPLETION_LIVE_CPU0_GATE_S185_NONCOPY_BY_VALUE_NO_LITERAL_CPU0_IMPERSONATION_EXACT_S186_MAPPING_RETIREMENT_S224_CPU0_PRODUCER_S187_NONCOPY_HANDOFF_RETURNED_CPU1_CONSUMER_NOT_INVOKED_CROSS_CPU_DELIVERY_NOT_WIRED_S223_S222_S221_S220_S219_S218_S217_S216_S215_S214_S213_S212_DOWNSTREAM_NOT_RUNTIME_INVOKED_BOUNDED_S185_REJECTED_S186_S187_QUEUE_UNCHANGED_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S385_TO_S435_S410_NO_RUNBOOK_EXECUTED_IN_S225_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S225 exact S185 receipt'i source/ABI olarak live CPU0'da by-value tüketir ve non-Copy S187 handoff'a kadar ilerler; ayrı CPU1 consumer ve aradaki gerçek delivery invoke edilmediği için bounded-negative reddi dışında exact S185→CPU1 runtime yürütümü iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, QEMU present-tuple yolu, fiziksel RPi, CPU2/CPU3, hotplug, soak ve Generic SMP açıktır.
- S225 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S225=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S225 exact S185→S186 source/ABI sınırını ve bounded-negative fail-closed davranışı gösterir; exact production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S225 migration-lifecycle S185 TLBI-completion receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s185_tlbi_completion -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed bounded host S185 TLBI receipt: preceding S184 scheduler execution absent; S186 and queue mutation: absent production ABI: live CPU0 consumes non-Copy S185 by value; exact S186 commit; S224 CPU0 producer returns non-Copy S187 handoff CPU1 consumer, exact production migration runtime, cross-CPU delivery, and physical operation are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S186 mapping-retirement receipt
S224 13/13 PASS ile exact non-Copy S186 MappingRetired→ReadyPublished receipt'in CPU0 producer'da by-value tüketilip S187 ReadyPublished→ContextSwitched handoff'una çevrilmesi ve ayrı CPU1 consumer'dan S223/S222 downstream'e geçmesi source/ABI olarak sabitlendi. Bounded host receipt fail-closed reddedildi; gerçek cross-CPU delivery ve exact production runtime invoke edilmedi.
Doğrulanan kanıt
- S224 focused grubu iki bağımsız koşuda 13/13 PASS: bounded S186 receipt'in exact S187 sınırını geçemediği ve queue'nun boş kaldığı; by-value ABI, S187 constructor revalidation sırası, live CPU0 producer gate, non-Copy S187 handoff, ayrı live CPU1 consumer gate, S223 delegation ve explicit IRQ prerequisite forwarding doğrulandı.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207–S224 dependency matrix frozen S223 prefix'i üzerine 21 grup / 251/251 PASS ve 2664 B / SHA-256 44a75fbde781becc3957ca9e677931de75e8520903878f02f88b341f4e1ce293 verdi; ilk 2536 B exact S223 dependency prefix'idir.
- S155–S224 explicit sequence-ordered matrix frozen S223 prefix'i üzerine 73 grup / 734/734 PASS ve 9075 B / SHA-256 904fcf19f86c724630c22c1f4fad99984e70076226f09d49a72d2a4942bea159 verdi; exact S223 8947 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 582 warning envanterlendi; 291364 B / SHA-256 4ef38de376b851127e292b9900cd7643b796e886bf34915aed2b8f2865649821. `smp`: 582 warning, 291306 B / SHA-256 199e205958ab16ab92bda3bc8b6ec1e144f88f2e75dfbcd4971dd60b9a922a13. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S224-Migration-Lifecycle-S186-Mapping-Retirement-Proof.md`.
- S224 target yolu CPU0 producer ve CPU1 consumer olarak ayrıldı: CPU0 S186'yı exact S187 constructor ile tüketip non-Copy handoff üretir; handoff yalnız ayrı CPU1 kimlik kontrolünden sonra S223'e devredilir. CPU1 doğrulayıp literal CPU0 adına mutasyon yapan eski tek-parça wrapper kaldırıldı. Gerçek mailbox/context-switch delivery henüz bağlı değildir.
- S224 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S224=NO.
- S186→S187 CPU0 producer ve S187→S223 CPU1 consumer AArch64-compiled'dır; aradaki gerçek cross-CPU delivery, boot veya migration runtime callsite'ı invoke edilmedi. Present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Görünür tarihsel fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız S124'te tamamlandı; S224'te uygulanmadı.
- Canlı marker: S224_13_OF_13_MIGRATION_LIFECYCLE_S186_MAPPING_RETIREMENT_CPU0_PRODUCER_EXACT_S186_NONCOPY_BY_VALUE_S187_NONCOPY_HANDOFF_CPU1_CONSUMER_GATE_S223_S222_S221_S220_S219_S218_S217_S216_S215_S214_S213_S212_DOWNSTREAM_BOUNDED_S186_REJECTED_QUEUE_UNCHANGED_CROSS_CPU_DELIVERY_NOT_WIRED_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S384_TO_S434_S409_NO_RUNBOOK_EXECUTED_IN_S224_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S224 CPU0 producer/CPU1 consumer kaynakları AArch64-compiled'dır; non-Copy handoff'u iki CPU arasında taşıyan gerçek scheduler mailbox/context-switch delivery bağlı değildir. Exact S186→S187→S223 runtime yürütümü iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S224 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S224=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S224 exact S186→S187 source/ABI sınırını, CPU0/CPU1 split handoff'u ve bounded-negative fail-closed davranışı gösterir; gerçek cross-CPU delivery, exact production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S224 migration-lifecycle S186 mapping-retirement receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s186_mapping_retirement -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed bounded host S186 receipt: preceding S185 TLBI consumption absent; S187 mutation and queue mutation: absent production ABI: live CPU0 consumes non-Copy S186; non-Copy S187 handoff; live CPU1 enters S223/S222 cross-CPU handoff delivery and exact production runtime are not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S187 context-switch receipt
S223 13/13 PASS ile production adaptörünün non-Copy exact S187 ReadyPublished→ContextSwitched receipt'i by-value kabul edip revalidation sonrası S188/S222 zincirine devretmesi source/ABI olarak bağlandı. Host bounded S187 receipt, ContextSwitchNotConsumed ile S188 ve kuyruk mutasyonundan önce fail-closed reddedildi. Exact production yol runtime'da invoke edilmedi.
Doğrulanan kanıt
- S223 focused grubu iki bağımsız koşuda 13/13 PASS: bir behavioral bounded-negative test ile host receipt'in exact S187 sınırını geçemediği ve kuyruğun boş kaldığı doğrulandı; kalan kontroller by-value ABI, revalidation-before-identity, S187→S188→S222 source order, CPU1 target gate ve explicit IRQ prerequisite forwarding'i sabitledi. Bu sonuç host exact-receipt runtime PASS iddiası değildir.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207–S223 dependency matrix frozen S222 prefix'i üzerine 20 grup / 238/238 PASS ve 2536 B / SHA-256 2c4290528559fec68b3ff14c28a4797ed038ea63637110f4ad1e221fd86cc437 verdi; ilk 2408 B exact S222 dependency prefix'idir.
- S155–S223 explicit sequence-ordered matrix frozen S222 prefix'i üzerine 72 grup / 721/721 PASS ve 8947 B / SHA-256 e3b3864d73fb13614d63ab36e311798c9ba75ac2b474c33d107fea1a87fe621f verdi; exact S222 8819 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 576 warning envanterlendi; 289090 B / SHA-256 a06ea115133c5fc5f79a53347ba6b7b13c9506d19135fb4a4d5ef22cdbdd3af8. `smp`: 576 warning, 289032 B / SHA-256 cabce38fa6bdef870d639c7f11a1ef7c7a3dfa2d306ae240b4aa98b348b71b8e. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S223-Migration-Lifecycle-S187-Context-Switch-Proof.md`.
- Production S187 adapter yalnız typed non-Copy receipt'i by-value alır ve exact constructor revalidation'ından sonra S188'e ilerler. Bounded host receipt Eret(ContextSwitch(ContextSwitchNotConsumed)) ile reddedilir; önceki makbuz tüketimini true yapan host yükseltme helper'ları kaldırılmıştır. Downstream wrong-target/occupied-slot kapıları S206–S223 dependency matrisinde korunur.
- S223 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S223=NO.
- S187→S188 migration-lifecycle callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Görünür tarihsel fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız S124'te tamamlandı; S223'te uygulanmadı.
- Canlı marker: S223_13_OF_13_MIGRATION_LIFECYCLE_S187_CONTEXT_SWITCH_EXACT_PATH_SOURCE_ABI_BOUND_BOUNDED_S187_REJECTED_CONTEXT_SWITCH_NOT_CONSUMED_QUEUE_UNCHANGED_NONCOPY_S187_BY_VALUE_REVALIDATION_BEFORE_S188_S222_S221_S220_S219_S218_S217_S216_S215_S214_S213_S212_DOWNSTREAM_SINGLE_SLOT_INGRESS_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S383_TO_S433_S408_NO_RUNBOOK_EXECUTED_IN_S223_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S223 production adapter'ı typed S187 receipt'i by-value kabul eder; host tarafında exact receipt üretilemediği için exact S187→S188 runtime yürütümü iddia edilmez. Bounded receipt'in reddi kanıtlanmıştır.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S223 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S223=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S223 exact-path source/ABI sınırını ve bounded-negative fail-closed davranışı gösterir; exact production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S223 migration-lifecycle S187 context-switch receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s187_context_switch -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed bounded host S187 receipt: ContextSwitchNotConsumed; S188 and queue mutation: absent production ABI: non-Copy S187 by-value; revalidate before S188; then existing S222 downstream exact production receipt/runtime path is AArch64-compiled but not invoked - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S188 ERET receipt
S222 13/13 PASS ile exact non-Copy S188 ContextSwitched→Running1 ERET receipt CPU1 caller sınırında by-value tüketildi, açık IRQ-mask önkoşulu fail-closed doğrulandı, hedefte gerçek IrqGuard zincir boyunca canlı tutuldu, tek S189 owner-ledger transferi commit edildi ve S221 üzerinden S220/S219/S218/S217/S216/S215/S214/S213/S212 zincirine bağlandı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S222 focused S188 ERET-to-owner-ledger callsite grubu iki bağımsız koşuda 13/13 PASS: CPU1 caller gate, açık IRQ-mask önkoşulunun mutasyondan önce fail-closed reddi, hedef IrqGuard/CPU-ID kaynağı, S188→S189→S190→S191→S221 source order, exact ERET consumption, S221/S220/S219/S218/S217/S216/S215/S214/S213/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite/readback + S207–S222 dependency matrix frozen S221 prefix'i üzerine 19 grup / 225/225 PASS ve 2408 B / SHA-256 98da3f9daf9875707d4e8e7e45dcdf8e1b39f3ac40e7163178373e356dc3750c verdi; ilk 2280 B exact S221 dependency prefix'idir.
- S155–S222 explicit sequence-ordered matrix frozen S221 prefix'i üzerine 71 grup / 708/708 PASS ve 8819 B / SHA-256 d2191bc6ace7748e8cf766244365cbac78061f873df80aa20860dd1788d248be verdi; exact S221 8691 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 572 warning envanterlendi; 287594 B / SHA-256 f2536ce9cd6521f0ad645d974aae86dd3ad74297772d75a1ab08e42e171ef0c3. `smp`: 572 warning, 287536 B / SHA-256 d97846bb51f8843b421091cb70c7fc37c64a18cea3e000bfece51786d2b5ac55. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S222-Migration-Lifecycle-S188-ERET-Proof.md`.
- S188 ERET receipt by-value tüketilir; CPU1 ve açık IRQ-mask önkoşulu mutasyondan önce doğrulanır, target-only yol gerçek IrqGuard'ı tüm downstream deneme boyunca tutar, ardından S189 owner-ledger transferi bir kez commit edilir ve S221/S220/S219/S218/S217/S216/S215/S214/S213/S212 zincirine geçilir. Wrong caller, missing IRQ mask, foreign ERET, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S222 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S222=NO.
- S188 ERET-to-owner-ledger callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S222_13_OF_13_MIGRATION_LIFECYCLE_S188_ERET_CPU1_CALLER_EXPLICIT_IRQ_MASK_PREREQUISITE_FAIL_CLOSED_TARGET_IRQ_GUARD_LIVE_S188_NONCOPY_ERET_CONSUMED_BY_VALUE_EXACT_S189_OWNER_LEDGER_COMMITTED_ONCE_S221_S220_S219_S218_S217_S216_S215_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S382_TO_S432_S407_NO_RUNBOOK_EXECUTED_IN_S222_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S222 S188 ERET-to-owner-ledger callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S222 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S222=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S222 S188→S189→S221 callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S222 migration-lifecycle S188 ERET receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s188_eret -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed CPU1 and explicit IRQ-mask prerequisite are checked before the exact S188 receipt commits S189; target IrqGuard stays live S221 delegates through S220/S219/S218/S217/S216/S215/S214/S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S189 owner ledger
S221 11/11 PASS ile exact non-Copy S189 scheduler-owner commit CPU1 caller sınırında by-value tüketildi, tek S190 scheduler admission oluşturuldu ve S220 üzerinden S219/S218/S217/S216/S215/S214/S213/S212 zincirine bağlandı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S221 focused S189 owner-ledger callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S189→S190→S191→S192→S193→S194→S195→S196 source order, exact commit consumption, S220/S219/S218/S217/S216/S215/S214/S213/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S221 dependency matrix frozen S220 prefix'i üzerine 18 grup / 212/212 PASS ve 2280 B / SHA-256 856eb05ffc67607248e53efbef14b04dee5380a28371f5aa5cfb3b412353203a verdi; ilk 2154 B exact S220 dependency prefix'idir.
- S155–S221 explicit sequence-ordered matrix frozen S220 prefix'i üzerine 70 grup / 695/695 PASS ve 8691 B / SHA-256 92806c1d2e182c30a72db56a64f936814fdfe554bbc48edb2712202fde205048 verdi; exact S220 8565 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 568 warning envanterlendi; 286252 B / SHA-256 3b38ffed5ae97486a421ff62480dcd1fa0f0fd42991a01d9a0ece30e20d47343. `smp`: 568 warning, 286194 B / SHA-256 4be89b502500e39f8506abe2e5a5cb4394c8d69f0a0c742ef9a8d6ab14a4a63c. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S221-Migration-Lifecycle-S189-Owner-Ledger-Proof.md`.
- S189 commit by-value tüketilir; CPU1 caller doğrulamasından sonra S190 admission bir kez oluşturulur ve S220/S219/S218/S217/S216/S215/S214/S213/S212 zincirine geçilir. Wrong caller, foreign commit, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S221 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S221=NO.
- S189 owner-ledger callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S221_11_OF_11_MIGRATION_LIFECYCLE_S189_OWNER_LEDGER_CPU1_CALLER_S189_NONCOPY_COMMIT_CONSUMED_BY_VALUE_EXACT_S190_ADMISSION_CONSTRUCTED_ONCE_S220_S219_S218_S217_S216_S215_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S381_TO_S431_S406_NO_RUNBOOK_EXECUTED_IN_S221_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S221 S189 owner-ledger callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S221 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S221=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S221 S189→S190→S220 callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S221 migration-lifecycle S189 owner ledgerSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s189_owner_ledger -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S189 owner-ledger commit and constructs S190 exactly once before S220 S220 delegates through S219/S218/S217/S216/S215/S214/S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S190 scheduler admission
S220 11/11 PASS ile exact non-Copy S190 scheduler-owner admission CPU1 caller sınırında by-value tüketildi, tek S191 mutation permit oluşturuldu ve S219 üzerinden S218/S217/S216/S215/S214/S213/S212 zincirine bağlandı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S220 focused S190 admission callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S190→S191→S192→S193→S194→S195→S196 source order, exact admission consumption, S219/S218/S217/S216/S215/S214/S213/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S220 dependency matrix frozen S219 prefix'i üzerine 17 grup / 201/201 PASS ve 2154 B / SHA-256 222f3c0526f56346a626ea220f30fdabb8a5160310d90699219b0f41daa3a2f1 verdi; ilk 2028 B exact S219 dependency prefix'idir.
- S155–S220 explicit sequence-ordered matrix frozen S219 prefix'i üzerine 69 grup / 684/684 PASS ve 8565 B / SHA-256 572b596634492d6ef186505d78f8c1744a16ca75104b83e87f2f55852ad5d103 verdi; exact S219 8439 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 564 warning envanterlendi; 284794 B / SHA-256 bc36632dd47dc40d622197890fc4e60c298dc6deb6d503ce87e38e13b928938e. `smp`: 564 warning, 284736 B / SHA-256 f7c756bdb34f95bf60c7cd8d6dfef7aaa77b7f7d32e4e2306dbf9df3be518362. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S220-Migration-Lifecycle-S190-Admission-Proof.md`.
- S190 admission by-value tüketilir; CPU1 caller doğrulamasından sonra S191 permit bir kez oluşturulur ve S219/S218/S217/S216/S215/S214/S213/S212 zincirine geçilir. Wrong caller, foreign admission, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S220 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S220=NO.
- S190 admission callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S220_11_OF_11_MIGRATION_LIFECYCLE_S190_ADMISSION_CPU1_CALLER_S190_NONCOPY_ADMISSION_CONSUMED_BY_VALUE_EXACT_S191_PERMIT_CONSTRUCTED_ONCE_S219_S218_S217_S216_S215_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S380_TO_S430_S405_NO_RUNBOOK_EXECUTED_IN_S220_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S220 S190 admission callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S220 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S220=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S220 S190→S191→S219 callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S220 migration-lifecycle S190 scheduler admissionSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s190_admission -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S190 admission and constructs S191 exactly once before S219 S219 delegates through S218/S217/S216/S215/S214/S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S191 mutation permit
S219 11/11 PASS ile exact non-Copy S191 scheduler-owner mutation permit'ini CPU1 caller sınırında by-value tüketip tek S192 callsite oluşturdu ve S218 üzerinden S217/S216/S215/S214/S213/S212 zincirine bağladı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S219 focused S191 permit callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S191→S192→S193→S194→S195→S196 source order, exact permit consumption, S218/S217/S216/S215/S214/S213/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S219 dependency matrix frozen S218 prefix'i üzerine 16 grup / 190/190 PASS ve 2028 B / SHA-256 d8861d0e4459ba19bfc12262720da0669c56b7081a0ac800a6c2b435f4fa01ac verdi; ilk 1902 B exact S218 dependency prefix'idir.
- S155–S219 explicit sequence-ordered matrix frozen S218 prefix'i üzerine 68 grup / 673/673 PASS ve 8439 B / SHA-256 d2c5a72aefaeaefd29c30d6b646c46ce987d5061501623711c2be1425b0863c5 verdi; exact S218 8313 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 560 warning envanterlendi; 283360 B / SHA-256 6e24f18fef2d7f5951904cbe1b50f1bb9fe49822aba8f9946b6b2bc44a535c86. `smp`: 560 warning, 283302 B / SHA-256 22fc02dc105a5b0114ec46a37220bd151916a4a7615ec4df4b1cedf273b27ff2. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S219-Migration-Lifecycle-S191-Permit-Proof.md`.
- S191 permit by-value tüketilir; CPU1 caller doğrulamasından sonra S192 callsite bir kez oluşturulur ve S218/S217/S216/S215/S214/S213/S212 zincirine geçilir. Wrong caller, foreign permit, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S219 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S219=NO.
- S191 permit callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S219_11_OF_11_MIGRATION_LIFECYCLE_S191_PERMIT_CPU1_CALLER_S191_NONCOPY_PERMIT_CONSUMED_BY_VALUE_EXACT_S192_CALLSITE_CONSTRUCTED_ONCE_S218_S217_S216_S215_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S379_TO_S429_S404_NO_RUNBOOK_EXECUTED_IN_S219_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S219 S191 mutation permit callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S219 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S219=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S219 S191→S192→S218 callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S219 migration-lifecycle S191 mutation permitSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s191_permit -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S191 permit and constructs S192 exactly once before S218 S218 delegates through S217/S216/S215/S214/S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S192 mutation callsite
S218 11/11 PASS ile exact non-Copy S192 scheduler-owner mutation-callsite'ını CPU1 caller sınırında by-value tüketip tek S193 boundary oluşturdu ve S217 üzerinden S216/S215/S214/S213/S212 zincirine bağladı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S218 focused S192 callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S192→S193→S194→S195→S196 source order, exact callsite consumption, S217/S216/S215/S214/S213/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S218 dependency matrix frozen S217 prefix'i üzerine 15 grup / 179/179 PASS ve 1902 B / SHA-256 1ed95c1729aa999665efe938874ce8a03e880e781a1f911f2ef5e8f5cedbeb63 verdi; ilk 1776 B exact S217 dependency prefix'idir.
- S155–S218 explicit sequence-ordered matrix frozen S217 prefix'i üzerine 67 grup / 662/662 PASS ve 8313 B / SHA-256 4e662124594949b9c14afe16d17c21a9d183ccee33944b1583203c4e568b289b verdi; exact S217 8187 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 556 warning envanterlendi; 281974 B / SHA-256 fabc7de3f81f684ab9e0b72dc6b67a4340161f854bbccdc835355052348ba173. `smp`: 556 warning, 281916 B / SHA-256 b7c8f311814b9c846b776a577dad21d40a6bac2a6c7d9da3ca0273a254aaac4a. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S218-Migration-Lifecycle-S192-Callsite-Proof.md`.
- S192 callsite by-value tüketilir; CPU1 caller doğrulamasından sonra S193 boundary bir kez oluşturulur ve S217/S216/S215/S214/S213/S212 zincirine geçilir. Wrong caller, foreign callsite, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S218 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S218=NO.
- S192 callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S218_11_OF_11_MIGRATION_LIFECYCLE_S192_CALLSITE_CPU1_CALLER_S192_NONCOPY_CALLSITE_CONSUMED_BY_VALUE_EXACT_S193_BOUNDARY_CONSTRUCTED_ONCE_S217_S216_S215_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S378_TO_S428_S403_NO_RUNBOOK_EXECUTED_IN_S218_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S218 S192 mutation callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S218 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S218=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S218 S192→S193→S217 callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S218 migration-lifecycle S192 mutation callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s192_callsite -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S192 callsite and constructs S193 exactly once before S217 S217 delegates through S216/S215/S214/S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S193 boundary callsite
S217 11/11 PASS ile exact non-Copy S193 scheduler-mutation boundary'sini CPU1 caller sınırında by-value tüketip tek S194 target oluşturdu ve S216 üzerinden S215/S214/S213/S212 zincirine bağladı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S217 focused S193 boundary callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S193→S194→S195→S196→S214 source order, exact boundary consumption, S216/S215/S213/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S217 dependency matrix frozen S216 prefix'i üzerine 14 grup / 168/168 PASS ve 1776 B / SHA-256 0a5072a1278b6ef3a88bf7d68dd4c2e91fc6ad15da4c6821ac8c3fc21bd11221 verdi; ilk 1650 B exact S216 dependency prefix'idir.
- S155–S217 explicit sequence-ordered matrix frozen S216 prefix'i üzerine 66 grup / 651/651 PASS ve 8187 B / SHA-256 e75c528c385a94b8c8c503a343fd6de91a7738a3bd521ff1424575f1b2d09cf8 verdi; exact S216 8061 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 552 warning envanterlendi; 280556 B / SHA-256 ba98a829d8cb92aa319f48730759a62b9ed7f2eb5462fed2a50f0378c5db4fda. `smp`: 552 warning, 280498 B / SHA-256 f7810d7c6d447f2f714f4cbbf1fbc0fadf2b6c97547741679bbacbdc0d862695. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S217-Migration-Lifecycle-S193-Boundary-Callsite-Proof.md`.
- S193 boundary by-value tüketilir; CPU1 caller doğrulamasından sonra S194 target bir kez oluşturulur ve S216/S215/S214/S213/S212 zincirine geçilir. Wrong caller, foreign boundary, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S217 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S217=NO.
- S193 boundary callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S217_11_OF_11_MIGRATION_LIFECYCLE_S193_BOUNDARY_CALLSITE_CPU1_CALLER_S193_NONCOPY_BOUNDARY_CONSUMED_BY_VALUE_EXACT_S194_TARGET_CONSTRUCTED_ONCE_S216_S215_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S377_TO_S427_S402_NO_RUNBOOK_EXECUTED_IN_S217_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S217 S193 boundary callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S217 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S217=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S217 S193→S194→S216 source/target callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S217 migration-lifecycle S193 boundary callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s193_boundary_callsite -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S193 boundary and constructs S194 exactly once before S216 S216 delegates through S215/S214/S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S194 target callsite
S216 11/11 PASS ile exact non-Copy S194 target'ı CPU1 caller sınırında by-value tüketip tek S195 dispatch oluşturdu ve S215 üzerinden S214/S213/S212 zincirine bağladı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S216 focused S194 target callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S194→S195→S196→S214 source order, exact target consumption, S215/S213/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S216 dependency matrix frozen S215 prefix'i üzerine 13 grup / 157/157 PASS ve 1650 B / SHA-256 44cddb275a8e75a9bc023ec838460ac2eec7f8ed538a5d0eaabab94447a16e3b verdi; ilk 1524 B exact S215 dependency prefix'idir.
- S155–S216 explicit sequence-ordered matrix frozen S215 prefix'i üzerine 65 grup / 640/640 PASS ve 8061 B / SHA-256 c36d9e74377f5bdf7509eadd0d4e3f6e132a22cc81eeb9f41ac399ed693886c1 verdi; exact S215 7935 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 548 warning envanterlendi; 279054 B / SHA-256 7497de7935d6fd627ff54dff91eb681411ed158a0fa5e0161aa4fdb309e38942. `smp`: 548 warning, 278996 B / SHA-256 f32edfcecff67dfe4509514a7241021703e3a330c1a41f1539e331ff2b7ca314. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S216-Migration-Lifecycle-S194-Target-Callsite-Proof.md`.
- S194 target by-value tüketilir; CPU1 caller doğrulamasından sonra S195 dispatch bir kez oluşturulur ve S215/S214/S213/S212 zincirine geçilir. Wrong caller, foreign target, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S216 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S216=NO.
- S194 target callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S216_11_OF_11_MIGRATION_LIFECYCLE_S194_TARGET_CALLSITE_CPU1_CALLER_S194_NONCOPY_TARGET_CONSUMED_BY_VALUE_EXACT_S195_DISPATCH_CONSTRUCTED_ONCE_S215_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S376_TO_S426_S401_NO_RUNBOOK_EXECUTED_IN_S216_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S216 S194 target callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S216 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S216=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S216 S194→S195→S215 source/target callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S216 migration-lifecycle S194 target callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s194_target_callsite -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S194 target and constructs S195 exactly once before S215 S215 delegates through S214/S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S195 dispatch callsite
S215 11/11 PASS ile exact non-Copy S195 dispatch'i CPU1 caller sınırında by-value tüketip tek S196 receipt oluşturdu ve S214 üzerinden S213/S212 zincirine bağladı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S215 focused S195 dispatch callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S195→S196→S197→S213 source order, exact dispatch consumption, S214/S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S215 dependency matrix iki bağımsız koşuda 12 grup / 146/146 PASS ve 1524 B / SHA-256 0939f6eacc2afc796848a91caa57d6e5078b27c4c9cdeee89e722a34e53a4bac verdi; ilk 1398 B exact S214 dependency prefix'idir.
- S155–S215 explicit sequence-ordered matrix iki bağımsız koşuda 64 grup / 629/629 PASS ve 7935 B / SHA-256 f60fbfa5dd82cb64024ff9b6d0d18f8009963194710d1dd7b84d991bf8715d5c verdi; exact S214 7809 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 544 warning envanterlendi; 277560 B / SHA-256 370229e540bbc562807d3771c15c0e969d32188d2f4bd33173b7b6d9536d0847. `smp`: 544 warning, 277502 B / SHA-256 908e32da91e8484661a142668ea649455efe6e757554c812da925156bb04ee2f. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S215-Migration-Lifecycle-S195-Dispatch-Callsite-Proof.md`.
- S195 dispatch by-value tüketilir; CPU1 caller doğrulamasından sonra S196 receipt bir kez oluşturulur ve S214/S213/S212 zincirine geçilir. Wrong caller, foreign dispatch, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S215 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S215=NO.
- S195 dispatch callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S215_11_OF_11_MIGRATION_LIFECYCLE_S195_DISPATCH_CALLSITE_CPU1_CALLER_S195_NONCOPY_DISPATCH_CONSUMED_BY_VALUE_EXACT_S196_RECEIPT_CONSTRUCTED_ONCE_S214_S213_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S375_TO_S425_S400_NO_RUNBOOK_EXECUTED_IN_S215_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S215 S195 dispatch callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S215 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S215=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S215 S195→S196→S214 source/target callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S215 migration-lifecycle S195 dispatch callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s195_dispatch_callsite -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S195 dispatch and constructs S196 exactly once before S214 S214 delegates through S213/S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle S196 receipt tuple callsite
S214 11/11 PASS ile exact non-Copy S196 receipt'i CPU1 caller sınırında by-value tüketip tek S197 commit oluşturdu ve S213 producer üzerinden S212 ingress'e bağladı. Occupied slot replacement/retry açılmaz; migration runtime callsite'ı henüz invoke edilmedi.
Doğrulanan kanıt
- S214 focused S196 receipt callsite grubu iki bağımsız koşuda 11/11 PASS: CPU1 caller gate, S196→S197→S213 source order, exact receipt consumption, S212 ingress reuse, occupied ownership and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S214 dependency matrix iki bağımsız koşuda 11 grup / 135/135 PASS ve 1398 B / SHA-256 17c7fbd71c807bb5808a3d29c4eacfe16262f173da6f8eaf4056b5712f009944 verdi; ilk 1272 B exact S213 dependency prefix'idir.
- S155–S214 explicit sequence-ordered matrix iki bağımsız koşuda 63 grup / 618/618 PASS ve 7809 B / SHA-256 687b262ade29e2e11fb6e1be1ecbefc20dc1ef275fc9045f75a7a0512bfe89d4 verdi; exact S213 7683 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 540 warning envanterlendi; 276046 B / SHA-256 01c20f91cef3503965a89c7e5f556437fcc00b2d13f2d2b43b971c2aa4b293b8. `smp`: 540 warning, 275988 B / SHA-256 44499a4580bdcba95c117dd4f254acb05f9842795991d713ce628745cb669446. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S214-Migration-Lifecycle-S196-Receipt-Tuple-Callsite-Proof.md`.
- S196 receipt by-value tüketilir; CPU1 caller doğrulamasından sonra S197 commit bir kez oluşturulur ve S213 producer/S212 single-slot ingress'e geçilir. Wrong caller, foreign receipt, wrong target ve occupied slot fail-closed kalır; replacement/retry yoktur.
- S214 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S214=NO.
- S196 receipt callsite wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S214_11_OF_11_MIGRATION_LIFECYCLE_S196_RECEIPT_TUPLE_CALLSITE_CPU1_CALLER_S196_NONCOPY_RECEIPT_CONSUMED_BY_VALUE_EXACT_S197_COMMIT_CONSTRUCTED_ONCE_S213_PRODUCER_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S374_TO_S424_S399_NO_RUNBOOK_EXECUTED_IN_S214_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S214 S196 receipt callsite'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S214 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S214=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S214 S196→S197→S213 source/target callsite sınırını gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S214 migration-lifecycle S196 receipt tuple callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_s196_receipt_tuple_callsite -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed CPU1 caller consumes S196 receipt and constructs S197 exactly once before S213 S213 delegates to S212 single-slot ingress with no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration-lifecycle runtime-owner/S197 tuple producer
S213 11/11 PASS ile yalnız exact Running1/CPU1 owner-task-epoch zarfı ve non-Copy S197 commit revalidated olduktan sonra S212 tuple'ını üreten allocation-free producer adapter'ını bağladı. S212 single-slot ingress occupied replacement/retry yapmaz; production migration runtime caller'ı henüz çalıştırılmadı.
Doğrulanan kanıt
- S213 focused migration-lifecycle producer grubu iki bağımsız koşuda 11/11 PASS: Running1 prerequisite, CPU1 target, owner/task/epoch revalidation, exact S197 commit validation, S212 ingress reuse, occupied ownership return and no-retry boundaries.
- Focused koşular byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S206 callsite/readback + S207–S213 dependency matrix iki bağımsız koşuda 10 grup / 124/124 PASS ve 1272 B / SHA-256 2e5a4a1d62cfcf6455e6c9e269d95094659c71497abb318751aca80e326378f7 verdi; ilk 1146 B exact S212 dependency prefix'idir.
- S155–S213 explicit sequence-ordered matrix iki bağımsız koşuda 62 grup / 607/607 PASS ve 7683 B / SHA-256 850ffd6f2ebcfe515578464b5a75fbf79c4afecac5e82d6e4feac7e3fb228c0b verdi; exact S212 7557 B prefix'i korundu.
- RPi5 AArch64 compile PASS: 536 warning envanterlendi; 274530 B / SHA-256 eeb15c7f8b53cc20270be4f5d7dd31961c07fc487df4fec63b7e3feeb8a90b27. `smp`: 536 warning, 274472 B / SHA-256 e843e14199424d8f53ce87e55df6d325058fa82a91d75bac7ce917aadd27a11a. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S213-Migration-Lifecycle-Runtime-Owner-S197-Tuple-Producer-Proof.md`.
- Producer runtime authority, scheduler-owner authority ve S197 commit'i by-value tüketir; Running1/CPU1/task/owner-epoch yeniden doğrulaması başarısızsa tuple oluşmaz. S212 ingress'i aynı single-slot replacement/no-retry sınırında kullanılır.
- S213 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S213=NO.
- Migration lifecycle producer adapter'ı wired/AArch64-compiled'dır fakat boot veya migration runtime callsite'ı henüz invoke edilmedi; present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S213_11_OF_11_MIGRATION_LIFECYCLE_RUNTIME_OWNER_S197_TUPLE_PRODUCER_RUNNING1_CPU1_OWNER_TASK_EPOCH_EXACT_S197_COMMIT_REVALIDATED_S212_SINGLE_SLOT_INGRESS_NO_REPLACEMENT_NO_RETRY_TARGET_ADAPTER_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S373_TO_S423_S398_NO_RUNBOOK_EXECUTED_IN_S213_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S213 migration-lifecycle producer adapter'ını wired/AArch64-compiled yapar; gerçek boot/migration caller'ı henüz invoke edilmediği için present request veya S207 runtime invocation iddia edilmez.
- Whole-scheduler exclusion, legacy scheduler erişimleri, GIC/SGI capture, CPU1 ERET/context-switch assembly, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S213 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S213=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S213 producer adapter source boundary'sini gösterir; production migration runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S213 migration-lifecycle runtime-owner/S197 tuple producerSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_migration_lifecycle_runtime_owner_s197_tuple -- --test-threads=1Yanıttest result: ok; 11 passed; 0 failed Running1/CPU1 owner-task-epoch and exact S197 commit revalidation precede tuple construction S212 single-slot ingress returns ownership on occupied rejection; no replacement/retry production migration runtime callsite is not invoked; present request/scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: upstream runtime-owner/S197 tuple handoff
S212 16/16 PASS ile private non-Copy runtime/owner/S197 tuple için allocation-free tek-slot ingress'i gerçek RPi5 CPU1 timer-IRQ çağrısına bağladı. IRQ tuple'yı önce alır, S211'in gerçek SCHEDULER.current_task admission/publication yolunu çağırır, ardından S210 tüketimini ve G7d dispatch'i çalıştırır; migration tuple producer henüz yoktur.
Doğrulanan kanıt
- S212 focused tuple/IRQ-callsite grubu iki bağımsız koşuda 16/16 PASS: private authority ownership, producer observation injection reddi, upstream single-slot replacement rejection, take-before-S211, terminal error/no-retry ve real CPU1 IRQ source-order kapıları.
- Focused koşular byte-eşit kaldı: 131 B / SHA-256 15a7e46ffcfb80e4e2e064396f9c9ae1e218c34c5d775ddeec493f8d588c0d23.
- S206 callsite/readback + S207–S212 dependency matrix iki bağımsız koşuda 9 grup / 113/113 PASS ve 1146 B / SHA-256 10542dfa20a458f690235e504e7d6a49606bf5e898c6e888627c2953864e9252 verdi; ilk 1015 B exact S211 dependency prefix'idir.
- S155–S212 explicit sequence-ordered matrix iki bağımsız koşuda 61 grup / 596/596 PASS ve 7557 B / SHA-256 5bc15ff78f6c0e1c0ab3aff806e780380e1aa1f0cd194638043e41fd81efe5eb verdi; exact S211 7426 B prefix'i korundu.
- Gerçek RPi5 CPU1 timer-IRQ sırası S212 tuple take→S211 current-scheduler publication→S210 consume→G7d dispatch'tir. Tuple producer kendi observed-current-task alanını veremez; gerçek gözlem S211'de yapılır.
- RPi5 AArch64 compile PASS: 531 warning envanterlendi; 272676 B / SHA-256 4862a999d8ac31757feac7a8fcfc62e248a59bd39b88649126832662cd691e85. `smp`: 531 warning, 272618 B / SHA-256 72c7df4527f3054d62279d501083078d783ecf335955cdc3915b73f47539ecb0. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S212-Upstream-Runtime-Owner-S197-Tuple-Handoff-Proof.md`.
- S212 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S212=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S212'de uygulanmadı.
- Migration lifecycle tuple'yı üretip ingress'e henüz vermiyor; upstream slot runtime'da boş, present request, S207 invocation veya scheduler mutation gözlemi iddia edilmez.
- Canlı marker: S212_16_OF_16_UPSTREAM_RUNTIME_OWNER_S197_TUPLE_SINGLE_SLOT_AND_CPU1_TIMER_IRQ_CALLSITE_TAKE_BEFORE_S211_REAL_CURRENT_TASK_PUBLICATION_BEFORE_S210_CONSUMPTION_BEFORE_G7D_NO_REPLACEMENT_NO_RETRY_MIGRATION_TUPLE_PRODUCER_ABSENT_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S372_TO_S422_S397_NO_RUNBOOK_EXECUTED_IN_S212_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S212 tuple slotu, ingress API'si ve gerçek CPU1 timer-IRQ caller'ını bağlar; ancak production migration lifecycle tuple üretmediği için present request veya S207 runtime invocation iddia edilmez.
- Local IRQ mask whole-scheduler exclusion sağlamaz; legacy scheduler erişimleri, GIC/SGI capture, QEMU present-tuple yolu, fiziksel RPi ve Generic SMP açıktır.
- S212 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S212=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S212 tuple slotu ve gerçek CPU1 IRQ callsite source-order sınırını gösterir; present-tuple runtime, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S212 upstream runtime-owner/S197 tuple handoffSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_runtime_owner_s197_tuple -- --test-threads=1Yanıttest result: ok; 16 passed; 0 failed CPU1 timer IRQ takes the private runtime/owner/S197 tuple before S211 publication S211 real current-task publication precedes S210 consume and G7d dispatch production migration tuple producer is absent; present request/runtime invocation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: current-scheduler producer admission ve request publication
S211 15/15 PASS ile gerçek SCHEDULER.current_task gözlemini CPU1 + local IRQ-mask kapısında exact runtime/owner/S197 tuple ve S207 admission üzerinden S210 queue publication'a bağladı. Tek-slot replacement/replay kapıları korunur; upstream tuple'ı sağlayan runtime callsite henüz yoktur, bu nedenle present request veya scheduler mutation runtime gözlemi iddia edilmez.
Doğrulanan kanıt
- S211 focused producer-admission/publication grubu iki bağımsız koşuda 15/15 PASS: typed single-slot queue, exact tuple admission, CPU0 rejection, real scheduler-field derivation, IRQ-mask/source order, occupied drop/no-retry ve no-upstream-callsite kapıları.
- Focused koşular byte-eşit kaldı: 130 B / SHA-256 0447f2fe9dc6fdf30815a6962cf23d978425e51bef2acde1efb27e5da13a78b3.
- S206 callsite/readback + S207–S210 typed zincir + S211 producer dependency matrix iki bağımsız koşuda 8 grup / 97/97 PASS ve 1015 B / SHA-256 04e998274549f1a6917303404dd76ad7c15cdedf2ab4854602bce3a1ec6d4c50 verdi.
- S155–S211 explicit sequence-ordered matrix iki bağımsız koşuda 60 grup / 580/580 PASS ve 7426 B / SHA-256 bd7ff529179087738295df09b07e311b30bd75028db923d6a1d1c7082474cd4a verdi; exact S210 7296 B prefix'i korundu.
- Gerçek producer adapter CPU1 kimliğini denetler, local IRQ'ları maskeler, SCHEDULER.current_task içinden task/running/EL0/ASID/root alanlarını türetir, S207 permit'i admitted request'e dönüştürür ve S210 queue'ya yayımlar. Upstream runtime/owner/S197 tuple callsite'ı yoktur.
- RPi5 AArch64 compile PASS: 530 warning envanterlendi; 272310 B / SHA-256 c3cb98f77c19e2756028b1287cb836462f139caaaefcd7b7ae07f9badb46241f. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 530 warning envanterlendi; 272252 B / SHA-256 a55cec9d1831a02be73df93b8221e21545f12c487fd384622b250a68b0f9d156. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S211-Production-Current-Task-Owner-Request-Publication-Proof.md`.
- S211 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S211=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S211'de uygulanmadı.
- Canlı marker: S211_15_OF_15_CURRENT_SCHEDULER_PRODUCER_ADMISSION_AND_REQUEST_PUBLICATION_CPU1_IRQ_MASK_REAL_CURRENT_TASK_OBSERVATION_EXACT_S207_ADMISSION_S210_QUEUE_PUBLISH_SINGLE_SLOT_NO_REPLACEMENT_TAKE_BEFORE_INVOKE_NO_UPSTREAM_RUNTIME_TUPLE_CALLSITE_PRESENT_REQUEST_NOT_OBSERVED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S371_TO_S421_S396_NO_RUNBOOK_EXECUTED_IN_S211_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S211 gerçek current-task observation kullanan producer adapter'ı bağlar; ancak upstream runtime/owner/S197 tuple callsite'ı yoktur, dolayısıyla present request, S207 runtime invocation veya scheduler mutation gözlemi yoktur.
- Legacy static mut SCHEDULER erişimleri S198 primitive'iyle tamamı kapsanmadığı için whole-scheduler exclusion, GIC/SGI, QEMU ve fiziksel RPi kapsam dışıdır.
- S211 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S211=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S211 target producer adapter ve publication sınırını gösterir; upstream runtime callsite, QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S211 current-scheduler producer admission and publicationSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_runtime_owned_request_publication -- --test-threads=1Yanıttest result: ok; 15 passed; 0 failed CPU1 + local IRQ mask + real SCHEDULER.current_task observation precede exact S207 admission admitted request publishes to the S210 queue; occupied request is dropped without replacement or retry upstream runtime/owner/S197 tuple callsite is absent; present request/runtime invocation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: CPU1 timer-IRQ runtime-owned caller ve typed return closure
S210 iki grupta 25/25 PASS ile typed S209 acknowledgement yardımcısını korudu ve gerçek RPi5 CPU1 timer-IRQ kaynağını runtime authority + scheduler-owner authority + non-Copy S207 permit'i tek request olarak sahiplenen exact-once caller'a bağladı. Boş queue no-op'tur; henüz production producer olmadığı için gerçek S207 entrypoint çalıştırıldı veya scheduler mutation gözlendi iddiası yoktur.
Doğrulanan kanıt
- S210 focused acknowledgement + runtime-owned caller kapıları iki bağımsız koşuda 2 grup / 25/25 PASS: exact S208/S209 closure, CPU1-only admission, runtime/owner/permit unit ownership, exact-once invoke→complete ordering, queue take-before-invoke, empty-queue idle ve gerçek exceptions.rs callsite sırası.
- İki bağımsız focused koşu byte-eşit kaldı: 255 B / SHA-256 ba39706dffd8206750cf38c5b59bd80f38ecb7d9cf3b02e7e556cc2659961bba.
- S206 callsite + S206 readback + S207 invocation + S208 return acknowledgement + S209 handoff + S210 acknowledgement + S210 runtime-owned caller dependency matrix iki bağımsız koşuda 7 grup / 82/82 PASS ve 885 B / SHA-256 432261c0edcd7fb85d60946f891209cbed6715689ad510260f45a7e4f3d0219e verdi.
- S155–S210 explicit sequence-ordered matrix iki bağımsız koşuda 59 grup / 565/565 PASS ve 7296 B / SHA-256 a245a6c059d9ea8263a11b20dc3c7e0df781473cdf810b71ac308d4bbe484419 verdi; ilk 7041 B exact S209 hash'ini korudu.
- RPi5 AArch64 compile PASS: 525 warning envanterlendi, hata yok; 270152 B / SHA-256 3addef50badd576d6209b1b221905fcf2174f5a2cd1fde5bf994a9d2c8e4b01c. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 525 warning envanterlendi, hata yok; 270094 B / SHA-256 e7024a946bc7534194ea4048f0a702f493fa346dd76e6b5ca7dc589a197ad6d4. Zero-warning iddiası yoktur.
- Gerçek RPi5 CPU1 timer-IRQ source callsite queue service'i G7d timer dispatcher'dan önce çağırır. Production producer henüz yoktur; queue boşken Idle döner, bu nedenle runtime S207 entrypoint/scheduler mutation çalıştı iddiası üretilmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S210-Production-Current-Task-Owner-Invocation-Return-Handoff-Acknowledgement-Proof.md`.
- S210 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S210=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S210'da uygulanmadı.
- Canlı marker: S210_25_OF_25_G8L_CPU1_TIMER_IRQ_RUNTIME_OWNED_CALLER_AND_TYPED_HANDOFF_ACKNOWLEDGEMENT_REAL_EXCEPTIONS_SOURCE_CALLSITE_WIRED_QUEUE_EMPTY_NO_PRODUCER_RUNTIME_ENTRYPOINT_NOT_OBSERVED_EXACT_ONCE_NO_RETRY_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S370_TO_S420_S395_NO_RUNBOOK_EXECUTED_IN_S210_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S210 gerçek CPU1 timer-IRQ kaynağında runtime-owned service çağrısını bağlar; ancak production producer yoktur, queue boş kalır ve S207 entrypoint/scheduler mutation runtime'da gözlenmemiştir.
- Legacy static mut SCHEDULER erişimleri S198 primitive'iyle tamamı kapsanmadığı için whole-scheduler exclusion, GIC/SGI, CPU1 ERET assembly, QEMU ve fiziksel RPi kapsam dışıdır.
- S210 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S210=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S210 typed closure ve gerçek CPU1 IRQ source-wiring sınırını gösterir; QEMU, fiziksel cihaz veya present-request runtime capture değildir.
G8l S210 CPU1 timer-IRQ runtime-owned callerSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_invocation_return_handoff_ack -- --test-threads=1$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_runtime_owned_caller -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed test result: ok; 12 passed; 0 failed CPU1 timer-IRQ source callsite wired; queue owns runtime + owner + non-Copy permit and takes before invocation queue has no production producer: empty service is Idle; runtime scheduler mutation is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: typed production current-task owner invocation return handoff
S209 13/13 PASS ile S208 typed invocation return receipt'ini downstream'e taşıyan non-Copy handoff sınırını kurdu: Running1/CPU1 owner/task/epoch, context generation, ASID/root, runtime identity ve exact exclusion token yeniden doğrulanır; handoff tek FnOnce callback'e tüketilir, downstream error retry edilmez ve yeni scheduler mutation yapılmaz.
Doğrulanan kanıt
- S209 focused return-handoff grubu 13/13 PASS: exact S208 receipt, non-running/foreign owner, runtime identity, task/epoch/context/ASID/root, zero token, release acknowledgement, one-shot downstream ve source/wrapper kapıları.
- İki bağımsız focused koşu byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite + S206 readback + S207 invocation + S208 return acknowledgement + S209 handoff dependency matrix iki bağımsız koşuda 5 grup / 57/57 PASS ve 630 B / SHA-256 6e5e5a795b226db640fddc725222783b76110013fe5353552f16c3ebe3072d8f verdi.
- S155–S209 explicit sequence-ordered matrix iki bağımsız koşuda 57 grup / 540/540 PASS ve 7041 B / SHA-256 b380f5ab80e40171ed88c44bd1215f3ec2f4d5a87ca1caa0b7b5308b6bde3f28 verdi.
- RPi5 AArch64 compile PASS: 550 warning envanterlendi, hata yok; 258568 B / SHA-256 bba1b3128c1c38fccdb31b3e37ef8b2fc5ff706a531d18cc3ff9e5a1dd6661dd. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 550 warning envanterlendi, hata yok; 258510 B / SHA-256 5cbd9b6fd59e228af7df6f3bd12d8fef8ee6634eaef16ec620880525c58e43a3. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S209-Production-Current-Task-Owner-Invocation-Return-Handoff-Proof.md`.
- S209 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S209=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S209'da uygulanmadı.
- Canlı marker: S209_13_OF_13_G8L_TYPED_PRODUCTION_CURRENT_TASK_OWNER_INVOCATION_RETURN_HANDOFF_EXACT_S208_RETURN_RECEIPT_RUNTIME_INSTANCE_TASK_CPU1_OWNER_EPOCH_CONTEXT_ASID_ROOT_EXCLUSION_TOKEN_RELEASE_ACK_REQUIRED_REVALIDATED_NONCOPY_FNONCE_DOWNSTREAM_CONSUMED_ONCE_DOWNSTREAM_ERROR_NO_RETRY_MISMATCH_FAIL_CLOSED_NO_NEW_SCHEDULER_MUTATION_PRODUCTION_HANDOFF_WRAPPER_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_LEGACY_SCHEDULER_ACCESSES_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S369_TO_S419_S394_NO_RUNBOOK_EXECUTED_IN_S209_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S209 S208 return receipt'ini downstream typed handoff'a bağlar; boot/IRQ/scheduler runtime bu handoff'u henüz üretip tüketmiyor.
- Legacy static mut SCHEDULER erişimleri S198 primitive'iyle tamamı kapsanmadığı için whole-scheduler exclusion, GIC/SGI, CPU1 ERET assembly, QEMU ve fiziksel RPi kapsam dışıdır.
- S209 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S209=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S209 typed return handoff sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S209 typed production invocation return handoffSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_invocation_return_handoff -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed S208 return receipt runtime/task/owner/epoch/context/ASID/root/token envelope revalidated non-Copy handoff consumed once by FnOnce; downstream error no retry; scheduler mutation/runtime invocation not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: typed production current-task owner invocation return acknowledgement
S208 13/13 PASS ile S207 invocation envelope'ını S206/S205 scheduler commit ve S204 release receipt'lerine bağlayan non-Copy typed return outcome seam'ini kurdu: runtime instance, task/CPU1 owner/epoch, context generation, ASID/root ve exact exclusion token tek acknowledgement'ta yeniden doğrulanır; mismatch fail-closed, yeni scheduler mutation yok ve production runtime invocation yapılmadı.
Doğrulanan kanıt
- S208 focused return-acknowledgement grubu 13/13 PASS: exact S207/S205/S204 envelope, non-running/foreign owner, runtime-instance, invocation/scheduler/release identity mismatch, zero-token, source allocation-free ve AArch64 wrapper kapıları.
- İki bağımsız focused koşu byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite + S206 readback + S207 invocation + S208 return acknowledgement dependency matrix iki bağımsız koşuda 4 grup / 44/44 PASS ve 502 B / SHA-256 0c77589e468a924fee0ff34f571dcef7a42f6abe00a4471115d75a3803bc4d0f verdi.
- S155–S208 explicit sequence-ordered matrix iki bağımsız koşuda 56 grup / 527/527 PASS ve 6913 B / SHA-256 041a68214e059766fb5698698dc078236b935540843d3fc86d1b9307f0469418 verdi.
- RPi5 AArch64 compile PASS: 545 warning envanterlendi, hata yok; 256087 B / SHA-256 b15fdc03795873e0f8e8279e25b815047cb67d15bb9b7c4293b8aae69d84c958. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 545 warning envanterlendi, hata yok; 256029 B / SHA-256 2fc4f2a8d1326cbd540acdb1cf49b81c62a2d7e46c6a798770f083ee966f6c08. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S208-Production-Current-Task-Owner-Invocation-Return-Acknowledgement-Proof.md`.
- S208 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S208=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S208'de uygulanmadı.
- Canlı marker: S208_13_OF_13_G8L_TYPED_PRODUCTION_CURRENT_TASK_OWNER_INVOCATION_RETURN_ACKNOWLEDGEMENT_EXACT_S207_ENVELOPE_S206_S205_S204_RECEIPTS_RUNTIME_TASK_CPU1_OWNER_EPOCH_CONTEXT_ASID_ROOT_EXCLUSION_TOKEN_REVALIDATED_MISMATCH_FAIL_CLOSED_NO_NEW_SCHEDULER_MUTATION_NOT_RUNTIME_INVOKED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S368_TO_S418_S393_NO_RUNBOOK_EXECUTED_IN_S208_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S208 S207 permit invocation sonucunu typed acknowledgement'a bağlar; boot/IRQ/scheduler runtime bu sonucu henüz üretip tüketmiyor.
- Legacy static mut SCHEDULER erişimleri S198 primitive'iyle tamamı kapsanmadığı için whole-scheduler exclusion, GIC/SGI, CPU1 ERET assembly, QEMU ve fiziksel RPi kapsam dışıdır.
- S208 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S208=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S208 typed return acknowledgement sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S208 typed production invocation return acknowledgementSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_invocation_return -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed S207 invocation, S205 scheduler commit and S204 release identities revalidated return acknowledgement is typed and non-replayable; new scheduler mutation/runtime invocation not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: typed production current-task owner invocation admission
S207 13/13 PASS ile S206 composite production entrypoint'inin hemen önünde non-Copy typed invocation permit'i kurdu: exact S197 commit, Running1/CPU1 owner/task/epoch, context generation, ASID ve root yeniden doğrulanır; permit tek FnOnce sınırında tüketilir, invocation error retry edilmez. Production wrapper S206 callsite'ına bağlı ve AArch64-compiled'dır; boot/IRQ/scheduler runtime invocation yapılmadı.
Doğrulanan kanıt
- S207 focused invocation-admission grubu 13/13 PASS: exact envelope, CPU0/task/running/EL0/address-space mismatch, foreign runtime/authority, permit revalidation, one-shot invocation ve source/wrapper ordering kapıları.
- İki bağımsız focused koşu byte-eşit kaldı: 128 B / SHA-256 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09.
- S206 callsite + S206 readback + S207 invocation-admission focused matrix iki bağımsız koşuda 3 grup / 31/31 PASS ve 374 B / SHA-256 bbe3f15a567c830955ba60efc6ac0c7b995f9a2c1f14134a234078bbd163833c verdi.
- S155–S207 explicit sequence-ordered matrix iki bağımsız koşuda 55 grup / 514/514 PASS ve 6785 B / SHA-256 328f5e05d16d0bc8b218728dd5745c8f0e4ecb8ea38d006380650d3643575111 verdi.
- RPi5 AArch64 compile PASS: 540 warning envanterlendi, hata yok; 255143 B / SHA-256 4f0b4050b4cc4d8d905379923937eeaf6475a2f85800880d030e25a5f4a96741. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 540 warning envanterlendi, hata yok; 255092 B / SHA-256 6d9641e817f59d8c36e138ea5e5bffb59d569589724a638d69d32d50b9b4cf18. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S207-Production-Current-Task-Owner-Invocation-Admission-Proof.md`.
- S207 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S207=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S207'de uygulanmadı.
- Canlı marker: S207_13_OF_13_G8L_TYPED_PRODUCTION_CURRENT_TASK_OWNER_INVOCATION_ADMISSION_EXACT_S197_COMMIT_RUNNING1_CPU1_OWNER_TASK_EPOCH_CONTEXT_GENERATION_ASID_ROOT_REVALIDATED_NONCOPY_ONE_SHOT_FNONCE_INVOCATION_ERROR_NO_RETRY_CPU0_TASK_RUNNING_EL0_ADDRESS_SPACE_FOREIGN_RUNTIME_AUTHORITY_FAIL_CLOSED_S206_CALLSITE_WRAPPED_AARCH64_COMPILED_NOT_RUNTIME_INVOKED_LEGACY_SCHEDULER_ACCESSES_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S367_TO_S417_S392_NO_RUNBOOK_EXECUTED_IN_S207_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S207 typed permit S206 production callsite'ına giriş kapısıdır; boot/IRQ/scheduler runtime bu permit'i henüz üretip tüketmiyor.
- Legacy static mut SCHEDULER erişimleri S198 primitive'iyle tamamı kapsanmadığı için whole-scheduler exclusion, GIC/SGI, CPU1 ERET assembly, QEMU ve fiziksel RPi kapsam dışıdır.
- S207 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S207=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S207 typed invocation admission sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S207 typed production invocation admissionSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet -p aselsan_microkernel_simulation --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_invocation -- --test-threads=1Yanıttest result: ok; 13 passed; 0 failed exact Running1/CPU1 owner/task/epoch/context/ASID/root envelope revalidated non-Copy permit consumed once; production wrapper wired but runtime invocation not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: exact guard → real current-task owner production callsite
S206 iki odaklı grupta 18/18 PASS ile non-Copy S197 commit'i gerçek S203 IRQ-maskeli S198 guard acquisition'dan doğrudan gerçek S205 Scheduler current-task commit/release adapter'ına taşıyan allocation-free production callsite'ı bağladı. Guard acquisition reddi scheduler commit'e hiç girmez; commit/release hatası bir kez döner ve retry edilmez. Exact S205 commit/S204 release readback ayrı destek grubudur. Entry point wired/AArch64-compiled, fakat boot/IRQ/scheduler runtime henüz çağırmıyor.
Doğrulanan kanıt
- S206 odaklı grupları 18/18 PASS: composite production callsite 8/8 ve exact S205-commit/S204-release readback 10/10.
- Production wrapper gerçek acquire_production_scheduler_mutation_guarded_ack çağrısını gerçek commit_production_current_task_owner adapter'ından önce yapar; non-Copy commit ve acquired guard FnOnce sınırlarında birer kez taşınır.
- Guard acquisition reddi scheduler commit closure'ını hiç çağırmaz; commit/release error fazı retry olmadan korunur.
- Destek readback'i Running1, CPU1, owner task/epoch, ASID/root/context generation ve exact release token/task/caller/epoch kimliğini mutation veya exclusion reacquisition olmadan doğrular.
- Odaklı iki grup iki bağımsız koşuda byte-eşit kaldı: 246 B / SHA-256 c8d240476c11d53539c2ac1125718630f0ebce933eafa113d40e9e3bfb420d1c.
- S155–S206 explicit sequence-ordered matrix iki bağımsız koşuda 54 grup / 501/501 PASS ve 6657 B / SHA-256 f290e94980782e72f644d22d6421a9946d6ec110ea47d990006bba9548efb688 verdi.
- RPi5 AArch64 compile PASS: 533 warning envanterlendi, hata yok; 250760 B / SHA-256 e3005ec513b7eae6dfab4fe4f42e5d4523e8b25f799485ecda361cd743fcfbd7. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 533 warning envanterlendi, hata yok; 250702 B / SHA-256 fc1fa04927d25f861aea675730c52acd1a0c21344139e78388352f77e9df720d. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S206-Production-Current-Task-Owner-Callsite-Proof.md`.
- S206 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S206=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S206'da uygulanmadı.
- Canlı marker: S206_18_OF_18_G8L_PRODUCTION_CURRENT_TASK_OWNER_COMPOSITE_CALLSITE_SOURCE_ALLOCATION_FREE_NONCOPY_S197_COMMIT_EXACT_ONCE_REAL_S203_IRQ_MASKED_S198_GUARD_ACQUIRE_TO_REAL_S205_SCHEDULER_CURRENT_TASK_COMMIT_RELEASE_ACQUIRE_FAILURE_SHORT_CIRCUIT_COMMIT_FAILURE_NO_RETRY_SUPPORTING_EXACT_S205_COMMIT_S204_RELEASE_READBACK_PRODUCTION_ENTRYPOINT_WIRED_NOT_RUNTIME_INVOKED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S366_TO_S416_S391_NO_RUNBOOK_EXECUTED_IN_S206_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S206 gerçek guard acquisition ve gerçek Scheduler adapter'ını tek production entrypoint'te compose eder; boot/IRQ/scheduler runtime bu entrypoint'i henüz çağırmaz.
- Legacy static mut SCHEDULER erişimleri, whole-scheduler global exclusion, GIC/SGI, CPU1 ERET assembly, QEMU ve fiziksel RPi kapsam dışıdır.
- S206 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S206=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S206 composite production callsite ve destek readback sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S206 exact guard to real current-task owner callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_callsite -- --test-threads=1$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task_readback -- --test-threads=1Yanıtcomposite production callsite: 8 passed; supporting readback: 10 passed test result: ok; 18 passed; 0 failed real S203 guard acquisition precedes real S205 Scheduler commit/release adapter production entrypoint wired but not entered; legacy exclusion/GIC/hardware: not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: real scheduler current-task owner commit adapter
S205 iki odaklı grupta 25/25 PASS ile S204 release acknowledgement'ını gerçek production Scheduler current-task owner slot'una bağladı. Exact S198 guard ve yerel IRQ maskesi canlıyken Running1 EL0 task, ASID, root, runtime instance, CPU1 owner ve epoch doğrulanıp tek-seferlik owner receipt scheduler-owned state'e commit ediliyor; release/ack hatasında commit IRQ restore'dan önce exact rollback ediliyor. Adapter wired ve AArch64-compiled; production invocation henüz yapılmadı.
Doğrulanan kanıt
- S205 odaklı grupları 25/25 PASS: release-receipt acknowledgement 10/10 ve real Scheduler current-task owner commit 15/15.
- Gerçek task::scheduler::SCHEDULER import edilir; scheduler-owned current-task slot'u exact Running1 EL0 task, nonzero ASID, root, runtime instance, CPU1 owner ve epoch kimliğini commit eder.
- Missing/non-running/non-EL0 task, task/ASID/root mismatch, foreign runtime/authority ve replay yolları slot'u değiştirmeden fail-closed kalır.
- Commit sonrasında typed release veya release acknowledgement reddedilirse exact receipt yerel IRQ'lar hâlâ maskeliyken rollback edilir; IRQ state en son restore edilir.
- Odaklı iki grup iki bağımsız koşuda byte-eşit kaldı: 255 B / SHA-256 7bd3daf26f2c4929ce883ed532d0bdb9c44686633729e31e6c689c4cd52393d3.
- S155–S205 explicit sequence-ordered matrix iki bağımsız koşuda 52 grup / 483/483 PASS ve 6411 B / SHA-256 ab6a7e7068c1b926a420b288c81d99a83de21b765fc6bf6b47408f633a974207 verdi.
- RPi5 AArch64 compile PASS: 526 warning envanterlendi, hata yok; 247961 B / SHA-256 c17e1936788dbc16ac513a2e9411846e8f3e2e2a9f5ac5222c70019f099d7d08. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 526 warning envanterlendi, hata yok; 247903 B / SHA-256 8374ac31baf38266660d4f7b4c734369731b543361cbf21452287aa77ef0b1b6. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S205-Production-Current-Task-Owner-Commit-Proof.md`.
- S205 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S205=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S205'te uygulanmadı.
- Canlı marker: S205_25_OF_25_G8L_PRODUCTION_CURRENT_TASK_OWNER_COMMIT_SOURCE_REAL_SCHEDULER_CURRENT_TASK_OWNER_SLOT_EXACT_S203_GUARD_S204_RELEASE_ACK_RUNNING1_EL0_TASK_ASID_ROOT_RUNTIME_CPU1_EPOCH_REVALIDATED_REPLAY_FOREIGN_MISMATCH_NON_MUTATING_RELEASE_ERROR_EXACT_ROLLBACK_BEFORE_IRQ_RESTORE_PRODUCTION_ADAPTER_WIRED_NOT_INVOKED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S365_TO_S415_S390_NO_RUNBOOK_EXECUTED_IN_S205_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S205 gerçek Scheduler current-task owner slot'unu host modelde mutate eder ve production adapter'ı bağlar; adapter'ın canlı production invocation'ı henüz yapılmadı.
- Legacy static mut SCHEDULER erişimleri aynı S198 primitive'i paylaşmadığından whole-scheduler global exclusion, GIC/SGI ve CPU1 ERET assembly kapsam dışıdır.
- S205 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S205=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti iki S205 kaynak grubunun real Scheduler current-task owner commit kabulünü gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S205 real scheduler current-task owner commitSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_guarded_ack_release_receipt -- --test-threads=1$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_current_task -- --test-threads=1Yanıtrelease acknowledgement: 10 passed; current-task owner commit: 15 passed test result: ok; 25 passed; 0 failed real Scheduler current-task owner slot commit and replay/foreign/mismatch fail-closed paths verified release error rollback precedes IRQ restore; production invocation/global exclusion/GIC/hardware: not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production guarded acknowledgement → explicit release receipt
S204, S203 production-guarded acknowledgement bridge'ini by-value tüketip exact S198 token release'ini typed receipt olarak yayınlayan 11/11 allocation-free yaşam döngüsü sınırını kapattı. Release öncesi Running1 runtime, CPU1 owner/task ve epoch 23→24 yeniden doğrulanıyor; foreign runtime/authority fail-closed, hata yollarında Drop fallback'i korunuyor. Scheduler mutation açılmadı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_guarded_ack_release: 11/11 PASS; exact S203 bridge by-value consumption, live revalidation and exact S198 release receipt.
- Explicit release receipt carries token/task/caller_cpu/owner_epoch; successful release leaves the exclusion primitive unlocked.
- Foreign runtime and authority fail closed before release; consuming bridge Drop fallback releases the exact token on those errors.
- Production S203 wrapper exposes the S204 release path while retaining bridge-before-IrqGuard drop order; production release invocation is not claimed.
- Odaklı test iki bağımsız koşuda byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S155–S204 explicit sequence-ordered matrix iki bağımsız koşuda 50 grup / 458/458 PASS ve 6156 B / SHA-256 2c719edd5ded525f56509b4933fe225c04fbb6be5167a0dce40e091b88378015 verdi.
- RPi5 AArch64 compile PASS: 515 warning envanterlendi, hata yok; 242511 B / SHA-256 a517e1f0a5b462bcda40f59d3650ddbf74ad9caadaac5ba843fe86ae26e9adb0. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 515 warning envanterlendi, hata yok; 242453 B / SHA-256 5e5862cc0bd299fd56170209e0f8ce6c2ad30da3cf624afd96ccf50052f7bd49. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S204-Scheduler-Mutation-Production-Guarded-Ack-Release-Proof.md`.
- S204 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S204=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S204'te uygulanmadı.
- Canlı marker: S204_11_OF_11_G8L_PRODUCTION_GUARDED_ACK_EXPLICIT_RELEASE_RECEIPT_SOURCE_EXACT_S203_BRIDGE_CONSUMED_BY_VALUE_REVALIDATED_RUNNING1_CPU1_OWNER_TASK_EPOCH23_TO24_EXACT_S198_TOKEN_RELEASED_RELEASE_RECEIPT_PUBLISHED_DROP_FALLBACK_ERROR_FAIL_CLOSED_PRODUCTION_RELEASE_WRAPPED_IRQGUARD_DROP_ORDER_SCHEDULER_NOT_MUTATED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S364_TO_S414_S389_NO_RUNBOOK_EXECUTED_IN_S204_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S204 production release path'i kaynakta wired eder; production runtime invocation ve scheduler mutation yapmaz.
- Legacy static mut SCHEDULER erişimleri, whole-scheduler global exclusion, GIC/SGI ve CPU1 ERET assembly kapsam dışıdır.
- S204 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S204=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S204 explicit release receipt kabulünü gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S204 explicit production guarded acknowledgement release receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_guarded_ack_release -- --test-threads=1Yanıtrunning 11 tests test result: ok; 11 passed; 0 failed S203 bridge consumed by value; exact S198 release receipt published after live revalidation production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production scheduler-mutation guard → typed acknowledgement bridge
S203, gerçek AArch64 S198 production guard seam'ini S200 → S201 → S202 typed zincirine bağlayan 10/10 allocation-free bridge sınırını kapattı. Exact S198 lease by-value tüketiliyor; S202 acknowledgement token'ı bridge drop'una kadar taşıyor; Running1/CPU1 owner/task ve epoch 23→24 yeniden doğrulanıyor. Production scheduler mutation ve whole-scheduler kapsamı açılmadı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_guarded_ack: 10/10 PASS; exact S198 lease by-value consumption, S200 → S201 → S202 order, live envelope revalidation and fail-closed claims.
- Exact-token lifecycle: bridge yaşarken S198 token tutuluyor; bridge drop ve wrong-caller error sonrasında token serbest kalıyor.
- Production-only AArch64 wrapper IrqGuard + MPIDR-derived CPU1 path'ini wired eder; typed bridge field'ı IRQ restore'dan önce drop sırasını korur.
- Production task::scheduler::SCHEDULER import edilmedi, invoke edilmedi veya değiştirilmedi; whole-scheduler access coverage, GIC/SGI ve hardware execution açık kaldı.
- Odaklı test iki bağımsız koşuda byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S203 sıra-düzenli birleşik matris iki bağımsız koşuda 49 grup / 447/447 PASS ve 6030 B / SHA-256 aa2a3ab2e6507494d66d9b7bfab22c0e7e417e21e3d3f3e97538c1c76829b5cb verdi.
- RPi5 AArch64 compile PASS: 512 warning envanterlendi, hata yok; 240102 B / SHA-256 91ca89382f9f301dec80db3d4da2cc5ca2141b3a2352d94bb64a3596bca30c6b. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 512 warning envanterlendi, hata yok; 240044 B / SHA-256 0135a853f8664496cef2a7d36c6cfe2f57f38485b433b75d286ab498b128d266. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S203-Scheduler-Mutation-Production-Guarded-Ack-Proof.md`.
- S203 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S203=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S203'te uygulanmadı.
- Canlı marker: S203_10_OF_10_G8L_PRODUCTION_SCHEDULER_MUTATION_GUARDED_ACK_BRIDGE_SOURCE_EXACT_S198_LEASE_CONSUMED_BY_VALUE_S200_S201_S202_ORDER_EXACT_TOKEN_RETAINED_UNTIL_BRIDGE_DROP_AND_RELEASED_ON_ERROR_LIVE_RUNNING1_CPU1_OWNER_TASK_EPOCH23_TO24_REVALIDATED_PRODUCTION_IRQGUARD_MPIDR_CPU1_PATH_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_NOT_IMPORTED_NOT_MUTATED_WHOLE_SCHEDULER_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S363_TO_S413_S388_NO_RUNBOOK_EXECUTED_IN_S203_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S203 gerçek production guard constructor'ını kaynakta wired eder; production runtime invocation ve scheduler mutation yapmaz.
- Legacy static mut SCHEDULER erişimleri, whole-scheduler global exclusion, GIC/SGI ve CPU1 ERET assembly kapsam dışıdır.
- S203 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S203=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S203 production-guard source bridge kabulünü gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S203 production guarded acknowledgement bridgeSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_production_guarded_ack -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S198 lease consumed by value through S200 → S201 → S202; exact token retained until bridge drop production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: guarded scheduler-mutation receipt → typed acknowledgement
S202, non-Copy S201 guarded-callsite receipt'ini by-value tüketip exact S198 exclusion token'ını typed acknowledgement boyunca tutan 10/10 allocation-free source sınırını kapattı. Canlı Running1 runtime, CPU1 owner/task ve epoch 23→24 yeniden doğrulanıyor; acknowledgement drop ve wrong-caller error yollarında exact token serbest kalıyor. Production scheduler import edilmedi, çağrılmadı veya değiştirilmedi.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_guarded_callsite_receipt_ack: 10/10 PASS; exact S201 receipt by-value consumption, acknowledgement retention, Running1/CPU1 owner/task/epoch revalidation and closed production claims.
- Exact-token lifecycle: acknowledgement yaşarken S198 token tutuluyor; acknowledgement drop ve wrong-caller error sonrasında token serbest kalıyor.
- Odaklı test iki bağımsız koşuda byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S202 sıra-düzenli birleşik matris iki bağımsız koşuda 48 grup / 437/437 PASS ve 5905 B / SHA-256 d0b79c11096c478dddf4beb7ec70ed199bcd2054e13ec02d90a82909a577749c verdi.
- RPi5 AArch64 compile PASS: 505 warning envanterlendi, hata yok; 235722 B / SHA-256 657d023d875f6aca32c33a6d43db8b6ec0380d8b845ce248ff18bb75c74f70ff. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 505 warning envanterlendi, hata yok; 235664 B / SHA-256 14f528d293099fb4e30a9c775d8222fd30dd8480e5d31cb86903fe191e9dd312. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S202-Scheduler-Mutation-Guarded-Callsite-Receipt-Ack-Proof.md`.
- S202 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S202=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S202'de uygulanmadı.
- Canlı marker: S202_10_OF_10_G8L_SCHEDULER_MUTATION_GUARDED_CALLSITE_RECEIPT_ACK_SOURCE_EXACT_S201_RECEIPT_CONSUMED_BY_VALUE_NONCOPY_EXACT_S198_TOKEN_RETAINED_UNTIL_ACKNOWLEDGEMENT_DROP_AND_RELEASED_ON_ERROR_LIVE_RUNNING1_CPU1_OWNER_TASK_EPOCH23_TO24_REVALIDATED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_NOT_IMPORTED_NOT_MUTATED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GLOBAL_EXCLUSION_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S362_TO_S412_S387_NO_RUNBOOK_EXECUTED_IN_S202_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S202 exact S201 guarded-callsite receipt'ini typed acknowledgement'a taşır; production scheduler mutation constructor'ını invoke etmez.
- Legacy static mut SCHEDULER erişimleri acknowledgement kapsamına alınmadığı için whole-scheduler global exclusion açık kalır.
- S202 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S202=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S202 host/source acknowledgement kabulünü gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S202 guarded-callsite receipt acknowledgementSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_guarded_callsite_receipt_ack -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S201 receipt consumed by value; exact S198 token retained through typed acknowledgement production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: guarded scheduler-mutation callsite → typed receipt
S201, non-Copy S200 guarded scheduler-mutation callsite'ını by-value tüketip exact S198 exclusion token'ını typed receipt boyunca tutan 10/10 allocation-free source sınırını kapattı. Canlı Running1 runtime, CPU1 owner/task ve epoch 23→24 yeniden doğrulanıyor; başarılı receipt drop ve wrong-caller error yollarında exact token serbest kalıyor. Production scheduler import edilmedi, çağrılmadı veya değiştirilmedi.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_guarded_callsite_receipt: 10/10 PASS; exact S200 callsite by-value consumption, receipt retention, Running1/CPU1 owner/task/epoch revalidation and closed production claims.
- Exact-token lifecycle: receipt yaşarken S198 token tutuluyor; receipt drop ve wrong-caller error sonrasında token serbest kalıyor.
- Odaklı test iki bağımsız koşuda byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S201 sıra-düzenli birleşik matris iki bağımsız koşuda 47 grup / 427/427 PASS ve 5780 B / SHA-256 383440c1b1e88a79dfbf2e5785d05fffd47a1e8cc74b2933896d5c484d29dba2 verdi.
- RPi5 AArch64 compile PASS: 502 warning envanterlendi, hata yok; 232849 B / SHA-256 0c8600f2cc7619c444f2de8b4132f853b9087c791d11af89158cff03626a3f3f. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 502 warning envanterlendi, hata yok; 232791 B / SHA-256 8dedf117997e8d66865bd812e145cb69e0bccc50682a652e9e6838b7a2201d33. Zero-warning iddiası yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S201-Scheduler-Mutation-Guarded-Callsite-Receipt-Proof.md`.
- S201 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S201=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı; S201'de uygulanmadı.
- Canlı marker: S201_10_OF_10_G8L_SCHEDULER_MUTATION_GUARDED_CALLSITE_RECEIPT_SOURCE_EXACT_S200_GUARDED_CALLSITE_CONSUMED_BY_VALUE_NONCOPY_EXACT_S198_TOKEN_RETAINED_UNTIL_RECEIPT_DROP_AND_RELEASED_ON_ERROR_LIVE_RUNNING1_CPU1_OWNER_TASK_EPOCH23_TO24_REVALIDATED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_NOT_IMPORTED_NOT_MUTATED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GLOBAL_EXCLUSION_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S361_TO_S411_S386_NO_RUNBOOK_EXECUTED_IN_S201_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S201 exact S200 guarded callsite'ı typed receipt'e taşır; production scheduler mutation constructor'ını invoke etmez.
- Legacy static mut SCHEDULER erişimleri receipt kapsamına alınmadığı için whole-scheduler global exclusion açık kalır.
- S201 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S201=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S201 host/source receipt kabulünü gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S201 guarded-callsite receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_guarded_callsite_receipt -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S200 guarded callsite consumed by value; exact S198 token retained through typed receipt production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: S198 exclusion lease → guarded scheduler-mutation callsite
S200, non-Copy S198 exact-token exclusion lease'ini by-value tüketip tek bir typed guarded scheduler-mutation callsite boyunca tutan allocation-free sınırı 11/11 ile kapattı. Exact token callsite yaşarken aktif kalıyor; başarılı drop ve wrong-caller error yollarında serbest bırakılıyor. Aynı canlı Running1 runtime/task/CPU1/epoch zarfı yeniden doğrulanıyor. Production scheduler import edilmedi, çağrılmadı veya değiştirilmedi; legacy SCHEDULER erişimleri hâlâ bu callsite'a yönlendirilmedi.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_guarded_callsite: 11/11 PASS; exact S198 lease by-value consumption, live Running1/CPU1 revalidation, success/error release and closed production claims.
- Exact-token lifecycle: guarded callsite boyunca active_token=exact token; callsite drop sonrası active_token=None. Wrong CPU0 caller lease'i tüketirken fail-closed reddedildi ve token sızmadı.
- Odaklı test iki bağımsız koşuda byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S155–S200 sıra-düzenli birleşik matris iki bağımsız koşuda 46 grup / 417/417 PASS ve 5655 B / SHA-256 2d5abe9a6e17a1cfecaaaa1fa01b1f9f238d10d1313a6b4e9e08d366229c9334 verdi.
- RPi5 AArch64 compile PASS: 499 warning envanterlendi, hata yok; 229954 B / SHA-256 6f405439eff6a105d5a6184e27251bcc2786fbaa9a835fa517293d1dc9cc1f37. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 499 warning envanterlendi, hata yok; 229896 B / SHA-256 cb984f103b83740ea17d68cd939aea47809cfb6752a1c4d3e6f76173e2a621c2. Zero-warning iddiası yoktur.
- Production source module kernel'e bağlıdır ama `task::scheduler` import etmez; constructor wired fakat runtime'da invoke edilmemiştir. Bütün legacy scheduler mutasyonlarını kapsayan global exclusion kanıtı değildir.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S200-Scheduler-Mutation-Guarded-Callsite-Proof.md`.
- S200 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S200=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Canlı marker: S200_11_OF_11_G8L_SCHEDULER_MUTATION_GUARDED_CALLSITE_SOURCE_EXACT_S198_EXCLUSION_LEASE_CONSUMED_BY_VALUE_NONCOPY_EXACT_TOKEN_RETAINED_THROUGH_CALLSITE_SUCCESS_DROP_AND_WRONG_CALLER_ERROR_RELEASE_EXACT_LIVE_RUNNING1_CPU1_TASK_EPOCH_REVALIDATED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_NOT_IMPORTED_NOT_MUTATED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_WHOLE_SCHEDULER_GLOBAL_EXCLUSION_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S360_TO_S410_S385_NO_RUNBOOK_EXECUTED_IN_S200_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S200 exact S198 lease'i guarded source callsite'a taşır; production scheduler mutation constructor'ını invoke etmez.
- Legacy static mut SCHEDULER erişimleri bu callsite'a yönlendirilmediği için whole-scheduler global exclusion ve production mutation açık kalır.
- S200 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S200=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti S200 host/source exact-token callsite kabulünü gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S200 exact-token guarded scheduler-mutation callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_guarded_callsite -- --test-threads=1Yanıtrunning 11 tests test result: ok; 11 passed; 0 failed exact S198 lease consumed by value and retained through guarded callsite drop/error release exact; production scheduler mutation/global exclusion: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner → scheduler mutation dispatch receipt commit acknowledgement
S199, non-Copy S197 scheduler-mutation dispatch receipt commit'ini by-value tüketen 10/10 allocation-free scheduler-mutation dispatch receipt commit acknowledgement sınırını kapattı. Bu, S198 exclusion lease ile paralel ve onu tüketmeyen dar bir typed source koludur. Aynı canlı Running1 runtime, task, CPU1 dispatch ve epoch 23→24 yeniden doğrulanıp source-model acknowledgement yayınlandı; production scheduler özellikle çalıştırılmadı ve değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch_receipt_commit_ack: 10/10 PASS; exact S197 commit by-value consumption, Running1/CPU1 acknowledgement revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S199 sıra-düzenli birleşik matris, S198 exclusion lease ve S199 acknowledgement dahil, iki bağımsız koşuda 45 grup / 406/406 PASS ve 5529 B / SHA-256 c1d04ff9bb66304fe94990fc7980975a25c8606d2f1c06c55cf4b433fee2c5ce verdi.
- RPi5 AArch64 source compile PASS: 497 warning envanterlendi, hata yok; 227312 B log / SHA-256 e3f28e14c7c4d0e2546cfe1f9cf197eaa6c61a45eb9ff5e14e753e54f206cbc5. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 497 warning envanterlendi, hata yok; 227254 B log / SHA-256 7e608ddfb435cc26ae1e40864f83a5d0d2355f1026da9f2fc15334e6556dcdc2. Zero-warning iddiası yoktur.
- Scheduler mutation dispatch receipt commit acknowledgement yalnız source-model typed handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S199-Scheduler-Owner-Scheduler-Mutation-Dispatch-Receipt-Commit-Ack-Proof.md`.
- Production core publication ddcedf3a-0b54-4cfd-bdd5-97876f493619 ile yayınlandı; custom domain Operations/Timeline/Yol Haritası local static ile byte-exact doğrulandı: 6417034 B / f1ba5cb868c2710346c85e6fbb4d7c06e73239b20ef4b0f7f05f7423e969f826, 953336 B / 10508c0a4357c753f698785858de1998b2f8c6c25b6dc3736ed55ca5cadd5713 ve 953084 B / bff1fe0471ff9b228881aed76ba079d44c3a4a6c75ef0a3d0cd2b41743c543e1.
- Immutable pages.dev direct fetch current host'tan 10 saniyelik connect timeout verdi; bu probe PASS olarak sayılmadı.
- S199 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S199=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Canlı marker: S199_10_OF_10_G8L_SCHEDULER_OWNER_SCHEDULER_MUTATION_DISPATCH_RECEIPT_COMMIT_ACK_SOURCE_EXACT_S197_COMMIT_CONSUMED_BY_VALUE_NONCOPY_PARALLEL_TO_S198_EXCLUSION_LEASE_LIVE_RUNNING1_CPU1_DISPATCH_TASK_EPOCH23_TO24_REVALIDATED_SCHEDULER_MUTATION_DISPATCH_RECEIPT_COMMIT_ACK_PUBLISHED_WRONG_CALLER_FOREIGN_AUTHORITY_FOREIGN_RUNTIME_FAIL_CLOSED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_MUTATION_GLOBAL_EXCLUSION_GIC_HARDWARE_GLOBAL_SOURCE_LINEARITY_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S359_TO_S409_S384_NO_RUNBOOK_EXECUTED_IN_S199_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S199 dar typed scheduler-mutation dispatch receipt commit acknowledgement source-model kabulü PASS'tir; S198 exclusion lease'i tüketmez ve gerçek production scheduler mutation, global lock, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- S199 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S199=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S199 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S199 scheduler-owner scheduler mutation dispatch receipt commit acknowledgementSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch_receipt_commit_ack -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S197 receipt commit consumed by value; scheduler mutation dispatch receipt commit acknowledgement published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production scheduler-mutation exact-token exclusion lease
S198, non-Copy S197 dispatch-receipt commit'ini by-value tüketen allocation-free bir scheduler-mutation exclusion lease'i kurdu. Production-owned AtomicU64 primitive fresh nonzero token ile acquire olur ve yalnız exact token ile bırakılır; 8 host thread × 32 turda 256 kritik giriş sıfır overlap verdi. AArch64 seam IrqGuard ve gerçek MPIDR CPU1 kimliğini primitive'den önce alıyor. Constructor henüz runtime'da çağrılmadı, production scheduler değiştirilmedi ve legacy SCHEDULER erişimleri guard altına taşınmadı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_exclusion: 12/12 PASS; exact S197 commit by-value consumption, fresh-token acquire, exact release/drop and fail-closed contention.
- 8 host thread × 32 tur = 256 kritik-section girişi; overlap=0, final active_token=None.
- Odaklı test iki bağımsız koşuda byte-eşit kaldı: 127 B / SHA-256 7c5c027e04834587141f9fff89aea670906490a9f834012d2adbd7279dba720b.
- S155–S198 sıra-düzenli birleşik matris iki bağımsız koşuda 44 grup / 396/396 PASS ve 5404 B / SHA-256 4a6213954747a9927eb9c23c278651d2be10a81485e60321054c60f8a10cd023 verdi.
- RPi5 AArch64 compile PASS: 493 warning envanterlendi, hata yok; 224106 B / SHA-256 9ee7fdb98379b74ebbc150d22a7776018c5f771fea462e76a707c3a2c91984e3. Zero-warning iddiası yoktur.
- RPi5 AArch64 smp compile PASS: 493 warning envanterlendi, hata yok; 224048 B / SHA-256 c330aa9de1aa4e5539d2fcc3a11fe05850558e8dac8529270b023956d61a553e.
- Production-owned static primitive task::scheduler yanında tanımlı; AArch64 production seam IrqGuard → try_current_cpu_id/CPU1 → exact-token acquire sırasını koruyor.
- Constructor runtime'da invoke edilmedi; mevcut static mut SCHEDULER çağrıları lease ile sarılmadı. Bu nedenle production scheduler mutation, whole-scheduler global exclusion, GIC/hardware veya Generic SMP runtime kanıtı değildir.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S198-Scheduler-Mutation-Exclusion-Lease-Proof.md`.
- Production core publication ddcedf3a-0b54-4cfd-bdd5-97876f493619 ile yayınlandı; custom domain Operations/Timeline/Yol Haritası local static ile byte-exact doğrulandı: 6417034 B / f1ba5cb868c2710346c85e6fbb4d7c06e73239b20ef4b0f7f05f7423e969f826, 953336 B / 10508c0a4357c753f698785858de1998b2f8c6c25b6dc3736ed55ca5cadd5713 ve 953084 B / bff1fe0471ff9b228881aed76ba079d44c3a4a6c75ef0a3d0cd2b41743c543e1.
- Immutable pages.dev direct fetch current host'tan 10 saniyelik connect timeout verdi; bu probe PASS olarak sayılmadı.
- S198 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S198=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Canlı marker: S198_12_OF_12_G8L_PRODUCTION_SCHEDULER_MUTATION_EXCLUSION_LEASE_SOURCE_EXACT_S197_COMMIT_CONSUMED_BY_VALUE_NONCOPY_NONCLONE_CPU_LOCAL_ATOMIC_U64_FRESH_NONZERO_EXACT_TOKEN_ABA_STALE_RELEASE_FAIL_CLOSED_8_THREADS_256_ENTRIES_ZERO_OVERLAP_PRODUCTION_STATIC_AARCH64_IRQ_GUARD_MPIDR_CPU1_WIRED_NOT_INVOKED_LEGACY_SCHEDULER_ACCESSES_UNCOVERED_PRODUCTION_SCHEDULER_MUTATION_WHOLE_SCHEDULER_GLOBAL_EXCLUSION_GIC_HARDWARE_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S358_TO_S408_S383_NO_RUNBOOK_EXECUTED_IN_S198_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S198 production-owned exclusion primitive'ini ve AArch64 acquire seam'ini kabul eder; constructor henüz runtime'da çağrılmadı.
- Legacy static mut SCHEDULER erişimleri lease kapsamına alınmadığı için whole-scheduler global exclusion ve production mutation açık kalır.
- S198 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S198=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti atomic exclusion primitive'inin host ve source kabulünü gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S198 production scheduler-mutation exclusion leaseSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_exclusion -- --test-threads=1Yanıtrunning 12 tests test result: ok; 12 passed; 0 failed 8 host threads × 32 rounds: 256 entries; overlap=0 production static/IrqGuard/MPIDR CPU1: wired; runtime invoke/scheduler mutation: not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner → scheduler mutation dispatch receipt commit
S197, non-Copy S196 scheduler-mutation dispatch receipt'ini by-value tüketen 10/10 allocation-free scheduler-mutation dispatch receipt commit sınırını kapattı. Aynı canlı Running1 runtime, task, CPU1 dispatch ve epoch 23→24 yeniden doğrulanıp source-model commit receipt yayınlandı; production scheduler özellikle çalıştırılmadı ve değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch_receipt_commit: 10/10 PASS; exact S196 receipt by-value consumption, Running1/CPU1 commit revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S197 sıra-düzenli birleşik matris iki bağımsız koşuda 43 grup / 384/384 PASS ve 5277 B / SHA-256 a4063750aacfafba553b58be7de5c947c42f373270905f043f956118ec988a19 verdi.
- RPi5 AArch64 source compile PASS: 494 warning envanterlendi, hata yok; 224652 B log / SHA-256 e58813ad04b9c4d34f2448e5ec087bb6037223961776b315adbd4003035ecbbd. Zero-warning iddiası yoktur.
- Scheduler mutation dispatch receipt commit yalnız source-model typed handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S197-Scheduler-Owner-Scheduler-Mutation-Dispatch-Receipt-Commit-Proof.md`.
- Immutable pages.dev direct fetch current host'tan 10 saniyelik connect timeout verdi; bu probe PASS olarak sayılmadı.
- S197 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S197=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Canlı marker: S197_10_OF_10_G8L_SCHEDULER_OWNER_SCHEDULER_MUTATION_DISPATCH_RECEIPT_COMMIT_SOURCE_EXACT_S196_DISPATCH_RECEIPT_CONSUMED_BY_VALUE_NONCOPY_LIVE_RUNNING1_CPU1_DISPATCH_TASK_EPOCH23_TO24_REVALIDATED_SCHEDULER_MUTATION_DISPATCH_RECEIPT_COMMIT_PUBLISHED_WRONG_CALLER_FOREIGN_AUTHORITY_FOREIGN_RUNTIME_FAIL_CLOSED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_MUTATION_GLOBAL_EXCLUSION_GIC_HARDWARE_GLOBAL_SOURCE_LINEARITY_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S357_TO_S407_S382_NO_RUNBOOK_EXECUTED_IN_S197_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S197 dar typed scheduler-mutation dispatch receipt commit source-model kabulü PASS'tir; gerçek production scheduler mutation, global lock, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- S197 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S197=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S197 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S197 scheduler-owner scheduler mutation dispatch receipt commitSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch_receipt_commit -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S196 dispatch receipt consumed by value; scheduler mutation dispatch receipt commit published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner → scheduler mutation dispatch receipt
S196, non-Copy S195 scheduler-mutation dispatch'ini by-value tüketen 10/10 allocation-free scheduler-mutation dispatch receipt sınırını kapattı. Aynı canlı Running1 runtime, task, CPU1 dispatch ve epoch 23→24 yeniden doğrulanıp source-model dispatch receipt yayınlandı; production scheduler özellikle çalıştırılmadı ve değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch_receipt: 10/10 PASS; exact S195 dispatch by-value consumption, Running1/CPU1 receipt revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S196 sıra-düzenli birleşik matris iki bağımsız koşuda 42 grup / 374/374 PASS ve 5152 B / SHA-256 4bdad446e202e3f8e9183c52c6f94214355f3b6c848315711ec5a91ce4c65530 verdi.
- RPi5 AArch64 source compile PASS: 480 warning envanterlendi, hata yok; 216550 B log / SHA-256 4da4a550ca912e3209ab9da7b232a339c1c00cf665767d9594b76d806b74d04e. Zero-warning iddiası yoktur.
- Scheduler mutation dispatch receipt yalnız source-model typed handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S196-Scheduler-Owner-Scheduler-Mutation-Dispatch-Receipt-Proof.md`.
- İlk S196 production yayını: https://751a59be.aselsan-microkernel.pages.dev · full id 751a59be-b2bc-4c9e-bba2-3f2c4ff1816f.
- Cache-busted özel alan adı yerel statik çıktıyla byte-exact 3/3 doğrulandı: operations 6337081 B / SHA-256 c91fbac56220b39f87cc707292242315d16e74bccfc337e838cb84b873f5928f; timeline 932301 B / SHA-256 a2a4a4e0b2313d2a7cf379a499fd29c5a1f820549c818e38ea01e8728618c380; yol-haritasi 932049 B / SHA-256 126ad99e85152086276dcdc19283eb485de37a3bbdd946f161a0a88eb781159a.
- Immutable pages.dev direct fetch current host'tan 10 saniyelik connect timeout verdi; bu probe PASS olarak sayılmadı.
- S196 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S196=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Canlı marker: S196_10_OF_10_G8L_SCHEDULER_OWNER_SCHEDULER_MUTATION_DISPATCH_RECEIPT_SOURCE_EXACT_S195_SCHEDULER_MUTATION_DISPATCH_CONSUMED_BY_VALUE_NONCOPY_LIVE_RUNNING1_CPU1_DISPATCH_TASK_EPOCH23_TO24_REVALIDATED_SCHEDULER_MUTATION_DISPATCH_RECEIPT_PUBLISHED_WRONG_CALLER_FOREIGN_AUTHORITY_FOREIGN_RUNTIME_FAIL_CLOSED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_MUTATION_GLOBAL_EXCLUSION_GIC_HARDWARE_GLOBAL_SOURCE_LINEARITY_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S356_TO_S406_S381_NO_RUNBOOK_EXECUTED_IN_S196_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
Sınır / bekleyen kanıt
- S196 dar typed scheduler-mutation dispatch receipt source-model kabulü PASS'tir; gerçek production scheduler mutation, global lock, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- S196 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S196=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S196 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S196 scheduler-owner scheduler mutation dispatch receiptSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch_receipt -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S195 dispatch consumed by value; scheduler mutation dispatch receipt published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner → scheduler mutation dispatch envelope
S195, non-Copy S194 scheduler-mutation target'ını by-value tüketen 10/10 allocation-free scheduler-mutation dispatch sınırını kapattı. Aynı canlı Running1 runtime, task, CPU1 dispatch ve epoch 23→24 yeniden doğrulanıp source-model dispatch envelope yayınlandı; production scheduler özellikle çalıştırılmadı ve değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch: 10/10 PASS; exact S194 mutation-target by-value consumption, Running1/CPU1 dispatch revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S195 birleşik matris iki bağımsız koşuda 41 grup / 364/364 PASS ve 5027 B / SHA-256 5009b9e8d1f4a73f62f98f95f21ff56b41cae88a0981465ab4168369526bafa7 verdi.
- RPi5 AArch64 source compile PASS: 477 warning envanterlendi, hata yok; 213728 B log / SHA-256 a1160acc542c4b1b780d6c72feacf36cfcefe84cca0906d8a3822973f3366b4b. Zero-warning iddiası yoktur.
- Scheduler mutation dispatch yalnız source-model typed handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S195-Scheduler-Owner-Scheduler-Mutation-Dispatch-Proof.md`.
- İlk S195 production yayını: https://937fe092.aselsan-microkernel.pages.dev · full id 937fe092-22e2-49dc-a4e3-d0799d2b7b61.
- Cache-busted özel alan adı yerel statik çıktıyla byte-exact 3/3 doğrulandı: operations 6308506 B / SHA-256 60dcd1daed8f763c49b5deca6a2e847b2695c84d65ca82487904e143c9ce59f7; timeline 925403 B / SHA-256 85f727c03ddcbea4706ad23aa4272789cddcb61145530b8e91fb3bc86289f031; yol-haritasi 925151 B / SHA-256 7ae71919e7776f049729b8a988bea5c93c6919b04b46a1309a69bd6966450a64.
- Immutable pages.dev direct fetch current host'tan 10 saniyelik connect timeout verdi; bu probe PASS olarak sayılmadı.
- S195 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S195=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Canlı marker: S195_10_OF_10_G8L_SCHEDULER_OWNER_SCHEDULER_MUTATION_DISPATCH_SOURCE_EXACT_S194_SCHEDULER_MUTATION_TARGET_CONSUMED_BY_VALUE_NONCOPY_LIVE_RUNNING1_CPU1_DISPATCH_TASK_EPOCH23_TO24_REVALIDATED_SCHEDULER_MUTATION_DISPATCH_PUBLISHED_WRONG_CALLER_FOREIGN_AUTHORITY_FOREIGN_RUNTIME_FAIL_CLOSED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_MUTATION_GLOBAL_EXCLUSION_GIC_HARDWARE_GLOBAL_SOURCE_LINEARITY_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S355_TO_S405_S380_NO_RUNBOOK_EXECUTED_IN_S195_VERIFIED; deployment-specific route/hash evidence is recorded in the project-status manifest.
- Production deployment: https://947d79b0.aselsan-microkernel.pages.dev · full id 947d79b0-9eb4-45ad-9866-20fd071a43af; immutable pages.dev direct fetch from current host timed out after 10 seconds.
- Custom domain byte-exact with cache-bust ?s195-final=947d79b0: /operations/ 6313917 B SHA-256 cacb0369e6916e04f70931bac2a822f812c40356088c81eeb03fa180ddb82225; /timeline/ 925403 B SHA-256 25c55226f0edcd38bb5b58ffbb35e8838895bce8e48405c193587bf571ced811; /yol-haritasi/ 925151 B SHA-256 d49abb5360894d7b01b466514efd8572219edf8c70b761a1021bdd228bcb17f3.
Sınır / bekleyen kanıt
- S195 dar typed scheduler-mutation dispatch envelope source-model kabulü PASS'tir; gerçek production scheduler mutation, global lock, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- S195 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S195=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S195 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S195 scheduler-owner scheduler mutation dispatch envelopeSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_dispatch -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S194 mutation target consumed by value; scheduler mutation dispatch published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner → scheduler mutation target boundary
S194, non-Copy S193 scheduler-owner scheduler-mutation boundary'sini by-value tüketen 10/10 allocation-free scheduler-mutation target sınırını kapattı. Aynı canlı Running1 runtime, task, CPU1 target ve epoch 23→24 yeniden doğrulanıp source-model mutation target yayınlandı; production scheduler özellikle çalıştırılmadı ve değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation_target: 10/10 PASS; exact S193 mutation-boundary by-value consumption, Running1/CPU1 target revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S194 birleşik matris iki bağımsız koşuda 40 grup / 354/354 PASS ve 4902 B / SHA-256 5f663d66d19605336bf65f965f82a63e6bf08bfe8b19a4db4a91a98eed57d26c verdi.
- RPi5 AArch64 source compile PASS: 474 warning envanterlendi, hata yok; 211022 B log / SHA-256 ee82b325c3d240df0783f0f66679d48f546c69da6cb5c2b4c9b6b4045eca8341. Zero-warning iddiası yoktur.
- Scheduler mutation target yalnız source-model typed selection handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S194-Scheduler-Owner-Scheduler-Mutation-Target-Proof.md`.
- S194 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S194=NO.
- Web yayın doğrulaması: 287/287 test, lint ve TypeScript PASS; 23/23 statik rota ve 191 dosya üretildi.
- Production deployment: https://bbcf0134.aselsan-microkernel.pages.dev · full id bbcf0134-3712-4cfa-a548-cce12dcd993d.
- Custom domain byte-exact: /operations/ 6285323 B SHA-256 12949a8ec92b9e525a8339bd507d9d7e4de0f04f4fca1e92612d8c2b34c489c2; /timeline/ 918612 B SHA-256 b631c203d7149ce7bd8788a0af34d8f028a53d4ab9b0214443d54d67f285e69b; /yol-haritasi/ 918360 B SHA-256 89dfbd7a521f29de7a44719946681a06db5d0dc3c162c993147e58cc971b5877.
- Canlı marker: S194_10_OF_10_G8L_SCHEDULER_OWNER_SCHEDULER_MUTATION_TARGET_SOURCE_EXACT_S193_SCHEDULER_MUTATION_BOUNDARY_CONSUMED_BY_VALUE_NONCOPY_LIVE_RUNNING1_CPU1_TARGET_TASK_EPOCH23_TO24_REVALIDATED_SCHEDULER_MUTATION_TARGET_PUBLISHED_WRONG_CALLER_FOREIGN_AUTHORITY_FOREIGN_RUNTIME_FAIL_CLOSED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_MUTATION_GLOBAL_EXCLUSION_GIC_HARDWARE_GLOBAL_SOURCE_LINEARITY_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S354_TO_S404_S379_NO_RUNBOOK_EXECUTED_IN_S194_VERIFIED; immutable pages.dev direct fetch from current host timed out after 10 seconds.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
Sınır / bekleyen kanıt
- S194 dar typed scheduler-mutation target boundary source-model kabulü PASS'tir; gerçek production scheduler mutation, global lock, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- S194 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S194=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S194 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S194 scheduler-owner scheduler mutation target boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation_target -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S193 mutation boundary consumed by value; scheduler mutation target published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner → production scheduler mutation boundary
S193, non-Copy S192 scheduler-owner mutation-callsite'ını by-value tüketen 10/10 allocation-free production-scheduler mutation boundary'sini kapattı. Aynı canlı Running1 runtime, task, CPU1 owner ve epoch 23→24 yeniden doğrulanıp source-model mutation boundary yayınlandı; production scheduler özellikle çalıştırılmadı ve değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_scheduler_mutation: 10/10 PASS; exact S192 mutation-callsite by-value consumption, Running1/CPU1 owner revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S193 birleşik matris iki bağımsız koşuda 39 grup / 344/344 PASS ve 4777 B / SHA-256 1badf0fbfc7664d6ba5fae99bf7b8d3cd47317a39ce65efa2346d947864879cb verdi.
- RPi5 AArch64 source compile PASS: 471 warning envanterlendi, hata yok; 208332 B log / SHA-256 7a2dff50a93e212f852d9aa1ad98e0609dcd8abe4f9c52ceb6760e5a1328b3b5. Zero-warning iddiası yoktur.
- Scheduler mutation boundary yalnız source-model typed handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S193-Scheduler-Owner-Scheduler-Mutation-Boundary-Proof.md`.
- S193 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S193=NO.
- Web yayın doğrulaması: 286/286 test, lint ve TypeScript PASS; 23/23 statik rota ve 191 dosya üretildi.
- Production deployment: https://4d6ee5f2.aselsan-microkernel.pages.dev · full id 4d6ee5f2-103c-45e7-8789-0a473a6f7ae6.
- Custom domain byte-exact: /operations/ 6254347 B SHA-256 2cb822ef45426fcb9a1ee5ea01254bbc978b7fa3de33795d5f3e17e01dd978ff; /timeline/ 911784 B SHA-256 8acc5df9e5823c3e22fc31942b4434a19dd3e16bbdc15d55bd80144ce6919f30; /yol-haritasi/ 911532 B SHA-256 fda230d762db5d1f2f06128342d22ca6dd3df657fc48fc3a54a1b8dd93c71b2c.
- Canlı marker: S193_10_OF_10_G8L_SCHEDULER_OWNER_SCHEDULER_MUTATION_BOUNDARY_SOURCE_EXACT_S192_SCHEDULER_OWNER_MUTATION_CALLSITE_CONSUMED_BY_VALUE_NONCOPY_LIVE_RUNNING1_CPU1_OWNER_TASK_EPOCH23_TO24_REVALIDATED_PRODUCTION_SCHEDULER_MUTATION_BOUNDARY_PUBLISHED_WRONG_CALLER_FOREIGN_AUTHORITY_FOREIGN_RUNTIME_FAIL_CLOSED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_MUTATION_GLOBAL_EXCLUSION_GIC_HARDWARE_GLOBAL_SOURCE_LINEARITY_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S353_TO_S403_S378_NO_RUNBOOK_EXECUTED_IN_S193_VERIFIED; immutable pages.dev direct fetch from current host timed out after 10 seconds.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
Sınır / bekleyen kanıt
- S193 dar typed scheduler-mutation boundary source-model kabulü PASS'tir; gerçek production scheduler mutation, global lock, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- S193 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S193=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S193 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S193 scheduler-owner scheduler mutation boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_scheduler_mutation -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S192 mutation callsite consumed by value; scheduler mutation boundary published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner mutation-callsite source boundary
S192, non-Copy S191 scheduler-owner mutation permit'ini by-value tüketen 10/10 allocation-free mutation-callsite sınırını kapattı. Aynı canlı Running1 runtime, task, CPU1 owner ve epoch 23→24 yeniden doğrulanıp source-model scheduler-mutation callsite yayınlandı; authority/runtime ve production scheduler değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_mutation_callsite: 10/10 PASS; exact S191 mutation-permit by-value consumption, Running1/CPU1 owner revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S192 birleşik matris iki bağımsız koşuda 38 grup / 334/334 PASS ve 4652 B / SHA-256 87e14f2d0ab820a5cb3835f1eebd935f77863d934e99cd2fd651fd5fac6088c5 verdi.
- RPi5 AArch64 source compile PASS: 468 warning envanterlendi, hata yok; 205667 B log / SHA-256 b633d9313ccd76dead116eb9d617e9a54cf94dbe2e311c699619c09557cf7986. Zero-warning iddiası yoktur.
- Mutation callsite yalnız source-model typed handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S192-Scheduler-Owner-Mutation-Callsite-Proof.md`.
- S192 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S192=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Web publication: npm test 285/285, lint, TypeScript ve statik 23/23 PASS; Cloudflare Pages Production/main deployment 4fdb7c32-f487-4249-8ad3-8c801c1457df yayımlandı.
- Custom-domain /operations/, /timeline/ ve /yol-haritasi/ çıktıları yerel out ile byte-exact PASS: 6229006 B / 5400db7f…, 905121 B / 4449824f…, 904869 B / b029f455…. Her üç route S192 marker'ını ve RUNBOOK_EXECUTED_IN_S192=NO taşıdı.
- S192_10_OF_10_G8L_SCHEDULER_OWNER_MUTATION_CALLSITE_SOURCE_EXACT_S191_SCHEDULER_OWNER_MUTATION_PERMIT_CONSUMED_BY_VALUE_NONCOPY_LIVE_RUNNING1_CPU1_OWNER_TASK_EPOCH23_TO24_REVALIDATED_MUTATION_CALLSITE_PUBLISHED_WRONG_CALLER_FOREIGN_AUTHORITY_FOREIGN_RUNTIME_FAIL_CLOSED_PRODUCTION_CONSTRUCTOR_WIRED_NOT_INVOKED_PRODUCTION_SCHEDULER_GLOBAL_EXCLUSION_GIC_HARDWARE_GLOBAL_SOURCE_LINEARITY_QEMU_PHYSICAL_CPU2_CPU3_HOTPLUG_SOAK_GENERIC_SMP_OPEN_FULL_PHYSICAL_RUNBOOK_VISIBLE_S352_TO_S402_S377_NO_RUNBOOK_EXECUTED_IN_S192_VERIFIED
- Immutable pages.dev direct fetch current host'tan 10 saniyelik connect timeout verdi; bu immutable probe PASS olarak sayılmadı.
Sınır / bekleyen kanıt
- S192 dar typed mutation-callsite source-model kabulü PASS'tir; gerçek production scheduler global lock/mutation, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- S192 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S192=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S192 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S192 scheduler-owner mutation-callsite source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_mutation_callsite -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S191 mutation permit consumed by value; Running1/CPU1 mutation callsite published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner mutation-permit source boundary
S191, non-Copy S190 scheduler-admission receipt'ini by-value tüketen 11/11 allocation-free mutation-permit sınırını kapattı. Aynı canlı Running1 runtime, task, CPU1 owner ve epoch 23→24 yeniden doğrulanıp source-model mutation permit yayınlandı; authority/runtime ve production scheduler değiştirilmedi. Foreign authority/runtime ile CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_mutation_permit: 11/11 PASS; exact S190 admission by-value consumption, Running1/CPU1 owner revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 11/11 PASS ve byte-eşit kaldı: 126 B / SHA-256 0d9a424720ba8dcdb80aa72dd7f87ea926ef1c95de05e316e305f19e7e0fe3c5.
- S155–S191 birleşik matris iki bağımsız koşuda 37 grup / 324/324 PASS ve 4527 B / SHA-256 5aefea3913d2b957ec2ebad21cde5601ff6da65775e842c5d8c4663ac1833ed0 verdi.
- RPi5 AArch64 source compile PASS: 465 warning envanterlendi, hata yok; 203085 B log / SHA-256 0092719ecca06d34f70974e7e6bfe0b64697599ed8e366b5799dde0af15c326f. Zero-warning iddiası yoktur.
- Mutation permit yalnız source-model typed handoff'tur; production task::scheduler::SCHEDULER mutation/global exclusion, GIC/SGI, CPU1 ERET assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S191-Scheduler-Owner-Mutation-Permit-Proof.md`.
- S191 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S191=NO.
- Görünür fiziksel sıra: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → Yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver. Bu sıra yalnız tarihsel S124'te tamamlandı.
- Web publication: npm test 284/284, lint, TypeScript ve statik 23/23 PASS; Cloudflare Pages Production/main deployment 671af811-4b46-498a-8e7a-a76e84b59d25 yayımlandı.
- Custom-domain /operations/, /timeline/ ve /yol-haritasi/ çıktıları yerel out ile byte-exact PASS: 6208821 B / e751718e…, 898452 B / cdef6531…, 898200 B / 2fd6c8eb…. Her üç route S191 marker'ını ve RUNBOOK_EXECUTED_IN_S191=NO taşıdı.
- Immutable pages.dev direct fetch current host'tan 10 saniye connect timeout verdi; bu immutable probe PASS olarak sayılmadı.
Sınır / bekleyen kanıt
- S191 dar typed mutation-permit source-model kabulü PASS'tir; gerçek production scheduler global lock/mutation, GIC/hardware runtime ve fiziksel çalışma açık kalır.
- Full-workspace GREEN iddia edilmez; bağımsız frozen G8h/S96 identity assertion'ları bu dilimin dışındadır.
- S191 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S191=NO.
Terminal komutları ve gerçek yanıtlar
Terminal özeti dar S191 source sınırını gösterir; QEMU veya fiziksel cihaz çalıştırması değildir.
G8l S191 scheduler-owner mutation-permit source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_mutation_permit -- --test-threads=1Yanıtrunning 11 tests test result: ok; 11 passed; 0 failed S190 scheduler admission consumed by value; Running1/CPU1 mutation permit published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-owner → production admission source boundary
S190, non-Copy S189 owner-ledger commit receipt'ini by-value tüketen 10/10 allocation-free scheduler-admission sınırını kapattı. Aynı canlı Running1 runtime, CPU1 owner ve epoch 23→24 yeniden doğrulanıp production-scheduler admission receipt'i source-modelde yayınlandı; authority/runtime mutasyonu yapılmadı. Foreign authority/runtime ve CPU0 caller fail-closed kaldı.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner_admission: 10/10 PASS; exact S189 commit by-value consumption, Running1/CPU1 owner revalidation and closed production claims.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S190 birleşik matris iki bağımsız koşuda 36 grup / 313/313 PASS ve 4401 B / SHA-256 54a48a74d989ae77ffaa798f4e4534edb077a5267a9af52c6e2d1a3953d48c5b verdi.
- RPi5 AArch64 source compile PASS: 462 warning envanterlendi, hata yok; 200392 B log / SHA-256 3f7192f560216b926b2d91bea6690656191cca21a5bb01057e3c9848c967c046. Zero-warning iddiası yoktur.
- Scheduler-admission receipt source-modeldir; production scheduler mutation/global exclusion, GIC/SGI, CPU1 ERET/assembly ve hardware authority iddiası üretmez.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S190-Scheduler-Owner-Admission-Proof.md`.
- S190 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S190=NO.
Sınır / bekleyen kanıt
- Admission receipt source içinde wired durumdadır fakat canlı production scheduler invocation iddiası yoktur.
- Global scheduler exclusion, production task::scheduler::SCHEDULER mutation, GIC/SGI delivery, CPU1 ERET assembly, QEMU ve fiziksel RPi runtime açıktır.
- S190 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S190=NO.
Terminal komutları ve gerçek yanıtlar
S190 dar typed scheduler-admission source-model kabulü PASS'tir; gerçek production scheduler global lock/mutation, GIC/hardware runtime ve fiziksel çalışma açık kalır.
G8l S190 scheduler-owner admission source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner_admission -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed S189 owner-ledger commit consumed by value; Running1/CPU1 admission published production scheduler mutation/global exclusion/GIC/hardware: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: Running1 → scheduler-owner ledger CPU1
S189, non-Copy S188 Running1 receipt'ini by-value tüketen 10/10 allocation-free boundary ile ayrı instance-scoped scheduler-owner ledger'ını CPU0→CPU1 ve epoch 23→24 commit etti. Exact canlı S166/S188 runtime instance, task, CPU1 owner, user-progress ve cleared-ticket sonucu yeniden doğrulanır. Tek aktif owner-ledger exclusion permit'i, foreign/duplicate/stale/runtime/task mismatch ve epoch-overflow yollarını owner/epoch değiştirmeden fail-closed tutar; başarısız exact yerel transaction permit'i liveness için serbest bırakılır.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_owner: 10/10 PASS; exact non-Copy S188 receipt, CPU0→CPU1 owner-ledger ve epoch 23→24 commit sırası doğrulandı.
- Odaklı test iki bağımsız koşuda byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S189 birleşik matris iki bağımsız koşuda 35 grup / 303/303 PASS ve 4276 B / SHA-256 81140693b82d23b2f77c11937727e70ed92d5ab5a9025f057f4da4a40622eac8 verdi.
- RPi5 AArch64 source compile PASS: 459 warning envanterlendi, hata yok; 197981 B log / SHA-256 e101388acce253d311250e5ec1f75dbb19d10989bc0863ab8cf60219f1d9b81c. Zero-warning iddiası yoktur.
- Owner-ledger exclusion aynı authority instance'ında exact-once'dır; foreign permit başka ledger'ı commit edemez, duplicate permit reddedilir ve owned failed transaction owner/epoch mutasyonu olmadan release edilir.
- Production-callable constructor S188 receipt ve exclusion permit'ini by-value tüketir; gerçek task::scheduler::SCHEDULER nesnesine veya global scheduler lock'a dokunmaz.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S189-Running1-Scheduler-Owner-Proof.md`.
- S189 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S189=NO.
Sınır / bekleyen kanıt
- Instance-scoped owner ledger exclusion kanıtlandı; production task::scheduler::SCHEDULER mutasyonu veya cross-CPU global exclusion kanıtlanmadı.
- CPU1 ERET assembly/hardware observation, GIC/SGI delivery, QEMU, fiziksel RPi, CPU2/CPU3, hotplug, soak ve generic SMP açıktır.
- S189 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S189=NO.
Terminal komutları ve gerçek yanıtlar
S189 dar owner-ledger kabulü PASS'tir; production global SCHEDULER lock/refactor, gerçek CPU1 ERET assembly, GIC/hardware runtime ve fiziksel çalışma açık kalır.
G8l S189 Running1 scheduler-owner ledger boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_owner -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed owner ledger: CPU0 → CPU1; epoch 23 → 24 production global scheduler exclusion / hardware ERET: not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: ContextSwitched → Running1 source-model ERET
S188, non-Copy S187 context-switch receipt'ini by-value tüketen 9/9 allocation-free boundary ile aynı canlı S166 authority üzerinde ContextSwitched→Running1 source-model geçişini commit etti. Active migration ticket kapandı, runtime authority owner CPU0→CPU1 ve user-progress 17→18 ilerledi. Exact runtime/ticket/context/readback zarfı yeniden doğrulanır; wrong caller, foreign runtime, erken faz ve duplicate capture fail-closed kalır. Gerçek CPU1 ERET instruction/assembly çalıştırılmadı.
Doğrulanan kanıt
- g8l_target_dispatch_eret: 9/9 PASS; focused source model ContextSwitched→Running1 sırasını, active-ticket temizliğini ve fail-closed yollarını doğrular.
- Odaklı test iki bağımsız koşuda 9/9 PASS ve byte-eşit kaldı: 122 B / SHA-256 9b4be5dbb3af22f272d7a585df003a615e8063de18eeb5b95117404d0d8d7780.
- S155–S188 birleşik matris iki bağımsız koşuda 34 grup / 293/293 PASS verdi.
- RPi5 AArch64 source compile PASS: 451 warning envanterlendi, hata yok; 193551 B log / SHA-256 449047d3c30f5e9c34997ba1b0d802bf59d80f9066fae20184fff3e46c9427f0. Zero-warning iddiası yoktur.
- Host bounded model ContextSwitched→Running1 source state mutation'ını çalıştırdı; final runtime authority owner CPU1, user-progress 17→18 ve active-ticket clear sonuçları exact doğrulandı.
- Production constructor yalnız S187 non-Copy context-switch receipt değerini by-value kabul eder ve ERET source-model commit öncesi canlı runtime'ı yeniden doğrular.
- CPU1 ERET assembly çalıştırılmaz veya hardware-derived sayılmaz; scheduler owner/global exclusion, GIC/SGI ve hardware runtime bu boundary dışında kapalıdır.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S188-ContextSwitched-Running1-Proof.md`.
- S188 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S188=NO.
Sınır / bekleyen kanıt
- Production constructor source içinde wired durumdadır fakat canlı S187 receipt ile invocation iddiası yoktur; ERET commit source-model state transition'ıdır.
- CPU1 ERET assembly/hardware observation, scheduler owner mutation/global exclusion, GIC/SGI delivery, QEMU ve fiziksel RPi runtime açıktır.
- S188 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S188=NO.
Terminal komutları ve gerçek yanıtlar
S188 dar typed source-model boundary kabulü PASS'tir; gerçek CPU1 ERET assembly, production scheduler owner transferi, GIC/hardware runtime ve fiziksel çalışma açık kalır.
G8l S188 ContextSwitched → Running1 source-model boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_eret -- --test-threads=1Yanıtrunning 9 tests test result: ok; 9 passed; 0 failed ContextSwitched → Running1; active ticket cleared CPU1 ERET assembly: not invoked / not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: READY → ContextSwitched
S187, non-Copy S186 mapping-retirement/READY receipt'ini by-value tüketen 10/10 allocation-free boundary ile aynı canlı S166 authority üzerinde ReadyPublished→ContextSwitched geçişini commit etti. Exact runtime instance/ticket/context/task/ASID/root/address-space-generation/CPU0→CPU1/user-progress ve ticket-derived readback zarfı yeniden doğrulanır; wrong caller/target, foreign runtime, erken faz ve duplicate capture fail-closed kalır.
Doğrulanan kanıt
- g8l_target_dispatch_context_switch: 10/10 PASS; focused source model ReadyPublished→ContextSwitched sırasını ve tekrar fail-closed yollarını doğrular.
- Odaklı test iki bağımsız koşuda 10/10 PASS ve byte-eşit kaldı: 125 B / SHA-256 7742173cc9d98f4cbe90debabdf83ee6b5d3e9e965e25428a46d090582275222.
- S155–S187 birleşik matris iki bağımsız koşuda 33 grup / 284/284 PASS verdi.
- RPi5 AArch64 source compile PASS: 446 warning envanterlendi, hata yok; 190337 B log / SHA-256 3727a33ccd443c18c8d6c0f47c4d4a8283d537901bfe39d5adef0e28497afa3d. Zero-warning iddiası yoktur.
- Host bounded model gerçek ReadyPublished→ContextSwitched state mutation'ını çalıştırdı; wrong caller/target CPU, foreign authority, early phase ve duplicate capture yolları state/ticket'i değiştirmedi.
- Production constructor yalnız S186 non-Copy mapping-retirement/READY receipt değerini by-value kabul eder ve context-switch öncesi canlı runtime'ı yeniden doğrular. Host model input AArch64 bare-metal build'de yoktur ve hardware_derived=false kalır.
- Receipt exact ticket-derived TTBR0 readback'ı korur; CPU1 ERET/RUNNING1, scheduler owner, GIC/SGI, hardware ve context-switch assembly bu sınırda kapalıdır.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S187-READY-Context-Switch-Proof.md`.
- S187 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S187=NO.
Sınır / bekleyen kanıt
- Production constructor source içinde wired durumdadır fakat canlı S186 receipt ile invocation iddiası yoktur; context switch source-model state transition'ıdır.
- CPU1 ERET/RUNNING1, scheduler owner mutation/global exclusion, GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi runtime açıktır.
- S187 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S187=NO.
Terminal komutları ve gerçek yanıtlar
S187 dar typed boundary kabulü PASS'tir; CPU1 ERET/RUNNING1, production scheduler owner transferi, GIC/hardware runtime ve fiziksel çalışma açık kalır.
G8l S187 READY → ContextSwitched boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_context_switch -- --test-threads=1Yanıtrunning 10 tests test result: ok; 10 passed; 0 failed ReadyPublished → ContextSwitched ticket readback: exact / hardware_derived=false - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: TLBI completion → mapping retirement → READY
S186, non-Copy S185 TLBI-commit receipt'ini by-value tüketen 9/9 allocation-free boundary ile aynı canlı S166 authority üzerinde ShootdownComplete→MappingRetired→ReadyPublished sırasını commit etti. Exact runtime instance/ticket/context/task/ASID/root/address-space-generation/CPU0→CPU1/user-progress zarfı yeniden doğrulanır; wrong CPU, foreign runtime, erken faz ve duplicate capture fail-closed kalır.
Doğrulanan kanıt
- g8l_target_dispatch_mapping_retirement: 9/9 PASS; focused source model ShootdownComplete→MappingRetired→ReadyPublished sırasını ve tekrar fail-closed yollarını doğrular.
- S155–S186 birleşik matris iki bağımsız koşuda 32 grup / 274/274 PASS verdi; canonical özet 1225 B / SHA-256 2d979fabec6fb09ede59cb8bed9a233db0a5e3f9fd4b888ed30066bd9b80a55d.
- RPi5 AArch64 source compile PASS: 441 warning envanterlendi, hata yok; 187505 B log / SHA-256 68049aec3f727cd5caa4f5f3ba6faa4dbbdda4c99f8408b10c30c188b975fdbb. Zero-warning iddiası yoktur.
- Host bounded model gerçek ShootdownComplete→MappingRetired→ReadyPublished state mutation'ını çalıştırdı; wrong CPU, foreign authority, early phase ve duplicate capture yolları state/ticket'i değiştirmedi.
- Production constructor yalnız S185 non-Copy TLBI commit receipt değerini by-value kabul eder. Host model input AArch64 bare-metal build'de yoktur ve hardware_derived=false kalır.
- Exact ticket readback ASID/root/address-space-generation/TTBR0 operandı ile eşleşir; old mapping retirement tamamlanmadan READY publication çağrısı yoktur.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S186-Mapping-Retirement-READY-Proof.md`.
- S186 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S186=NO.
Sınır / bekleyen kanıt
- Production constructor source içinde wired durumdadır fakat canlı S185 receipt ile invocation iddiası yoktur; readback bounded source değeridir.
- Scheduler owner mutation/global exclusion, context-switch assembly, GIC/SGI delivery, QEMU ve fiziksel RPi runtime açıktır.
- S186 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S186=NO.
Terminal komutları ve gerçek yanıtlar
S186 dar typed boundary kabulü PASS'tir; production invocation, scheduler owner transferi, GIC/hardware runtime ve fiziksel çalışma açık kalır.
G8l S186 mapping retirement → READY boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_mapping_retirement -- --test-threads=1Yanıtrunning 9 tests test result: ok; 9 passed; 0 failed ShootdownComplete → MappingRetired → ReadyPublished ticket readback: exact / hardware_derived=false - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler execution → TLBI runtime commit
S185, non-Copy S184 scheduler-execution callsite değerini production constructor'da by-value tüketip aynı canlı S166 authority üzerinde Ttbr0Installed→ShootdownComplete geçişini commit eden 9/9 davranışsal kapıyı kurdu. Böylece S183 receipt → S184 typed execution callsite → S185 runtime mutation zinciri sıralı kalır. Wrong CPU, value-equal foreign runtime, erken faz ve duplicate commit mutasyonsuz fail-closed kalır; scheduler owner henüz taşınmaz.
Doğrulanan kanıt
- g8l_target_dispatch_tlbi_commit: 9/9 PASS ve tekrar byte-eşit; exact runtime instance/ticket/context/task/ASID/root/address-space-generation/CPU0→CPU1/user-progress zarfı commit öncesi yeniden doğrulanır.
- Host bounded model gerçek Ttbr0Installed→ShootdownComplete state mutation'ını çalıştırdı; wrong CPU, foreign authority, early phase ve replay yolları state/ticket'i değiştirmedi.
- Production constructor yalnız S184 non-Copy scheduler-execution değerini by-value kabul eder. Host model input AArch64 bare-metal build'de yoktur ve hardware_derived=false kalır.
- S155–S185 birleşik matris S184 scheduler execution dahil iki kez 31 grup / 265/265 PASS; canonical özet 1175 B / 4524a7c9…00e4 byte-eşit kaldı.
- RPi5 AArch64 compile PASS; mevcut kaynak envanteri 436 warning raporladı, sıfır-warning iddiası üretilmedi.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S185-TLBI-Runtime-Commit-Proof.md`.
- S185 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S185=NO.
Sınır / bekleyen kanıt
- Target-only production constructor AArch64'ta derlendi ama canlı S184 scheduler execution değeriyle çağrılmadı; hardware runtime gözlemi değildir.
- Old-mapping retirement, ready publication, production scheduler owner mutation/global exclusion, GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi runtime açıktır.
- S185 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S185=NO.
Terminal komutları ve gerçek yanıtlar
S185 dar transaction kabulü PASS'tir; runtime shootdown fazı davranışsal olarak commit edilir fakat production invocation, mapping retirement ve scheduler ownership açık kalır.
G8l S185 scheduler execution to TLBI runtime commitSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_tlbi_commit -- --test-threads=1Yanıtrunning 9 tests test result: ok; 9 passed; 0 failed combined S155–S185: 31 groups / 265 passed / 0 failed repeat summary: 1175 B / 4524a7c9…00e4 byte-equal RPi5 AArch64 compile: PASS / 436 warnings inventoried - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-mutation execution callsite source contract
S184, S183 non-Copy scheduler receipt'ini by-value tek sahip typed execution-callsite sınırında tüketip retention öncesi canlı runtime'ı yeniden doğrulayan 8/8 source contract kapısını kurdu. Scheduler owner mutation, production scheduler/global exclusion, GIC ve hardware yürütümü bağlanmadı; S185 TLBI runtime commit bu sınırın sonraki dar adımıdır.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_execution: 8/8 PASS; exact S183 scheduler receipt by-value consumption, single-owner boundary and runtime revalidation before retention.
- Receipt error and consumed paths fail-closed; no architecture-injected receipt, scheduler mutation, production owner, GIC/SGI or hardware authority is claimed.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S184-Scheduler-Mutation-Execution-Proof.md`.
- S184 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S184=NO.
Sınır / bekleyen kanıt
- S184 typed execution boundary'yi kurar fakat scheduler mutation/owner transferi yapmaz.
- Production scheduler owner lock, global exclusion, GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi runtime açıktır.
- S184 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S184=NO.
Terminal komutları ve gerçek yanıtlar
S184 dar source-contract kabulü PASS'tir; scheduler mutation ve production runtime invocation açık kalır.
G8l S184 scheduler-mutation execution callsiteSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_execution -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-mutation execution receipt source contract
S183, S182 scheduler-mutation callsite'ını by-value tek sahip typed execution-receipt sınırında tüketen 8/8 source contract kurdu. Receipt retention öncesi canlı runtime yeniden doğrulanır; callsite error ve consumed durumları fail-closed kalır, scheduler mutation/production owner/global exclusion/GIC/hardware bağlanmaz.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_receipt: 8/8 PASS; exact S182 scheduler-callsite consumption, single-owner Option boundary and runtime revalidation before retention.
- S182 callsite error and consumed states propagate fail-closed; caller-built architecture constructor and public source getters remain closed.
- Production scheduler mutation execution, owner, global scheduler exclusion, GIC/SGI delivery and hardware execution remain closed: scheduler_mutation_receipt_wired=false, scheduler_mutation_executed=false, production_scheduler_wired=false, gic_delivery_wired=false, hardware_execution_proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S183-Scheduler-Mutation-Receipt-Proof.md`.
- S183 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S183=NO.
Sınır / bekleyen kanıt
- S183 source-only scheduler-mutation execution receipt boundary'dir; production scheduler mutation ve gerçek owner wiring yapmaz.
- Global scheduler exclusion/source linearity, GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi execution kapsam dışıdır.
- S183 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S183=NO.
Terminal komutları ve gerçek yanıtlar
S183 dar kaynak kabulü PASS'tir; typed execution receipt callsite'ı tüketir fakat production scheduler/GIC/hardware authority açmaz.
G8l S183 scheduler-mutation execution receipt source contractSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_receipt -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-mutation callsite source contract
S182, S181 scheduler-mutation permitini by-value tek sahip typed scheduler callsite sınırında tüketen 8/8 source contract kurdu. Callsite retention öncesi canlı runtime yeniden doğrulanır; permit error ve consumed durumları fail-closed kalır, scheduler mutation/production owner/global exclusion/GIC/hardware bağlanmaz.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_callsite: 8/8 PASS; exact S181 scheduler-permit consumption, single-owner Option boundary and runtime revalidation before retention.
- S181 permit error and consumed states propagate fail-closed; caller-built architecture constructor and public source getters remain closed.
- Production scheduler mutation callsite/execution, owner, global scheduler exclusion, GIC/SGI delivery and hardware execution remain closed: scheduler_mutation_callsite_wired=false, scheduler_mutation_executed=false, production_scheduler_wired=false, gic_delivery_wired=false, hardware_execution_proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S182-Scheduler-Mutation-Callsite-Proof.md`.
- S182 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S182=NO.
Sınır / bekleyen kanıt
- S182 source-only scheduler mutation callsite boundary'dir; production scheduler mutation ve gerçek owner wiring yapmaz.
- Global scheduler exclusion/source linearity, GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi execution kapsam dışıdır.
- S182 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S182=NO.
Terminal komutları ve gerçek yanıtlar
S182 dar kaynak kabulü PASS'tir; typed scheduler callsite permit'i tüketir fakat production scheduler/GIC/hardware authority açmaz.
G8l S182 scheduler-mutation callsite source contractSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_callsite -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-mutation permit source contract
S181, S180 scheduler-mutation admission zarfını by-value tek sahip typed mutation permit sınırına taşıyan 8/8 source contract kurdu. Permit retention öncesi canlı runtime yeniden doğrulanır; admission error ve consumed durumları fail-closed kalır, scheduler mutation/production owner/global exclusion/GIC/hardware bağlanmaz.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_permit: 8/8 PASS; exact S180 scheduler-admission consumption, single-owner Option boundary and runtime revalidation before retention.
- S180 admission error and consumed states propagate fail-closed; caller-built architecture constructor and public source getters remain closed.
- Production scheduler mutation permit/owner, global scheduler exclusion, GIC/SGI delivery and hardware execution remain closed: scheduler_mutation_permit_wired=false, scheduler_mutation_admission_wired=false, production_scheduler_wired=false, gic_delivery_wired=false, hardware_execution_proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S181-Scheduler-Mutation-Permit-Proof.md`.
- S181 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S181=NO.
Sınır / bekleyen kanıt
- S181 source-only scheduler mutation permit boundary'dir; production scheduler mutation ve gerçek owner wiring yapmaz.
- Global scheduler exclusion/source linearity, GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi execution kapsam dışıdır.
- S181 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S181=NO.
Terminal komutları ve gerçek yanıtlar
S181 dar kaynak kabulü PASS'tir; typed mutation permit scheduler admission'ı tüketir fakat production scheduler/GIC/hardware authority açmaz.
G8l S181 scheduler-mutation permit source contractSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_permit -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler-mutation admission source contract
S180, S179 execution caller'ını by-value tek sahip scheduler-mutation admission sınırına taşıyan 8/8 source contract kurdu. Caller runtime/architecture revalidation'a delege edilir, caller error ve consumed durumları fail-closed kalır; scheduler mutation, production scheduler owner, global exclusion, GIC/SGI ve hardware execution bağlanmaz.
Doğrulanan kanıt
- g8l_target_dispatch_scheduler_admission: 8/8 PASS; exact S179 execution caller consumption, single-owner Option boundary and delegated runtime/architecture revalidation.
- Caller error and consumed states fail-closed; architecture-supplied constructor closed and scheduler admission cannot be replayed through a retained caller.
- Production scheduler mutation/owner, global scheduler exclusion, GIC/SGI delivery and hardware execution remain closed: scheduler_mutation_admission_wired=false, production_scheduler_wired=false, global_scheduler_exclusion_proven=false, gic_delivery_wired=false, hardware_execution_proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S180-Scheduler-Mutation-Admission-Proof.md`.
- S180 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S180=NO.
Sınır / bekleyen kanıt
- S180 source-only scheduler admission boundary'dir; production scheduler mutation ve gerçek owner wiring yapmaz.
- Global scheduler exclusion/source linearity, GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi execution kapsam dışıdır.
- S180 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S180=NO.
Terminal komutları ve gerçek yanıtlar
S180 dar kaynak kabulü PASS'tir; scheduler mutation admission sözleşmesi typed caller'ı tüketir fakat production scheduler/GIC/hardware authority açmaz.
G8l S180 scheduler-mutation admission source contractSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_scheduler_admission -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: execution caller receipt boundary source contract
S179, S178'in non-Copy G8lTargetDispatchExecutionReceipt değerini bir sonraki caller sınırında by-value tüketen 8/8 source contract kurdu. Runtime instance, Ttbr0Installed, active ticket/context ve task/ASID/generation/source-target CPU/TTBR0/order/barrier zarfı retain öncesi exact doğrulanır; caller-supplied architecture receipt bu sınırı kuramaz.
Doğrulanan kanıt
- g8l_target_dispatch_execution_caller: 8/8 PASS; exact S178 non-Copy receipt by-value consumption, single-owner Option boundary and full runtime/architecture envelope revalidation.
- Caller boundary stale/foreign runtime, wrong task/ASID/generation/CPU, TTBR0 operand, instruction order and DSB/ISB barrier contract için fail-closed source checks içerir.
- Production caller/scheduler/GIC/hardware wiring closed: production_caller_wired=false, scheduler_runtime_callsite_wired=false, gic_delivery_wired=false, hardware_execution_proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S179-Execution-Caller-Boundary-Proof.md`.
- S179 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S179=NO.
Sınır / bekleyen kanıt
- S179 source-only caller boundary'dir; production scheduler mutation ve gerçek caller wiring yapmaz.
- GIC/SGI delivery, context-switch assembly, QEMU ve fiziksel RPi execution kapsam dışıdır.
- Kaynak yol cross-CPU scheduler exclusion veya global source linearity kanıtı değildir.
- S179 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S179=NO.
Terminal komutları ve gerçek yanıtlar
S179 dar kaynak kabulü PASS'tir; typed S178 receipt caller sınırına alınır fakat production scheduler/GIC/hardware authority açılmaz.
G8l S179 execution caller receipt boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_execution_caller -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: untrusted audit ayrımlı target-only execution receipt
S178, caller-supplied ArchInstructionReceipt ile gerçek execution receipt'i 8/8 tip düzeyinde ayırdı. Caller girdisi yalnız execution_authority=false untrusted audit üretir ve execution receipt'e dönüşmez. Non-Copy execution receipt'in public injected constructor'ı yoktur; yalnız AArch64+none target factory S177'yi by-value tüketip exact S177 execute dönüşünü pre/post canlı runtime ve TTBR0/TLBI zarfında içeride doğrulayabilir. Yol bağlı/compile edilmiş, çalıştırılmamıştır.
Doğrulanan kanıt
- g8l_target_dispatch_execution_receipt: 8/8 PASS; untrusted audit/execution authority ayrımı, no public injected constructor, non-Copy result ve by-value S177 target path source audit.
- Caller-supplied audit task/ASID/generation/context, source-target CPU, TTBR0 operand, instruction order 1→2 ve DSB/ISB zarfını fail-closed doğrular fakat execution_authority=false kalır.
- Target-only constructor sırası: S177 ready/runtime recheck → identity capture → permit.execute_target_aarch64(runtime) → returned receipt post-attempt runtime/envelope validation.
- hardware_mpidr_read_path_wired=true ve target_instruction_path_wired=true; hardware_execution_proven=false, global_scheduler_exclusion_proven=false, global_source_linearity_proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S178-Target-Dispatch-Execution-Receipt-Proof.md`.
- S178 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S178=NO.
Sınır / bekleyen kanıt
- S178 target-only execute-and-validate yolunu bağlar/AArch64-compile eder; QEMU veya fiziksel donanımda çalıştırmaz.
- Caller-supplied audit, execution authority değildir ve gerçek receipt'e dönüştürülemez.
- Kaynak yolu cross-CPU scheduler exclusion veya global source linearity'yi kanıtlamaz.
- Production caller, GIC/SGI delivery ve context-switch runtime bu sırada bağlı değildir.
- QEMU, fiziksel RPi, CPU2/CPU3, hotplug, soak ve generic SMP açık kalır.
- S178 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S178=NO.
Terminal komutları ve gerçek yanıtlar
S178 dar kaynak kabulü PASS'tir; caller receipt yalnız untrusted audit üretir, gerçek non-Copy receipt yalnız target-only S177 execute dönüşünden kurulabilir. Yolun QEMU/donanımda çalıştığı veya scheduler/GIC authority olduğu kanıtlanmadı.
G8l S178 target-only execution receipt / untrusted audit splitSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_execution_receipt -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: target-dispatch typed execution permit source boundary
S177, S176 final callsite nesnesini tüketen non-Copy typed execution permit'i 8/8 doğruladı. Full canlı S166 runtime zarfı yeniden doğrulanır; stale/foreign runtime fail-closed reddedilir. Target-only deneme, retained S176 callsite'ı delegasyondan önce tükettiği için başarı, wrong-CPU ve instruction hatası replay edilebilir yetki bırakmaz. Inherited MPIDR_EL1 ve S171→S168 TTBR0/TLBI yolu bağlı/AArch64-compile edilmiş, çalıştırılmamıştır.
Doğrulanan kanıt
- g8l_target_dispatch_execution_permit: 8/8 PASS; exact S176 final-callsite consumption, full runtime revalidation, typed single-owner retention and stale/foreign rejection.
- Target method cfg(all(target_arch=aarch64,target_os=none)) altında `Option::take` ile callsite'ı önce tüketir, sonra S176'ya delege eder; başarısız attempt de S177 sınırında non-replayable'dır.
- hardware_mpidr_read_path_wired=true ve target_instruction_path_wired=true; hardware_execution_proven=false, global_scheduler_exclusion_proven=false, global_source_linearity_proven=false ve production_caller_wired=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S177-Target-Dispatch-Execution-Permit-Proof.md`.
- S177 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S177=NO.
Sınır / bekleyen kanıt
- S177 inherited MPIDR_EL1 ve TTBR0/TLBI yolunu bağlar/AArch64-compile eder; QEMU veya fiziksel donanımda çalıştırmaz.
- Local single-owner permit, underlying global source linearity'yi kanıtlamaz.
- Permit cross-CPU scheduler mutation exclusion veya production scheduler caller wiring kanıtlamaz.
- Permit bu sırada SGI/GIC'e dokunmaz ve context-switch assembly çalıştırmaz.
- QEMU, fiziksel RPi, CPU2/CPU3, hotplug, soak ve generic SMP açık kalır.
- S177 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S177=NO.
Terminal komutları ve gerçek yanıtlar
S177 dar kaynak kabulü PASS'tir; S176 için attempt-before-delegate tüketilen typed single-owner execution handoff kurar. Target yol bağlı/AArch64-compile edilmiş fakat çalıştırılmamıştır; global scheduler exclusion/source linearity ve production caller kanıtı değildir.
G8l S177 typed target-dispatch execution permitSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_execution_permit -- --test-threads=1Yanıtrunning 8 tests test result: ok; 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: target-only final callsite source path
S176, exact S175 preflight'i tüketip yeni caller CPU/MPIDR girdisi almayan target-only final çağrı yolunu 7/7 doğruladı. Canlı S166 runtime instance/Ttbr0Installed/active-ticket/context/migration-input zarfı inşa ve target sınırında yeniden doğrulanır; local IRQ guard altında production MPIDR_EL1 ile CPU1 çözülür ve mevcut S171 → S168 TTBR0/TLBI instruction yolu çağrılır. Yol AArch64 için derlendi fakat QEMU veya donanımda çalıştırılmadı.
Doğrulanan kanıt
- g8l_target_dispatch_final_callsite: 7/7 PASS; exact S175 consumption, no new caller CPU/MPIDR input, construction/target-boundary runtime revalidation and foreign/stale-after-construction rejection.
- Target-only source path: IrqGuard → live runtime recheck → Ready→Executing consumption → percpu::try_current_cpu_id()/mrs mpidr_el1 CPU1 gate → S171 dispatch_target_aarch64() → S168 TTBR0/TLBI instruction seam.
- RPi5 AArch64 compile PASS. hardware_mpidr_read_wired=true ve target_instruction_path_wired=true; hardware_execution_proven=false, global_scheduler_exclusion_proven=false ve global_source_linearity_proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S176-Final-Target-Callsite-Proof.md`.
- S176 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S176=NO.
Sınır / bekleyen kanıt
- S176 target-only MPIDR_EL1 ve TTBR0/TLBI yolunu bağlar/derler; QEMU veya fiziksel donanımda çalıştırmaz.
- Local IRQ masking, cross-CPU scheduler mutation exclusion kanıtı değildir.
- Underlying S171/S167 kayıtları Copy kaldığı için global source linearity kanıtı yoktur.
- Production scheduler caller, SGI/GIC delivery ve context-switch assembly callsite bağlı değildir.
- QEMU, fiziksel RPi, CPU2/CPU3, hotplug, soak ve generic SMP açık kalır.
- S176 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S176=NO.
Terminal komutları ve gerçek yanıtlar
S176 dar kaynak kabulü PASS'tir: target-only hardware MPIDR ve S171→S168 instruction yolu bağlı/AArch64-compile edilmiştir; yolun gerçekten çalıştırıldığı, cross-CPU scheduler exclusion ve production caller kanıtlanmış değildir.
G8l S176 target-only final callsite source pathSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_final_callsite -- --test-threads=1Yanıtrunning 7 tests test result: ok; 7 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: target-dispatch MPIDR preflight source boundary
S175, exact S174 callsite permit'ini tüketip canlı S166 runtime instance/Ttbr0Installed/active-ticket/context bağını ve production BCM2712 MPIDR affinity TARGET_MPIDR=0x100, logical_cpu_index=1 contract'ını 9/9 yeniden doğruladı. Execution CPU=CPU1 zorunlu; CPU0, foreign/stale runtime, CPU0 MPIDR ve nonzero Aff0/Aff2/Aff3 fail-closed reddedilir. Supplied MPIDR source input'tur; preflight hardware MPIDR okumaz, target instruction/GIC/SGI/scheduler/QEMU veya fiziksel runtime çalıştırmaz.
Doğrulanan kanıt
- g8l_target_dispatch_preflight: 9/9 PASS; exact S174 permit consumption, live runtime instance/phase/ticket/context revalidation, TARGET_MPIDR=0x100, logical_cpu_index=1 and CPU0/foreign/stale/wrong-target/Aff0/Aff2/Aff3 rejection.
- Production BCM2712 affinity contract is reused; mpidr_contract_validated=true only describes the supplied source value, while hardware_mpidr_read_proven=false.
- Preflight `into_permit` consumes the source boundary; retained S171/S167 values remain Copy, so global_source_linearity_proven=false. Live CPU1 callsite, GIC delivery, scheduler runtime and hardware execution remain false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S175-Target-Dispatch-Preflight-Proof.md`.
- S175 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S175=NO.
Sınır / bekleyen kanıt
- S175 host'ta hardware MPIDR_EL1 okunmaz ve target-only unsafe AArch64 instruction çalıştırılmaz.
- Preflight execution CPU=CPU1 ve TARGET_MPIDR=0x100 kaynak contract'ını doğrular; production hardware derivation eventual callsite'ta ayrıca kanıtlanmalıdır.
- Returned preflight ile gerçek instruction arasındaki pencere kapanmış değildir; final callsite runtime ve hardware MPIDR'ı aynı IRQ-masked sınırda yeniden doğrulamalıdır.
- Retained S171/S167 records Copy kaldığı için global source linearity kanıtı yoktur.
- Preflight SGI/GIC'e dokunmaz, scheduler ownership/context-switch assembly mutasyonu yapmaz.
- S175 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S175=NO.
Terminal komutları ve gerçek yanıtlar
S175 MPIDR preflight dar kabulü PASS'tir; canlı runtime bağı ile supplied affinity source input'ını production BCM2712 CPU1 contract'ına bağlar fakat hardware MPIDR read, execution, GIC/SGI veya scheduler runtime kanıtı değildir.
G8l S175 target-dispatch MPIDR preflight source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_preflight -- --test-threads=1Yanıtrunning 9 tests test result: ok; 9 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: target-dispatch callsite permit source boundary
S174, S173 typed CPU1 admission token'ını gelecekteki target-only callsite öncesinde tüketip S166 runtime, S171 TlbiIssued route ve S167 TlbiRequested wiring source kayıtlarını yeniden doğruladı. Runtime phase Ttbr0Installed ve active ticket/context generation exact kalır; route ticket ile full architecture receipt task/ASID/generation/context/CPU/TTBR0/order/barrier zarfı, ayrıca request ticket/context/CPU/channel/online-mask alanları yeniden eşleşir. CPU0, foreign runtime ve S173 sonrası stale-advanced runtime fail-closed reddedilir. Permit pre-consumption by-value source getter sunmaz; underlying S171/S167 records Copy kaldığı için global lineer veya unforgeable authority kanıtı yoktur. Permit source-only'dir: target instruction, live CPU1 callsite, GIC/SGI, scheduler ownership, QEMU veya fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8l_target_dispatch_callsite: 6/6 PASS; exact S173 token consumption, full runtime/route/architecture-receipt/wiring/request revalidation, CPU0/foreign/stale-advanced reject, Copy-linearity limitation ve source audit.
- Runtime Ttbr0Installed, active ticket ve context generation; route TlbiIssued + ticket + full architecture receipt; wiring TlbiRequested; request ticket/context/CPU0→CPU1/channel=1/online-mask=0b0011 exact olarak yeniden doğrulanır.
- Permit `into_sources` ile source kayıtlarını token tüketerek verir ve pre-consumption public by-value getter sunmaz; underlying records Copy olduğundan global_source_linearity_proven=false kalır.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S174-Target-Dispatch-Callsite-Permit-Proof.md`.
- S174 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S174=NO.
Sınır / bekleyen kanıt
- S174 host'ta target-only unsafe AArch64 instruction veya live CPU1 delivery callsite çalıştırmaz.
- Permit CPU1 admission'ı bounded source input olarak yeniden kullanır; eventual S171 callsite production MPIDR kimliğini yeniden doğrulamalıdır.
- Permit public by-value source getter sunmaz; fakat alttaki S171/S167 source record'ları Copy olduğu için global lineer/unforgeable authority kanıtlanmış değildir.
- Permit SGI/GIC'e dokunmaz, scheduler ownership/context-switch assembly mutasyonu yapmaz.
- S174 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S174=NO.
Terminal komutları ve gerçek yanıtlar
S174 permit PASS'tir; source authority'lerini future callsite için yeniden doğrular fakat execution, GIC/SGI veya scheduler-owned migration runtime kanıtı değildir.
G8l S174 target-dispatch callsite permit source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_callsite -- --test-threads=1Yanıtrunning 6 tests test result: ok; 6 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: target-dispatch CPU1 admission token source boundary
S173, exact S172 target-dispatch handoff'unu tüketerek gelecek target-only CPU1 callsite'ı için typed admission token üretti. Admission anında aynı nonzero S166 runtime-instance yanında güncel Ttbr0Installed phase, active ticket ve context generation yeniden doğrulanır; CPU0, foreign runtime ve handoff sonrası ilerlemiş stale runtime fail-closed reddedilir. Token tüketilmeden S171 route/S167 wiring için public by-value getter yoktur. Alttaki iki source record hâlâ Copy olduğu için global lineer veya unforgeable authority kanıtı iddia edilmez. Token source-only'dir: target instruction, live CPU1 callsite, GIC/SGI, scheduler ownership, QEMU veya fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8l_target_dispatch_admission: 5/5 PASS; exact S172 handoff consumption, typed CPU1 token, CPU0/foreign-runtime/stale-advanced-runtime reject ve source audit.
- Token route phase TlbiIssued ve wiring phase TlbiRequested değerlerini korurken admission anında runtime Ttbr0Installed phase, active ticket ve context generation değerlerini exact yeniden denetler.
- `into_sources` token tüketilerek transfer yapar ve token üzerinde pre-consumption public by-value route/wiring getter yoktur; underlying S171/S167 source record'ları Copy kaldığından global source linearity proven=false.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S173-Target-Dispatch-Admission-Proof.md`.
- S173 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S173=NO.
Sınır / bekleyen kanıt
- S173 host'ta target-only unsafe AArch64 instruction veya live CPU1 delivery callsite çalıştırmaz.
- CPU1 admission bounded, hardware-derived olmayan bir girdidir; eventual S171 callsite production MPIDR kimliğini yeniden doğrulamalıdır.
- Token public by-value source getter sunmaz; fakat alttaki S171/S167 source record'ları Copy olduğu için global lineer/unforgeable authority kanıtlanmış değildir.
- Token SGI/GIC'e dokunmaz, scheduler ownership/context-switch assembly mutasyonu yapmaz.
- S173 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S173=NO.
Terminal komutları ve gerçek yanıtlar
S173 typed token PASS'tir; token future callsite authority'sini taşır fakat execution, GIC/SGI veya scheduler-owned migration runtime kanıtı değildir.
G8l S173 target-dispatch admission source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_admission -- --test-threads=1Yanıtrunning 5 tests test result: ok; 5 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: target-dispatch handoff source boundary
S172, S171 target-only dispatch route ile S167 TlbiRequested wiring authority'sini aynı aktif nonzero S166 runtime-instance üzerinde birleştirdi ve ikisini gelecek callsite için handoff içinde korudu. S168 TlbiIssued architecture receipt'in exact full ticket, task/ASID/generation/context/source/target/TTBR0, instruction order ve barrier alanları request ile yeniden eşleştirilir. Caller-provided CPU1 değeri yalnız bounded girdidir, hardware-derived değildir; CPU0 ve value-equal foreign runtime fail-closed reddedilir. Live CPU1 delivery callsite, GIC/SGI, scheduler ownership, target assembly, QEMU ve fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8l_target_dispatch_handoff: 4/4 PASS; exact S171 route + S167 request + S166 runtime binding, CPU0 reject, foreign-runtime reject and source audit.
- Architecture phase TlbiIssued ve wiring phase TlbiRequested zorunlu; exact full ticket ile architecture receipt/request zarfı task, ASID, generation, context generation, CPU, TTBR0 operand, order ve barrier alanlarında yeniden doğrulanıyor.
- Validated S171 route ve S167 wiring `into_sources` için kayıpsız korunuyor; bounded CPU1 validation hardware-derived değildir. live_cpu1_delivery_callsite_wired, GIC delivery ve scheduler runtime false kalıyor.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S172-Target-Dispatch-Handoff-Proof.md`.
- S172 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S172=NO.
Sınır / bekleyen kanıt
- S172 host'ta target-only unsafe AArch64 instruction veya live CPU1 delivery callsite çalıştırmaz.
- Caller-provided CPU1 yalnız bounded validation girdisidir; production execution kimliği S171 içindeki MPIDR guard ile doğrulanmalıdır.
- Handoff SGI/GIC'e dokunmaz, scheduler ownership/context-switch assembly mutasyonu yapmaz.
- S172 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S172=NO.
Terminal komutları ve gerçek yanıtlar
S172 source handoff PASS'tir; source authority'leri korur fakat bounded CPU girdisi live CPU1 delivery, GIC/SGI veya scheduler-owned migration runtime kanıtı değildir.
G8l S172 target-dispatch handoff source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_dispatch_handoff -- --test-threads=1Yanıtrunning 4 tests test result: ok; 4 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: CPU1-guarded target-AArch64 dispatch source route
S171, S168 `TlbiIssued` seam'ine yalnız target_arch=aarch64 + target_os=none altında derlenen açık `dispatch_target_aarch64` route'unu 4/4 host source test ve board-rpi5 derlemesiyle bağladı. Route nonzero exact S166 runtime-instance bağını ister ve unsafe instruction çağrısından hemen önce production MPIDR decoder ile local CPU=CPU1 kapısını fail-closed uygular. S167 GIC/SGI receipt delivery, S166 scheduler ownership, context-switch assembly, QEMU veya fiziksel çalışma yapmaz; S170 bounded witness hardware-derived olarak yeniden etiketlenmedi.
Doğrulanan kanıt
- g8l_target_aarch64_dispatch: 4/4 PASS; yalnız runtime-bound TlbiIssued kabulü, runtime-unbound/pre-TLBI fail-closed ve production-source audit.
- Target-only cfg ve `pub unsafe fn dispatch_target_aarch64` source-visible; route production `try_current_cpu_id()==CPU1` guard'ından sonra S168 `execute_local_aarch64` çağrısını kullanır.
- Value-equal fakat S166 runtime-instance kimliği taşımayan TlbiIssued seam `UnboundRuntimeInstance` ile reddedilir.
- GIC delivery ve scheduler runtime wiring route üzerinde açıkça false; SGI/GIC/context-switch/QEMU/physical authority iddia edilmez.
- Board-rpi5 AArch64 source check başarıyla tamamlandı; mevcut workspace warning'leri korunuyor.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S171-Target-AArch64-Dispatch-Source-Proof.md`.
- S171 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S171=NO.
Sınır / bekleyen kanıt
- S171 host'ta target-only unsafe method çalıştırmaz; 4/4 test runtime-instance/CPU1 kapılı kaynak rotasını ve fail-closed boundary'yi denetler.
- CPU1 MPIDR kontrolü production source'tadır; route'u CPU1'e teslim eden gerçek SGI/GIC/scheduler callsite henüz bağlı değildir.
- S171 S168 architecture receipt'i dışında S167 GIC/SGI, S166 scheduler/context-switch, QEMU ve fiziksel RPi authority'si açmaz.
- S171 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S171=NO.
Terminal komutları ve gerçek yanıtlar
S171 CPU1-guarded target-AArch64 source route PASS'tir; production callsite, GIC/SGI delivery ve scheduler-owned migration runtime kanıtı değildir.
G8l S171 target-only AArch64 dispatch source routeSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_aarch64_dispatch -- --test-threads=1Yanıtrunning 4 tests test result: ok; 4 passed; 0 failedG8l S171 board-rpi5 source checkSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --no-default-features --features board-rpi5 --target aarch64-unknown-noneYanıtFinished successfully; existing warnings only - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: bounded target witness ve GIC receipt source boundary
S170, S168 `TlbiIssued` mimari seam'ini açıkça bounded CPU1 target witness'ı ve S167 exact ACK/online-mask sınırına 4/4 allocation-free source-contract ile bağladı. Aynı aktif S166 runtime-instance/ticket/context, CPU1 target, exact full architecture receipt envelope, TLBI request ve bounded witness sonrası tek ACK sırası korunuyor. Bounded witness sonrası S168 mimari fazı `TlbiIssued` kalır; byte-equal yabancı runtime replay'i reddedilir. Witness hardware-derived execution değildir ve gerçek GIC/SGI, target assembly, scheduler/context-switch runtime, QEMU veya fiziksel cihaz sonucu iddia edilmez.
Doğrulanan kanıt
- g8l_target_execution_receipt: 4/4 PASS; S168 fazı TlbiIssued kalırken bounded target witness → S167 exact ACK → S166 ShootdownComplete bounded source chain.
- CPU1 dışı witness, witness öncesi ACK, duplicate witness, wrong ACK CPU, wrong request, stale runtime ve byte-equal yabancı runtime yolları fail-closed.
- Task/ASID/generation/context/source/target/operand/order/barrier alanlarının full architecture receipt envelope'i yeniden doğrulanır.
- Bounded target witness yalnız source-contract state tüketir; gerçek AArch64 instruction ve GIC erişimi yapmaz.
- Kanonik focused log: 117 B / 07f03d79a6354db1f9ee01d187631b80b38ff7853618dee4cf2f6b5cbdd19a64.
- Production board-rpi5 source check başarıyla tamamlandı; yalnız mevcut workspace warning'leri kaldı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S170-Target-Execution-Receipt-Boundary-Proof.md`.
- S170 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S170=NO.
Sınır / bekleyen kanıt
- S170 gerçek target-only AArch64 çağrısını, SGI/GIC delivery'yi veya context-switch assembly'i çalıştırmaz.
- S166 runtime geçişi source contract düzeyinde ShootdownComplete'e kadar doğrulanır; scheduler-owned persistent migration, QEMU, fiziksel RPi, CPU2/CPU3, hotplug, soak ve generic SMP açık kalır.
- S170 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S170=NO.
Terminal komutları ve gerçek yanıtlar
S170 source boundary PASS'tir; bounded target witness ve GIC/CPU1 receipt validated inputs'tur, hardware-derived runtime evidence değildir.
G8l S170 target execution and receipt source boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_target_execution_receipt -- --test-threads=1Yanıtrunning 4 tests test result: ok; 4 passed; 0 failedG8l S170 board-rpi5 source checkSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --no-default-features --features board-rpi5 --target aarch64-unknown-noneYanıtFinished successfully; existing warnings only - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: bounded scheduler admission; fabricated live probe rejected
S169 denetimi preliminary live scheduler probe'unu fail-open olduğu için reddetti: ordinary same-CPU `prepare_task_for_context_switch` çağrısı CPU0→CPU1 migration gibi etiketlenmiş, address-space/context generation ile IRQ/freeze guard'ları sabit üretilmiş ve `Result` atılmıştı. Üretim çağrısı kaldırıldı. Sertleştirilmiş allocation-free bounded admission sözleşmesi exact scheduler owner/task, CPU0→CPU1, nonzero ASID/address-space/context generation, production TTBR0 operand recompute ve IRQ/scheduler-freeze girdilerini tek snapshot'a bağlayarak S166 `SwitchPrepared` → S168 `Prepared` zincirini 5/5 kapattı. Snapshot bounded input'tur; persistent scheduler-owned migration runtime, target execution, GIC/CPU1 ACK, QEMU ve fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8l_scheduler_admission: 5/5 PASS; bounded snapshot → S166 SwitchPrepared → S168 Prepared exact source chain.
- Production `prepare_task_for_context_switch` artık migration snapshot'ı üretmiyor: ordinary same-CPU switch CPU1 migration sayılmıyor, sabit generation/guard yok ve admission Result'ı atılmıyor.
- Wrong owner/CPU/target, IRQ-unmasked, mutable scheduler ve ASID=0 yolları fail-closed; tekrar oluşturulan snapshot fresh source modeldir ve persistent replay authority olarak sunulmaz.
- Kanonik focused log: 118 B / 822a28651276acb9a2313e85117177615e727de0782deac858623855992cf4c0; iki tekrar byte/SHA eşit.
- Production board-rpi5 source check başarıyla tamamlandı; yalnız mevcut workspace warning'leri kaldı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S169-Scheduler-Admission-Bridge-Proof.md`.
- S169 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S169=NO.
Sınır / bekleyen kanıt
- S169 bounded snapshot sözleşmesini bağlar; production scheduler callsite ve persistent migration state bilinçli olarak kapalıdır.
- Aynı snapshot'ın yeniden kurulması replay koruması değildir; exact-once authority scheduler-owned kalıcı state ile ayrıca bağlanmalıdır.
- Context-switch assembly, QEMU, fiziksel RPi, CPU2/CPU3, hotplug, soak ve generic SMP arbitration kapsam dışıdır.
- S169 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S169=NO.
Terminal komutları ve gerçek yanıtlar
S169 bounded source seam PASS'tir; preliminary fabricated/ignored live probe reddedildi. Bu kayıt gerçek scheduler-owned migration runtime, target instruction, CPU1 ACK veya hardware-derived runtime sonucu değildir.
G8l S169 bounded scheduler admission hardeningSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_scheduler_admission -- --test-threads=1Yanıtrunning 5 tests test result: ok. 5 passed; 0 failedG8l S169 board-rpi5 source checkSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --no-default-features --features board-rpi5 --target aarch64-unknown-noneYanıtFinished successfully; existing warnings only - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: AArch64 TTBR0/TLBI instruction seam
S168, S167 receipt boundary'nin altında target-AArch64 instruction seam'ini 13/13 source-contract ile görünür kıldı: aktif S166 runtime'dan türetilen exact migration ticket/context, production encode_ttbr0 ile yeniden doğrulanan operand, CPU0→CPU1, IRQ-masked + scheduler-mutation-frozen guard'ları ve açık TTBR0 write order=1 → TLBI ASID order=2 ile DSB-before/DSB-after/ISB-after bariyerleri bağlandı. Target-only unsafe seam mevcut production write_ttbr0_to ardından invalidate_asid çağrılarını aynı sırada içeriyor ve TlbiIssued→Executing→Executed exact-once tüketimi ikinci hardware replay'i kapatıyor. Live scheduler caller, GIC/CPU1 receipt, context-switch assembly, QEMU ve fiziksel runtime hâlâ açılmadı.
Doğrulanan kanıt
- g8l_arch_execution_contract: 13/13 PASS; exact TTBR0 order=1 → TLBI order=2 ve DSB/ISB bariyer receipt'i.
- Production constructor aktif S166 SwitchPrepared runtime/ticket/context bağına ve production encode_ttbr0 read-back'ine zorunlu; early/duplicate/stale/wrong CPU/operand fail-closed.
- Target-only `aarch64-unknown-none` seam mevcut production `write_ttbr0_to` ve `invalidate_asid` helper'larını source order'da çağırıyor; mutable TlbiIssued→Executing→Executed state'i ikinci execution replay'ini reddediyor. Bu source reachability'dir, live runtime invocation değildir.
- Kanonik focused log: 128 B / 02983f1a7d644519bfddb0884a6cd0ce69f40c4b845eb54b71ecdc6e19a8ff09; iki tekrar byte/SHA eşit.
- Production board-rpi5 source check başarıyla tamamlandı; yalnız mevcut workspace warning'leri kaldı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S168-AArch64-TTBR0-TLBI-Instruction-Seam-Proof.md`.
- S168 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S168=NO.
Sınır / bekleyen kanıt
- S168 live scheduler caller, GIC/CPU1 receipt and context-switch assembly wiringini açmaz.
- Target-only instruction seam source reachability sağlar; actual hardware execution/QEMU/physical boot kanıtı değildir.
- S168 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S168=NO.
Terminal komutları ve gerçek yanıtlar
S168 source seam PASS'tir; target-only unsafe calls production runtime/ticket/context ve exact-once kaynak sınırıyla görünürdür fakat live scheduler/IRQ yolu tarafından çağrılmaz. Hardware-derived receipt, QEMU, physical RPi ve generic SMP runtime sonucu değildir.
G8l S168 AArch64 TTBR0/TLBI instruction seamSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_arch_execution_contract -- --test-threads=1Yanıtrunning 13 tests test result: ok. 13 passed; 0 failedG8l S168 board-rpi5 production source checkSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --no-default-features --features board-rpi5 --target aarch64-unknown-noneYanıtFinished successfully; existing warnings only - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production IRQ/TLBI receipt wiring boundary
S167, S166 ticket'ını üretim ağacındaki allocation-free IRQ/TLBI receipt boundary'ye bağlayan 14/14 source-contract kapısını kapattı: exact aktif S166 runtime/ticket/context generation, CPU0→CPU1 hedefi, logical receipt channel=1, exact online mask 0b0011, IRQ-masked + scheduler-mutation-frozen guard'ları, production TTBR0 operandı ve TTBR0 kurulumu→TLBI request→CPU1 exact ACK sırası tek adapter'da bağlandı. Adapter construction `SwitchPrepared`, TTBR0/request `Ttbr0Installed` ve receipt delivery aynı aktif runtime kimliğini yeniden doğruluyor. Stale ticket, wrong operand, erken request, yanlış CPU/kanal/mask, duplicate ACK ve başka runtime'dan byte-eşdeğer ticket/context replay'i fail-closed kaldı; hatalı request/ACK sonrası retry liveness korundu. Gerçek GIC/SGI delivery, TLBI instruction, scheduler/context-switch assembly, QEMU ve fiziksel runtime wiring açılmadı.
Doğrulanan kanıt
- g8l_irq_tlbi_wiring: 14/14 PASS; exact S166 migration ticket, TTBR0 operand, context generation, CPU0→CPU1, channel=1 ve mask=0b0011/ACK boundary.
- Adapter receipt'i yalnız TTBR0 install sonrasında ve CPU1'in exact online/ACK maskesiyle yayınlıyor; duplicate ACK, stale ticket, wrong operand ve early request state değiştirmeden reddediliyor.
- Üretilen ShootdownReceipt yalnız aynı aktif S166 runtime/ticket/context bağı üzerinden complete_tlbi sınırından geçirilerek ShootdownComplete'e ilerledi; farklı context generation taşıyan ikinci runtime reddedildi.
- Hatalı request/ACK denemeleri adapter state'ini değiştirmedi ve exact retry başarıyla tamamlandı.
- Kanonik focused log: 129 B / d50e861f1dfd8fdd2073cabf26227d26186302c2793942941ffd436c5ff90d25; iki tekrar byte/SHA eşit.
- Production board-rpi5 source check başarıyla tamamlandı; yalnız mevcut workspace warning'leri kaldı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S167-IRQ-TLBI-Receipt-Wiring-Boundary-Proof.md`.
- S167 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S167=NO.
Sınır / bekleyen kanıt
- Production-tree adapter gerçek SGI/GIC delivery veya TLBI instruction çalıştırmaz; hardware-derived unforgeable receipt kanıtı değildir.
- Scheduler runtime, context-switch assembly, CPU2/CPU3, hotplug, generic SMP arbitration, QEMU ve soak kapsam dışıdır.
- S167 fiziksel/device operasyonu yapmadı; RUNBOOK_EXECUTED_IN_S167=NO.
Terminal komutları ve gerçek yanıtlar
S167 source boundary PASS'tir; adapter receipt'i aynı aktif S166 runtime/ticket/context bağı doğrulandıktan sonra bounded source input olarak authority'ye taşır. Gerçek GIC/TLBI instruction, scheduler/context-switch assembly, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8l S167 IRQ/TLBI receipt wiring boundarySEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_irq_tlbi_wiring -- --test-threads=1Yanıtrunning 14 tests test result: ok. 14 passed; 0 failedG8l S167 board-rpi5 production source checkSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --no-default-features --features board-rpi5 --target aarch64-unknown-noneYanıtFinished successfully; existing warnings only - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: scheduler/context-switch/TLBI runtime authority source-contract
S166, S165 production G8l authority kaynağını scheduler handoff sırasına bağlayan 16/16 allocation-free source-contract kapısını kapattı: exact scheduler owner/task ve yalnız CPU0→CPU1 hedefi, nonzero immutable context generation, ticket/prepare/context-switch fazlarında IRQ-masked + scheduler-mutation-frozen guard'ı, production TTBR0 ticket operandı, exact online mask 0b0011/ACK TLBI receipt'i ve old-mapping retirement→READY→context switch→target ERET zinciri tek faz sözleşmesinde bağlandı. TTBR0 kurulmadan TLBI veya TLBI/retirement/READY atlanarak context switch/ERET; wrong owner/target/generation/operand, stale/foreign, duplicate completion/retirement/ERET ve overflow yolları fail-closed kaldı. Hatalı ERET sonrası retry liveness, final owner CPU0→CPU1 ve user-progress 9→10 exact commit'i doğrulandı. Gerçek scheduler/context-switch assembly, IRQ/TLBI runtime ve hardware receipt wiring açılmadı.
Doğrulanan kanıt
- g8l_runtime_contract: 16/16 PASS; S165 production authority ile scheduler owner, context generation, TTBR0, TLBI, retirement, context-switch ve ERET fazları exact bağlandı.
- Başarılı zincir: RUNNING0→TicketCaptured→SwitchPrepared→Ttbr0Installed→ShootdownComplete→MappingRetired→ReadyPublished→ContextSwitched→RUNNING1.
- IRQ maskesi ve scheduler mutation freeze olmadan ticket, prepare veya context-switch fazı ilerlemedi; wrong owner/target/context generation/TTBR0 operandı state değiştirmeden reddedildi.
- TTBR0 kurulmadan TLBI completion, exact online mask 0b0011/ACK olmadan authority ilerlemesi ve TLBI→old mapping retirement→READY sırası atlanarak context switch/ERET fail-closed kaldı.
- Exact read-back, target CPU, stale ticket, duplicate completion/retirement/ERET ve ticket-generation overflow sınırları state/ticket yayımından önce kapandı; hatalı ERET sonrası retry final owner CPU1 ve user-progress 9→10 üretti.
- Production board-rpi5 source check başarıyla tamamlandı; yalnız mevcut workspace warning'leri kaldı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S166-Scheduler-TLBI-Runtime-Authority-Contract-Proof.md`.
- S166 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S166=NO.
Sınır / bekleyen kanıt
- S165 authority contract ve G8j/G8k fiziksel önkoşul sınırları korunur; S166 fiziksel PASS üretmez.
- Runtime faz zinciri production source'a bağlanmıştır, ancak gerçek scheduler çağrısı, context-switch assembly ve IRQ/TLBI receipt wiring henüz çalıştırılmadı.
- ShootdownReceipt ve context/readback kayıtları bounded source-contract girdileridir; hardware-derived production-unforgeable receipt kanıtı değildir.
- QEMU, physical/device operations, CPU2/CPU3, hotplug, generic SMP arbitration ve soak kapsam dışıdır; RUNBOOK_EXECUTED_IN_S166=NO.
Terminal komutları ve gerçek yanıtlar
S166 source-contract PASS'tir; test receipt'leri bounded validated inputs'tur. Gerçek scheduler/context-switch assembly, IRQ/TLBI instruction path, hardware-derived unforgeable authority, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8l scheduler/TLBI runtime authority source-contract kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --quiet --test g8l_runtime_contract -- --test-threads=1Yanıtrunning 16 tests test result: ok. 16 passed; 0 failedG8l S166 board-rpi5 production source checkSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --no-default-features --features board-rpi5 --target aarch64-unknown-noneYanıtFinished successfully; existing warnings only - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: production migration/TLBI authority source-contract
S165, S163 G8l admission modelini production source-contract katmanına bağladı: kernel authority kaynağı production AArch64 encode_ttbr0 fonksiyonunu doğrudan çağırarak exact TTBR0 operandını immutable ticket'a koyuyor; validated shootdown receipt exact online mask/ACK ve ASID-generation bağı taşıyor. 13/13 testte RUNNING0→MIGRATING→READY1→RUNNING1, old-mapping retirement olmadan READY1 ve target ERET yasağı, exact read-back, duplicate shootdown/retirement, foreign/stale/replay ve user-progress/ticket-generation overflow fail-closed kapıları geçti. Erken READY reddinden sonra MIGRATING state'i ve güvenli retirement→READY retry yolu korundu. Production scheduler/context-switch/TLBI runtime henüz açılmadı.
Doğrulanan kanıt
- g8l_authority_contract: 13/13 PASS; exact production encoder binding, receipt mask/ACK validation ve authority state machine doğrulandı.
- Shootdown receipt exact online mask 0b0011, ACK, ASID ve generation ile bağlandı; duplicate completion exact-once reddedildi.
- Old mapping retirement olmadan READY1 ve target CPU ERET reddedildi; erken READY denemesi MIGRATING state'ini korudu ve retirement sonrası retry geçti.
- Duplicate mapping retirement exact-once reddedildi; exact TTBR0/ASID/root/address-space-generation read-back zorunlu tutuldu.
- Foreign/stale/replay, wrong mask/read-back ve user-progress/ticket-generation u64::MAX overflow state/owner publication öncesi fail-closed kaldı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S165-Production-Authority-Contract-Proof.md`.
- S165 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S165=NO.
Sınır / bekleyen kanıt
- S163'ün G8j/G8k physical prerequisites closed sınırı korunur; S165 fiziksel PASS üretmez.
- Production encoder source'a bağlanmıştır; production scheduler/context-switch migration runtime ve actual TLBI/IRQ authority wiring henüz yoktur.
- ShootdownReceipt ve Ttbr0Readback source-contract constructor'larıdır; hardware-derived unforgeable authority kanıtı değildir.
- QEMU, physical/device operations, CPU2/CPU3, hotplug, generic SMP arbitration ve soak kapsam dışıdır; RUNBOOK_EXECUTED_IN_S165=NO.
Terminal komutları ve gerçek yanıtlar
S165 source-contract PASS'tir; receipt constructor'ları bounded validated inputs'tur ve production-unforgeable hardware authority receipt değildir. Scheduler/context-switch/TLBI runtime, QEMU, fiziksel RPi ve generic SMP sonucu değildir.
G8l production migration/TLBI authority source-contract kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --test g8l_authority_contract -- --test-threads=1Yanıtrunning 13 tests test result: ok. 13 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8m: CPU2 topology/admission, pinned workload ve quiescence modeli
S164, ilk CPU2-only G8m kapısını 12/12 bounded source/model testiyle kapattı. Production BCM2712 topoloji sabitleri ve decoder'ı doğrudan kullanılarak yalnız CPU2, canonical MPIDR=0x200, TPIDR=2 ve benzersiz stack/timer/runqueue slot 2 kabul edildi. Exact OFFLINE→STARTING→ONLINE_PINNED→QUIESCENT zinciri ve yalnız online_mask 0b0011→0b0111 geçişi doğrulandı; CPU3 offline kaldı ve 0b1111 yayımlanmadı. Boot ACK generation-bound/exact-once, pinned workload CPU2'de exact-once; quiescent yayın IRQ masked, timer off, runqueue empty, current task none ve stack canary OK koşullarının tamamına bağlandı. Wrong topology/target/slot/mask, foreign/stale ticket, duplicate ACK/work, generation ve progress overflow state yayımlamadan reddedildi. Bu fiziksel CPU2 boot'u değildir; production PSCI/secondary-entry/per-CPU wiring, QEMU, fiziksel RPi, CPU3, soak ve hotplug açıktır.
Doğrulanan kanıt
- g8m_cpu2: 12/12 PASS; production EXPECTED_MPIDRS=[0x000,0x100,0x200,0x300] ve logical_cpu_index decoder'ı doğrudan tüketildi.
- CPU2 identity exact MPIDR=0x200 / TPIDR=2 / stack=2 / timer=2 / runqueue=2; CPU0, CPU1 veya CPU3 slot alias'ları transactional reddedildi.
- Online mask yalnız 0b0011→0b0111 ilerledi; CPU3=OFF ve FOUR_CPU_ONLINE_MASK_0XF=NO kaldı.
- Boot ACK ve pinned workload exact-once; generation/progress overflow ticket veya task ownership yayımlanmadan fail-closed kaldı.
- Quiescent receipt IRQ masked, timer off, runqueue empty, current task none ve stack canary OK alanlarının tamamını istedi.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8m-S164-CPU2-Topology-Admission-Model-Proof.md`.
- S164 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S164=NO.
Sınır / bekleyen kanıt
- G8l fiziksel önkoşulu kapalıdır; synthetic prerequisite fixture fiziksel PASS üretmez.
- G8mPrerequisites, Cpu2BootAck ve Cpu2QuiescentObservation bounded model girdileridir; physical/PSCI/timer/scheduler/stack authority kaynaklarından production-unforgeable receipt değildir.
- Production PSCI CPU_ON, secondary-entry assembly, per-CPU stack/timer/runqueue wiring, QEMU, fiziksel RPi, CPU3, online_mask=0xf, soak ve hotplug sonraki kapılardır.
- QEMU ve fiziksel/device operations kapsam dışıdır; RUNBOOK_EXECUTED_IN_S164=NO.
Terminal komutları ve gerçek yanıtlar
S164 bounded source/model kapısıdır; G8l physical prerequisite default-closed ve synthetic fixture only. Production PSCI/secondary-entry/MPIDR-TPIDR read-back/per-CPU runtime sonucu değildir.
G8m CPU2-only topology/admission host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --test g8m_cpu2 -- --test-threads=1Yanıtrunning 12 tests test result: ok. 12 passed; 0 failed ONLINE_MASK=0b0011→0b0111 · CPU3=OFF · FOUR_CPU_ONLINE_MASK_0XF=NO - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8l: EL0/nonzero-ASID migration admission ve capture modeli
S163, EL0 migration admission kapısını 13/13 bounded source/model seviyesinde kapattı: yalnız EL0, nonzero 8-bit ASID, nonzero address-space generation ve CPU0 sahibi görev kabul edildi; production encode_ttbr0 ile exact TTBR0 operandı migration ticket'ına bağlandı. Task, ASID, root, address-space generation, shootdown generation, TTBR0 ve user progress tek immutable capture içinde taşındı. RUNNING0→MIGRATING→READY1→RUNNING1 sırası; exact online mask/ACK, exact TTBR0 read-back, old-mapping retirement öncesi ERET yasağı, foreign/stale/wrong-task, yanlış read-back, replay ve generation overflow fail-closed doğrulandı. Duplicate shootdown completion exact-once reddedildi; user-progress u64::MAX taşması ticket veya ownership yayımlanmadan kapandı. G8j ve G8k fiziksel önkoşulları kapalıdır; testler yalnız açıkça adlandırılmış synthetic fixture kullanır. Production scheduler/context-switch/TLBI, QEMU, fiziksel RPi ve generic SMP açık kaldı.
Doğrulanan kanıt
- g8l_migration: 13/13 PASS; EL0/nonzero 8-bit ASID/address-space generation admission ve production TTBR0 capture binding doğrulandı.
- Exact shootdown completion, online-mask/ACK, TTBR0/ASID/root/generation read-back ve monotonic user progress sırası doğrulandı.
- Old mapping target CPU ERET öncesi retired; foreign/stale/wrong-task, wrong read-back, replay ve generation overflow state değiştirmeden reddedildi.
- Duplicate shootdown completion state değiştirmeden reddedildi; user-progress u64::MAX taşması ticket/owner yayımından önce transactional kapandı.
- G8j/G8k physical prerequisites closed; synthetic pass fixture yalnız bounded ordering modelini çalıştırdı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8l-S163-EL0-Nonzero-ASID-Migration-Admission-Proof.md`.
- S163 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S163=NO.
Sınır / bekleyen kanıt
- G8j ve G8k fiziksel önkoşulları kapalıdır; modelin default fixture'ı fiziksel PASS üretmez.
- PhysicalPrerequisites, ShootdownCompletion ve Ttbr0Readback bounded model girdileridir; fiziksel/S161/hardware authority kaynaklarından production-unforgeable receipt değildir.
- Production scheduler/context-switch/TLBI wiring, migration runtime, QEMU, fiziksel RPi, CPU hotplug, CPU2/CPU3 arbitration ve generic SMP koordinasyonu sonraki kapılardır.
- QEMU ve fiziksel/device operations kapsam dışıdır; RUNBOOK_EXECUTED_IN_S163=NO.
Terminal komutları ve gerçek yanıtlar
S163 bounded source/model admission ve capture kapısıdır; physical prerequisites closed, synthetic fixture only. Production scheduler migration, context-switch assembly, TLBI execution, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8l EL0/nonzero-ASID migration admission host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --test g8l_migration -- --test-threads=1Yanıtrunning 13 tests test result: ok. 13 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8k: generation-bound ASID allocator ve TCR.AS read-back modeli
S162, S161 shootdown kapısının allocator devamını 11/11 bounded source/model seviyesinde kapattı: production allocator kaynağı doğrudan kullanıldı; ilk kullanıcı lease'i nonzero ASID1/generation1, ASID0 kernel-reserved kaldı. Shootdown completion öncesi release/reuse reddedildi ve ASID retiring durumunda allocation bitmapinde canlı tutuldu. Exact dört-CPU online maskesi ve ACK maskesi olmadan release commit edilmedi; online-mask değişimi, forged ACK maskesi ve invalid mask transactional fail-closed kaldı. Exact completion sonrası aynı ASID generation1→2 olarak yeniden alınabildi; stale/foreign generation, duplicate arm ve replayed release state değiştirmedi. Generation u64::MAX taşmasında başarısız allocate production bitmap tahsisini geri aldı; slot free ve görünmez tahsis yok. Production TCR contract kaynağı TCR_EL1.AS=0 8-bit seçimini ve write/read-back eşleşmesini doğruladı. Production TLBI runtime, scheduler migration, QEMU, fiziksel runtime ve generic SMP açık kaldı.
Doğrulanan kanıt
- g8k_allocator: 11/11 PASS; production AsidAllocator kaynağı üzerinden generation-bound lease, release ordering ve overflow rollback doğrulandı.
- TCR_EL1.AS=0 8-bit contract, write/read-back mismatch ve 16-bit selection fail-closed sınırlarıyla doğrulandı.
- ASID0 reserve, generation1 başlangıcı, retiring allocation canlılığı, exact online-mask completion ve generation1→2 reuse kabulü geçti.
- Stale/foreign generation, duplicate arm, replayed release, forged ACK maskesi ve online-mask değişimi allocator state'ini değiştirmedi.
- u64::MAX generation preflight hatasında production bitmap rollback edildi: ASID1 free, generation MAX ve is_allocated=false kaldı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8k-S162-ASID-Generation-TCR-Readback-Proof.md`.
- S162 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S162=NO.
Sınır / bekleyen kanıt
- Production allocator generation state'i scheduler/TLBI runtime yoluna bağlanmadı; model production allocator source'unu doğrudan tüketir.
- ShootdownCompletion bu dilimde bounded input kaydıdır; S161 completion authority'sine üretim düzeyinde bağlanmış unforgeable receipt değildir.
- EL0/nonzero-ASID migration, CPU hotplug, long soak, CPU2/CPU3 production arbitration ve generic SMP coordination sonraki kapılardır.
- QEMU ve fiziksel/device operations kapsam dışıdır; RUNBOOK_EXECUTED_IN_S162=NO.
Terminal komutları ve gerçek yanıtlar
S162 bounded source/model allocator ve TCR contract kapısıdır; production TLBI execution, allocator shootdown wiring, scheduler migration, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8k generation-bound ASID/TCR.AS host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8k_allocator -- --test-threads=1Yanıtrunning 11 tests test result: ok. 11 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8k: ASID encoding ve fail-closed TLB shootdown modeli
S161, production-owned 8-bit ASID encoder'ı doğrudan kullanarak nonzero ASID37 için ASIDE1=0x0025_0000_0000_0000 ve TTBR0=0x0025_0000_4020_0000 operandlarını exact bağladı; ASID0 ve out-of-range ASID reddedildi. Dört CPU online maskesi snapshot'landı; stale-mapping sentinel her snapshot CPU ACK'ine kadar korundu; ACK 0→1→2→3→4 exact, eksik/çift ACK, snapshot-outsider ACK, forged ACK-mask ve online-mask değişimi mutasyonsuz fail-closed kaldı. ASID reuse hem tam ACK öncesi hem completion commit öncesi reddedildi, commit sonrasında generation 1→2 ile kabul edildi. Reuse release tüketilmeden yeni shootdown açılamadı; tamamlanmış ticket aynı generation'da yeniden canlanamadı. Production TLBI/ASID allocator wiring, QEMU, fiziksel runtime ve generic SMP açık kaldı.
Doğrulanan kanıt
- g8k_tlb_shootdown: 8/8 PASS; production encoder ile ASIDE1=0x0025_0000_0000_0000 ve TTBR0=0x0025_0000_4020_0000 exact doğrulandı.
- ASID0/out-of-range admission reddi; dört CPU online-mask snapshot'ı, stale-mapping sentinel ve ACK 0→1→2→3→4 exact kapanışı doğrulandı; missing/duplicate ACK fail-closed kaldı.
- Online-mask değişimi completion'ı durdurdu; snapshot-outsider/offline/invalid CPU, foreign, stale, replay, forged ticket ve forged ACK-mask olayları ACK state'ini değiştirmedi.
- ASID reuse full completion öncesi reddedildi; completion sonrasında yeni kökle generation 1→2 receipt üretildi. Release tüketilmeden ikinci shootdown reddedildi ve tamamlanmış generation-1 ticket tekrar geçerli olmadı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8k-S161-ASID-TLB-Shootdown-Model-Proof.md`.
- S161 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S161=NO.
Sınır / bekleyen kanıt
- Production TLBI/ASID allocator wiring ve scheduler migration bağlanmadı; bu kapı source/model sınırındadır.
- CPU hotplug, long soak, CPU2/CPU3 production arbitration, physical RPi latency ve generic SMP coordination sonraki kapılardır.
- QEMU ve fiziksel/device operations kapsam dışıdır; RUNBOOK_EXECUTED_IN_S161=NO.
Terminal komutları ve gerçek yanıtlar
S161 yalnız bounded source/model shootdown sözleşmesidir; production TLBI execution, ASID allocator reuse, scheduler migration, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8k ASID encoding/TLB shootdown host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8k_tlb_shootdown -- --test-threads=1Yanıtrunning 8 tests test result: ok. 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8j: EL1 shared-root/ASID0 migration round-trip modeli
S160, S159'un explicit static/EL1/shared-root id=1/ASID0 admission sınırını koruyarak CPU0→CPU1→CPU0 round-trip'i 8/8 bounded host/model seviyesinde kapattı: RUNNING0→MIGRATING_FORWARD→READY1→RUNNING1→MIGRATING_BACK→READY0→RUNNING0, iki ayrı ticket generation, exact task/IRQ-stack owner dönüşü 0→1→0, stack generation 1→2→3 ve task loss/çift execution yokluğu. Her bacak stack rotation'ı ticket öncesi preflight ediyor; owner/stack/generation publish tek transaction. MAX-1→MAX sonrası reverse başlangıcı mutasyonsuz reddedildi. Production migration, ASID/TLB shootdown, EL0/nonzero-ASID, QEMU ve fiziksel runtime açık kaldı.
Doğrulanan kanıt
- g8j_round_trip: 8/8 PASS; explicit static/EL1/shared-root id=1/ASID0 descriptor, dynamic/private-root reddi ve iki bacak exact state chain doğrulandı.
- Forward CPU0→CPU1 ve reverse CPU1→CPU0 owner transferleri exact; stack generation 1→2→3, ticket generation 1→2 ve her RUNNING commit'inde retirement geçti.
- Per-leg stack-rotation preflight ve hesapla-sonra-commit owner/stack/generation publication doğrulandı; u64::MAX reverse sınırı state/task/ticket/counter değiştirmedi.
- Task round-trip sonunda CPU0'da tek owner olarak kaldı; task loss ve concurrent execution oluşmadı.
- Foreign mutation, iki bacak stale/replay ticket, forward/reverse wrong task, forged stack generation, invalid CPU/descriptor ve EL0/nonzero-ASID sınırları mutasyonsuz reddedildi.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8j-S160-EL1-ASID0-Round-Trip-Model-Proof.md`.
- S160 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S160=NO.
Sınır / bekleyen kanıt
- Production migration/context-switch wiring ve ASID/TLB shootdown bağlanmadı; bu kapı source/model sınırındadır.
- EL0/nonzero-ASID migration, CPU2/CPU3, hotplug, long soak ve generic SMP arbitration sonraki kapılardır.
- QEMU ve fiziksel/device operations kapsam dışıdır; RUNBOOK_EXECUTED_IN_S160=NO.
Terminal komutları ve gerçek yanıtlar
S160 yalnız bounded source/model round-trip sözleşmesidir; production scheduler migration, context-switch assembly, ASID/TLB shootdown, EL0/nonzero-ASID, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8j EL1/ASID0 migration round-trip host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8j_round_trip -- --test-threads=1Yanıtrunning 8 tests test result: ok. 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8j: EL1 shared-root/ASID0 migration admission modeli
S159, G8i handoff/lock modelinin sonraki dar kapısı olarak CPU0→CPU1 migration admission'ı 8/8 host/model seviyesinde kapattı: is_static=true, EL1, shared-root id=1 ve ASID0 descriptor alanları açıkça doğrulandı; dynamic/private-root/EL0/nonzero-ASID reddedildi. RUNNING0→MIGRATING→READY1→RUNNING1 zincirinde exact task/IRQ-stack owner transferi, stack generation 1→2 rotasyonu, ticket-generation binding/retirement ve task loss yokluğu doğrulandı. Production migration, ASID/TLB shootdown, QEMU, fiziksel runtime ve generic SMP açık kaldı.
Doğrulanan kanıt
- g8j_migration: 8/8 PASS; explicit static/EL1/shared-root id=1/ASID0 descriptor admission ve exact state chain doğrulandı.
- Task ve IRQ-stack owner transferi exact; stack generation 1→2 döndü, ticket source generation'a bağlandı ve RUNNING1 commit'inde retire edildi.
- Dynamic/private-root/EL0/nonzero-ASID, foreign source/target, concurrent execution, stale/replay/forged-stack ticket, wrong task, invalid CPU ve generation 0/u64::MAX mutasyon yapmadan reddedildi.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8j-S159-EL1-ASID0-Migration-Admission-Proof.md`.
- S159 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S159=NO.
Sınır / bekleyen kanıt
- Production migration/context-switch wiring ve ASID/TLB shootdown bağlanmadı; bu kapı source/model sınırındadır.
- EL0, nonzero ASID, round-trip migration, CPU2/CPU3, hotplug, long soak ve generic SMP arbitration sonraki kapılardır.
- QEMU ve fiziksel/device operations kapsam dışıdır; RUNBOOK_EXECUTED_IN_S159=NO.
Terminal komutları ve gerçek yanıtlar
S159 yalnız bounded source/model admission sözleşmesidir; production scheduler migration, context-switch assembly, ASID/TLB shootdown, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8j EL1/ASID0 migration admission host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8j_migration -- --test-threads=1Yanıtrunning 8 tests test result: ok. 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8i: per-CPU handoff ve lock disiplini modeli
S158, S157 IRQ stack/context ownership modelinin açık bıraktığı G8i STOP koşullarını bounded host model olarak kapattı: dört CPU exact local lock owner, foreign mutation ve reentrant lock reddi; lock tutulurken context switch/WFI reddi; local IRQ publication'ın lock veya context-switch altında kayıpsız pending latch'e alınması; unsafe service blokajı ve pending koruması; duplicate/pending-before-switch reddi; lock-free context handoff, transactional stale/replay ticket, duplicate current, foreign next owner ve lockless global scheduler erişimi fail-closed 8/8 geçti. Production scheduler, exception assembly, QEMU ve fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8i_handoff: 8/8 PASS; dört CPU başlangıç izolasyonu, exact local lock owner, reentrancy ve context-switch sırasında lock acquisition sınırı doğrulandı.
- Birleşik S155–S158 G8i model kapısı 4 test binary / 32/32 PASS; runqueue, dormant runtime, IRQ-stack ve handoff aynı ağaçta korundu.
- Lock-held context switch ve WFI mutasyonsuz reddedildi; lock serbest bırakılınca exact ticket ile bounded handoff tamamlandı.
- Local IRQ publication lock veya context-switch altında kayıpsız latch'lendi; unsafe service reddedildi, pending korunup lock-free InException→Running dönüşü tamamlandı.
- Duplicate publication, pending IRQ varken context switch, stale/foreign/replay ticket, duplicate current, foreign next-task owner ve lockless global scheduler erişimi fail-closed kaldı; WFI wake pending'i service edilene kadar korundu.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8i-PerCpu-Handoff-Lock-Discipline-Proof.md`.
- S158 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S158=NO.
Sınır / bekleyen kanıt
- Gerçek scheduler/context-switch assembly, exception trampoline ve production mailbox wiring'e bağlanmadı.
- G8j shared-root/ASID0 migration, G8k ASID/TLB shootdown, QEMU ve fiziksel runtime sonraki kapılardır.
- Generic SMP arbitration, CPU2/CPU3, hotplug, long soak ve signed product budgets kapsam dışıdır.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S158=NO.
Terminal komutları ve gerçek yanıtlar
S158 yalnız bounded host/model handoff sözleşmesidir; production AArch64 exception assembly, scheduler/context switch, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8i per-CPU handoff/lock discipline host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8i_handoff -- --test-threads=1Yanıtrunning 8 tests test result: ok. 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8i: per-CPU IRQ stack ve exception context ownership model
S157, S156 dormant runtime modelinin açık bıraktığı per-CPU IRQ stack sınırını bounded host model olarak kapattı: dört CPU, IRQ_STACK_DEPTH=4, exact owner push/pop, same-task nested LIFO, cross-CPU duplicate-task reddi, stale generation, foreign mutation, transactional overflow ve boş/invalid dönüş fail-closed kuralları 8/8 geçti. Production exception assembly, context switch, QEMU ve fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8i_exception_stack: 8/8 PASS; dört bağımsız stack, exact owner, foreign mutation reddi ve owner doğrulamalı return geçti.
- Nested frame LIFO döndü; kapasite taşması mevcut frame'leri kaybetmeden reddedildi; stale generation ve invalid/empty dönüşler mutasyonsuz fail-closed kaldı.
- Aynı task iki CPU IRQ stack'inde bulunamıyor; nested frame farklı task kimliği taşıyamıyor ve non-top return stack'i değiştirmeden reddediliyor.
- Overflow denemesindeki yüksek generation commit edilmedi; top pop sonrası sıradaki monoton generation kabul edilerek sayaç transaction'ı doğrulandı.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8i-PerCpu-IRQ-Stack-Context-Proof.md`.
- S157 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S157=NO.
Sınır / bekleyen kanıt
- Gerçek per-CPU IRQ stack allocation, exception trampoline ve context switch production path'e bağlanmadı.
- G8j shared-root/ASID0 migration, G8k ASID/TLB shootdown, QEMU ve fiziksel runtime sonraki kapılardır.
- Generic SMP arbitration, CPU2/CPU3, hotplug, long soak ve signed product budgets kapsam dışıdır.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S157=NO.
Terminal komutları ve gerçek yanıtlar
S157 yalnız bounded host/model stack sözleşmesidir; production AArch64 exception assembly, scheduler/context switch, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8i per-CPU IRQ stack/context host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8i_exception_stack -- --test-threads=1Yanıtrunning 8 tests test result: ok. 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8i: dormant per-CPU runtime model
S156, S155 ownership modelini dormant runtime state machine ile tüketerek dört CPU için Idle/Running/InException/Wfi durumlarını, local dequeue, global tekil current-task sahipliğini, exact exception frame dönüşünü, quiescent WFI wake/admission'ı ve target mailbox drain öncesi remote task'in runnable olmamasını 8/8 kapattı. Bu kaynak/model kabulüdür; production scheduler wiring, QEMU ve fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8i_dormant_runtime: 8/8 PASS; dört CPU idle başlangıcı, owner-local dequeue, tekil current slot, exception entry/return, current→idle ve quiescent WFI doğrulandı.
- Remote task, target mailbox drain edilene kadar queue'da runnable değildir; running CPU WFI'ya giremez ve current olmadan exception entry reddedilir.
- Runnable queue ve tekrar WFI fail-closed reddediliyor; local/remote publish WFI hedefini Idle'a uyandırıyor, foreign drain reddediliyor ve geçersiz CPU public API'lerde panic yerine InvalidCpu döndürüyor.
- Current task kimliği bütün CPU'larda global tekildir; current durumundaki task başka queue/mailbox'a yeniden yayınlanamaz.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8i-Dormant-Runtime-Model-Proof.md`.
- S156 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S156=NO.
Sınır / bekleyen kanıt
- Production scheduler current-task ve per-CPU queue wiring'i henüz açılmadı; bu kapı model/source sınırındadır.
- Gerçek per-CPU IRQ stack, exception-frame trampoline, context switch ve migration sonraki G8i runtime kapılarında açılmalıdır.
- QEMU, fiziksel/device operations, CPU hotplug, TLB shootdown, long soak ve generic SMP arbitration kapsam dışıdır.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S156=NO.
Terminal komutları ve gerçek yanıtlar
S156 yalnız bounded host/model state machine'dir; production scheduler, exception assembly, context switch, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8i dormant runtime host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test g8i_dormant_runtime -- --test-threads=1Yanıtrunning 8 tests test result: ok. 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
G8i: per-CPU runqueue ve exception ownership model
S155, roadmap'deki ilk SMP kapısı olarak dört bağımsız per-CPU queue, target-owned transactional mailbox/generation drain, tekil task owner, per-CPU exception-frame owner ve WFI wake/admission kurallarını host/model seviyesinde 8/8 kapattı. Bu kaynak/model kabulüdür; production scheduler wiring, QEMU ve fiziksel runtime açılmadı.
Doğrulanan kanıt
- g8i_per_cpu_runqueue: 8/8 PASS; dört queue bağımsız başlıyor, local owner yazabiliyor, foreign mutation reddediliyor.
- Remote enqueue target queue'yu mailbox drain'e kadar değiştirmiyor; duplicate/stale generation ve duplicate task fail-closed kapanıyor.
- Foreign drain reddediliyor; dolu queue yüzünden admission başarısızsa mailbox/generation değişmeden korunuyor ve pending task ikinci kez rezerve edilemiyor.
- Exception frame yalnız exact CPU owner tarafından tutuluyor; aynı task için cross-CPU frame reddediliyor, remote publish WFI hedefini uyandırıyor ve pending mailbox varken target WFI reddediliyor.
- Kalıcı kapsam: `docs/M8.1-RPi5-G8i-Per-CPU-Runqueue-Ownership-Proof.md`.
- S155 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S155=NO.
Sınır / bekleyen kanıt
- Production global scheduler henüz per-CPU queue'lara bağlanmadı; bu kapı model/source sınırındadır.
- Gerçek per-CPU IRQ stack, exception-frame trampoline ve context switch sonraki G8i runtime kapılarında açılmalıdır.
- Migration, ASID/TLB shootdown, CPU2/CPU3, hotplug, long soak ve generic SMP arbitration kapsam dışıdır.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S155=NO.
Terminal komutları ve gerçek yanıtlar
S155 yalnız bounded host/model contract'tır; production scheduler, exception assembly, QEMU, fiziksel RPi ve generic SMP runtime sonucu değildir.
G8i per-CPU queue/exception ownership host model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --test g8i_per_cpu_runqueueYanıtrunning 8 tests test result: ok. 8 passed; 0 failed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: max bounded IPC deadline replay
S154, S153'ün aynı production no_std deadline tablosunu ve gerçek CNTVCT/CNTFRQ clock authority'sini 32 ardışık tam-dolum/boşaltım çevrimine genişletir. ROUNDS=32, FULL_TABLES=32, RETIRED=1024; her tablo 320 ms full-table SLA, ACTIVE=0 kapanışı ve global active=0→0 ile PASS oldu. ABI v1.3 değişmedi. Dar continuity kabulü PASS, uzun soak/product workload/Generic SMP açık olduğu için umbrella PARTIAL'dır.
Doğrulanan kanıt
- ipc_deadline_workload_replay: 6/6 PASS; dört, sekiz, on altı ve otuz iki-round bounded replay model kapıları ile S154 source/QEMU wiring sözleşmesi geçti.
- QEMU gerçek CNTVCT_EL0/CNTFRQ_EL0 otoritesinde ROUNDS=32, FULL_TABLES=32, RETIRED=1024 ve MAX_MEASURED_NS_CEIL=312208000 <= 320000000 üretti.
- Her çevrim ortak deadline tablosunu ACTIVE=32'den ACTIVE=0'a döndürdü; global deadline snapshot 0→0 kaldı.
- ABI v1.3 ve mevcut CALL/RECV/notification syscall numaraları değişmedi; yeni admission veya ürün eşiği eklenmedi.
- make verify-qemu: S151, S152, S153 ve S154 deadline replay marker'ları ile mevcut regresyonlar PASS.
- S154 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S154=NO.
- Kalıcı kapsam: `docs/K2-S154-IPC-Deadline-Max-Bounded-Replay-Proof.md`.
Sınır / bekleyen kanıt
- Uzun süreli saturation soak ve production workload sizing henüz imzalanmadı; S154 otuz iki bounded çevrimdir.
- İmzalı NORMAL/WARN/CRITICAL ürün eşikleri ve fiziksel RPi latency ölçümü kapsam dışıdır.
- Generic SMP cross-CPU timer/signal/revoke/wake/IPI/TLB/reaper arbitration matrisi kapanmadı.
- Cross-subsystem rollback, capability transferi, shared-memory loan ve ortak frame/cap/endpoint/ASID reconciliation kapsam dışıdır.
- Tam workspace tarihsel frozen G8h identity/closure assertion'ları nedeniyle GREEN değildir; bu kayıt onları gevşetmez.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S154=NO.
Terminal komutları ve gerçek yanıtlar
S154 bounded continuity replay kabulüdür; uzun saturation soak, Generic SMP ve fiziksel Raspberry Pi workload latency PASS'i değildir.
Otuz iki-round bounded deadline replay kaynak/model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_deadline_workload_replay -- --test-threads=1Yanıtrunning 6 tests test result: ok. 6 passed; 0 failedOtuz iki ardışık tam tablo ve 1024 retirement QEMU kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-qemuYanıt[K2-S154] ... ROUNDS=32 FULL_TABLES=32 RETIRED=1024 MAX_MEASURED_NS_CEIL=312208000 ... SLA=PASS ... EXECUTOR=PASS QEMU smoke PASS: ... S154 bounded thirty-two-round deadline replay ... - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: longer bounded IPC deadline replay
S153, S152'nin aynı production no_std deadline tablosunu ve gerçek CNTVCT/CNTFRQ clock authority'sini on altı ardışık tam-dolum/boşaltım çevrimine genişletir. ROUNDS=16, FULL_TABLES=16, RETIRED=512; her tablo 320 ms full-table SLA, ACTIVE=0 kapanışı ve global active=0→0 ile PASS oldu. ABI v1.3 değişmedi. Dar continuity kabulü PASS, uzun soak/product workload/Generic SMP açık olduğu için umbrella PARTIAL'dır.
Doğrulanan kanıt
- ipc_deadline_workload_replay: 5/5 PASS; dört model kapısı ve S151/S152/S153 source/QEMU wiring sözleşmesi geçti.
- QEMU gerçek CNTVCT_EL0/CNTFRQ_EL0 otoritesinde ROUNDS=16, FULL_TABLES=16, RETIRED=512 ve MAX_MEASURED_NS_CEIL=311110000 <= 320000000 üretti.
- Her çevrim ortak deadline tablosunu ACTIVE=32'den ACTIVE=0'a döndürdü; global deadline snapshot 0→0 kaldı.
- ABI v1.3 ve mevcut CALL/RECV/notification syscall numaraları değişmedi; yeni admission veya ürün eşiği eklenmedi.
- make verify-qemu: S151, S152 ve S153 deadline replay marker'ları ile mevcut regresyonlar PASS.
- S153 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S153=NO.
- Kalıcı kapsam: `docs/K2-S153-IPC-Deadline-Longer-Bounded-Replay-Proof.md`.
Sınır / bekleyen kanıt
- Uzun süreli saturation soak ve production workload sizing henüz imzalanmadı; S153 on altı bounded çevrimdir.
- İmzalı NORMAL/WARN/CRITICAL ürün eşikleri ve fiziksel RPi latency ölçümü kapsam dışıdır.
- Generic SMP cross-CPU timer/signal/revoke/wake/IPI/TLB/reaper arbitration matrisi kapanmadı.
- Cross-subsystem rollback, capability transferi, shared-memory loan ve ortak frame/cap/endpoint/ASID reconciliation kapsam dışıdır.
- Tam workspace tarihsel frozen G8h identity/closure assertion'ları nedeniyle GREEN değildir; bu kayıt onları gevşetmez.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S153=NO.
Terminal komutları ve gerçek yanıtlar
S153 bounded continuity replay kabulüdür; uzun saturation soak, Generic SMP ve fiziksel Raspberry Pi workload latency PASS'i değildir.
On altı-round bounded deadline replay kaynak/model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_deadline_workload_replay -- --test-threads=1Yanıtrunning 5 tests test result: ok. 5 passed; 0 failedOn altı ardışık tam tablo ve 512 retirement QEMU kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-qemuYanıt[K2-S153] ... ROUNDS=16 FULL_TABLES=16 RETIRED=512 MAX_MEASURED_NS_CEIL=311110000 ... SLA=PASS ... EXECUTOR=PASS QEMU smoke PASS: ... S153 extended bounded sixteen-round deadline replay ... - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: extended bounded IPC deadline replay
S152, S151'in aynı production no_std deadline tablosunu ve gerçek CNTVCT/CNTFRQ clock authority'sini sekiz ardışık tam-dolum/boşaltım çevrimine genişletir. ROUNDS=8, FULL_TABLES=8, RETIRED=256; her tablo 320 ms full-table SLA, ACTIVE=0 kapanışı ve global active=0→0 ile PASS oldu. ABI v1.3 değişmedi. Dar continuity kabulü PASS, uzun soak/product workload/Generic SMP açık olduğu için umbrella PARTIAL'dır.
Doğrulanan kanıt
- ipc_deadline_workload_replay: 4/4 PASS; dört model kapısı ve S151/S152 source/QEMU wiring sözleşmesi geçti.
- QEMU gerçek CNTVCT_EL0/CNTFRQ_EL0 otoritesinde ROUNDS=8, FULL_TABLES=8, RETIRED=256 ve son bağımsız koşuda MAX_MEASURED_NS_CEIL=312026000 <= 320000000 üretti.
- Exact ABI/IPC envanteri 12 binary / 108/108, AArch64 board-qemu/board-rpi4/board-rpi5/board-rpi5+smp 4/4 PASS.
- Ham workspace 112 grupta 724 PASS / aynı yedi tarihsel frozen G8h assertion FAIL; yalnız exact yedi isim dışlandığında 724/724 PASS. Tam-workspace GREEN iddia edilmedi.
- Her çevrim ortak deadline tablosunu ACTIVE=32'den ACTIVE=0'a döndürdü; global deadline snapshot 0→0 kaldı.
- ABI v1.3 ve mevcut CALL/RECV/notification syscall numaraları değişmedi; yeni admission veya ürün eşiği eklenmedi.
- make verify-qemu: S151 bounded four-round ve S152 extended bounded eight-round deadline replay marker'ları PASS; mevcut regresyonlar da PASS.
- S152 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S152=NO.
- Kalıcı kapsam: `docs/K2-S152-IPC-Deadline-Extended-Replay-Proof.md`.
Sınır / bekleyen kanıt
- Uzun süreli saturation soak ve production workload sizing henüz imzalanmadı; S152 sekiz bounded çevrimdir.
- İmzalı NORMAL/WARN/CRITICAL ürün eşikleri ve fiziksel RPi latency ölçümü kapsam dışıdır.
- Generic SMP cross-CPU timer/signal/revoke/wake/IPI/TLB/reaper arbitration matrisi kapanmadı.
- Cross-subsystem rollback, capability transferi, shared-memory loan ve ortak frame/cap/endpoint/ASID reconciliation kapsam dışıdır.
- Tam workspace tarihsel frozen G8h identity/closure assertion'ları nedeniyle GREEN değildir; bu kayıt onları gevşetmez.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S152=NO.
Terminal komutları ve gerçek yanıtlar
S152 bounded continuity replay kabulüdür; uzun saturation soak, Generic SMP ve fiziksel Raspberry Pi workload latency PASS'i değildir.
Extended bounded deadline replay kaynak/model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_deadline_workload_replay -- --test-threads=1Yanıtrunning 4 tests test result: ok. 4 passed; 0 failedSekiz ardışık tam tablo ve 256 retirement QEMU kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-qemuYanıt[K2-S152] ... ROUNDS=8 FULL_TABLES=8 RETIRED=256 MAX_MEASURED_NS_CEIL=312026000 ... SLA=PASS ... EXECUTOR=PASS QEMU smoke PASS: ... S152 extended bounded eight-round deadline replay ... - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: bounded IPC deadline workload replay
S151, S150 CNTVCT/CNTFRQ-kalibreli 32-slot deadline SLA'sını aynı production no_std registry üzerinde dört ardışık tam-dolum/boşaltım çevriminde tekrarlar. Dört tablo, 128 retirement, IRQ başına tek kayıt ve her çevrimde 320 ms full-table SLA PASS oldu; ABI v1.3 değişmedi. Dar replay kabulü PASS, Generic SMP ve ürün/workload eşikleri açık olduğu için K2/K1/MEM0–MEM2 umbrella durumu PARTIAL'dır.
Doğrulanan kanıt
- ipc_deadline_workload_replay: 3/3 PASS; dört bounded gözlem penceresi, tek missed-tick/SLA overrun rejection ve source/QEMU wiring kapısı geçti.
- QEMU gerçek CNTVCT_EL0/CNTFRQ_EL0 otoritesinde ROUNDS=4, FULL_TABLES=4, RETIRED=128 ve MAX_MEASURED_NS_CEIL <= 320000000 üretti.
- Her replay çevrimi ortak deadline tablosunu ACTIVE=32'den ACTIVE=0'a döndürdü; global deadline snapshot 0→0 kaldı.
- ABI v1.3 ve mevcut CALL/RECV/notification syscall numaraları değişmedi; replay yeni admission veya ürün eşiği eklemedi.
- make verify-qemu: S151 bounded four-round deadline workload replay marker'ı PASS; mevcut W^X, IPC reply, RuntimePmm reclaim ve kernel-fault regresyonları da PASS.
- Cloudflare Pages deployment: https://527e71a6.aselsan-microkernel.pages.dev
- Custom domain canlı doğrulaması: /operations/, /timeline/ ve /yol-haritasi/ HTTP 200; üç rotada S151 marker'ı bulundu.
- S151 fiziksel/device operasyonu yapmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S151=NO.
- Kalıcı kapsam: `docs/K2-S151-IPC-Deadline-Workload-Replay-Proof.md`.
Sınır / bekleyen kanıt
- Uzun süreli saturation soak ve production workload sizing henüz imzalanmadı; S151 yalnız dört bounded çevrimdir.
- İmzalı NORMAL/WARN/CRITICAL ürün eşikleri ve fiziksel RPi latency ölçümü kapsam dışıdır.
- Generic SMP cross-CPU timer/signal/revoke/wake/IPI/TLB/reaper arbitration matrisi kapanmadı.
- Cross-subsystem rollback, capability transferi, shared-memory loan ve ortak frame/cap/endpoint/ASID reconciliation kapsam dışıdır.
- Tam workspace tarihsel frozen G8h identity/closure assertion'ları nedeniyle GREEN değildir; bu kayıt onları gevşetmez.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S151=NO.
Terminal komutları ve gerçek yanıtlar
S151 bounded QEMU/host workload replay kabulüdür; uzun saturation soak, Generic SMP ve fiziksel Raspberry Pi workload latency PASS'i değildir.
Bounded deadline workload replay kaynak/model kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_deadline_workload_replay -- --test-threads=1Yanıtrunning 3 tests test result: ok. 3 passed; 0 failedDört ardışık tam tablo ve 128 retirement QEMU kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-qemuYanıtQEMU smoke PASS: ... S151 bounded four-round deadline workload replay ...S151 web deployment ve custom-domain canlı doğrulamasıSEÇİLMİŞ SATIRLARexit 0Komut$ npm test && npm run lint && npx tsc --noEmit && npm run build$ npm run deploy$ curl -L --max-time 20 https://aselsan.kerege.net/{operations,timeline,yol-haritasi}/Yanıt249 tests passed; lint, TypeScript ve Next production build PASS Deployment complete · https://527e71a6.aselsan-microkernel.pages.dev custom domain: operations HTTP 200, timeline HTTP 200, yol-haritasi HTTP 200; S151 marker bulundu - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: CNTVCT-kalibreli IPC deadline wall-clock SLA
S150, S149'da soyut tick olarak kalan ortak allocation-free CALL/RECV/notification deadline bütçesini CNTVCT_EL0/CNTFRQ_EL0 ile gerçek ARM Generic Timer sayacına bağladı. QEMU'da CNTFRQ=62500000, TICK_HZ=100, quantum=10000000 ns, capacity=32 ve IRQ başına tek kayıt sözleşmesiyle 32 ayrı PPI27 IRQ'su ölçüldü: ilk-son retirement penceresi 310064992 ns, signed full-table SLA 320000000 ns ve SLA=PASS. ABI v1.3 değişmedi. Dar S150 kabulü PASS; product workload/uzun soak, fiziksel RPi latency ve Generic SMP açık olduğundan K2/K1/MEM0–MEM2 umbrella PARTIAL'dır.
Doğrulanan kanıt
- Fail-closed bring-up iki RED aşamasını korur: clock authority modülü yokken kaynak testi derlenmedi; ilk QEMU entegrasyonu scheduler preemption nedeniyle `S150 missed a distinct service IRQ` panic'i verdi. İki koşuda da PASS iddia edilmedi.
- Ölçüm GIC EOI sonrasında ve scheduler preemption öncesindeki gerçek PPI27 IRQ yoluna taşındı; capacity=32, SERVICE_BUDGET_PER_IRQ=1 veya 320000000 ns SLA gevşetilmedi.
- ipc_deadline_clock_sla kaynak/model kapısı 9/9 PASS: zero/mismatched frequency, arithmetic overflow, counter regression, tick-span ve SLA aşımı fail-closed; counter→nanosecond dönüşümü u128 ara değer ve ceil yuvarlama kullanır.
- ABI UNCHANGED_V1_3: yeni syscall veya error yok; S144–S149 CALL/RECV/notification runtime yolları korunur.
- QEMU clock: CNTVCT_EL0, CNTFRQ=62500000, TICK_HZ=100, PERIOD_COUNTS=625000 ve QUANTUM_NS_CEIL=10000000.
- QEMU full-table ölçümü: CAPACITY=32, DISTINCT_SERVICE_IRQS=32, FIRST_TICK=141, LAST_TICK=172, TICK_SPAN=31, COUNTER_SPAN=19379062, MEASURED_NS_CEIL=310064992 ≤ FULL_TABLE_SLA_NS=320000000 ve SLA=PASS.
- REGISTERED=32, TIMED_OUT=32, ACTIVE_FINAL=0, GLOBAL_ACTIVE=0→0, ALLOCATION_FREE=YES, CPU0_ONLY=YES ve PHYSICAL_DEVICE_OPS=0.
- S129–S150 exact focused envanteri 39 binary / 242/242 PASS; ortak ABI/IPC kapısı 11 binary / 104/104 PASS.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- make verify-qemu PASS: strict ELF W^X 31/31, başarılı IPC reply 20/20, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- Sekiz saniyelik QEMU log'u 551194 B / SHA-256 8b2a1b266efb28b20507d41a25fd43cea2303d6267d56c139c98ea135e1172bb.
- Ham workspace 111 result group içinde 717 PASS + exact yedi tarihsel frozen G8h assertion FAIL verdi; log 118810 B / SHA-256 963e8af623c9d441431de88ecb1ffba28d9d92b15a3cb330122471b706883f09. Yalnız bu yedi exact dışlandığında 111 group / 717/717 PASS; full GREEN iddia edilmez.
- S124 fiziksel kanıtı tarihsel PASS olarak korunur: raw 20270 B / SHA-256 ee97d070741d5f7acd8ea7985d00ea54086e2fbaea54e1cc94619dd640bb4158, BOOT8H=1, validators 12/12, milestones 60/60 ve ARCHIVE/PROMOTION=PASS.
- Fiziksel runbook S124'te tamamlandı: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili write/verify/read-back → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity → Güç ver. S150'de physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S150=NO.
- PASS-dışı audit S150 dahil 149 kayıttır: 21 Kısmi + 7 Başarısız + 7 Gözlem = 35 literal tarihsel PASS-dışı; 47 Passed + 58 Verified + 9 Fixed = 114 kapalı/yeşil. S111–S112 ve S125–S150 toplam 28 dar PASS/umbrella-partial kaydı; kalan gerçek ileri çalışma 15 ana kabul bloğudur.
- Planlama tahmini S150 + (15 × 8–10 sıra) + 40–60 risk sırası = S310–360; risk-paylı merkez ≈S335. Taahhüt veya fiziksel PASS değildir ve tek başına yeni S151 işlemi oluşturmaz.
- Kalıcı kapsam: `docs/K2-S150-IPC-Deadline-Clock-SLA-Proof.md`.
Sınır / bekleyen kanıt
- Generic SMP cross-CPU timer/signal/revoke/wake/IPI/TLB/reaper arbitration matrisi kapanmadı.
- Production workload sizing, uzun saturation soak ve fiziksel RPi latency ölçümü açık kaldı.
- Cross-subsystem rollback, capability transferi, shared-memory loan ve ortak frame/cap/endpoint/ASID reconciliation kapsam dışıdır.
- Tam workspace exact yedi tarihsel frozen G8h identity/closure assertion'ı nedeniyle GREEN değildir; yalnız yedi exact assertion dışlandığında 717/717 PASS'tir.
- Fiziksel/device operations=0; RUNBOOK_EXECUTED_IN_S150=NO.
Terminal komutları ve gerçek yanıtlar
S150 dar deadline clock/SLA kabulünü yalnız gerçek IRQ yolundaki final ölçümle PASS eder. İlk derleme ve ilk QEMU koşuları RED olarak korunur; QEMU/host kanıtı Generic SMP veya fiziksel Raspberry Pi wall-clock PASS'i değildir.
Deadline clock authority: ilk fail-closed kaynak RED'iSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_deadline_clock_sla -- --test-threads=1Yanıt · FAILerror: unresolved ipc_deadline_clock module / production clock authority absent compile failed · no partial PASS acceptedİlk QEMU: controller preemption ayrı IRQ gözlemini kırdıSEÇİLMİŞ SATIRLARexit 2Komut$ make verify-qemuYanıt · FAILpanic: S150 missed a distinct service IRQ Kern-A/Kern-B scheduler preemption observed · PASS not claimed fixture moved into real PPI27 IRQ path before scheduler preemption; SLA unchangedCounter-kalibre 32 ayrı IRQ ve 320 ms SLASEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_deadline_clock_sla -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation [39 exact focused test binary] -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation [11 exact ABI/IPC test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtipc_deadline_clock_sla: 9/9 PASS combined exact focused inventory: 242/242 PASS · 39 binaries focused ABI/IPC: 104/104 PASS · 11 binaries · AArch64 compile profiles: 4/4 PASS [K2-S150] ABI=UNCHANGED_V1_3 CLOCK=CNTVCT_EL0 CNTFRQ=62500000 TICK_HZ=100 PERIOD_COUNTS=625000 QUANTUM_NS_CEIL=10000000 CAPACITY=32 SERVICE_BUDGET_PER_IRQ=1 DISTINCT_SERVICE_IRQS=32 FIRST_TICK=141 LAST_TICK=172 TICK_SPAN=31 COUNTER_SPAN=19379062 MEASURED_NS_CEIL=310064992 FULL_TABLE_SLA_NS=320000000 SLA=PASS REGISTERED=32 TIMED_OUT=32 ACTIVE_FINAL=0 GLOBAL_ACTIVE=0->0 ALLOCATION_FREE=YES CPU0_ONLY=YES PHYSICAL_DEVICE_OPS=0 KERNEL_FAULTS=0 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 31/31 · IPC reply 20/20 · S150 PASSTam workspace: exact yedi tarihsel G8h assertion kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace --no-fail-fast$ cargo test --workspace -- --test-threads=1 [seven exact historical --skip filters]Yanıt · FAILfull workspace: 111 result groups · 717 PASS · exactly 7 historical frozen G8h assertions FAIL excluding only those seven exact assertion names: 111 result groups · 717/717 PASS historical assertions were not relaxed · full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: IPC deadline saturation, bounded drain ve slot recovery
S149 dar kabulü, ortak allocation-free CALL/RECV/notification deadline registry'sini exact capacity=32 sınırında fail-closed yaptı. 11 CALL + 11 RECV + 10 notification ile dolu tabloda 33. admission TableFull/QueueFull döndürdü ve snapshot'ı değiştirmedi; timer IRQ başına servis bütçesi 1 kayıt, seçim kuralı en büyük modular lateness sonra exact WaitKey oldu. Bir retirement tek slot açtı, fresh epoch=33 kabul edildi ve eski snapshot reddedildi. ABI v1.3 değişmedi. Gerçek wall-clock/tick-rate SLA, uzun saturation soak ve Generic SMP cross-CPU arbitration açık olduğundan dar operasyon PASS, K2/K1/MEM0–MEM2 umbrella durumu PARTIAL'dır.
Doğrulanan kanıt
- S149 fail-closed kaynak bring-up'ı 5/9 RED'den allocation-free shared registry tamamlandığında 9/9 PASS'e döndü.
- Exact mixed saturation CALL11/RECV11/NOTIFICATION10, ACTIVE_PEAK=32; OVERFLOW_33=TABLE_FULL ve syscall yüzeyinde QueueFull. Overflow öncesi/sonrası snapshot byte-anlamında değişmedi.
- SERVICE_BUDGET_PER_IRQ=1 ve yeni admission yokken full expired tablo için MAX_DRAIN_IRQS=32; deterministik sıra OLDEST_LATENESS_THEN_WAIT_KEY.
- Bir kayıt emekliye ayrılınca yalnız bir slot açıldı; REUSE_EPOCH=33 kabul edildi, eski snapshot STALE/REJECTED kaldı. REGISTERED=33, TIMED_OUT=33, ACTIVE_FINAL=0 ve GLOBAL_ACTIVE=0→0.
- ABI UNCHANGED_V1_3: yeni syscall veya error yok; CALL, RECV ve notification syscall failure mapping'lerinin üçü de registry TableFull sonucunu QueueFull olarak yüzeye çıkarır.
- S129–S149 exact focused envanteri 38 binary / 233/233 PASS; ortak ABI/IPC kapısı 10 binary / 95/95 PASS.
- QEMU marker'ı capacity=32, mixed saturation, non-mutating overflow, single-record drain, fresh epoch ve stale retry reddini doğruladı; strict ELF W^X 31/31, başarılı IPC reply 20/20, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- Manuel 8 saniyelik QEMU log'u 503256 B / SHA-256 0c0c5108a4a2889055f14031f00a3e50de7dfbbfc02807532117ed0894601cc0 olarak ölçüldü.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- Tam workspace exact yedi tarihsel frozen G8h identity/closure assertion'ında kırmızıdır. Yalnız bu yedi assertion dışlandığında kalan 110 result group / 706/706 PASS; assertion'lar gevşetilmedi ve full GREEN iddia edilmez.
- S124 fiziksel kanıtı yeniden uzlaştırıldı: immutable raw 20270 B / SHA-256 ee97d070741d5f7acd8ea7985d00ea54086e2fbaea54e1cc94619dd640bb4158, BOOT8H occurrence=1, leading NUL=3, strict validators 12/12, milestones 60/60, ARCHIVE/PROMOTION=PASS.
- Fiziksel runbook S124'te tarihsel olarak tamamlandı: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili write/verify/read-back → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity → Güç ver. Güç geçişleri kullanıcı bildirimi; UART/raw/kart kapanışları host gözlemidir.
- S149'da bu sıra tekrar edilmedi: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S149=NO. Güncel son fiziksel boot/runtime PASS S124 BOOT8H; son standalone storage/media PASS S119 ve S124 aday kart/package salt-okunur re-auth PASS.
- Güncel PASS-dışı denetimi S149 dahil 148 kaydı yeniden sayar: 21 Kısmi + 7 Başarısız + 7 Gözlem = 35 literal PASS-dışı tarihsel kayıt; 46 Passed + 58 Verified + 9 Fixed = 113 kapalı/yeşil kayıt. S111–S112 ve S125–S149 toplam 27 dar PASS kaydı umbrella_status=partial taşır; gerçek ileri çalışma 16 ana kabul bloğudur.
- Web doğrulaması: 249/249 içerik testi, ESLint ve TypeScript --noEmit PASS; Next.js statik üretim 23/23 route / 191 dosya PASS.
- Planlama tahmini S149 + (16 × 8–10 sıra) + 40–60 risk sırası = S317–369; risk-paylı merkez ≈S343. Bu tarihsel projeksiyon S150'yi kendiliğinden yetkilendirmedi; S150 ayrı runtime ve kanıt kaydıyla oluşturuldu.
- Kalıcı kapsam: `docs/K2-S149-IPC-Deadline-Saturation-Recovery-Proof.md` ve `evidence/rpi5/g8h/sequence-124-physical-pass/README.md`.
Sınır / bekleyen kanıt
- Gerçek wall-clock latency, tick-rate SLA, production workload boyutlandırması ve uzun saturation soak imzalanmadı.
- Generic SMP cross-CPU timer/signal/revoke/wake/IPI/TLB/reaper arbitration matrisi kapanmadı.
- Capability transferi, shared-memory loan, cross-subsystem rollback ve ortak frame/cap/endpoint/ASID reconciliation açıktır.
- Full workspace exact yedi tarihsel frozen G8h identity/closure assertion'ı nedeniyle GREEN değildir; yalnız bu yedi dışlandığında 706/706 PASS'tir.
- S149 fiziksel işlem yapmadı. S124 dar fiziksel PASS'in power-on/off geçişleri kullanıcı bildirimi, host closure kanıtı bağımsızdır.
Terminal komutları ve gerçek yanıtlar
S149 dar deadline saturation/recovery kabulünü PASS eder; üst K2/K1/MEM0–MEM2 kapsamı, wall-clock SLA ve Generic SMP açık olduğu için umbrella PARTIAL kalır. S124 fiziksel kanıtı yalnız read-only uzlaştırıldı; S149'da runbook tekrar edilmedi.
Shared deadline saturation kapısı: fail-closed bring-upSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_deadline_saturation_runtime -- --test-threads=1Yanıt · FAILinitial source/runtime contract: 5/9 PASS · shared capacity/service/recovery seams absent no partial saturation PASS accepted final allocation-free shared registry contract: 9/9 PASSCapacity-32 overflow, bounded drain, epoch reuse ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [38 exact focused test binary] -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation [10 exact ABI/IPC test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtipc_deadline_saturation_runtime: 9/9 PASS combined exact focused inventory: 233/233 PASS · 38 binaries focused ABI/IPC: 95/95 PASS · 10 binaries · AArch64 compile profiles: 4/4 PASS [K2-S149] ABI=UNCHANGED_V1_3 CAPACITY=32 ACTIVE_PEAK=32 MIXED=CALL11_RECV11_NOTIFICATION10 OVERFLOW_33=TABLE_FULL SNAPSHOT_UNCHANGED=YES SERVICE_BUDGET_PER_IRQ=1 DRAIN_TURNS=33 MAX_DRAIN_IRQS=32 ORDER=OLDEST_LATENESS_THEN_WAIT_KEY FIRST_RETIRED_TASK=1000 REUSE_EPOCH=33 STALE_RETRY=REJECTED REGISTERED=33 TIMED_OUT=33 ACTIVE_FINAL=0 GLOBAL_ACTIVE=0->0 ALLOCATION_FREE=YES CPU0_ONLY=YES KERNEL_FAULTS=0 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 31/31 · IPC reply 20/20 · S149 PASSTam workspace: exact yedi tarihsel G8h assertion kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace --no-fail-fast$ cargo test --workspace -- --test-threads=1 [seven exact historical --skip filters]Yanıt · FAILfull workspace: FAIL-CLOSED · exactly 7 historical frozen G8h identity/closure assertions excluding only those seven exact assertion names: 110 result groups · 706/706 PASS historical assertions were not relaxed · full-workspace GREEN is not claimedS124 immutable physical evidence: read-only reconciliationSEÇİLMİŞ SATIRLARexit 0Komut$ shasum -a 256 -c evidence/rpi5/g8h/sequence-124-physical-pass/EVIDENCE_SHA256SUMS$ shasum -a 256 -c evidence/rpi5/g8h/sequence-124-physical-pass/package/SHA256SUMS$ scripts/verify-rpi5-g8h-physical-raw.sh <archived-raw> 20270 ee97d070741d5f7acd8ea7985d00ea54086e2fbaea54e1cc94619dd640bb4158 <archive-device> <archive-inode>YanıtEVIDENCE_SHA256SUMS: all archived files OK candidate package manifest: 3/3 PASS G8h physical raw PASS: validators=12 milestones=60 exact_bytes=20270 PHYSICAL_BOOT8H=PASS · ARCHIVE=PASS · PROMOTION=PASS S149 new physical/device operations=0 - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: Notification signal/revoke/timeout exact-once arbitration
S148, ABI v1.3'ü ve syscall tablosunu değiştirmeden notification signal, grant revoke ve exact-deadline timeout yarışını tek global IPC transaction altında first-transaction-wins kuralına bağlar. Altı host permütasyonunun tamamı ve üç strict RuntimePmm EL0 waiter QEMU'da çalıştı: signal-first Delivered, revoke-first Cancelled, timeout-first TimedOut üretti; kaybeden işlemler stale kaldı ve ikinci wake oluşmadı. Generic SMP cross-CPU arbitration ile imzalı ürün kapasite/latency bütçeleri açık olduğundan K2/K1/MEM0–MEM2 PARTIAL kalır.
Doğrulanan kanıt
- S148 notification race kaynak/model kapısı 8/8 PASS; signal/revoke/timeout işlemlerinin altı sıralamasının tamamında ilk transaction kazanır, iki kaybeden mutasyonsuz stale kalır ve ikinci wake oluşmaz.
- ABI UNCHANGED_V1_3: yeni syscall yok; SYS_NOTIFICATION_SIGNAL=17 ve SYS_NOTIFICATION_WAIT_TIMEOUT=18 korunur.
- S129–S148 exact envanteri 37 binary / 224 testtir; 224/224 PASS. Ortak ABI/IPC odaklı kapı 9 binary / 86/86 PASS.
- QEMU notification=54/55/56, waiter=59/60/61, domain=1330597195/1330597196/1330597197; AT_EXACT_DEADLINE=3 ve ARBITER=IPC_TRANSACTION_LOCK.
- SIGNAL_FIRST=DELIVERED, REVOKE_FIRST=CANCELLED ve TIMEOUT_FIRST=TIMED_OUT; REGISTERED=3, DELIVERED/CANCELLED/TIMED_OUT=1/1/1, PEER_CLOSED=0, REPLIED=0 ve WAKE_TOTAL=3.
- LOSER_RETRY=STALE, EXACT_ONCE=YES ve ALL_STRICT=YES; her strict EL0 waiter yalnız kendi kazanan sonucuyla exact bir kez uyandı.
- Reclaim=15, NOTIFICATION_CLEANUP=3, free 6139→6124→6139, active 5→20→5, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- QEMU strict ELF W^X 31/31, başarılı IPC reply 20/20 ve mevcut RuntimePmm/scheduler regresyonları PASS.
- Manuel 8 saniyelik QEMU log'u 487363 B / SHA-256 8a10d39c2e47cf12afd45a649cf2ae25e5612f5acf7aedc40f1a7d3760d040c0 olarak ölçüldü.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- Tam workspace yedi S148-dışı frozen G8h identity/closure assertion'ında kırmızıdır. Exact yedisi dışlanınca kalan 109 result group / 697 test 697/697 PASS; assertion'lar gevşetilmedi ve full GREEN iddia edilmez.
- Fiziksel operatör sırası görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver.
- Bu fiziksel sıra S148'de uygulanmadı: physical/device operations=0 ve RUNBOOK_EXECUTED_IN_S148=NO. Bu, S148'in tarihsel fiziksel sınırıdır; güncel son fiziksel boot/runtime PASS S124 BOOT8H ve S124 archive/promotion PASS'tir. S149'da runbook tekrar edilmedi.
- S148 tarihli planlama tahmini S324–378, risk-paylı merkez ≈S351 idi; bu tarihsel projeksiyondur. Güncel baz S149, güncel risk-paylı merkez ≈S343'dür; taahhüt veya fiziksel PASS değildir ve yeni bir S150 işlemi oluşturmaz.
- Güncel PASS-dışı denetimi S149 dahil 148 kaydı yeniden sayar: 21 Kısmi + 7 Başarısız + 7 Gözlem = 35 literal PASS-dışı tarihsel kayıt; 46 Passed + 58 Verified + 9 Fixed = 113 kapalı/yeşil kayıt. S111–S112 ve S125–S149 toplam 27 dar PASS kaydı umbrella_status=partial taşır; gerçek ileri çalışma 16 ana kabul bloğudur. Tarihsel olaylar yeniden koşturulmaz.
- Güncel web kapıları: içerik 248/248, ESLint, TypeScript --noEmit ve Next.js static export 23/23 route / 191 file PASS; Operations ve Timeline ortak PASS-dışı denetimi ile exact fiziksel operatör sırasını birlikte gösterir.
- Kalıcı kapsam: `docs/K2-S148-Notification-Race-Arbitration-Proof.md`.
Sınır / bekleyen kanıt
- Generic SMP cross-CPU timer/signal/revoke/wake/TLB/reaper arbitration matrisi kapanmadı.
- Allocation-free wait/deadline registry ürün kapasite ve latency bütçeleri imzalı değildir.
- Cross-subsystem rollback, genel capability transferi, shared-memory loan ve ortak frame/cap/endpoint/ASID reconciliation açıktır.
- Diğer fault/concurrency sınıfları, signed product thresholds ve uzun süreli spawn–fault–exit/SMP soak açıktır.
- Full workspace yedi S148-dışı frozen G8h identity/closure assertion'ı nedeniyle GREEN değildir; exact yedi assertion dışlandığında kalan 697/697 PASS'tir.
- S124 fiziksel archive/promotion STOP; görüntülenen güç/SD/Mac/UART sırası S148'de yürütülmedi.
Terminal komutları ve gerçek yanıtlar
S148 CPU0/global transaction sınırında signal/revoke/timeout ilk-kazanan yarışını exact-once kapatır. Generic SMP cross-CPU arbitration ve ürün bütçeleri açık olduğundan K2 COMPLETE değildir. Fiziksel runbook açıkça görünür, fakat uygulanmadı.
Notification üç-yollu yarış kapısı: fail-closed bring-upSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_notification_race_runtime -- --test-threads=1Yanıt · FAILstrict image RO segment missing: measured 12 frames, exact contract requires 15 SHF_GNU_RETAIN attempt rejected by strict ELF identity gate final SystemV image with KEEP(*(.rodata.s148)): 8/8 PASSAltı permütasyon, üç strict EL0 kazanan ve exact reclaimSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [37 exact focused test binary] -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation [9 exact ABI/IPC test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtipc_notification_race_runtime: 8/8 PASS · all six permutations combined exact focused inventory: 224/224 PASS · 37 binaries focused ABI/IPC: 86/86 PASS · 9 binaries · AArch64 compile profiles: 4/4 PASS [K2-S148] STRICT EL0 RACE WAKE=DELIVERED [K2-S148] STRICT EL0 RACE WAKE=INVALID_CAPABILITY [K2-S148] STRICT EL0 RACE WAKE=TIMED_OUT [K2-S148] ARBITER=IPC_TRANSACTION_LOCK MATRIX=ALL_6_PERMUTATIONS_HOST AT_EXACT_DEADLINE=3 SIGNAL_FIRST=DELIVERED REVOKE_FIRST=CANCELLED TIMEOUT_FIRST=TIMED_OUT REGISTERED=3 WAKE_TOTAL=3 LOSER_RETRY=STALE EXACT_ONCE=YES ALL_STRICT=YES RECLAIM=15 NOTIFICATION_CLEANUP=3 free=6139->6124->6139 active=5->20->5 KERNEL_FAULTS=0 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 31/31 · IPC reply 20/20 · S148 PASSTam workspace: yedi S148-dışı frozen G8h identity/closure kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1$ cargo test --workspace -- --test-threads=1 [seven exact historical --skip filters]Yanıt · FAILfull workspace: FAIL-CLOSED · 7 historical frozen G8h identity/closure assertions raw run stops at the independent S96 exceptions.S SHA assertion excluding exactly those seven assertion names: 109 result groups · 697/697 PASS historical assertions were not relaxed · full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: Notification lifecycle ve post-admission revoke
S147, ABI v1.3'ü ve S146 syscall numaralarını değiştirmeden iki production lifecycle kenarını kapatır. Aktif notification WAIT grant revoke edildiğinde exact waiter/deadline authority Cancelled olarak emekliye ayrılır; notification owner task lifecycle teardown'ında object, derived grant, waiter ve deadline PeerClosed olarak kaldırılır. İki strict RuntimePmm EL0 waiter da exact bir kez InvalidCapability ile uyanır; stale WAIT ve stale SIGNAL reddedilir. Concurrent üç-yollu signal/revoke/timeout fault injection ve Generic SMP açık olduğundan K2 PARTIAL kalır.
Doğrulanan kanıt
- Fail-closed kaynak kapısı: QEMU lifecycle fixture/smoke eksikken 9/10 RED → final S147 notification lifecycle source/policy 10/10 PASS.
- ABI UNCHANGED_V1_3: yeni syscall yok; SYS_NOTIFICATION_SIGNAL=17 ve SYS_NOTIFICATION_WAIT_TIMEOUT=18 aynen korunur.
- S129–S147 exact envanteri 36 binary / 216 testtir; 216/216 PASS. Ortak ABI/IPC odaklı kapı 8 binary / 78/78 PASS.
- Grant revoke exact preflight/commit'i aktif deadline'ı Cancelled yaptı; owner task lifecycle exact object/grant/wait teardown'ı deadline'ı PeerClosed yaptı.
- QEMU notification=52/53, waiter=57/58, domain=1330597193/1330597194; REGISTERED=2, CANCELLED=1, PEER_CLOSED=1, TIMED_OUT=0, DELIVERED=0, REPLIED=0.
- REVOKED_WAKE=INVALID_CAPABILITY ve OWNER_CLOSE_WAKE=INVALID_CAPABILITY; STALE_WAIT=REJECTED, STALE_SIGNAL=REJECTED, EXACT_ONCE=YES ve BOTH_STRICT=YES.
- OWNED_NOTIFICATION_CLEANUP=2, DERIVED_GRANT_CLEANUP=1, reclaim=10, free 6139→6129→6139, active 5→15→5, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- QEMU strict ELF W^X 28/28, başarılı IPC reply 20/20 ve mevcut RuntimePmm/scheduler regresyonları PASS.
- Manuel 8 saniyelik QEMU log'u 473667 B / SHA-256 8bca87711e53354b4b29f6b1cd92b703a33c69c4035af59c997dee4446d136e1 olarak ölçüldü.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- Tam workspace yedi S147-dışı frozen G8h identity/closure assertion'ında kırmızıdır. Exact yedisi dışlanınca kalan 108 result group / 688 test 688/688 PASS; assertion'lar gevşetilmedi ve full GREEN iddia edilmez.
- Fiziksel operatör sırası görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver.
- Bu fiziksel sıra S147'de uygulanmadı: physical/device operations=0, RUNBOOK_EXECUTED=NO, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S147 bazında R2 bitiş aralığı S331–387, risk-paylı merkez ≈S364'tür; taahhüt veya fiziksel PASS değildir ve yeni bir S148 işlemi oluşturmaz.
- Yerel web kapıları: içerik 243/243, ESLint, TypeScript --noEmit ve Next.js static export 23/23 route / 191 file PASS; operations/timeline/yol-haritasi üzerinde S147 ve exact fiziksel operatör marker matrisi 27/27'dir.
- Kalıcı kapsam: `docs/K2-S147-Notification-Lifecycle-Revoke-Proof.md`.
Sınır / bekleyen kanıt
- Concurrent signal/revoke/timeout üç-yollu fault-injection matrisi kapanmadı.
- Allocation-free wait/deadline registry ürün kapasite ve latency bütçeleri imzalı değildir.
- Generic SMP current-task stop/migration, cross-CPU timer/signal/wake/TLB/reaper, capability transferi, shared-memory loan ve ortak reconciliation açıktır.
- Cross-subsystem rollback, diğer fault/concurrency sınıfları ve signed product thresholds açıktır.
- Full workspace yedi S147-dışı frozen G8h identity/closure assertion'ı nedeniyle GREEN değildir; exact yedi assertion dışlandığında kalan 688/688 PASS'tir.
- S124 fiziksel archive/promotion STOP; görüntülenen güç/SD/Mac/UART sırası S147'de yürütülmedi.
Terminal komutları ve gerçek yanıtlar
S147 exact notification grant revoke ve owner/task lifecycle teardown dilimlerini kapatır. Concurrent üç-yollu signal/revoke/timeout fault injection ve Generic SMP açık olduğundan K2 COMPLETE değildir. Fiziksel runbook açıkça görünür, fakat uygulanmadı.
Notification lifecycle kaynak kapısı: fail-closed bring-upSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_notification_lifecycle_runtime -- --test-threads=1Yanıt · FAILQEMU lifecycle fixture/smoke missing: 9/10 RED no partial PASS accepted final source/policy gate after runtime integration: 10/10 PASSExact grant revoke, owner lifecycle, stale authority reddi ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [36 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtipc_notification_lifecycle_runtime: 10/10 PASS combined exact focused inventory: 216/216 PASS · 36 binaries focused ABI/IPC: 78/78 PASS · AArch64 compile profiles: 4/4 PASS [K2-S147] STRICT EL0 NOTIFY WAKE=INVALID_CAPABILITY · exact count 2 [K2-S147] STRICT EL0 NOTIFY STALE_WAIT=REJECTED · exact count 2 [K2-S147] ABI=UNCHANGED_V1_3 GRANT_REVOKE=EXACT OWNER_LIFECYCLE=EXACT REGISTERED=2 CANCELLED=1 PEER_CLOSED=1 STALE_SIGNAL=REJECTED EXACT_ONCE=YES BOTH_STRICT=YES RECLAIM=10 OWNED_NOTIFICATION_CLEANUP=2 DERIVED_GRANT_CLEANUP=1 free=6139->6129->6139 active=5->15->5 KERNEL_FAULTS=0 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 28/28 · IPC reply 20/20 · S147 PASSTam workspace: yedi S147-dışı frozen G8h identity/closure kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1$ cargo test --workspace -- --test-threads=1 [seven exact historical --skip filters]Yanıt · FAILfull workspace: FAIL-CLOSED · 7 historical frozen G8h identity/closure assertions raw run stops at the independent S96 exceptions.S SHA assertion excluding exactly those seven assertion names: 108 result groups · 688/688 PASS historical assertions were not relaxed · full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: Notification deadline, signal coalescing ve exact wake
S146, ABI major 1'i koruyup minor sürümü 3'e çıkarır; SYS_NOTIFICATION_SIGNAL=17 ve SYS_NOTIFICATION_WAIT_TIMEOUT=18 production yollarını ekler. x1 64-bit mask, x6 relative tick taşır. İlk strict waiter tick 127→130'da TimedOut olur ve stale waiter kaldırılır. İkinci wait sırasında nonmatching 0x8 pending'e coalesce olur fakat uyandırmaz; matching 0x2 yalnız exact waiter'ı 0x2 ile uyandırır ve 0x8'i korur. Üçüncü wait kalan 0x8'i IMMEDIATE_NOTIFICATION_DEADLINE=UNARMED ile tüketir. Notification lifecycle revoke/teardown ve Generic SMP cross-CPU arbitration açık; K2 PARTIAL kalır.
Doğrulanan kanıt
- Fail-closed bring-up: eksik userspace image/notification yüzeyleri 0/10 RED → runtime fixture ve smoke öncesi 8/10 → final S146 source/policy 10/10 PASS.
- ABI major/minor=1/3; SYS_NOTIFICATION_SIGNAL=17, SYS_NOTIFICATION_WAIT_TIMEOUT=18, x1=64-bit mask ve x6=relative ticks. S144 CALL ve S145 RECV timeout ABI'leri korunur.
- S129–S146 exact envanteri 35 binary / 206 testtir; 206/206 PASS. Ortak ABI/IPC odaklı kapı 68/68 PASS.
- CALL, RECV ve notification aynı global wait epoch, global IPC transaction ve allocation-free capacity=32 deadline registry'yi paylaşır; arm-before-waiter publication zorunludur.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- QEMU notification=51, waiter/signaler=55/56, domains=1330597191/1330597192. İlk wait mask=0x3 ve now/deadline/timeout tick=127/130/130.
- WAIT_EPOCH=2, REGISTERED=2, TIMED_OUT=1, DELIVERED=1, REPLIED=0, PEER_CLOSED=0, CANCELLED=0; TIMEOUT_AT_DEADLINE=YES, STALE_WAITER_ABSENT=YES ve EXACT_ONCE=YES.
- NONMATCHING_COALESCED=YES: signal 0x8 pending kaldı ve waiter uyanmadı. MATCHING_WAKE=YES: signal 0x2 exact waiter'a observed=0x2 verdi; unmatched 0x8 korundu.
- IMMEDIATE_COALESCED=YES ve IMMEDIATE_NOTIFICATION_DEADLINE=UNARMED: üçüncü wait tick 133'te korunmuş 0x8'i yeni deadline kaydı açmadan tüketti.
- Reclaim=10, free 6139→6129→6139, active 5→15→5, NOTIFICATION_CLEANUP=1, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- QEMU strict ELF W^X 26/26, başarılı IPC reply 20/20, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS.
- Manuel 8 saniyelik QEMU log'u 474363 B / SHA-256 ea721ec7eab07ff423385c44977278437768fad7d15251bf86db15bbdb673ab4 olarak ölçüldü.
- Tam workspace yedi S146-dışı frozen G8h identity/closure assertion'ında kırmızıdır: S96 exceptions.S SHA, iki S97 30653/27275 byte history kilidi, iki S100 clean-closure kilidi, Makefile 32329/28951 ve reconstructed 52911/52745. Yedisi exact adlarıyla dışlanınca kalan 107 result group / 678 test 678/678 PASS; assertion'lar gevşetilmedi ve full GREEN iddia edilmez.
- Fiziksel operatör sırası görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver.
- Bu fiziksel sıra S146'da uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S146 bazında R2 bitiş aralığı S330–386, risk-paylı merkez ≈S363'tür; taahhüt veya fiziksel PASS değildir.
- Yerel web kapıları: içerik 242/242, ESLint, TypeScript --noEmit ve Next.js static export 23/23 route / 191 file PASS; üç canonical route'un her birinde S146 ve exact fiziksel operatör marker matrisi 25/25'tir.
- Kalıcı kapsam: `docs/K2-S146-Notification-Deadline-Signal-Wake-Proof.md`.
Sınır / bekleyen kanıt
- Notification owner/task lifecycle teardown, post-admission revoke ve concurrent signal/revoke/timeout fault-injection matrisi tam kapanmadı.
- Allocation-free deadline tablosu shared capacity=32 ve timer tick başına en fazla bir expired wait işler; ürün latency/capacity bütçesi imzalı değildir.
- Generic SMP current-task stop/migration, cross-CPU timer/signal/wake/TLB/reaper, capability transferi, shared-memory loan ve ortak reconciliation açıktır.
- Cross-subsystem rollback, diğer fault/concurrency sınıfları ve signed product thresholds açıktır.
- Full workspace yedi S146-dışı frozen G8h identity/closure assertion'ı nedeniyle GREEN değildir; exact yedi assertion dışlandığında kalan 678/678 PASS'tir.
- S124 fiziksel archive/promotion STOP; görüntülenen güç/SD/Mac/UART sırası S146'da yürütülmedi.
Terminal komutları ve gerçek yanıtlar
S146 opt-in notification signal/timed-wait dilimini kapatır. Notification lifecycle revoke/teardown ve Generic SMP cross-CPU timer/signal/wake yarışı açık olduğundan K2 COMPLETE değildir. Fiziksel runbook açıkça görünür, fakat uygulanmadı.
Notification deadline authority kaynak kapısı: fail-closed bring-upSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_notification_deadline_runtime -- --test-threads=1Yanıt · FAILmissing userspace images/notification runtime: 0/10 RED runtime integration, QEMU fixture/smoke öncesi: 8/10 no partial PASS acceptedExact timeout, coalescing, matching wake, immediate consume ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [35 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtipc_notification_deadline_runtime: 10/10 PASS combined exact focused inventory: 206/206 PASS · 35 binaries focused ABI/IPC: 68/68 PASS · AArch64 compile profiles: 4/4 PASS [K2-S146-DEADLINE] tick=130 waiter=55 notification=51 mask=0x3 TIMEOUT=EXACT WAKE=TIMED_OUT STALE_WAITER_REMOVED=YES [K2-S146] STRICT EL0 NOTIFY NONMATCHING=COALESCED [K2-S146] STRICT EL0 NOTIFY WAKE=MATCHED [K2-S146] STRICT EL0 NOTIFY IMMEDIATE=COALESCED [K2-S146] WAIT_EPOCH=2 REGISTERED=2 TIMED_OUT=1 DELIVERED=1 NONMATCHING_COALESCED=YES MATCHING_WAKE=YES IMMEDIATE_NOTIFICATION_DEADLINE=UNARMED RECLAIM=10 free=6139->6129->6139 active=5->15->5 KERNEL_FAULTS=0 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 26/26 · IPC reply 20/20 · S146 PASSTam workspace: yedi S146-dışı frozen G8h identity/closure kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1$ cargo test --workspace -- --test-threads=1 [seven exact historical --skip filters]Yanıt · FAILfull workspace: FAIL-CLOSED · 7 historical frozen G8h identity/closure assertions S96 exceptions.S SHA: observed f7b47672...04fd · expected c0eed3e2...cb89 S97 source bytes: 30653 / historical 27275 · asserted twice S100 closure: post-S100 userspace includes and expanded recursive Make target set remain outside frozen manifest Makefile bytes: 32329 / historical 28951 · reconstructed bytes: 52911 / historical 52745 excluding exactly those seven assertion names: 107 result groups · 678/678 PASS · 7 filtered historical assertions were not relaxed · full-workspace GREEN is not claimedİşlemler, Timeline, tahmin ve fiziksel operatör paneliSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npm test$ cd website && npm run lint$ cd website && npx tsc --noEmit$ cd website && npm run buildYanıtweb content tests: 242/242 PASS ESLint: PASS · TypeScript --noEmit: PASS Next.js static export: 23/23 routes · 191 files PASS operations/timeline/yol-haritasi local marker matrix: 25/25 each Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → write/verify/read-back → Mac'ten güvenli çıkar → güçsüz Pi'ye tak → UART capture pre-arm → Güç ver physical/device operations=0 · RUNBOOK_EXECUTED=NO · S124 STOP - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: IPC RECV deadline, stale-waiter temizliği ve fresh delivery
S145, legacy SYS_IPC_RECV davranışını değiştirmeden opt-in SYS_IPC_RECV_TIMEOUT=16 ABI'sini ekler. x6 relative tick değeri shared allocation-free capacity-32 registry'de exact receiver task/wait epoch/endpoint generation authority'sine bağlanır. Deadline, waiter publication'dan önce arm edilir; queued immediate delivery deadline kaydı açmadan çalışır. Generic timer IRQ exact expired receiver'ı bir kez TimedOut ile uyandırıp stale waiter'ı endpoint kuyruğundan kaldırır. Aynı receiver'ın ikinci fresh wait'i daha sonra gelen ordinary CALL'u alır ve ordinary REPLY ile tamamlar. Notification deadline ve Generic SMP cross-CPU arbitration açık; K2 PARTIAL kalır.
Doğrulanan kanıt
- Fail-closed bring-up: missing receive-deadline yüzeyi 0/10 RED → QEMU fixture öncesi 9/10 → final S145 source/policy 10/10 PASS.
- ABI major/minor=1/2; SYS_IPC_RECV_TIMEOUT=16, x6=relative ticks ve TimedOut=4. Legacy SYS_IPC_RECV ve S144 SYS_IPC_CALL_TIMEOUT=15 davranışları korunur.
- S129–S145 exact envanteri 34 binary / 196 testtir; 196/196 PASS. Ortak ABI/IPC odaklı kapı 58/58 PASS.
- CALL ve RECV aynı global wait epoch ve allocation-free capacity=32 registry'yi paylaşır. Timed receive arm-before-waiter publication; immediate queued delivery IMMEDIATE_DELIVERY_DEADLINE=UNARMED kuralındadır.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- QEMU endpoint=49, receiver/caller=53/54, domains=1330597189/1330597190. İlk receive now/deadline/timeout tick=101/104/104; ikinci fresh receive x6=1000 ile late ordinary CALL'dan önce yayımlandı.
- WAIT_EPOCH=2, REGISTERED=2, TIMED_OUT=1, DELIVERED=1, REPLIED=0, PEER_CLOSED=0, CANCELLED=0; TIMEOUT_AT_DEADLINE=YES ve EXACT_ONCE=YES.
- İlk strict EL0 dönüşü TimedOut ve x1..x7=0'dır. STALE_WAITER_ABSENT=YES; fresh ikinci RECV late CALL'u aldı, ordinary reply LATE_CALL_REPLY=OK oldu. Synthetic timeout/delivery hook yoktur.
- Reclaim=10, free 6139→6129→6139, active 5→15→5, OWNER_EP_CLEANUP=1, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- QEMU strict ELF W^X 24/24, başarılı IPC reply 20/20, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS.
- Manuel 8 saniyelik QEMU log'u 462859 B / SHA-256 7f7fe40cf0e5430d68e9fd1fad3f0d9b197811bf6fe5c05aa172bf0e85271d8f olarak ölçüldü.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör sırası görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver.
- Bu fiziksel sıra S145'te uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S145 bazında R2 bitiş aralığı S329–385, risk-paylı merkez ≈S362'dir; taahhüt veya fiziksel PASS değildir.
- Yerel web kapıları: içerik 241/241, ESLint, TypeScript --noEmit ve Next.js static export 23/23 route / 191 file PASS.
- Kalıcı kapsam: `docs/K2-S145-IPC-Recv-Deadline-Stale-Waiter-Proof.md`.
Sınır / bekleyen kanıt
- Notification deadline syscall'ı runtime'a henüz bağlı değildir.
- Allocation-free deadline tablosu shared capacity=32 ve timer tick başına en fazla bir expired IPC wait işler; ürün latency/capacity bütçesi imzalı değildir.
- Forced receiver teardown, post-admission RECV revoke ve Generic SMP cross-CPU timeout/wake/delivery yarış matrisi tam kapanmadı.
- Generic SMP current-task stop/migration, cross-CPU wake/TLB/reaper, capability transferi, shared-memory loan ve bütün legacy/kernel kaynaklarının ortak reconciliation'ı açıktır.
- Full workspace bağımsız frozen S96 identity kırmızısı nedeniyle GREEN değildir.
- S124 fiziksel archive/promotion STOP; görüntülenen güç/SD/Mac/UART sırası S145'te yürütülmedi.
Terminal komutları ve gerçek yanıtlar
S145 opt-in RECV timeout dilimini kapatır. Notification deadline ve Generic SMP cross-CPU timer/wake/delivery yarışı açık olduğundan K2 COMPLETE değildir. Fiziksel runbook açıkça görünür, fakat uygulanmadı.
RECV deadline authority kaynak kapısı: fail-closed bring-upSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_recv_deadline_runtime -- --test-threads=1Yanıt · FAILmissing receive deadline modules/methods: 0/10 RED runtime integration, QEMU fixture öncesi: 9/10 no partial PASS acceptedExact timeout, stale-waiter temizliği, fresh delivery ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [34 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtipc_recv_deadline_runtime: 10/10 PASS combined exact focused inventory: 196/196 PASS · 34 binaries focused ABI/IPC: 58/58 PASS · AArch64 compile profiles: 4/4 PASS [K2-S145-DEADLINE] tick=104 receiver=53 endpoint=49 TIMEOUT=EXACT WAKE=TIMED_OUT STALE_WAITER_REMOVED=YES [K2-S145] STRICT EL0 RECV RETURN=TIMED_OUT [K2-S145] STRICT EL0 LATE CALL=FRESH_RECV [K2-S145] STRICT EL0 LATE CALL REPLY=OK [K2-S145] WAIT_EPOCH=2 REGISTERED=2 TIMED_OUT=1 DELIVERED=1 STALE_WAITER_ABSENT=YES FRESH_RECV_DELIVERED=YES EXACT_ONCE=YES RECLAIM=10 free=6139->6129->6139 active=5->15->5 KERNEL_FAULTS=0 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 24/24 · IPC reply 20/20 · S145 PASSTam workspace: S145 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimedİşlemler, Timeline, tahmin ve fiziksel runbook web kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npm test$ cd website && npm run lint$ cd website && npx tsc --noEmit$ cd website && npm run buildYanıtweb content tests: 241/241 PASS ESLint: PASS · TypeScript --noEmit: PASS Next.js static export: 23/23 routes · 191 files PASS S145 RECV timeout, S329–385 / ≈S362 forecast and exact physical operator verbs are mandatory physical/device operations=0 · S124 archive/promotion STOP - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2: IPC CALL deadline, timer cancellation ve late-reply reddi
S144, legacy SYS_IPC_CALL davranışını değiştirmeden opt-in SYS_IPC_CALL_TIMEOUT=15 ABI'sini ekler. x6 relative tick değeri half-range güvenlik kontrolüyle absolute deadline'a çevrilir; allocation-free capacity-32 registry exact caller task/wait epoch/endpoint generation/reply generation authority'sini taşır. Deadline arm, CALL publication'dan önce yapılır. Generic timer IRQ, GIC EOI sonrasında ve scheduler preemption öncesinde global IPC transaction altında exact reply authority'yi retire eder, caller'ı tek kez TimedOut ile uyandırır ve late ordinary SYS_IPC_REPLY'ı InvalidCapability ile reddeder. RECV ve notification deadline syscall'ları ile Generic SMP cross-CPU arbitration açık; K2 PARTIAL kalır.
Doğrulanan kanıt
- Fail-closed bring-up: missing module 0/8 → authority/ABI 4/8 → scheduler/timer 6/8 → final S144 source/policy 10/10 PASS.
- ABI major/minor=1/1; SYS_IPC_CALL_TIMEOUT=15, x6=relative ticks, TimedOut=4 ve InvalidDeadline=5. Legacy SYS_IPC_CALL değişmedi.
- S129–S144 exact envanteri 33 binary / 186 testtir; 186/186 PASS. Ortak ABI/IPC odaklı kapı 48/48 PASS.
- Allocation-free deadline capacity=32; arm-before-publication ve GIC EOI→deadline service→scheduler preemption sırası kaynak kapısıyla zorunludur. Timer tick başına en fazla bir deterministic expired CALL işlenir.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- QEMU endpoint/reply=47/48, responder/caller=51/52, domains=1330597187/1330597188. CALL now/deadline/timeout tick=75/78/78, WAIT_EPOCH=1, REGISTERED/TIMED_OUT/REPLIED=1/1/0.
- TIMER_ARBITRATION=SERIALIZED, TIMEOUT_AT_DEADLINE=YES, REPLY_RETIRED=YES, LATE_REPLY_AUTHORITY_ABSENT=YES, CALLER_WAKE=TIMED_OUT ve EXACT_ONCE=YES.
- İki strict EL0 peer gerçek SYS_IPC_RECV, SYS_IPC_CALL_TIMEOUT ve late ordinary SYS_IPC_REPLY kullandı; synthetic timeout/reply hook yoktur. BOTH_STRICT=YES.
- Reclaim=10, free 6139→6129→6139, active 5→15→5, OWNER_EP_CLEANUP=1, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- QEMU strict ELF W^X 22/22, başarılı IPC reply 19/19, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS.
- Manuel 5 saniyelik QEMU log'u 310533 B / SHA-256 ecadcaf1b9dff4f5b7f1c26dfa78b31560ac7473c8bb01a2ca8dd5f853cbf307 olarak ölçüldü.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör sırası görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili write/verify/read-back işlemini tamamla → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm ve exact identity kapısını doğrula → Güç ver.
- Bu fiziksel sıra S144'te uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S144 bazında R2 bitiş aralığı S328–384, risk-paylı merkez ≈S361'dir; taahhüt veya fiziksel PASS değildir.
- Yerel web kapıları: içerik 240/240, ESLint, TypeScript --noEmit ve Next.js static export 23/23 route / 191 file PASS.
- Kalıcı kapsam: `docs/K2-S144-IPC-Call-Deadline-Timer-Cancellation-Proof.md`.
Sınır / bekleyen kanıt
- Yalnız SYS_IPC_CALL_TIMEOUT runtime'da bağlıdır; RECV ve notification deadline syscall'ları açık kalır.
- Allocation-free deadline tablosu capacity=32 ve timer tick başına en fazla bir expired CALL işler; ürün latency/capacity bütçesi imzalı değildir.
- Post-admission SEND revoke, forced caller teardown ve cross-CPU timeout/reply yarış matrisi tam kapanmadı.
- Generic SMP current-task stop/migration, cross-CPU wake/TLB/reaper, capability transferi, shared-memory loan ve bütün legacy/kernel kaynaklarının ortak reconciliation'ı açıktır.
- Full workspace bağımsız frozen S96 identity kırmızısı nedeniyle GREEN değildir.
- S124 fiziksel archive/promotion STOP; görüntülenen güç/SD/Mac/UART sırası S144'te yürütülmedi.
Terminal komutları ve gerçek yanıtlar
S144 yalnız opt-in CALL timeout dilimini kapatır. RECV/notification deadline ve Generic SMP cross-CPU timer/wake açık olduğundan K2 COMPLETE değildir. Fiziksel runbook açıkça görünür, fakat uygulanmadı.
CALL deadline authority kaynak kapısı: fail-closed bring-upSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test ipc_call_deadline_runtime -- --test-threads=1Yanıt · FAILmissing deadline module: 0/8 RED authority/ABI skeleton: 4/8 scheduler/timer integration incomplete: 6/8 no partial PASS acceptedExact timeout, late-reply rejection, AArch64 ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [33 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtipc_call_deadline_runtime: 10/10 PASS combined exact focused inventory: 186/186 PASS · 33 binaries focused ABI/IPC: 48/48 PASS · AArch64 compile profiles: 4/4 PASS [K2-S144-DEADLINE] now=78 caller=52 wait_epoch=1 endpoint=47 reply=48 TIMEOUT=EXACT REPLY_RETIRED=YES WAKE=TIMED_OUT [K2-S144] STRICT EL0 CALL RETURN=TIMED_OUT [K2-S144] STRICT EL0 LATE REPLY=INVALID_CAPABILITY [K2-S144] WAIT_EPOCH=1 TIMED_OUT=1 REPLIED=0 REPLY_RETIRED=YES EXACT_ONCE=YES RECLAIM=10 free=6139->6129->6139 active=5->15->5 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 22/22 · IPC reply 19/19 · S144 PASSTam workspace: S144 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimedİşlemler, Timeline, tahmin ve fiziksel runbook yerel web kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npm test$ cd website && npm run lint$ cd website && npx tsc --noEmit$ cd website && npm run buildYanıtweb content tests: 240/240 PASS ESLint: PASS · TypeScript --noEmit: PASS Next.js static export: 23/23 routes · 191 files PASS S144 CALL timeout, S328–384 / ≈S361 forecast and exact physical operator verbs are mandatory physical/device operations=0 · S124 archive/promotion STOP - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0–MEM2/K2: reply-derived broker ACK ve otomatik session close
S143, ordinary SYS_IPC_REPLY sonucunu exact task/cap/payload/session/lease authority ile audited broker ACK ve otomatik supervisor session-close commit'ine bağlar. Reply bridge IPC mutasyonundan önce preflight yapar, IPC reply başarıyla commit olduktan sonra broker ACK + close'u tek broker mutation epoch'unda uygular. Strict RuntimePmm EL0 supervisor task#50 gerçek kernel CALL'u ordinary SYS_IPC_RECV ile aldı ve ordinary SYS_IPC_REPLY ile yanıtladı; controller broker ACK veya session-close çağırmadı. Bound reply cap'in CALL-to-reply compatibility alias'ı fail-closed reddedilir. IPC ve broker ayrı lock domain'leri olduğundan cross-subsystem rollback iddia edilmez; beklenmeyen post-IPC invariant ihlali kernel fail-closed panic sınırındadır. K1/MEM0–MEM2/K2 PARTIAL kalır.
Doğrulanan kanıt
- Implementation öncesi `runtime_oom_reply_bridge` bridge tipi, lifecycle wrapper'ları ve S143 strict image bulunmadığı için compile-time 0/8 RED verdi; final kaynak kapısı 8/8 PASS.
- Allocation-free bridge exact task, reply cap, ACK label/data, session ve delivery lease'i tek binding'de tutar. Foreign responder/payload non-mutating reddedilir; unrelated reply cap generic IPC olarak kalır; stale preflight ikinci kez commit edemez.
- Production lock sırası bridge→broker'dır. Task exit exact armed binding'i temizler; bound reply cap'in legacy SYS_IPC_CALL reply alias'ı InvalidCapability ile fail-closed reddedilir.
- S129–S143 exact envanteri 32 binary / 176 testtir; 176/176 PASS. İlk birleşik tur yalnız S141'de kalan tarihsel W^X 19/19 toplamını reddetti; exact eski marker'lar korunup kümülatif toplam 20/20'ye taşındı.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- QEMU controller/supervisor=32/50, domain=1330597186, endpoint/reply=45/46 ve SESSION=5. USER_REPLY=ORDINARY_SYS_IPC_REPLY, BRIDGE_PREFLIGHT=EXACT, REPLY_DERIVED_ACK=YES, SESSION_CLOSE=AUTOMATIC.
- BRIDGE_ACK_CALLS/BRIDGE_SESSION_CLOSE_CALLS=1/1; CONTROLLER_BROKER_ACK_CALLS/CONTROLLER_SESSION_CLOSE_CALLS=0/0; SYNTHETIC_ACK=NO, REPLY_ONESHOT=1/1, NORMAL_EXIT_RECOVERY=NONE ve BROKER_DRAINED=YES.
- Broker cumulative SESSIONS/CRASHES/ACKNOWLEDGED=5/2/3; bridge ARMED/COMMITTED/CANCELLED=1/1/0. Supervisor reclaim=5, free 6139→6134→6139, active 5→10→5, OWNER_EP_CLEANUP=1, KERNEL_FAULTS=0 ve EXECUTOR=PASS.
- QEMU strict ELF W^X 20/20, IPC reply 19/19, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS.
- Manuel 8 saniyelik QEMU log'u 483507 B / SHA-256 294b6376cf94cca989f8d37108b6587cb6402737bf7710e003e8e4ff269caa23 olarak ölçüldü.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör runbook'u görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili image/yazma ve read-back doğrulaması → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm/identity → Güç ver.
- Runbook S143'te uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S143 bazında R2 bitiş aralığı S327–383, risk-paylı merkez ≈S360'tır; taahhüt veya fiziksel PASS değildir.
- Yerel web kapıları: içerik 239/239, ESLint, TypeScript --noEmit ve Next.js static export 23/23 route / 191 file PASS.
- İlk S143 production yayını 140fe3bd.aselsan-microkernel.pages.dev kimliğiyle tamamlandı. Özel alan adı cache-bust ile yerel static çıktıya byte-exact doğrulandı: operations 4962280 B / 6a77531d…b697e, timeline 545870 B / 61b871a5…2adb, yol-haritasi 546080 B / 12e337d0…a7a7a. Üç route S143 runtime, açık fiziksel runbook, physical=0 ve S327–383 / ≈S360 marker'larını 19/19 taşıdı. Immutable deployment alt alanına current host'tan direct fetch connect timeout oldu ve buna dayanılarak PASS üretilmedi.
- Kalıcı kapsam: `docs/K1-S143-Reply-Derived-Broker-Commit-Proof.md`.
Sınır / bekleyen kanıt
- Tek reply binding ve tek in-flight event kanıtlandı; sekiz bağımsız concurrent victim/session/reply matrisi değildir.
- IPC ve broker ayrı lock domain'leridir; beklenmeyen post-IPC broker invariant failure fail-closed panic'tir, cross-subsystem rollback kanıtlanmadı.
- Instruction abort, alignment, undefined instruction ve concurrent multi-fault matrisi açıktır.
- Genel IPC syscall deadline/timer cancellation yolu bağlı değildir; product pressure eşikleri ölçülmüş veya imzalanmış değildir.
- CPU0-only kanıtıdır; Generic SMP cross-CPU stop/migration/TLB shootdown/reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S143 ordinary SYS_IPC_REPLY sonucunu exact broker ACK ve automatic session close'a bağlar; controller ACK/close çağrısı yoktur. Cross-subsystem rollback ve COMPLETE iddiası yoktur. Fiziksel runbook görünürdür ve uygulanmadı.
Reply-derived broker bridge kaynak kapısı: implementation öncesi REDSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_reply_bridge -- --test-threads=1Yanıt · FAILruntime_oom_reply_bridge: compile-time 0/8 before implementation missing: bridge types, lifecycle wrappers, ordinary-reply integration and strict S143 image no partial PASS acceptedOrdinary reply-derived ACK/session-close, AArch64 ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [32 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtruntime_oom_reply_bridge: 8/8 PASS combined exact focused inventory: 176/176 PASS · 32 binaries AArch64 compile profiles: 4/4 PASS [K1-MEM2-REPLY-BRIDGE] task=50 reply_cap=46 sequence=3 source_event=1 REPLY_DERIVED_BROKER_COMMIT=YES SESSION_CLOSE=AUTOMATIC [K1-MEM2-S143] REPLY BRIDGE EL0 ACK=EXACT [K1-MEM2-S143] SESSION=5 USER_REPLY=ORDINARY_SYS_IPC_REPLY BRIDGE_PREFLIGHT=EXACT CONTROLLER_BROKER_ACK_CALLS=0 CONTROLLER_SESSION_CLOSE_CALLS=0 BRIDGE_COMMITTED=1 RECLAIM=5 free=6139->6134->6139 active=5->10->5 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 20/20 · IPC reply 19/19 · S143 PASSTam workspace: S143 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimedİşlemler, Timeline, tahmin ve fiziksel runbook yerel web kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npm test$ cd website && npm run lint$ cd website && npx tsc --noEmit$ cd website && npm run buildYanıtweb content tests: 239/239 PASS ESLint: PASS · TypeScript --noEmit: PASS Next.js static export: 23/23 routes · 191 files PASS S143 reply-derived ACK/close, S327–383 / ≈S360 forecast and exact physical operator verbs are mandatory physical/device operations=0 · S124 archive/promotion STOPİlk S143 production yayını ve özel alan adı exact doğrulamasıSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl --fail --location 'https://aselsan.kerege.net/{operations,timeline,yol-haritasi}/?s143=140fe3bd-<nonce>'$ cmp website/out/<route>/index.html <cache-busted-live-route>$ curl --connect-timeout 10 --max-time 20 'https://140fe3bd.aselsan-microkernel.pages.dev/operations/'Yanıtdeployment: https://140fe3bd.aselsan-microkernel.pages.dev custom-domain byte-exact: operations 4962280 B / 6a77531d...b697e custom-domain byte-exact: timeline 545870 B / 61b871a5...2adb custom-domain byte-exact: yol-haritasi 546080 B / 12e337d0...a7a7a live marker matrix: 19/19 on each of three routes immutable deployment direct fetch: connect timeout · no PASS claimed from that host physical/device operations=0 · S124 archive/promotion STOP - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0–MEM2/K2: gerçek lower-EL fault lifecycle recovery
S142, S141'in task-bound otomatik lifecycle recovery yolunu kontrollü SYS_EXIT yerine gerçek bir EL0 synchronous Data Abort ile çalıştırır. Strict RuntimePmm supervisor ordinary SYS_IPC_RECV ile production CALL'u aldıktan sonra eşlenmemiş 0x60000000 adresinden load yapar. Lower-EL vektörü EC=0x24/FAR'ı exact task'a bağlar; IPC teardown bound reply'ı iptal eder, caller InvalidCapability ile uyanır ve fatal task-exit hook'u in-flight broker lease'ini controller recovery çağrısı olmadan Pending'e döndürür. Eski lease StaleLease olur. Fresh task/session aynı immutable event'i ordinary SYS_IPC_REPLY ile exact ACK eder ve endpoint-close handoff sonrasında normal çıkar. Kernel-origin fault sayısı 0'dır; yalnız exact S142 kullanıcı fault'u kabul edilir. Broker ACK/session-close commit'i hâlâ controller-driven olduğundan K1/MEM0–MEM2/K2 PARTIAL kalır.
Doğrulanan kanıt
- Implementation öncesi `runtime_oom_lower_el_fault_recovery` 1/7 RED verdi: yalnız S141'den var olan fatal lifecycle sırası geçti; fault attribution, iki strict image, QEMU ve smoke sözleşmeleri yoktu.
- İlk implementation kaynak koşusu 6/7 kaldı; test literal fault adresini dinamik `{:016x}` marker biçiminden ayırmadığı için PASS verilmedi. Sabit S142_FAULT_VA ve biçim sözleşmesi ayrı doğrulandı; final 7/7 PASS.
- Lower-EL handler yalnız canlı, scheduler-tracked EL0 task için EC=0x24/FAR_EL1 attribution marker'ı üretir. Same-EL kernel Data/Instruction Abort yolları panic ve smoke rejection olarak ayrı kalır.
- Faulting strict image gerçek SYS_IPC_RECV sonrasında `movz x25, #0x6000, lsl #16` + `ldr xzr, [x25]` çalıştırır; bu image'da SYS_EXIT yoktur. Replacement ordinary RECV/REPLY ve ikinci RECV endpoint-close handoff kullanır.
- İlk birleşik focused koşu, tarihsel kaynak testlerinin son bilinen W^X 17/17 toplamını araması nedeniyle fail-closed durdu. S133–S141 marker şartları gevşetilmeden yalnız birleşik strict/IPC toplamları 19/19 ve 18/18'e taşındı. S140'ın eski blanket FATAL metin testi de exact-one S142 user fatal + kernel-fault bans sözleşmesine daraltıldı.
- S129–S142 exact envanteri 31 binary / 168 testtir; 168/168 PASS. AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- QEMU controller/faulting/replacement=32/48/49; domains=1330597184/1330597185, endpoint=42. EC=0x24, FAR_EL1=0x0000000060000000, fatal IPC cancelled responder replies=1 ve AUTOMATIC_RECOVERED_INFLIGHT=1; controller recovery calls=0.
- SESSION=3→4, RECOVERY_CALLER=FATAL_TASK_EXIT, PRE_ACK_FAULT=INVALID_CAPABILITY, OLD_LEASE_ACK=STALE, RETRY_ACK=EXACT, RESTARTED_EL0_ACK=YES, REPLACEMENT_HANDOFF=ENDPOINT_CLOSE, NORMAL_EXIT_RECOVERY=NONE ve BROKER_DRAINED=YES.
- İki strict supervisor quota'sı ayrı ayrı 5→0; free 6139→6134→6139→6134→6139, active 5→10→5→10→5, FAULT_RECLAIM/RESTART_RECLAIM=5/5, KERNEL_FAULTS=0, KERNEL_DIRECT_ACK=NO ve EXECUTOR=PASS.
- QEMU strict ELF W^X 19/19, IPC reply 18/18, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör runbook'u görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili image/yazma ve read-back doğrulaması → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm/identity → Güç ver.
- Runbook S142'de uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S142 bazında R2 bitiş aralığı S326–382, risk-paylı merkez ≈S359'dur; taahhüt, yeni bir S143 işlemi veya fiziksel PASS değildir.
- Yerel web kapıları: içerik 238/238, ESLint, TypeScript --noEmit ve Next.js static export 23/23 route / 191 file PASS.
- İlk S142 production yayını 5844bf99.aselsan-microkernel.pages.dev kimliğiyle tamamlandı. Özel alan adı cache-bust ile yerel static çıktıya byte-exact doğrulandı: operations 4904047 B / 35d02f95…e08db, timeline 538231 B / 302bead7…9b6e, yol-haritasi 538324 B / a022f579…e59d. Üç route S142 runtime, açık fiziksel runbook, physical=0 ve S326–382 / ≈S359 marker'larını 20/20 taşıdı. Immutable deployment alt alanına current host'tan üç direct fetch connect timeout oldu ve buna dayanılarak PASS üretilmedi.
- Kalıcı kapsam: `docs/K1-S142-Lower-EL-Fault-Lifecycle-Recovery-Proof.md`.
Sınır / bekleyen kanıt
- Tek gerçek lower-EL Data Abort, tek sabit eşlenmemiş VA ve tek in-flight event kanıtlandı; instruction abort, alignment, undefined instruction ve çoklu fault matrisi değildir.
- Kernel-origin fault recovery iddia edilmez; same-EL Data/Instruction Abort hâlâ panic ve smoke rejection'dır.
- Ölüm sonrası broker recovery otomatikleşmiştir; ordinary EL0 reply'ın broker ACK ve session-close commit'i controller-driven kalır.
- Tek source event ve tek in-flight lease recovery kanıtlandı; sekiz independent concurrent victim/session recovery matrisi değildir.
- Deadline/race broker ve QEMU acceptance düzeyindedir; genel IPC syscall blocking/timer cancellation yoluna bağlı değildir.
- Product pressure eşikleri ölçülmüş veya imzalanmış değildir.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S142 kontrollü process exit yerine gerçek bir lower-EL Data Abort'u exact task-bound fatal lifecycle yolunda çalıştırır; kernel-origin fault yoktur. Ordinary EL0 reply'ın broker ACK/session-close commit'i controller-driven kalır. Fiziksel runbook görünürdür ve uygulanmadı.
Gerçek lower-EL fault recovery kaynak kapısı: implementation öncesi REDSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_lower_el_fault_recovery -- --test-threads=1Yanıt · FAILruntime_oom_lower_el_fault_recovery: 1/7 before implementation missing: bounded fault attribution, strict fault/replacement images, S142 QEMU and smoke contract only the inherited fatal lifecycle ordering test passedİlk implementation: fault adresi/marker testi fail-closedSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_lower_el_fault_recovery -- --test-threads=1Yanıt · FAILsix source/image/smoke contracts passed one assertion incorrectly required a literal formatted address inside the Rust format string result: 6/7 · no partial PASS acceptedBirleşik focused matris: stale aggregate beklentiler reddedildiSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation [31 exact focused test binary] -- --test-threads=1Yanıt · FAILfirst run rejected historical strict ELF W^X 17/17 expectation after S142 produced 19/19 second run rejected S140's historical blanket FATAL-text assertion prior S133–S141 exact markers remained mandatory; only aggregate inventory and exact-one S142 exception policy changedGerçek EC=0x24 containment, AArch64 ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [31 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtruntime_oom_lower_el_fault_recovery: 7/7 PASS combined exact focused inventory: 168/168 PASS · 31 binaries AArch64 compile profiles: 4/4 PASS [EL0-FAULT-CONTAINMENT] task#48 EC=0x24 FAR_EL1=0x0000000060000000 ACTION=TERMINATE_CURRENT_EL0_TASK [K1-MEM2-LIFECYCLE] supervisor task#48 AUTOMATIC_RECOVERED_INFLIGHT=1 [K1-MEM2-S142] FAULT RECOVERY EL0 ACK=EXACT [K1-MEM2-S142] SESSION=3->4 FAULT=EL0_DATA_ABORT_EC24 RECOVERY_CALLER=FATAL_TASK_EXIT CONTROLLER_RECOVERY_CALLS=0 OLD_LEASE_ACK=STALE RETRY_ACK=EXACT KERNEL_FAULTS=0 free=6139->6134->6139->6134->6139 active=5->10->5->10->5 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 19/19 · IPC reply 18/18 · S142 PASSTam workspace: S142 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimedİşlemler, Timeline, tahmin ve fiziksel runbook yerel web kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npm test$ cd website && npm run lint$ cd website && npx tsc --noEmit$ cd website && npm run buildYanıtweb content tests: 238/238 PASS ESLint: PASS · TypeScript --noEmit: PASS Next.js static export: 23/23 routes · 191 files PASS S142 runtime, PARTIAL/open broker bridge, S326–382 / ≈S359 forecast and exact physical operator verbs are mandatory physical/device operations=0 · S124 archive/promotion STOPİlk S142 production yayını ve özel alan adı exact doğrulamasıSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ curl --fail --location 'https://aselsan.kerege.net/{operations,timeline,yol-haritasi}/?s142=5844bf99-<nonce>'$ cmp website/out/<route>/index.html <cache-busted-live-route>$ curl --connect-timeout 10 --max-time 20 'https://5844bf99.aselsan-microkernel.pages.dev/<route>/'Yanıtdeployment: https://5844bf99.aselsan-microkernel.pages.dev custom-domain byte-exact: operations 4904047 B / 35d02f95...e08db custom-domain byte-exact: timeline 538231 B / 302bead7...9b6e custom-domain byte-exact: yol-haritasi 538324 B / a022f579...e59d live marker matrix: 20/20 on each of three routes immutable deployment direct fetch: connect timeout on all three routes · no PASS claimed from that host physical/device operations=0 · S124 archive/promotion STOP - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0–MEM2/K2: otomatik OOM supervisor yaşam döngüsü recovery
S141, S140'ın exact supervisor session authority'sini non-zero task kimliğine bağlar. Normal task_exit ve fatal task termination yolları, başarılı IPC teardown sonrasında ve Dead commit'inden önce aynı production broker recovery hook'unu çağırır. Strict RuntimePmm EL0 supervisor gerçek kernel CALL'u ordinary SYS_IPC_RECV ile aldıktan sonra kontrollü SYS_EXIT(4) yapar; responder-bound reply iptal edilir, caller InvalidCapability ile uyanır ve lifecycle tek in-flight lease'i controller recovery çağrısı olmadan Pending'e döndürür. Eski lease StaleLease olur. Fresh task-bound replacement ordinary SYS_IPC_REPLY ile exact cevap verir; controller ACK/session-close commit'inden sonra ENDPOINT_CLOSE handoff ile normal çıkar ve ikinci recovery NONE kalır. Bu injected lower-EL fault değildir; fatal yol source-wired fakat runtime'da çalıştırılmamıştır ve broker ACK commit'i hâlâ controller-driven'dır. K1/MEM0–MEM2/K2 PARTIAL kalır.
Doğrulanan kanıt
- Task-bound API yokken `runtime_oom_lifecycle_recovery` compile aşamasında 0/7 RED, exit 101 verdi. Generic binding sonrasında eksik production lifecycle/image kapıları 5/7, smoke sözleşmesi eksikken 6/7 kaldı; final 7/7 PASS.
- Exact task binding tek broker kilidi altında atomiktir. Unrelated task exit, duplicate exit ve manual-unbound session exit mutasyonsuz None; task id=0 mutasyondan önce ZeroSupervisorTask olur.
- Normal `task_exit` ve fatal termination aynı recovery hook'unu IPC teardown sonrasında, Dead/ASID commit'inden önce çağırır. Recovery hatası task'i başarılı ölüme taşımadan fail-closed quarantine eder.
- İlk QEMU handoff'u tek SYS_YIELD kullandı; replacement controller ACK'inden önce çıktı, lifecycle ikinci recovery yaptı ve controller StaleLease panic'i aldı. PASS verilmedi. Replacement ikinci RECV'de bloklanıp ACK/session-close sonrası endpoint close ile uyandırılacak biçimde düzeltildi.
- S129–S141 exact envanteri 30 binary / 161 testtir; 161/161 PASS. AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- QEMU controller/crashed/replacement=32/46/47; domains=1330597182/1330597183, endpoint=39. PRE-ACK SUPERVISOR EXIT=4, cancelled responder replies=1 ve AUTOMATIC_RECOVERED_INFLIGHT=1; controller recovery calls=0.
- SESSION=1→2, TASK_BOUND=YES, RECOVERY_CALLER=TASK_EXIT, OLD_LEASE_ACK=STALE, RETRY_ACK=EXACT, RESTARTED_EL0_ACK=YES, REPLACEMENT_HANDOFF=ENDPOINT_CLOSE, NORMAL_EXIT_RECOVERY=NONE, REPLY_ONESHOT=1/1 ve BROKER_DRAINED=YES.
- İki strict supervisor quota'sı ayrı ayrı 5→0; free 6139→6134→6139→6134→6139, active 5→10→5→10→5, CRASH_RECLAIM/RESTART_RECLAIM=5/5, OWNER_EP_CLEANUP=1, KERNEL_DIRECT_ACK=NO ve EXECUTOR=PASS.
- QEMU strict ELF W^X 17/17, IPC reply 17/17, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS. Genel FATAL/DATA ABORT ve status=2/3 yasakları korunur.
- S141 kontrollü SYS_EXIT(4) kullanır: lower-EL fault injected=false, fatal hook runtime exercised=false. Automatic olan ölüm sonrası broker recovery'dir; ordinary EL0 reply'ın broker ACK/session-close commit'i controller tarafından yapılır.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör runbook'u görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili image/yazma ve read-back doğrulaması → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART capture pre-arm/identity → Güç ver.
- Runbook S141'de uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S141 bazında R2 bitiş aralığı S325–381, risk-paylı merkez ≈S358'dir; taahhüt, yeni bir S142 işlemi veya fiziksel PASS değildir.
- Web kapıları 237/237 içerik testi, ESLint, TypeScript --noEmit ve statik 23/23 route / 191 file PASS verdi.
- İlk S141 production yayını 9a5b496d.aselsan-microkernel.pages.dev kimliğiyle tamamlandı; özel alan adı cache-bust ile byte-exact doğrulandı: operations 4840617 B / e621726d…fbeb, timeline 529402 B / db3384f5…24f5, yol-haritasi 529550 B / 7713b7c6…fd29. Üç route S141 runtime, açık fiziksel runbook ve S325–381 / ≈S358 marker'larını 17/17 taşıdı; immutable deployment alt alan adına current host'tan direct connect timeout oldu ve buna dayanılarak PASS üretilmedi.
- Kalıcı kapsam: `docs/K1-S141-Automatic-OOM-Supervisor-Lifecycle-Recovery-Proof.md`.
Sınır / bekleyen kanıt
- ACK öncesi ölüm kontrollü SYS_EXIT(4)'tür; injected lower-EL synchronous fault değildir.
- Fatal termination aynı production hook'una source-wired'dır fakat S141 runtime'ında fault enjekte edilmedi.
- Ölüm sonrası broker recovery otomatikleşti; ordinary EL0 reply'ın broker ACK ve session-close commit'i controller-driven kalır.
- Tek source event ve tek in-flight lease recovery kanıtlandı; sekiz independent concurrent victim/session recovery matrisi değildir.
- Deadline/race broker ve QEMU acceptance düzeyindedir; genel IPC syscall blocking/timer cancellation yoluna bağlı değildir.
- Product pressure eşikleri ölçülmüş veya imzalanmış değildir.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S141 exact task-bound production lifecycle hook'uyla tek in-flight event'i controller recovery çağrısı olmadan kurtarır ve fresh strict EL0 retry'ı endpoint-close handoff ile kapatır. Controlled SYS_EXIT(4), gerçek injected lower-EL fault değildir; broker ACK commit'i controller-driven kalır. Fiziksel runbook görünürdür ve uygulanmadı.
Task-bound lifecycle recovery kaynak kapısı: implementation öncesi REDSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_lifecycle_recovery -- --test-threads=1Yanıt · FAILruntime_oom_lifecycle_recovery: 0/7 before implementation compile error: task-bound supervisor session authority missingProduction lifecycle, strict images ve smoke eksikleri fail-closed kaldıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_lifecycle_recovery -- --test-threads=1Yanıt · FAILgeneric task-bound broker authority: 5/7 lifecycle + strict images present, smoke contract absent: 6/7 no partial PASS acceptedİlk QEMU runtime: replacement ACK commit öncesi çıktıSEÇİLMİŞ SATIRLARexit 1Komut$ make verify-qemuYanıt · FAILfirst supervisor lifecycle recovery: AUTOMATIC_RECOVERED_INFLIGHT=1 single SYS_YIELD did not hand control to the lower-priority controller replacement exited before broker ACK; second recovery made controller lease StaleLease kernel panic · PASS not emittedDüzeltilmiş runtime: tarihsel strict image sayacı reddettiSEÇİLMİŞ SATIRLARexit 1Komut$ make verify-qemuYanıt · FAILobserved strict spawn/W^X: 17/17 · historical expected: 15/15 S141 runtime marker present; smoke remains FAIL-CLOSEDAutomatic lifecycle recovery, AArch64 ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [30 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtruntime_oom_lifecycle_recovery: 7/7 PASS combined exact focused inventory: 161/161 PASS · 30 binaries AArch64 compile profiles: 4/4 PASS [K1-MEM2-S141] PRE-ACK SUPERVISOR EXIT=4 [K1-MEM2-LIFECYCLE] supervisor task#46 AUTOMATIC_RECOVERED_INFLIGHT=1 [K1-MEM2-S141] AUTOMATIC RECOVERY EL0 ACK=EXACT [K1-MEM2-S141] SESSION=1->2 TASK_BOUND=YES AUTOMATIC_LIFECYCLE_RECOVERY=YES RECOVERY_CALLER=TASK_EXIT CONTROLLER_RECOVERY_CALLS=0 OLD_LEASE_ACK=STALE RETRY_ACK=EXACT REPLACEMENT_HANDOFF=ENDPOINT_CLOSE NORMAL_EXIT_RECOVERY=NONE BROKER_DRAINED=YES free=6139->6134->6139->6134->6139 active=5->10->5->10->5 EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 17/17 · IPC reply 17/17 · S141 PASSTam workspace: S141 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0–MEM2/K2: OOM supervisor oturum recovery
S140, S139 broker'ına allocation-free exact supervisor session authority ekler. Strict RuntimePmm EL0 supervisor gerçek kernel CALL'u ordinary SYS_IPC_RECV ile aldıktan sonra ACK vermeden kontrollü SYS_EXIT(1) yapar; production responder-exit lifecycle bound reply'ı iptal eder ve kernel caller InvalidCapability ile uyanır. Controller exact witness sonrasında ölü session'ın tek in-flight lease'ini Pending'e döndürür; eski ACK StaleLease olur. Yeni supervisor taze session ve delivery epoch ile aynı immutable event'i alır, ordinary SYS_IPC_REPLY ile exact ACK verir. Bu gerçek lower-EL fault enjeksiyonu veya otomatik lifecycle→broker wiring iddiası değildir. K1/MEM0–MEM2/K2 PARTIAL kalır.
Doğrulanan kanıt
- Session API'si yokken `runtime_oom_supervisor_recovery` compile aşamasında 0/7 RED, exit 101 verdi; test çalışmış sayılmadı. Session core eklendiğinde broker/recovery testleri 5/7 geçti, eksik strict EL0 image ve smoke kapıları kırmızı kaldı.
- Allocation-free non-zero transport instance ve monotonik supervisor epoch bağlandı. Dead session recovery bütün exact in-flight lease'leri atomik Pending yapar; foreign/live/duplicate/no-inflight girişleri snapshot değişmeden reddedilir.
- S129–S140 exact envanteri 29 binary / 154 testtir; 154/154 PASS. AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp applicability 4/4 PASS.
- QEMU controller/crashed/replacement=32/44/45; domains=1330597180/1330597181, endpoint=36. PRE-ACK SUPERVISOR EXIT=1 ve lifecycle cancelled responder replies=1; blocked kernel CALL sonucu InvalidCapability.
- SESSION=1→2, FRESH_SESSION=YES, RECOVERED_INFLIGHT=1, OLD_LEASE_ACK=STALE, RETRY_ACK=EXACT, RESTARTED_EL0_ACK=YES, REPLY_ONESHOT=1/1 ve BROKER_DRAINED=YES.
- İki strict supervisor quota'sı ayrı ayrı 5→0; free 6139→6134→6139→6134→6139, active 5→10→5→10→5, CRASH_RECLAIM/RESTART_RECLAIM=5/5, OWNER_EP_CLEANUP=1, KERNEL_DIRECT_ACK=NO ve EXECUTOR=PASS.
- QEMU strict ELF W^X 15/15, IPC reply 16/16, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS. Genel FATAL/DATA ABORT yasakları korunur.
- Bu kabul kontrollü SYS_EXIT(1) recovery'sidir: lower-EL fault injected=false. Broker recovery, task lifecycle tarafından otomatik çağrılmaz; controller yalnız production InvalidCapability witness'ından sonra exact recovery API'sini çağırır.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör runbook'u görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili yazma/doğrulama → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART pre-arm/identity → Güç ver.
- Runbook S140'ta uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S140 bazında R2 bitiş aralığı S324–380, risk-paylı merkez ≈S357'dir; taahhüt veya fiziksel PASS değildir.
- Web kapıları 236/236 içerik testi, ESLint, TypeScript --noEmit ve statik 23/23 route / 191 file PASS verdi.
- İlk S140 production yayını d116d775.aselsan-microkernel.pages.dev kimliğiyle tamamlandı; özel alan adı cache-bust ile byte-exact doğrulandı: operations 4777853 B / 2eb66e86…1b91, timeline 517571 B / 9fee96df…3137, yol-haritasi 517841 B / b0efdd7e…47f3.
- Kalıcı kapsam: `docs/K1-S140-OOM-Supervisor-Session-Recovery-Proof.md`.
Sınır / bekleyen kanıt
- ACK öncesi ölüm kontrollü SYS_EXIT(1)'dir; injected lower-EL synchronous fault değildir.
- Broker recovery controller tarafından InvalidCapability sonrasında çağrılır; lifecycle→broker otomatik üretim bağı açık kalır.
- Tek source event ve tek in-flight lease recovery kanıtlandı; sekiz independent concurrent victim/session recovery matrisi değildir.
- Deadline/race broker ve QEMU acceptance düzeyindedir; genel IPC syscall blocking/timer cancellation yoluna bağlı değildir.
- Product pressure eşikleri ölçülmüş veya imzalanmış değildir.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S140 tek gerçek in-flight event için kontrollü pre-ACK process exit, production reply cancellation, exact session recovery ve taze strict EL0 retry kanıtlar. Gerçek lower-EL fault veya otomatik lifecycle→broker recovery iddiası yoktur; fiziksel runbook görünürdür ve uygulanmadı.
Supervisor session recovery kaynak kapısı: implementation öncesi REDSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_supervisor_recovery -- --test-threads=1Yanıt · FAILruntime_oom_supervisor_recovery: 0/7 before implementation compile error: exact supervisor session authority missingİlk QEMU smoke: tarihsel strict image sayacı yeni runtime'ı reddettiSEÇİLMİŞ SATIRLARexit 1Komut$ make verify-qemuYanıt · FAILobserved strict spawn/W^X: 15/15 · historical expected: 13/13 S140 runtime marker present; smoke remains FAIL-CLOSEDİkinci QEMU smoke: kontrollü status=1 için exact kapı gerektiSEÇİLMİŞ SATIRLARexit 1Komut$ make verify-qemuYanıt · FAILhistorical scalar ban rejected status=1/2/3 general status=2/3 and FATAL/DATA ABORT bans retained exactly one S140 status=1 witness requiredSession recovery, strict EL0 replacement, AArch64 ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [29 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtruntime_oom_supervisor_recovery: 7/7 PASS combined exact focused inventory: 154/154 PASS · 29 binaries AArch64 compile profiles: 4/4 PASS [K1-MEM2-S140] PRE-ACK SUPERVISOR EXIT=1 [K2-LIFECYCLE] exiting task#44 revoked 0 owned endpoint(s), cancelled 1 responder reply(s), drained 0 call(s) [K1-MEM2-S140] RESTARTED EL0 ACK=EXACT [K1-MEM2-S140] source_event=1 endpoint=36 crashed_supervisor=44 replacement_supervisor=45 SESSION=1->2 FRESH_SESSION=YES PRE_ACK_EXIT=INVALID_CAPABILITY RECOVERED_INFLIGHT=1 OLD_LEASE_ACK=STALE RETRY_ACK=EXACT RESTARTED_EL0_ACK=YES REPLY_ONESHOT=1/1 BROKER_DRAINED=YES SESSIONS=2 CRASHES=1 CRASH_RECLAIM=5 RESTART_RECLAIM=5 OWNER_EP_CLEANUP=1 free=6139->6134->6139->6134->6139 active=5->10->5->10->5 KERNEL_DIRECT_ACK=NO EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 15/15 · IPC reply 16/16 · S140 PASSTam workspace: S140 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0–MEM2/K2: çoklu OOM supervisor taşıması ve yarış kuralı
S139, S138 sonrasındaki delivery sınırına allocation-free capacity-8 RuntimeOomSupervisorTransport ekler. Sekiz immutable projection eşzamanlı in-flight olur; dokuzuncu enqueue broker snapshot'ını değiştirmeden QueueFull döner. Dokuz ayrı production kernel caller'ın ilk sekizi gerçek endpoint CALL'unda BlockedOnIpc olur, dokuzuncusu gerçek endpoint QueueFull alır. Ayrı strict RuntimePmm oom_batch_supervisor ordinary SYS_IPC_RECV/SYS_IPC_REPLY ile 1..8 FIFO'yu boşaltır ve sekiz one-shot reply verir. Exact ACK deadline tick'inde kazanır; timeout yalnız deadline sonrasında kazanır, aynı event taze delivery epoch ile retry edilir ve eski late ACK StaleLease olur. Runtime batch sekiz bağımsız victim iddia etmez: tek authoritative S138 completion event'inin sekiz transport projection'ıdır. Crash/restart recovery S140, genel IPC syscall timeout wiring, signed thresholds ve Generic SMP açık; K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- RED source gate yeni modül yokken 0/7; GREEN `runtime_oom_multi_event_transport` 7/7 PASS.
- İlk gerçek QEMU koşusu derived caller SEND grant generation'ını root endpoint generation'ına yanlış eşitledi; S139 caller SEND authority panic'i PASS üretmeden durdu. Non-zero canlı derived generation kullanıldı; root/grant/CNode/registry doğrulamaları korunur.
- İkinci QEMU koşusunda panic yoktu ancak priority-4 strict supervisor sürekli Ready priority-0 task'lar arkasında çalışamadı; smoke yalnız tarihsel yedi reply gördü, S139 final marker'ı çıkmadı ve koşuyu reddetti.
- Nihai IRQ-masked publication dokuz equal-priority caller'ı önce, strict supervisor'ı sonra yayımlar; task-id tie-break endpoint'i deterministic 8/8 doldurur ve hiçbir queue/timeout kapısı gevşetilmez.
- S129–S139 exact `cargo test -- --list` envanteri 28 binary / 147 testtir; 147/147 PASS.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- QEMU controller/callers/supervisor=32/34..42/43; supervisor domain=1330597179, endpoint=26, capacity=8. BATCH=8/8, FIFO=1..8, REAL_KERNEL_CALLS/KERNEL_CALL_BLOCKED/REAL_EL0_RECV_REPLY/REPLY_ONESHOT=8/8.
- Broker ve gerçek endpoint capacity+1'i mutasyonsuz QueueFull reddetti. ACK_AT_DEADLINE=ACK_WINS, TIMEOUT_AFTER_DEADLINE=TIMEOUT_WINS, LATE_ACK=STALE, RETRY=1, BROKER_ACK=10, BROKER_TIMEOUT=1 ve final BROKER_DRAINED=YES.
- Strict supervisor quota 5→0; free 6139→6134→6139, active 5→10→5, SUPERVISOR_RECLAIM=5, OWNER_EP_CLEANUP=1, KERNEL_DIRECT_ACK=NO ve EXECUTOR=PASS.
- QEMU strict ELF W^X 13/13, IPC reply 15/15, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör runbook'u görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili yazma/doğrulama → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART pre-arm/identity → Güç ver.
- Runbook S139'da uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S139 bazında R2 bitiş aralığı S323–379, risk-paylı merkez ≈S356'dır; taahhüt veya fiziksel PASS değildir.
- Web kapıları 235/235 test, lint, TypeScript ve statik 23/23 route PASS verdi.
- İlk S139 production yayını 9f432653.aselsan-microkernel.pages.dev üzerinde tamamlandı; özel alan adı cache-bust ile byte-exact doğrulandı: operations 4725593 B / d381e1cd…d2bd, timeline 508948 B / 36805450…0b83, yol-haritasi 509051 B / 690435a2…de16.
- Kalıcı kapsam: `docs/K1-S139-Multi-Event-OOM-Supervisor-Transport-Proof.md`.
Sınır / bekleyen kanıt
- Runtime batch tek authoritative S138 source event'in sekiz distinct sequence/fingerprint projection'ıdır; sekiz independent concurrent victim/effect authority'si değildir.
- Deadline/race broker ve QEMU acceptance düzeyinde gerçektir; genel IPC syscall blocking/timer cancellation yoluna bağlı değildir.
- Supervisor crash/restart ve in-flight event recovery S140'a açıktır.
- Product pressure eşikleri ölçülmüş veya imzalanmış değildir.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S139 tek authoritative completion event'ini sekiz transport projection'ıyla gerçek capacity-8 endpoint üzerinde taşır; sekiz concurrent blocked CALL, dokuzuncu QueueFull, strict EL0 FIFO drain ve ACK/timeout yarış kuralı kanıtlıdır. Sekiz independent victim iddiası yoktur; fiziksel runbook görünürdür ve uygulanmadı.
Capacity-8 broker kaynak kapısı: implementation öncesi REDSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_multi_event_transport -- --test-threads=1Yanıt · FAILruntime_oom_multi_event_transport: 0/7 PASS before implementation compile error: kernel/src/mm/runtime_oom_transport.rs missingİlk QEMU: derived SEND generation yanlış eşitliği reddedildiSEÇİLMİŞ SATIRLARexit 2Komut$ make verify-qemuYanıt · FAILpanic: S139 caller SEND authority QEMU smoke: FAIL-CLOSED · no S139 PASSİkinci QEMU: strict supervisor starvation marker'ı kapattıSEÇİLMİŞ SATIRLARexit 2Komut$ make verify-qemuYanıt · FAILpanic absent, historical IPC reply count remained 7 S139 strict FIFO/final marker absent QEMU smoke: FAIL-CLOSED · no S139 PASSÇoklu transport, gerçek endpoint taşması, yarış, AArch64 ve QEMUSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [28 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtruntime_oom_multi_event_transport: 7/7 PASS combined exact focused inventory: 147/147 PASS · 28 binaries AArch64 compile profiles: 4/4 PASS website: 235/235 tests · lint PASS · TypeScript PASS · static routes 23/23 Cloudflare Pages initial production deployment: 9f432653.aselsan-microkernel.pages.dev custom domain byte-exact: operations/timeline/yol-haritasi 3/3 PASS [K1-MEM2-S139] supervisor strict spawn PASS id=43 pages=2 domain=1330597179 endpoint=26 owner=32 BOUNDED=8 BATCH=8 INITIAL_X0=YES W^X=YES [K1-MEM2-S139] STRICT EL0 FIFO DRAIN=8/8 [K1-MEM2-S139] source_event=1 endpoint=26 supervisor=43 supervisor_domain=1330597179 BATCH=8/8 TRANSPORT_OVERFLOW=QUEUE_FULL ENDPOINT_OVERFLOW=QUEUE_FULL FIFO=1..8 REAL_KERNEL_CALLS=8 KERNEL_CALL_BLOCKED=8 REAL_EL0_RECV_REPLY=8/8 REPLY_ONESHOT=8/8 ACK_AT_DEADLINE=ACK_WINS TIMEOUT_AFTER_DEADLINE=TIMEOUT_WINS LATE_ACK=STALE RETRY=1 BROKER_ACK=10 BROKER_TIMEOUT=1 BROKER_DRAINED=YES SUPERVISOR_RECLAIM=5 OWNER_EP_CLEANUP=1 free=6139->6134->6139 active=5->10->5 KERNEL_DIRECT_ACK=NO EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 13/13 · IPC reply 15/15 · S139 PASSTam workspace: S139 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0–MEM2/K2: timer-driven strict EL0 supervisor taşıması
S138, S137 gerçek timer IRQ → audited pressure daemon → safe-boundary current-victim → later-stack reaper yolunu S136'nın gerçek capacity-8 endpoint ve strict EL0 supervisor taşımasıyla tek runtime zincirinde birleştirir. Completion task canlı SEND authority ile iki synchronous CALL yapar; strict RuntimePmm oom_timer_supervisor iki ordinary SYS_IPC_RECV/SYS_IPC_REPLY turunda önce event_id+1 stale ACK'i üretir. AckMismatch coordinator state'ini değiştirmez ve rearm'ı kapalı tutar; aynı immutable event exact label/badge/data ile dönünce yalnız EL0 reply id'si ACK edilir ve rearm=2/NORMAL olur. KERNEL_DIRECT_ACK=NO, REAL_EL0_ACK=YES, REPLY_ONESHOT=2/2. Victim ve supervisor ayrı ayrı 5→0 frame'e iner; free 6139→6134→6129→6134→6139, active 5→10→15→10→5 exact per-ledger reconciliation ile kapanır. Multi-event/backpressure S139, crash/restart recovery S140, signed thresholds ve Generic SMP açık; K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- RED source gate implementation öncesi 0/5; GREEN `runtime_pressure_el0_supervisor_trigger` 5/5 PASS.
- İlk gerçek QEMU koşusu doğru victim reclaim'ini, sonradan açılmış bağımsız supervisor domain'i global publication baseline'ında hâlâ canlı olduğu için BaselineMismatch ile karantinaya aldı; hiçbir PASS üretilmedi ve smoke kapısı gevşetilmedi.
- Runtime ELF reaper permanent manager lock'u altında per-ledger exact delta kanıtına geçirildi: reclaim-start free + released frame = observed free ve reclaim-start active - released allocation = observed active. Typed token, scrub/kmap/close/free ve daha güçlü LIFO baseline witness'ı korunur.
- S129–S138 exact `cargo test -- --list` envanteri 27 binary / 140 testtir; 140/140 PASS. S138 için önceki S137 toplamı taşınmadı.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- QEMU daemon/victim/completion/supervisor=30/31/32/33; victim/supervisor domain=1330597177/1330597178; endpoint=23, stale/exact reply=24/25, capacity=8.
- İki gerçek CALL, iki ordinary strict EL0 RECV/REPLY ve iki one-shot reply geçti: TIMER_TO_EL0/REAL_ENDPOINT/KERNEL_CALL_BLOCKED/REAL_EL0_RECV_REPLY/STALE_ACK_REJECTED/EXACT_EL0_ACK=YES, KERNEL_DIRECT_ACK=NO.
- Victim ve supervisor quota 5→0; free 6139→6134→6129→6134→6139, active 5→10→15→10→5, VICTIM_RECLAIM=5, SUPERVISOR_RECLAIM=5, OWNER_EP_CLEANUP=1, ACK=YES, REARM=2, NORMAL, EXECUTOR=PASS.
- QEMU strict ELF W^X 12/12, IPC reply 7/7, final RuntimePmm 6144→6144 / active 0→0 ve scheduler SEC5 birlikte PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Fiziksel operatör runbook'u görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili yazma/doğrulama → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART pre-arm/identity → Güç ver.
- Runbook S138'de uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S138 bazında R2 bitiş aralığı S322–378, risk-paylı merkez ≈S355'tir; taahhüt veya fiziksel PASS değildir.
- Web kapıları 234/234 test, lint, TypeScript ve statik 23/23 route PASS verdi.
- İlk S138 production yayını a48e515c.aselsan-microkernel.pages.dev üzerinde tamamlandı; özel alan adı cache-bust ile byte-exact doğrulandı: operations 4671391 B / 37c92886…e8701, timeline 501071 B / 95ba9d03…67030f, yol-haritasi 501268 B / 9a963f29…6cd28.
- Kalıcı kapsam: `docs/K1-S138-Timer-Driven-Strict-EL0-Supervisor-Transport-Proof.md`.
Sınır / bekleyen kanıt
- Current-victim carrier ve coordinator tek in-flight event taşır; multi-event queue/backpressure/timeout/race S139'a açıktır.
- Supervisor crash/restart ve in-flight event recovery S140'a açıktır.
- Product pressure eşikleri ölçülmüş veya imzalanmış değildir.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S138 gerçek timer eventini production bounded endpoint/reply üzerinden ayrı strict EL0 supervisor'a taşır. Stale ACK mutasyonsuz reddedilir; yalnız exact EL0 ACK rearm eder. Fiziksel runbook görünürdür, bu işlemde uygulanmadı.
Timer→strict EL0 transport kaynak kapısı: implementation öncesi REDSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_pressure_el0_supervisor_triggerYanıt · FAILruntime_pressure_el0_supervisor_trigger: 0/5 PASS before implementation missing real timer event → bounded endpoint → strict EL0 ACK contractİlk QEMU: bağımsız supervisor allocation'ı eski global baseline kapısında reddedildiSEÇİLMİŞ SATIRLARexit 2Komut$ make verify-qemuYanıt · FAILRuntime(BaselineMismatch { expected_free_frames: 6139, observed_free_frames: 6134, expected_active_allocations: 5, observed_active_allocations: 10 }) assertion failed: completion.execution.lifecycle_complete QEMU smoke: FAIL-CLOSED · no S138 PASSTimer→EL0 transport, exact reconciliation, AArch64 ve QEMU runtimeSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [27 exact focused test binary] -- --test-threads=1$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtruntime_pressure_el0_supervisor_trigger: 5/5 PASS combined exact focused inventory: 140/140 PASS · 27 binaries AArch64 compile profiles: 4/4 PASS website: 234/234 tests · lint PASS · TypeScript PASS · static routes 23/23 Cloudflare Pages production deployment: a48e515c.aselsan-microkernel.pages.dev custom domain byte-exact: operations/timeline/yol-haritasi 3/3 PASS [K1-MEM2-S138] STRICT EL0 STALE ACK REJECTED=YES [K1-MEM2-S138] STRICT EL0 EXACT ACK SENT=YES [K1-MEM2-S138] event=1 victim=31 domain=1330597177 supervisor=33 supervisor_domain=1330597178 endpoint=23 stale_reply=24 exact_reply=25 TIMER_TO_EL0=YES REAL_ENDPOINT=YES BOUNDED=8 KERNEL_CALL_BLOCKED=YES REAL_EL0_RECV_REPLY=YES STALE_ACK_REJECTED=YES EXACT_EL0_ACK=YES KERNEL_DIRECT_ACK=NO REAL_EL0_ACK=YES REPLY_ONESHOT=2/2 free=6139->6134->6129->6134->6139 active=5->10->15->10->5 VICTIM_RECLAIM=5 SUPERVISOR_RECLAIM=5 OWNER_EP_CLEANUP=1 ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 12/12 · IPC reply 7/7 · S138 PASSTam workspace: S138 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2/K2: timer-driven audited pressure tetikleyicisi
S137, başarılı SYS_WRITE'a özel kabul kancasını kaldırıp gerçek generic timer IRQ sayacını fixed-cadence kernel pressure daemon'ına bağlar. Daemon iki ayrı gerçek tick'te audited RuntimeMemory snapshot'ı alır; çağıran sayacı yoktur, permit audit başarılı olmadan tüketilmez. İkinci scan current victim için exact OOM authority'yi kurar; kurban güvenli SVC sınırında commit edilir ve later-stack reaper IPC/table/ASID ile 5 frame'i söküp free 6139→6134→6139, active 5→10→5 baseline'ına döner. TIMER_DAEMON/DISTINCT_TICKS/AUDITED/SAFE_SVC_BOUNDARY/LATER_STACK/EXECUTOR=PASS, SYS_WRITE_HOOK=ABSENT, ACK=YES, REARM=2, NORMAL. Multi-event/crash recovery, signed product thresholds ve Generic SMP açık; K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- RED source gate implementation öncesi 0/5; GREEN `runtime_pressure_timer_trigger` 5/5 ve functional cadence içeren `runtime_pressure_authority` 5/5 PASS.
- Fail-closed QEMU 1: ortak post-SVC hook resumed S134 SYS_YIELD marker'ından önce current victim'ı öldürünce tarihsel witness kayboldu ve koşu reddedildi. Yield pre-boundary, diğer SVC'ler common post-boundary olarak ayrıldı; kapı gevşetilmedi.
- Fail-closed QEMU 2: priority-4 victim priority-0 completion arkasında aç kaldı. Yeni kabul task'ları tek priority-0 sınıfında, daemon→victim→completion publication kimliğiyle deterministic ilerledi.
- S129–S137 focused matris exact `cargo test -- --list` envanterinde 26 binary / 134 testtir ve 134/134 PASS verdi. İlk 135/135 toplamı aritmetik hata olarak düzeltildi; test silinmedi veya filtrelenmedi.
- QEMU task daemon/victim/completion=30/31/32, victim domain=1330597177. Örnek ticks 33→34→35 koşuya özgüdür; invariant üç distinct real tick ve iki audited scan'dir.
- QEMU `CALLER_COUNTERS=ABSENT`, `SYS_WRITE_HOOK=ABSENT`, `SAFE_SVC_BOUNDARY=YES`, `CURRENT=YES`, `LATER_STACK=YES`, `IPC/QUIESCED/TABLES/ASID=YES`, kernel exact ACK/rearm=2/NORMAL ve EXECUTOR=PASS verdi.
- Victim RuntimePmm frame quota 5→0; free 6139→6134→6139, active allocation 5→10→5. QEMU strict ELF W^X 11/11, IPC reply 5/5 ve scheduler SEC5 birlikte PASS.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Web 233/233, lint, TypeScript ve statik 23/23 PASS; ilk S137 içerik yayını 659f5bcd. Cache-busted özel alan local output ile byte-exact: operations 4624378 B / 72af9f7d…8b60, timeline 496007 B / 9f18e3ca…02be, yol-haritasi 496223 B / 2fba018c…179f.
- Fiziksel operatör runbook'u görünürdür: Gücü kapat → SD kartı Pi'den çıkar → SD kartı Mac'e tak → yetkili yazma/doğrulama → SD kartı Mac'ten güvenli çıkar → SD kartı güçsüz Pi'ye tak → UART pre-arm/identity → Güç ver.
- Runbook S137'de uygulanmadı: physical/device operations=0, S124 archive/promotion STOP, son fiziksel boot/runtime PASS S92 BOOT8G ve son storage/media PASS S119.
- Güncel planlama tahmini S137 bazında R2 bitiş aralığı S321–377, risk-paylı merkez ≈S354'tür; taahhüt veya fiziksel PASS değildir.
- Kalıcı kapsam: `docs/K1-S137-Timer-Driven-Runtime-Pressure-Trigger-Proof.md`.
Sınır / bekleyen kanıt
- S137 yeni event için kernel-direct ACK kullanır; S136 gerçek bounded strict EL0 supervisor transportunu bağımsız kanıtlar, fakat iki yol henüz tek production multi-event zinciri değildir.
- Carrier ve event tek in-flight slotudur; multi-event backpressure, timeout/race matrisi ve supervisor crash/restart recovery yoktur.
- Product pressure eşikleri ölçülmüş veya imzalanmış değildir.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S137 gerçek timer IRQ → audited daemon → safe SVC boundary → later-stack reaper zincirini kanıtlar. Fiziksel runbook açıkça gösterilir; bu işlemde uygulanmadı.
Timer-pressure source kapısı: implementation öncesi REDSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_pressure_timer_triggerYanıt · FAILruntime_pressure_timer_trigger: 0/5 PASS before implementation missing real timer IRQ → daemon → audited pressure contractTimer daemon, focused matris, AArch64 ve QEMU runtimeSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation [26 exact focused test binary]$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtruntime_pressure_timer_trigger: 5/5 PASS combined exact focused inventory: 134/134 PASS · 26 binaries AArch64 compile profiles: 4/4 PASS [K1-MEM2-S137] timer daemon ARMED victim=31 domain=1330597177 completion=32 ticks=33->34->35 DISTINCT_TICKS=YES SCANS=2 AUDITED=YES [K1-MEM2-S137] victim=31 domain=1330597177 event=1 expected=5 observed=0 ticks=33->34->35 TIMER_DAEMON=YES DISTINCT_TICKS=YES SCANS=2 AUDITED=YES CALLER_COUNTERS=ABSENT SYS_WRITE_HOOK=ABSENT SAFE_SVC_BOUNDARY=YES free=6139->6134->6139 active=5->10->5 CURRENT=YES LATER_STACK=YES IPC=YES QUIESCED=YES TABLES=YES ASID=YES KERNEL_ACK=YES ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 11/11 · IPC reply 5/5 · S137 PASSTam workspace: S137 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2/K2: strict EL0 supervisor endpoint transportu
S136, S135 OOM completion eventinin kernel-içi direct delivery/ACK sınırını kaldırır. Kernel supervisor kendi canlı SEND CNode yetkisiyle production capacity-8 endpoint rendezvous'una senkron CALL yayımlayıp global BlockedOnIpc state'inde gerçekten bloke olur. Ayrı standalone strict RuntimePmm `oom_supervisor` ELF'i publication öncesi saved x0 ile typed RECV grant alır ve iki ordinary SYS_IPC_RECV/SYS_IPC_REPLY turu yapar. İlk kasıtlı stale event_id+1 ACK, coordinator snapshot'ını değiştirmeden AckMismatch ile reddedilir ve rearm kapalı kalır; ikinci exact label/badge/data ACK'i one-shot reply üzerinden dönünce coordinator ACK ve rearm açılır. Supervisor normal reaper ile 5→0 frame'e döner: free 6139→6134→6139, active 5→10→5; REAL_ENDPOINT/BOUNDED/KERNEL_CALL_BLOCKED/REAL_RECV_REPLY/STALE_ACK_REJECTED/EXACT_EL0_ACK=YES. Production pressure trigger, multi-event/crash recovery ve Generic SMP açık; K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- RED source gate: implementation öncesi `runtime_oom_el0_supervisor_transport` 0/5; GREEN sonrası 5/5 PASS.
- Fail-closed QEMU 1: iki gerçek RECV/REPLY ve reclaim tamamlandı fakat yeni transport domain'i policy set'inde yoktu; PolicyCoverage registered=9/provided=8 panic'i PASS'i reddetti. Domain protected policy ile tam kapsandı; audit gevşetilmedi.
- Fail-closed QEMU 2: runtime geçti fakat canonical strict-publication marker sözcük sırası sayaçta görünmedi; smoke reddetti. Eşik değiştirilmeden marker canonical yapıldı.
- S127–S136 memory/IPC/scheduler/lifecycle focused matris 129/129 PASS (26 test binary grubu); ipc_queue_source güncel iki production CALL yüzeyini ayrı sınırlar içinde audit eder.
- Strict supervisor task/domain/endpoint=29/1330597176/19; OOM event/victim domain=1/1330597175, stale/exact reply=21/22; graph fixture ve test syscall yok.
- Ordinary transport: kernel CALL gerçek scheduler parkı → strict EL0 SYS_IPC_RECV → one-shot SYS_IPC_REPLY. İki reply registry/CNode/provenance/rendezvous state'inden exact once kaldırıldı: REPLY_ONESHOT=2/2.
- Stale ACK event_id+1 exact AckMismatch verdi; coordinator snapshot değişmedi ve rearm AttemptInFlight kaldı. Aynı event exact label, responder badge ve dört data register'ıyla dönünce EXACT_EL0_ACK=YES, ACK=YES, REARM=2, LEVEL=NORMAL.
- Strict supervisor frame quota 5→0; free 6139→6134→6139, active allocation 5→10→5 ve SUPERVISOR_RECLAIM=5. S135 6129→6134→6139 ile final global 6144→6144 / 0→0 baseline'ları korundu.
- QEMU smoke strict ELF W^X 10/10, IPC reply 5/5, S130–S136 OOM zinciri, EL0 return x4096 ve scheduler SEC5 ile PASS.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Web 232/232, lint, TypeScript ve statik 23/23 PASS; ilk S136 içerik yayını 62ad19b2 kimliğiyle tamamlandı. Özel alan operations 4584244 B / 434b05d6…ae3d, timeline 487314 B / 7b9fdeba…c9c0 ve yol-haritasi 487537 B / 349a0c92…f1ea olarak yerel output ile byte-exact eşleşti; fiziksel operatör işaretleri 3/3 rotada görünür.
- Bu S136 kabulünde güç verme/kapatma, SD kartı Pi'den çıkarma/takma, SD kartı Mac'e takma, Mac'ten güvenli çıkarma, disk yazma, UART açma veya başka fiziksel/device işlemi yapılmadı.
- Kalıcı kapsam ve açık S137 production-pressure sınırı: `docs/K1-S136-Strict-EL0-Supervisor-Transport-Proof.md`.
Sınır / bekleyen kanıt
- Endpoint owner ve successful SYS_WRITE pressure tetikleyicisi kernel task'ıdır; production pressure daemon/timer yolu bağlı değildir.
- Carrier tek in-flight slotudur; multi-event carrier/backpressure, timeout/race matrisi ve supervisor crash/restart recovery yoktur.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S136 completion eventini real capacity-8 endpoint/reply ve standalone strict EL0 consumer üzerinden taşır; stale ACK fail-closed, exact ACK/rearm ve normal supervisor reclaim kanıtlıdır. Fiziksel veya device işlemi yapılmadı.
Strict EL0 supervisor transportu ve authority matrisiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_el0_supervisor_transport$ cargo test -p aselsan_microkernel_simulation [26 focused test binary]Yanıtruntime_oom_el0_supervisor_transport: 5/5 PASS combined focused matrix: 129/129 PASS · 26 groups fixture: ABSENT · production bounded rendezvous + scheduler block: PASSDört AArch64 profil ve gerçek EL0 ACK transportuSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none [4 profiles]$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS [K1-MEM2-S136] supervisor strict spawn PASS id=29 pages=2 domain=1330597176 endpoint=19 INITIAL_X0=YES W^X=YES [K1-MEM2-S136] STRICT EL0 STALE ACK REJECTED=YES [K1-MEM2-S136] STRICT EL0 EXACT ACK SENT=YES [K1-MEM2-S136] event=1 victim=27 domain=1330597175 endpoint=19 stale_reply=21 exact_reply=22 supervisor=29 free=6139->6134->6139 active=5->10->5 REAL_ENDPOINT=YES BOUNDED=8 KERNEL_CALL_BLOCKED=YES REAL_RECV_REPLY=YES STALE_ACK_REJECTED=YES EXACT_EL0_ACK=YES REPLY_ONESHOT=2/2 SUPERVISOR_RECLAIM=5 ACK=YES REARM=2 LEVEL=NORMAL QEMU smoke PASS: strict ELF W^X 10/10 · IPC reply 5/5 · S130–S136 PASSTam workspace: S136 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASS
S124 BOOT8H strict physical raw, archive ve promotion PASS
S124, S123'ün immutable leading-NUL reddinden sonra uart_2ndstage=0 aday paketiyle yeni tek fiziksel denemeyi tamamladı. Aynı descriptor üzerinde fresh helper 115200/8N1 exclusive raw UART capture arm edildi; bir kullanıcı-bildirimi power-on sonrasında ASELSAN/BOOT8H marker'ı bir kez görüldü, 3 saniyelik grace tamamlandı ve raw durable mode 0444 olarak kapandı. Identity-pinned strict validator 12/12 validator ve 60/60 milestone ile exact 20270 B raw'ı PASS etti. Strict PASS sonrasında aday paket ve kart kimliği salt-okunur yeniden doğrulandı; archive/promotion açıldı. Bu kayıt dar G8h physical BOOT8H kabulüdür; K1/K2/MEM0–MEM2 veya tam workspace GREEN iddiası değildir.
Doğrulanan kanıt
- Aday paket exact4 manifest PASS: image 316864 B / 7e4b713a4ba4f45d572b61ca170cf7f5c89f9a4485f839dc12cc5a8c23570de1, DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00, config.txt 501 B / bb309081780859054c0601eac0234b1310e10f9c82b7eec7f2f7e7ccb3069fab; config'te uart_2ndstage=0.
- Helper source SHA-256 6e438d260bbecde7c9cdeeb371f3b9edfd567b108533671a2b59287d4adc56cd; helper binary SHA-256 f21d002741bc3e4d327a64d229945e2857067046b94421835f80d9b265349df2.
- UART pre-arm: /dev/cu.usbmodem214402, exclusive TIOCEXCL, 115200/8N1, raw mode ve flow-control kapalı; fresh raw identity capture ile eşleşti.
- Terminal marker ASELSAN/BOOT8H occurrence=1, offset=18987..19002; grace=3 s; capture exact_bytes=20270, mode=0444, nlink=1, durable=true, success=true.
- Strict validator sonucu: validators=12/12, milestones=60/60, exact_bytes=20270, PHYSICAL_BOOT8H=PASS; raw SHA-256 ee97d070741d5f7acd8ea7985d00ea54086e2fbaea54e1cc94619dd640bb4158.
- Raw capture device/inode 16777231:23040666 üzerinde korundu; leading NUL=3 ve BOOT8H count=1. S123 rejected raw'ı değiştirilmedi, trim/copy/delete veya validator retry yapılmadı.
- Strict PASS sonrasında salt-okunur kart re-auth: /dev/disk6, Secure Digital, Built In SDXC Reader, 62549655552 B, /Volumes/ASELSANBOOT, UUID=44ABB50F-DB63-3DB8-A6B2-C5303E3211E9; aday manifest PASS; ARCHIVE=PASS PROMOTION=PASS.
- Power-on ve power-off fiziksel geçişleri kullanıcı bildirimi olarak kaydedildi; Mac tarafındaki UART kapanışı, raw identity/hash kapanışı ve kart re-auth host gözlemleriyle doğrulandı; independently_observed=false.
- Kalıcı kanıt: evidence/rpi5/g8h/sequence-124-physical-pass/README.md ve EVIDENCE_SHA256SUMS.
Sınır / bekleyen kanıt
- Bu PASS yalnız G8h strict physical BOOT8H raw kabulüdür; Generic SMP, K1/K2, MEM0–MEM2 ve tam workspace GREEN kapsamı değildir.
- POWER_ON=1 ve POWER_OFF=1 kullanıcı bildirimidir; independently_observed=false.
- S123 leading-NUL rejection olayı immutable tarihsel kayıt olarak korunur ve S124 ile geriye dönük PASS'e çevrilmez.
- S124 archive/promotion PASS, package/raw/card re-auth kapılarının sonucudur; fiziksel güç geçişlerinin bağımsız ölçümü değildir.
Terminal komutları ve gerçek yanıtlar
S124 raw/validator/archive kanıtı host tarafında bağımsız gözlenmiştir. Güç verme ve güç kesme geçişleri kullanıcı bildirimi sınırındadır; bunlar için bağımsız elektriksel gözlem iddia edilmez.
G8h fresh UART capture ve terminal markerSEÇİLMİŞ SATIRLARexit 0Komut$ scripts/capture-rpi5-g8h-uart10.c — /dev/cu.usbmodem214402, 115200/8N1, exclusive rawYanıtterminal_marker_seen=ASELSAN/BOOT8H start_offset=18987 end_offset=19002 terminal_grace_complete=true seconds=3 capture_closed=true terminal_seen=true grace_complete=true exact_bytes=20270 mode=0444 durable=true success=trueG8h strict raw validator ve archive kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ scripts/verify-rpi5-g8h-physical-raw.sh <retained-raw> 20270 ee97d070741d5f7acd8ea7985d00ea54086e2fbaea54e1cc94619dd640bb4158 16777231 23040666YanıtG8h physical raw PASS: validators=12 milestones=60 exact_bytes=20270 G8H_PHYSICAL_RAW_VALIDATION=PASS exact_bytes=20270 sha256=ee97d070741d5f7acd8ea7985d00ea54086e2fbaea54e1cc94619dd640bb4158 device=16777231 inode=23040666 validators=12 milestones=60 ARCHIVE=PASS PROMOTION=PASS - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2/K2: iki strict EL0 IPC peer teardown
S135, S134'te kalan legacy-root caller sınırını kaldırır. Caller ve responder artık ayrı standalone strict RuntimePmm ELF'tir; ikisi de publication öncesi saved x0 endpoint argümanı ve typed SEND/RECV grant'i alır; ordinary SYS_IPC_CALL caller'ı production reply/rendezvous grafiğinde park eder, ordinary SYS_IPC_RECV responder'a teslim eder. Read-only observer exact graph'tan sonra yalnız responder için taze OOM ticket'ı arm eder. Current responder teardown exact bir responder-bound reply'ı iptal edip strict caller'ı InvalidCapability ile döndürür; responder later-stack reaper, caller ise bounded handoff sonrası normal SYS_EXIT/reaper ile kendi 5 frame'ini bırakır. Domain quota'ları 0/0, free 6129→6134→6139, S135 active-allocation baseline 15→5, final smoke baseline 0; BOTH_STRICT=YES, GRAPH=ABSENT, OWNER_EP_CLEANUP=1. Gerçek supervisor endpoint transportu, production pressure trigger ve Generic SMP açık; K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- Fail-closed build: standalone crate workspace kökünden manifest ile çağrıldığında crate-local AArch64 config yüklenmedi ve linker ADRP/GOT relocation'ını reddetti; production crate çalışma dizinindeki iki temiz release build PASS.
- Fail-closed runtime 1: caller ticket completion'dan önce normal exit/reclaim yaptığı için supervisor TeardownIncomplete panic etti; PASS üretilmedi.
- Fail-closed runtime 2: tek SYS_YIELD caller'ı yeniden seçebildi ve aynı panic'i üretti; bounded sekiz yield responder-only reconciliation'ı caller'ın unrelated normal reclaim'inden önce kesinleştirdi.
- GREEN `runtime_oom_el0_strict_peers_teardown` 5/5; S128–S135 scheduler/IPC/ASID/kmap/lifecycle birleşik focused matrisi 124/124 (24 grup) PASS.
- İki peer da standalone strict RuntimePmm ELF, independent domain ve publication öncesi initial x0 kullanır; graph fixture yoktur, ordinary SYS_IPC_CALL/SYS_IPC_RECV ve user-copy yolları çalışır.
- QEMU graph: caller/responder/owner/observer=26/27/25/28, domains=1330597174/1330597175, endpoint/reply=19/20; BOTH_STRICT/EL0_CALL/EL0_RECV/USER_COPY/CALLER_BLOCKED/RESPONDER_READY/BOUND/ARMED=YES.
- Responder exact bir bound reply'ı iptal etti; strict caller InvalidCapability marker'ı verdi ve normal reaper ile 5 frame bıraktı: OWNED_EP/DRAINED_CALLS/RESPONDER_CALLS=0/0/1 (RESPONDER_CALLS=1), STRICT_CALLER_RECLAIM=5.
- QEMU iki domain frame quota'sı 0/0, free 6129→6134→6139, ACTIVE_ALLOCATIONS=15→5 ve GLOBAL_BASELINE=PASS; bu 5 canlı allocation hello-stress'e aittir ve final smoke 6144→6144 / 0→0'a döner.
- QEMU strict ELF W^X 9/9; S130–S134 OOM regresyonları, final RuntimePmm 6144→6144 / active allocation 0→0, EL0 return x4096, IPC reply 3/3 ve scheduler SEC5 birlikte PASS.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Web 231/231, lint, TypeScript ve statik 23/23 PASS; ilk S135 production yayını b698d366 kimliğiyle tamamlandı ve özel alan operations/timeline/yol-haritasi rotaları local output ile byte-exact eşleşti.
- Bu S135 kabulünde güç verme/kapatma, SD kartı Pi'den çıkarma/takma, SD kartı Mac'e takma, disk yazma, UART açma veya başka fiziksel/device işlemi yapılmadı.
- Kalıcı kapsam ve açık S136 supervisor-transport sınırı: `docs/K1-S135-Strict-EL0-IPC-Peers-Teardown-Proof.md`.
Sınır / bekleyen kanıt
- Endpoint owner, observer ve OOM supervisor kernel task'tır; completion eventinin gerçek bounded endpoint transportu ve strict EL0 consumer'ı bağlı değildir.
- Successful SYS_WRITE tetikleyicisi production pressure daemon/timer yolu değildir.
- Carrier tek in-flight slotudur; multi-event queue/backpressure, timeout/race matrisi ve supervisor crash recovery yoktur.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Capability transfer, shared-memory loan ve bütün legacy/kernel kaynak üreticilerinin ortak reconciliation'ı açıktır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S135 iki standalone strict RuntimePmm ELF peer'ın ordinary CALL/RECV, responder-bound cancellation, strict caller normal reclaim ve independently owned endpoint cleanup yolunu gerçek scheduler state'i üzerinde doğrular; fiziksel veya device işlemi yapılmadı.
İki strict EL0 peer ve birleşik lifecycle kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_el0_strict_peers_teardown -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation [24 focused test binary] -- --test-threads=1Yanıtruntime_oom_el0_strict_peers_teardown: 5/5 PASS combined focused matrix: 124/124 PASS · 24 groups graph injection: ABSENT · standalone strict caller + responder: PASSDört AArch64 profil ve iki strict EL0 peer QEMU teardownSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS [K1-MEM2-S135] caller strict spawn PASS id=26 pages=2 domain=1330597174 endpoint=19 INITIAL_X0=YES W^X=YES [K1-MEM2-S135] responder strict spawn PASS id=27 pages=2 domain=1330597175 endpoint=19 INITIAL_X0=YES W^X=YES [K1-MEM2-S135] delivered graph PASS caller=26 responder=27 owner=25 observer=28 endpoint=19 reply=20 BOTH_STRICT=YES EL0_CALL=YES EL0_RECV=YES USER_COPY=YES CALLER_BLOCKED=YES RESPONDER_READY=YES BOUND=YES ARMED=YES [K1-MEM2-S135] EL0 SYS_IPC_RECV DELIVERED=YES OOM_TRIGGER=YES [K1-MEM2-S135] STRICT EL0 SYS_IPC_CALL RETURN=INVALID_CAPABILITY [K1-MEM2-S135] responder=27 caller=26 owner=25 responder_domain=1330597175 caller_domain=1330597174 endpoint=19 reply=20 event=1 expected=5 observed=0 free=6129->6134->6139 OWNED_EP=0 DRAINED_CALLS=0 RESPONDER_CALLS=1 STRICT_CALLER_RECLAIM=5 CALLER_DOMAIN_FRAMES=0 RESPONDER_DOMAIN_FRAMES=0 ACTIVE_ALLOCATIONS=15->5 GLOBAL_BASELINE=PASS EL0_CALL_RETURN=INVALID_CAPABILITY EL0_RECV=DELIVERED BOTH_STRICT=YES GRAPH=ABSENT OWNER_EP_CLEANUP=1 CURRENT=YES LATER_STACK=YES ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 9/9 + S130/S131/S132/S133/S134/S135 OOM runtime + regressionsTam workspace: S135 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2/K2: gerçek EL0 responder OOM cancellation
S134, S133'te sayaç 0 kalan responder-bound dalı gerçek scheduler ve IPC state'i üzerinde kapatır. Legacy-root EL0 caller ordinary SYS_IPC_CALL ile park edilir; ayrı standalone strict RuntimePmm ELF responder ordinary SYS_IPC_RECV ile çağrıyı teslim alır. Read-only observer caller/reply/responder/CNode bağını doğruladıktan sonra taze OOM ticket'ı yalnız responder için arm eder. Current responder teardown exact bir responder-bound reply'ı iptal eder, caller'ı InvalidCapability ile döndürür, responder frame'lerini later-stack üzerinde 5→0 ve free 6134→6139 baseline'ına getirir. Bağımsız kernel-owner endpoint audit anında live/empty kalır ve ardından ayrı cleanup ile kaldırılır: OWNED_EP=0, DRAINED_CALLS=0, RESPONDER_CALLS=1, OWNER_EP_CLEANUP=1. Strict caller, gerçek supervisor endpoint transportu ve Generic SMP açık; K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- Fail-closed bring-up 1: endpoint oluşmadan x0=0 yayımlanan caller ordinary CALL'da reddedildi; delivered-graph audit panic etti ve PASS üretilmedi.
- Fail-closed bring-up 2: gerçek CALL/RECV ve cancellation görüldü; priority-7 owner supervisor starvation nedeniyle final marker çıkmadı, smoke gate koşuyu reddetti.
- GREEN `runtime_oom_el0_responder_teardown` 5/5; S128–S134 scheduler/IPC/ASID/kmap/lifecycle birleşik focused matrisi 119/119 (23 grup) PASS.
- Standalone responder, strict ELF publication öncesi saved x0 endpoint argümanı, typed RECV grant ve gerçek SYS_IPC_RECV → SYS_YIELD → SYS_WRITE/copy-in yolunu kullanır; graph fixture yoktur.
- QEMU delivered graph: caller=22, responder=23, owner=21, observer=24, endpoint=17, reply=18; EL0_CALL/EL0_RECV/USER_COPY/CALLER_BLOCKED/RESPONDER_READY/BOUND/ARMED=YES.
- Responder ELF rodata marker'ı ve caller user-stack dönüş marker'ı ordinary SYS_WRITE/copy_from_current_user yolundan ayrı ayrı gözlendi.
- QEMU teardown: task=23, event=1, expected/observed=5/0, free 6134→6139, OWNED_EP=0, DRAINED_CALLS=0, RESPONDER_CALLS=1, caller=InvalidCapability, GRAPH=ABSENT, OWNER_EP_CLEANUP=1, CURRENT/LATER_STACK/ACK=YES, REARM=2, LEVEL=NORMAL, EXECUTOR=PASS.
- QEMU strict ELF W^X 7/7; S130–S133 OOM regresyonları ve final RuntimePmm 6144→6144 / active allocation 0→0 baseline birlikte PASS.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Web 230/230, lint, TypeScript ve statik 23/23 PASS; S134 İşlemler/Timeline paketi canlı yayın için doğrulandı.
- Bu S134 kabulünde güç verme/kapatma, SD kartı çıkarma/takma, kartı Mac'e bağlama, disk yazma, UART açma veya başka fiziksel/device işlemi yapılmadı.
- Kalıcı kapsam ve açık S135 strict-caller sınırı: `docs/K1-S134-EL0-Responder-OOM-Teardown-Proof.md`.
Sınır / bekleyen kanıt
- EL0 caller, strict standalone RuntimePmm ELF yerine shared-image/legacy root ve heap-backed user stack kullanan dar QEMU kabul task'ıdır.
- Endpoint owner ve supervisor kernel task'tır; supervisor eventinin gerçek endpoint transportu ve EL0 consumer'ı bağlı değildir.
- Successful SYS_WRITE tetikleyicisi production pressure daemon/timer yolu değildir.
- Carrier tek in-flight slotudur; queue/backpressure, timeout/race matrisi ve supervisor crash recovery yoktur.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Yalnız strict RuntimePmm responder authoritative domain/frame bağı taşır; legacy caller ve diğer kaynak üreticileri ortak reconciliation dışında kalır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S134 ordinary EL0 SYS_IPC_RECV, responder-bound reply cancellation ve independently owned endpoint cleanup yolunu gerçek scheduler state'i üzerinde doğrular; fiziksel veya device işlemi yapılmadı.
Strict EL0 responder cancellation ve birleşik lifecycle kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_el0_responder_teardown -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation [23 focused test binary] -- --test-threads=1Yanıtruntime_oom_el0_responder_teardown: 5/5 PASS combined focused matrix: 119/119 PASS · 23 groups graph injection: ABSENT · ordinary SYS_IPC_CALL + strict SYS_IPC_RECV: PASSDört AArch64 profil ve gerçek EL0 RECV QEMU teardownSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS [K1-MEM2-S134] responder strict spawn PASS id=23 pages=2 domain=1330597173 endpoint=17 INITIAL_X0=YES W^X=YES [K1-MEM2-S134] delivered graph PASS caller=22 responder=23 owner=21 observer=24 endpoint=17 reply=18 EL0_CALL=YES EL0_RECV=YES USER_COPY=YES CALLER_BLOCKED=YES RESPONDER_READY=YES BOUND=YES ARMED=YES [K1-MEM2-S134] EL0 SYS_IPC_RECV DELIVERED=YES OOM_TRIGGER=YES [K1-MEM2-S134] EL0 CALL RETURN=INVALID_CAPABILITY [K1-MEM2-S134] task=23 caller=22 owner=21 domain=1330597173 endpoint=17 reply=18 event=1 expected=5 observed=0 free=6134->6139 OWNED_EP=0 DRAINED_CALLS=0 RESPONDER_CALLS=1 EL0_CALL_RETURN=INVALID_CAPABILITY EL0_RECV=DELIVERED GRAPH=ABSENT OWNER_EP_CLEANUP=1 CURRENT=YES LATER_STACK=YES ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 7/7 + S130/S131/S132/S133/S134 OOM runtime + regressionsTam workspace: S134 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2/K2: gerçek EL0 IPC çağrısı OOM teardown
S133, S132'nin pre-scheduler graph fixture sınırını kaldırır. Gerçek bir EL0 caller ordinary SYS_IPC_CALL handler'ına girer; production reply mint, rendezvous commit ve scheduler BlockedOnIpc geçişiyle park edilir. Read-only observer exact endpoint/reply/CNode grafiğini audit ettikten sonra taze RuntimeMemory snapshot'ı ve lineer OOM ticket'ı arm eder. Strict RuntimePmm victim Current olduğunda ordinary teardown endpoint/reply authority'sini kaldırır, CALL'u drain eder ve aynı EL0 caller'ı InvalidCapability ile döndürür. Caller kullanıcı stack'inden gerçek SYS_WRITE/copy-in marker'ı verir; later-stack supervisor graph absence, frame 5→0, free 6134→6139, ACK/rearm/NORMAL durumunu doğrular. Caller hâlâ legacy shared-image EL0 kabul task'ıdır; responder-bound runtime, production pressure/supervisor transport ve Generic SMP açık, K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- RED kapısı 0/5, exit101: gerçek EL0 caller ABI'si, syscall-created parked graph observer'ı, exact EL0 dönüş witness'ı ve S133 QEMU sözleşmesi henüz yoktu.
- GREEN `runtime_oom_el0_ipc_teardown` 5/5; S128–S133 scheduler/IPC/ASID/kmap/lifecycle birleşik focused matrisi 114/114 (22 grup) PASS.
- Caller → observer → strict victim deterministic yayın sırası graph enjeksiyonu yapmaz; endpoint x0 değeri yalnız henüz çalışmamış Ready QEMU kabul task'ına tek kez yazılır. OOM snapshot/ticket, gerçek CALL park edildikten sonra taze üretilir.
- QEMU syscall graph: target=19, caller=17, observer=18, supervisor=20, endpoint=15, reply=16; EL0_CALL/USER_COPY/BLOCKED/PARKED/ARMED=YES.
- Aynı EL0 caller `SYS_IPC_CALL RETURN=INVALID_CAPABILITY` marker'ını user stack → SYS_WRITE → copy_from_current_user yoluyla verdi; final graph registry, provenance, CNode ve scheduler container'larında ABSENT.
- QEMU teardown: event=1, expected/observed 5/0, free 6134→6139, OWNED_EP=1, DRAINED_CALLS=1, RESPONDER_CALLS=0, CURRENT/LATER_STACK/ACK=YES, REARM=2, LEVEL=NORMAL, EXECUTOR=PASS.
- QEMU strict ELF W^X 6/6; S130–S132 OOM, RuntimePmm baseline 6144→6144, EL0 return x4096, IPC reply 3/3 ve scheduler SEC5 regresyonları birlikte PASS.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Web 229/229, lint, TypeScript ve statik 23/23 PASS; S133 Operations/Timeline paketi canlı yayın için doğrulandı.
- Kalıcı kapsam ve açık S134 sınırı: `docs/K1-S133-EL0-IPC-OOM-Teardown-Proof.md`.
Sınır / bekleyen kanıt
- EL0 caller, strict standalone RuntimePmm ELF yerine shared-image/legacy root ve heap-backed user stack kullanan dar QEMU kabul task'ıdır.
- Tek victim-owned endpoint + queued caller kapsanır; responder-bound cancellation bu koşuda sayaç 0'dır.
- Successful-SVC trigger production pressure daemon/timer yolu değildir; gerçek supervisor endpoint consumer bağlı değildir.
- Carrier tek in-flight slotudur; queue/backpressure ve supervisor crash recovery yoktur.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Yalnız strict RuntimePmm victim authoritative domain/frame bağı taşır; legacy caller ve diğer kaynak üreticileri ortak reconciliation dışında kalır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S133 ordinary EL0 SYS_IPC_CALL/reply mint/rendezvous/blocking ve user-stack SYS_WRITE/copy-in yolunu gerçek scheduler state'i üzerinde doğrular; fiziksel veya device işlemi yapılmadı.
S133 RED: uçtan uca EL0 IPC/OOM sözleşmesi yokSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_el0_ipc_teardown -- --test-threads=1Yanıt · FAILruntime_oom_el0_ipc_teardown: 0/5 PASS missing real EL0 caller/parked-syscall observer/return witness/S133 QEMU markerGerçek EL0 IPC cancellation ve birleşik lifecycle kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_el0_ipc_teardown -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation --test aarch64_asid_encoding --test ipc_queue_source --test kernel_kmap_source --test memory_accounting --test memory_pressure --test runtime_allocation_token --test runtime_boot_authority --test runtime_boot_authority_fail_closed --test runtime_boot_authority_no_alloc --test runtime_domain_quota --test runtime_elf_reclaim_source --test runtime_memory_reconciliation --test runtime_oom_effect --test runtime_oom_scheduler_executor --test runtime_oom_current_deferred --test runtime_oom_live_ipc_teardown --test runtime_oom_el0_ipc_teardown --test runtime_pressure_authority --test task_id_allocator --test task_lifecycle_source --test task_publication_source --test task_spawn_asid_source -- --test-threads=1Yanıtruntime_oom_el0_ipc_teardown: 5/5 PASS combined focused matrix: 114/114 PASS · 22 groups graph injection: ABSENT · ordinary SYS_IPC_CALL/rendezvous/BlockedOnIpc: PASSDört AArch64 profil ve gerçek EL0 CALL QEMU teardownSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS [K1-MEM2-S133] syscall graph PASS target=19 caller=17 observer=18 endpoint=15 reply=16 EL0_CALL=YES USER_COPY=YES BLOCKED=YES PARKED=YES ARMED=YES [K1-MEM2-S133] EL0 SYS_IPC_CALL RETURN=INVALID_CAPABILITY [K1-MEM2-S133] task=19 caller=17 domain=1330597172 endpoint=15 reply=16 event=1 expected=5 observed=0 free=6134->6139 OWNED_EP=1 DRAINED_CALLS=1 RESPONDER_CALLS=0 EL0_RETURN=INVALID_CAPABILITY SYSCALL_GRAPH=ABSENT CURRENT=YES LATER_STACK=YES ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 6/6 + S130/S131/S132/S133 OOM runtime + regressionsTam workspace: S133 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2/K2: canlı IPC grafiği OOM teardown
S132, S131'in empty-IPC current victim sınırını production registry, CNode, rendezvous ve scheduler state'inde gerçek bir victim-owned endpoint + typed SEND grant + reply + parked CALL + BlockedOnIpc caller grafiğiyle kapatır. Current-task OOM ordinary IPC lifecycle teardown yolunda endpoint'i kaldırdı, tek queued CALL'u drain etti, endpoint/reply authority'lerini söktü ve exact caller'ı InvalidCapability ile uyandırdı; caller çalıştığında graph absence yeniden audit edildi. Later-stack reaper victim frame'lerini 5→0 ve PMM free 6134→6139 döndürdü; ACK/rearm/NORMAL exact PASS. Pre-scheduler graph QEMU fixture ile enjekte edildiği için EL0 SYS_IPC_CALL uçtan uca transportu, responder-bound runtime ve Generic SMP açık; K1/MEM0–MEM2/K2 PARTIAL.
Doğrulanan kanıt
- RED kapısı production seam'leri yokken 0/5, exit101; typed endpoint grant, IPC teardown raporu, parked graph fixture, caller wake/absence witness'ı ve S132 QEMU marker'ı eksikti.
- GREEN `runtime_oom_live_ipc_teardown` 5/5; S128–S132 scheduler/IPC/ASID/kmap/lifecycle birleşik focused matrisi 109/109 (21 grup) PASS.
- Typed task-to-task grant kernel-root authority, ENDPOINT_GRANT, exact live registry object ve recipient CNode'u commit öncesi doğrular; derived cap ikinci registry/provenance nesnesi üretmez.
- QEMU canlı grafiği: target=14, caller=15, supervisor=16, endpoint=8, reply=9, PARKED/ARMED=YES; caller wake=InvalidCapability ve GRAPH=ABSENT.
- QEMU teardown marker: event=1, expected/observed 5/0, free 6134→6139, OWNED_EP=1, DRAINED_CALLS=1, RESPONDER_CALLS=0, CURRENT/LATER_STACK/ACK=YES, REARM=2, LEVEL=NORMAL, EXECUTOR=PASS.
- QEMU strict ELF W^X 5/5, S130 Ready-task, S131 current-task, RuntimePmm baseline 6144→6144, EL0 return x4096, IPC reply 3/3 ve scheduler SEC5 regresyonlarını birlikte geçti.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Web 228/228, lint, TypeScript ve statik 23/23 PASS; production deployment sonrası Operations/Timeline/Yol Haritası custom-domain çıktıları byte-exact 3/3 doğrulandı.
- Kalıcı kapsam ve açık S133 sınırı: `docs/K1-S132-Live-IPC-OOM-Teardown-Proof.md`.
Sınır / bekleyen kanıt
- QEMU fixture pre-scheduler queued CALL graph'ını enjekte eder; EL0 SYS_IPC_CALL giriş/user-copy/blocking transportu S133 kabulidir.
- Tek owned endpoint + queued parked caller runtime kanıtlıdır; responder-bound cancellation bu koşuda sayaç 0'dır.
- Successful-SVC trigger production pressure daemon/timer yolu değildir; gerçek supervisor endpoint transportu bağlı değildir.
- Carrier tek in-flight slotudur; queue/backpressure ve supervisor crash recovery yoktur.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Yalnız strict RuntimePmm task'ları authoritative domain/frame bağı taşır; legacy producers açık kalır.
- K1, MEM0, MEM1, MEM2 ve K2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S132 real production registry/CNode/rendezvous state'i üzerinde QEMU Current-task/later-stack teardown kanıtıdır; yalnız graph'ın pre-scheduler kurulumu fixture'dır. Fiziksel veya device işlemi yapılmadı.
S132 RED: canlı IPC OOM sözleşmesi yokSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_live_ipc_teardown -- --test-threads=1Yanıt · FAILruntime_oom_live_ipc_teardown: 0/5 PASS missing typed grant/report/parked graph/caller witness/QEMU markerCanlı IPC teardown ve birleşik lifecycle kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_live_ipc_teardown -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation --test aarch64_asid_encoding --test ipc_queue_source --test kernel_kmap_source --test memory_accounting --test memory_pressure --test runtime_allocation_token --test runtime_boot_authority --test runtime_boot_authority_fail_closed --test runtime_boot_authority_no_alloc --test runtime_domain_quota --test runtime_elf_reclaim_source --test runtime_memory_reconciliation --test runtime_oom_effect --test runtime_oom_scheduler_executor --test runtime_oom_current_deferred --test runtime_oom_live_ipc_teardown --test runtime_pressure_authority --test task_id_allocator --test task_lifecycle_source --test task_publication_source --test task_spawn_asid_source -- --test-threads=1Yanıtruntime_oom_live_ipc_teardown: 5/5 PASS combined focused matrix: 109/109 PASS · 21 groups teardown report: owned_endpoints=1 · drained_calls=1 · responder_calls=0Dört AArch64 profil ve real-registry live IPC QEMU teardownSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS [K1-MEM2-S132] live IPC graph PASS target=14 caller=15 supervisor=16 endpoint=8 reply=9 PARKED=YES ARMED=YES [K1-MEM2-S132] caller=15 endpoint=8 reply=9 CALLER_WAKE=INVALID_CAPABILITY GRAPH=ABSENT [K1-MEM2-S132] task=14 caller=15 domain=1330597171 event=1 expected=5 observed=0 free=6134->6139 OWNED_EP=1 DRAINED_CALLS=1 RESPONDER_CALLS=0 CALLER_WAKE=INVALID_CAPABILITY GRAPH=ABSENT CURRENT=YES LATER_STACK=YES IPC=LIVE ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 5/5 + S130/S131/S132 OOM runtime + regressionsTam workspace: S132 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2: current-task deferred OOM ve later-stack reaper
S131, S130'da açık kalan current-task OOM sınırını tek-slotlu sabit scheduler carrier ile kapatır. S128 monitor, S129 coordinator ve lineer ticket hedef stack'inden çıkarılır; hedef Current olduğunda ticket/task/domain/frame bağı yeniden audit edilir, IPC kapanışından sonra Dead commit ve kernel-root/ASID quiescence gelir. Kurban başka task'a switch etmeden page-table/frame/ASID sahibi düşürülmez. QEMU supervisor task'ı reaper ve authoritative completion'ı yalnız later stack'te yürüttü; current victim frame'leri 5→0, PMM free 6134→6139, event delivery/ACK/rearm exact PASS oldu. Live IPC graph, production pressure trigger ve Generic SMP açık; K1/MEM0–MEM2 PARTIAL.
Doğrulanan kanıt
- RED kapısı production carrier/seam'leri yokken 0/5, exit101; fixed authority carrier, current re-audit, deferred switch, later-stack completion ve QEMU marker eksikti.
- GREEN `runtime_oom_current_deferred` 5/5; S128–S131 scheduler/IPC/ASID/kmap/lifecycle birleşik focused matrisi 104/104 (20 grup) PASS.
- Carrier RuntimePressureMonitor + RuntimeOomCoordinator + non-Copy RuntimeOomTeardownTicket + optional witness taşır; Vec/Box içermez ve kurban stack'inde authority bırakmaz.
- QEMU marker: task=3, supervisor=4, domain=1330597170, event=1, expected/observed 5/0, free 6134→6139, CURRENT=YES, CARRIER=STATIC, LATER_STACK=YES, IPC/QUIESCED/TABLES/ASID/ACK=YES, REARM=2, LEVEL=NORMAL, EXECUTOR=PASS.
- QEMU strict ELF W^X 4/4, S130 Ready-task OOM, RuntimePmm baseline 6144→6144, EL0 return x4096, IPC reply 3/3 ve scheduler SEC5 regresyonlarını birlikte geçti.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89; full GREEN iddia edilmedi.
- Kalıcı kapsam ve açık S132 sınırı: `docs/K1-S131-Current-Task-Deferred-OOM-Proof.md`.
Sınır / bekleyen kanıt
- QEMU current victim empty-IPC'dir; live endpoint/reply/caller teardown runtime enjeksiyonu S132 kabulidir.
- Successful-SVC trigger production pressure daemon/timer yolu değildir; gerçek supervisor endpoint transportu bağlı değildir.
- Carrier tek in-flight slotudur; queue/backpressure ve supervisor crash recovery yoktur.
- CPU0-only scheduler kanıtıdır; cross-CPU stop, migration-safe runqueue, TLB shootdown ve SMP reaper açıktır.
- Yalnız strict RuntimePmm task'ları authoritative domain/frame bağı taşır; legacy producers açık kalır.
- K1, MEM0, MEM1 ve MEM2 COMPLETE değildir; S124 fiziksel archive/promotion STOP kalır.
Terminal komutları ve gerçek yanıtlar
S131 real QEMU Current-task/later-stack runtime kanıtıdır. Current victim'in IPC grafiği boştur; trigger QEMU armed successful-SVC hook'udur. Fiziksel veya device işlemi yapılmadı.
S131 RED: current-task authority carrier yokSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_current_deferred -- --test-threads=1Yanıt · FAILruntime_oom_current_deferred: 0/5 PASS missing fixed carrier/current re-audit/deferred switch/later-stack completion/QEMU markerCurrent-task carrier ve birleşik lifecycle kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_current_deferred -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation --test aarch64_asid_encoding --test ipc_queue_source --test kernel_kmap_source --test memory_accounting --test memory_pressure --test runtime_allocation_token --test runtime_boot_authority --test runtime_boot_authority_fail_closed --test runtime_boot_authority_no_alloc --test runtime_domain_quota --test runtime_elf_reclaim_source --test runtime_memory_reconciliation --test runtime_oom_effect --test runtime_oom_scheduler_executor --test runtime_oom_current_deferred --test runtime_pressure_authority --test task_id_allocator --test task_lifecycle_source --test task_publication_source --test task_spawn_asid_source -- --test-threads=1Yanıtruntime_oom_current_deferred: 5/5 PASS combined focused matrix: 104/104 PASS · 20 groups carrier: fixed scheduler slot · no Vec/Box · ticket remains linearDört AArch64 profil ve real current-victim QEMU teardownSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS [K1-MEM2-S131] current-victim strict spawn PASS id=3 supervisor=4 pages=2 domain=1330597170 W^X=YES ARMED=YES [K1-MEM2-S131] task=3 domain=1330597170 event=1 expected=5 observed=0 free=6134->6139 CURRENT=YES CARRIER=STATIC LATER_STACK=YES IPC=YES QUIESCED=YES TABLES=YES ASID=YES ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 4/4 + S130 Ready-task + S131 current-task later-stack OOM + regressionsTam workspace: S131 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM1–MEM2: ticket-bound scheduler OOM teardown
S130, S129'un lineer teardown ticket'ını gerçek non-current strict RuntimePmm scheduler göreviyle fail-closed eşler. İlk etkiden önce ticket/memory baseline'ı ve exact-one task/domain/frame bağı tekrar doğrulanır; IPC lifecycle close, Ready/Blocked detach, Dead geçişi, ASID quiescence, page-table forest/root sökümü, typed scrub/free ve ASID-last retirement tek IRQ guard altında sıralanır. QEMU'da ayrı bir Ready kurban 5 frame ile spawn edildi, executor domain envanterini 5→0 ve PMM free sayısını 6134→6139 döndürdü; event exact teslim/ACK edildi ve monitor NORMAL seviyede epoch 2'ye rearm oldu. Current-task yolu etkiden önce deferred olarak reddedilir; K1/MEM1/MEM2 PARTIAL kalır.
Doğrulanan kanıt
- RED kapısı üretim executorü yokken 0/5 oldu; beş scheduler OOM kabul testi missing preflight/task binding/executor/reaper/QEMU marker nedeniyle kapalıydı.
- GREEN scheduler executor kaynak/host kapısı 5/5; birleşik K1/MEM1–MEM2 focused matrisi 99/99 PASS.
- Preflight, canlı S129 ticket'ı ile authoritative RuntimeMemory snapshot ve victim-domain quota baseline'ını ilk etkiden önce exact doğrular; araya giren allocation `InventoryChanged` ile mutasyonsuz reddedilir.
- Scheduler Ready ve Blocked envanterini allocation-free tarar; exact-one domain/frame bağı dışındaki ambiguous/current/retired hedefler fail-closed kalır.
- QEMU marker: task=2, domain=1330597169, event=1, victim frames 5→0, free 6134→6139, IPC=YES, QUIESCED=YES, TABLES=YES, ASID=YES, ACK=YES, REARM=2, LEVEL=NORMAL, EXECUTOR=PASS.
- QEMU smoke strict ELF W^X 3/3, runtime MEM0 ledger/reclaim, EL0 return x4096, IPC reply 3/3 ve scheduler SEC5 regresyonlarını da geçti.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- Tam workspace yalnız bağımsız frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89. Full-workspace GREEN iddia edilmedi.
- Kalıcı kapsam ve açık S131 sınırı: `docs/K1-S130-Scheduler-OOM-Teardown-Proof.md`.
Sınır / bekleyen kanıt
- Current-task OOM teardown henüz deferred context-switch taşıyıcısına bağlı değildir; ilk etkiden önce açıkça reddedilir ve S131 kabulidir.
- QEMU victim Ready durumunda ve IPC grafiği boştur. Blocked-task lifecycle/IPC kapanışı kaynak/host doğruludur ancak runtime enjeksiyonu değildir.
- Supervisor olayı sabit in-kernel kuyruktadır; gerçek endpoint/syscall consumer ve recovery politikası bağlı değildir.
- Yalnız strict RuntimePmm-owned task'larda authoritative frame/domain bağı vardır; legacy producers ve generic SMP coordination açıktır.
- K1, MEM0, MEM1 ve MEM2 COMPLETE değildir; full workspace bağımsız frozen S96 identity kırmızısı nedeniyle GREEN değildir.
- S124 archive/promotion STOP kalır. Son fiziksel boot/runtime PASS S92 BOOT8G; fiziksel veya device işlemi yapılmadı.
Terminal komutları ve gerçek yanıtlar
S130 gerçek QEMU Ready-task teardown kanıtıdır. QEMU kurbanının IPC grafiği boştur; Blocked yolu kaynak/host kanıtlı, current-task yolu ise S131'e ertelenmiştir. Fiziksel veya device işlemi yapılmadı.
S130 RED: scheduler OOM yürütücüsü yokSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_scheduler_executor -- --test-threads=1Yanıt · FAILruntime_oom_scheduler_executor: 0/5 PASS missing ticket preflight, exact task binding, executor/reaper and QEMU markerScheduler executor ve birleşik authority/lifecycle kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_scheduler_executor -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation --test aarch64_asid_encoding --test ipc_queue_source --test kernel_kmap_source --test memory_accounting --test memory_pressure --test runtime_allocation_token --test runtime_boot_authority --test runtime_boot_authority_fail_closed --test runtime_boot_authority_no_alloc --test runtime_domain_quota --test runtime_elf_reclaim_source --test runtime_memory_reconciliation --test runtime_oom_effect --test runtime_oom_scheduler_executor --test runtime_pressure_authority --test task_id_allocator --test task_lifecycle_source --test task_publication_source --test task_spawn_asid_source -- --test-threads=1Yanıtruntime_oom_scheduler_executor: 5/5 PASS combined focused matrix: 99/99 PASS intervening memory mutation: InventoryChanged without coordinator mutation current task: CurrentTaskRequiresDeferredExit before effectsDört AArch64 profil ve injected Ready-task QEMU teardownSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS [K1-MEM2-S130] oom-victim strict spawn PASS id=2 pages=2 domain=1330597169 W^X=YES [K1-MEM2-S130] task=2 domain=1330597169 event=1 expected=5 observed=0 free=6134->6139 IPC=YES QUIESCED=YES TABLES=YES ASID=YES ACK=YES REARM=2 LEVEL=NORMAL EXECUTOR=PASS QEMU smoke PASS: strict ELF W^X 3/3 + S130 OOM executor + runtime regressionsTam workspace: S130 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 full-workspace GREEN is not claimed - PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM2: exact-once OOM effect transaction ve supervisor ACK
S128'in audited pressure/OOM kararı üzerinde S129, current RuntimeMemory instance'ına bağlı tekil coordinator epoch'u, lineer teardown ticket'ı ve sabit kapasiteli supervisor event/ACK kuyruğu kurar. Completion sonucu çağıranın bildirdiği frame sayısından değil authoritative RuntimeMemory/RuntimePmm audit'inden türetilir; eksik reclaim TeardownIncomplete kalır, uygun kurban yoksa hedef uydurmadan NoEligibleVictim olayı üretilir. Event yalnız bir kez teslim edilir, exact ACK gelmeden monitor rearm edilmez. Gerçek scheduler task termination, IPC/address-space teardown ve reaper yürütücüsü henüz bu ticket'a bağlı değildir; K1/MEM1/MEM2 PARTIAL kalır.
Doğrulanan kanıt
- RED kapısı beklendiği gibi compile-failed oldu: `kernel/src/mm/runtime_oom.rs` yoktu ve `runtime_oom_effect` testi unresolved module ile durdu.
- GREEN S129 host kapısı 5/5 PASS: audited complete, caller'ın reclaim uyduramaması, foreign/nonselection/duplicate/stale girdilerin mutasyonsuz reddi, no-eligible-victim olayı ve allocation-free kaynak sınırı.
- S128+S129 focused serialized authority matrisi 51/51 PASS: runtime_oom_effect 5/5, runtime_pressure_authority 4/4, memory_pressure 4/4, runtime_domain_quota 3/3, runtime_memory_reconciliation 5/5, runtime_allocation_token 18/18, memory_accounting 9/9 ve runtime_boot_authority family 3/3.
- Completion authority `audited_snapshot()` ve `audited_domain_quota()` ile baseline/current free-frame ve victim-domain frame sayılarını yeniden okur; API'de `reported_reclaimed_frames` yoktur.
- Supervisor kuyruğu heap kullanmaz: `[Option<QueuedRuntimeOomEvent>; 8]`; teslim edilmiş olay duplicate delivery'yi, yanlış/erken ACK ise state mutasyonunu fail-closed reddeder.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- QEMU smoke mevcut strict ELF MEM0 ledger/reclaim, hello x4096, IPC 3/3 ve scheduler SEC5 regresyonunu geçti; S129 coordinator boot/scheduler yolunda çağrılmadığı için bu gerçek OOM runtime-effect kanıtı değildir.
- Tam workspace koşusu S129 dışındaki frozen S96 exceptions.S SHA-256 uyuşmazlığında durdu: observed f7b47672…04fd, expected c0eed3e2…cb89. Frozen test gevşetilmedi ve full-workspace GREEN iddia edilmedi.
- Kalıcı kapsam ve açık S130 sınırı: `docs/K1-S129-OOM-Effect-Transaction-Proof.md`.
Sınır / bekleyen kanıt
- S129 scheduler task seçimi/termination, capability-endpoint/IPC kapanışı, address-space quiesce, frame scrub/reclaim ve ASID-last reaper zincirini yürütmez; bu S130 kabulidir.
- K1, MEM1 ve MEM2 COMPLETE değildir. Teardown witness bitleri S129'da yürütücünün kendisi tarafından üretilmez; yalnız authoritative memory audit çağıranın frame-reclaim iddiasını geçersiz kılabilir.
- Supervisor event kuyruğu fixed capacity 8'dir; gerçek endpoint transportu ve supervisor recovery politikası bağlı değildir.
- Repeated spawn/fault/exit soak ile injected malformed-ELF/page-fault/OOM runtime matrisi açıktır.
- S124 archive/promotion STOP kalır. Son fiziksel boot/runtime PASS S92 BOOT8G / CPU1_PER_CPU_TIMER_ONLY; S123 PHYSICAL_BOOT8H=REJECTED_NO_PASS.
- CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve gerçek yanıtlar
S129 host effect-protocol, compile ve mevcut QEMU regresyon kaydıdır. Scheduler üzerinde gerçek task öldürme/reaper yürütülmedi; fiziksel veya device işlemi yapılmadı.
S129 RED: OOM effect modülü henüz yokSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_effect -- --test-threads=1Yanıt · FAILerror: couldn't read simulation/tests/../../kernel/src/mm/runtime_oom.rs RED gate: compile_failed_missing_runtime_oom_moduleRED, production modülü eklenmeden önce yeni kabul testinin gerçekten kapalı olduğunu gösterir.
OOM effect transaction ve birleşik authority host kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_effect -- --test-threads=1$ cargo test -p aselsan_microkernel_simulation --test runtime_oom_effect --test runtime_pressure_authority --test memory_pressure --test runtime_domain_quota --test runtime_memory_reconciliation --test runtime_allocation_token --test memory_accounting --test runtime_boot_authority --test runtime_boot_authority_fail_closed --test runtime_boot_authority_no_alloc -- --test-threads=1Yanıtruntime_oom_effect: 5/5 PASS S128+S129 focused authority matrix: 51/51 PASS caller-supplied reclaimed-frame counter: ABSENT fixed supervisor queue capacity: 8 delivery/ACK/rearm protocol: PASSDört AArch64 profil ve mevcut QEMU regresyonuSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS QEMU smoke PASS: strict ELF MEM0 ledger/reclaim baseline + hello x4096 + IPC reply 3/3 + scheduler SEC 5 S129 RuntimeOomCoordinator invocation: NOT_WIREDTam workspace: S129 dışı frozen S96 identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 run stopped at the first independent historical failure full-workspace GREEN is not claimedS129 frozen S96 dosyasını, identity sabitini veya testi değiştirmedi ya da gevşetmedi.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM2: audited RuntimeMemory pressure/OOM karar köprüsü
S127'nin authoritative frame/domain ledger'ı üzerinde S128, pressure free-frame gözlemi ile bütün OOM kullanım sayaçlarını audited RuntimeMemoryState ve RuntimePmm envanterinden yeniden kurar. Çağıran yalnız current AllocationDomain, OOM priority ve protected politikasını verir; eksik/duplicate/stale/foreign-instance politika kümeleri controller level/epoch mutasyonundan önce fail-closed reddedilir. Protected veya pinli domain kurban seçilmez; uygun aday yoksa karar açıkça victim=None taşır. Bu yalnız immutable karar handoff'udur: task öldürme, reclaim ve supervisor delivery bağlı değildir. K1/MEM0–MEM2 PARTIAL kalır.
Doğrulanan kanıt
- Focused serialized host 46/46 PASS: runtime_pressure_authority 4/4, memory_pressure 4/4, runtime_domain_quota 3/3, runtime_memory_reconciliation 5/5, runtime_allocation_token 18/18, memory_accounting 9/9 ve runtime_boot_authority family 3/3.
- Pressure free frames ile allocated/retired/pinned/pin-reference/reclaimable OOM sayaçları caller girdisinden değil audited RuntimeMemoryState/RuntimePmm snapshot'ından türetilir.
- Exact runtime instance, bütün registered domain'lerin eksiksiz ve tekil coverage'ı ile current generation doğrulaması controller mutasyonundan önce tamamlanır.
- Protected veya tek bir pini bulunan domain bütünüyle aday dışı kalır; Critical OOM epoch'unda uygun kurban yoksa kernel hedef uydurmadan explicit victim=None döndürür.
- AArch64 board-qemu, board-rpi4, board-rpi5 ve board-rpi5+smp compile applicability 4/4 PASS.
- QEMU smoke mevcut strict ELF MEM0 ledger/reclaim, hello x4096, IPC 3/3 ve scheduler SEC5 regresyonunu geçti; S128 monitor scheduler/boot yoluna bağlı olmadığı için bu OOM runtime-effect kanıtı değildir.
- Tam workspace, S128 dışındaki frozen S96 SHA-256, S97 byte identity ve S100 reconstruction identity yüzeylerinde toplam dört assertion nedeniyle GREEN değildir; bunlar dışlandığında kalan workspace PASS. Frozen testler gevşetilmedi.
- Kalıcı kapsam ve açık sınırlar: `docs/K1-S128-Audited-Runtime-Pressure-OOM-Proof.md`.
Sınır / bekleyen kanıt
- K1, MEM0, MEM1 ve MEM2 COMPLETE değildir. Karar API'si task termination, frame reclaim veya supervisor event delivery çağırmaz.
- Threshold ve priority değerleri signed ürün/service manifestinden ya da ölçülmüş RAM bütçesinden gelmez.
- Legacy bump, page-table, capability, endpoint, IRQ, DMA, surface ve IPC-loan üreticilerinin tamamı authoritative runtime ledger'da değildir.
- Repeated spawn/fault/exit soak ile injected malformed-ELF/page-fault/OOM runtime matrisi açıktır.
- S124 archive/promotion STOP kalır. Son fiziksel boot/runtime PASS S92 BOOT8G / CPU1_PER_CPU_TIMER_ONLY; S123 PHYSICAL_BOOT8H=REJECTED_NO_PASS.
- CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve gerçek yanıtlar
S128 audited decision API'sinin host, compile ve mevcut QEMU regresyon kaydıdır. Scheduler/supervisor etkisi çalıştırılmadı; fiziksel veya device işlemi yapılmadı.
Audited pressure/OOM authority host kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_pressure_authority --test memory_pressure --test runtime_domain_quota --test runtime_memory_reconciliation --test runtime_allocation_token --test memory_accounting --test runtime_boot_authority --test runtime_boot_authority_fail_closed --test runtime_boot_authority_no_alloc -- --test-threads=1Yanıtruntime_pressure_authority: 4 passed memory_pressure: 4 passed runtime_domain_quota: 3 passed runtime_memory_reconciliation: 5 passed runtime_allocation_token: 18 passed memory_accounting: 9 passed runtime_boot_authority family: 3 passed focused total: 46/46 PASSDört AArch64 profil ve mevcut QEMU runtime regresyonuSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ make verify-qemuYanıtAArch64 compile profiles: 4/4 PASS QEMU smoke PASS: strict ELF MEM0 ledger/reclaim baseline + hello x4096 + IPC reply 3/3 + scheduler SEC 5 S128 RuntimePressureMonitor invocation: NOT_WIREDTam workspace: S128 dışı frozen tarihsel assertion'larSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILS96 exceptions.S SHA-256: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 S97 G8h integration identity: observed 15003 bytes, frozen expected 14770 S100 package-source reconstruction: observed 52911 bytes, frozen expected 52745 four independent frozen assertions skipped: remaining workspace PASS full-workspace GREEN is not claimedS128 bu frozen G8h dosyalarını, identity sabitlerini veya testleri değiştirmedi ya da gevşetmedi.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0: per-frame domain sınıfı, hard quota ve fiziksel reconciliation
S126 production RuntimePmm dönüş tabanı üzerinde S127, her runtime tahsisini domain + allocation generation + kapalı MEM0 sınıfına bağladı. Allocation-free audit, sınıf toplamlarını PMM allocated/pinned/pin-reference envanteriyle exact uzlaştırır; tek frame Free/Reserved veya exact owner/class/offset olarak sorgulanır. Unclassified compatibility bucket strict MEM0 kapısını fail-closed kapatır. Domain hard quota retired generation frame'lerini bounded reap'e kadar ücretli tutar ve aşımı başka domain'i etkilemeden mutasyonsuz reddeder. Strict QEMU ELF yolu text=1/data=1/stack=3 frame'i sınıflı aldı ve 5/5 frame'i reclaim sonunda RuntimePmm baseline'ına döndürdü. Bu K1/MEM0 COMPLETE değildir.
Doğrulanan kanıt
- Focused serialized host 35/35 PASS: memory_accounting 9/9, runtime_allocation_token 18/18, runtime_domain_quota 3/3 ve runtime_memory_reconciliation 5/5.
- MEM0 reconciliation kapısı PMM allocated/pinned/pin-reference toplamlarını 10 sınıflı fixed-capacity snapshot ile exact eşler; Unclassified tahsis typed UnclassifiedAllocations hatasıdır.
- Per-frame audit Reserved, Free ve Owned { domain, generation, class, offset, pin_count, retired } durumlarını yalnız tam ledger/PMM auditi sonrasında yayınlar.
- Hard quota host kanıtı: aşım atomik ve mutasyonsuzdur, unrelated domain tahsis yapabilir; rotated domain'in retired frame'leri reap'e kadar kotada kalır.
- QEMU smoke PASS: `[K1-MEM0] ... text=1 data=1 stack=3 total=5 UNCLASSIFIED=0 RECONCILED=YES`, ardından `[K1-RUNTIME-ELF-RECLAIM] ... frames=5 free=6144->6144 active_allocations=0->0 BASELINE=PASS`; strict ELF W^X 2/2, EL0 return x4096, IPC reply 3/3 ve SEC5 korunur.
- RPi5 `aarch64-unknown-none` cargo check PASS; bu yalnız compile applicability'dir, fiziksel board kanıtı değildir.
- Kalıcı kapsam ve açık sınırlar: `docs/K1-MEM0-Per-Frame-Ownership-Reconciliation-Proof.md`.
Sınır / bekleyen kanıt
- K1/MEM0 COMPLETE değildir. Production sınıflandırma strict QEMU hello LOAD/stack frame'lerini kapsar; IPC demo ve diğer legacy BumpAllocator üreticileri kapsam dışıdır.
- PageTable/KernelObject/Surface/IpcLoan/Dma sınıfları typed audit yüzeyinde vardır; bütün gerçek kernel üreticileri henüz bağlanmamıştır. Capability, endpoint ve ASID aynı global reconciliation snapshot'ında değildir.
- Repeated spawn/fault/exit soak, injected malformed-ELF/page-fault/OOM runtime matrisi, supervisor event kanalı ve SMP-grade reaper açık kalır.
- S124 archive/promotion STOP kalır. Son fiziksel boot/runtime PASS S92 BOOT8G / CPU1_PER_CPU_TIMER_ONLY; S123 PHYSICAL_BOOT8H=REJECTED_NO_PASS.
- CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve gerçek yanıtlar
S127 host + QEMU runtime + RPi5 compile kaydıdır. Tam workspace'teki iki bağımsız tarihsel identity kırmızısı açıkça korunur; fiziksel veya device işlemi yapılmadı.
MEM0 sahiplik, reconciliation ve quota host kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_memory_reconciliation --test runtime_domain_quota --test runtime_allocation_token --test memory_accounting -- --test-threads=1Yanıtmemory_accounting: 9 passed runtime_allocation_token: 18 passed runtime_domain_quota: 3 passed runtime_memory_reconciliation: 5 passed focused total: 35/35 PASSStrict QEMU runtime ledger/reclaim ve RPi5 compile applicabilitySEÇİLMİŞ SATIRLARexit 0Komut$ make verify-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5YanıtK1-MEM0 ELF_FRAME_LEDGER: text=1 data=1 stack=3 total=5 UNCLASSIFIED=0 RECONCILED=YES K1-RUNTIME-ELF-RECLAIM: frames=5 free=6144->6144 active_allocations=0->0 BASELINE=PASS QEMU smoke PASS: strict ELF W^X 2/2 + runtime MEM0 ledger/reclaim baseline + EL0 return x4096 + IPC reply 3/3 + scheduler SEC 5 board-rpi5 aarch64-unknown-none check: PASSTam workspace: S127 dışı iki tarihsel identity kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1$ cargo test --workspace -- --test-threads=1 --skip wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scopeYanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 mutated exceptions.S: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 diagnostic continuation: rpi5_g8h_staged_flash_source::historical_s90_and_s100_inputs_remain_exact: FAILED reconstructed S100 package-source bytes: observed 52911, frozen expected 52745 S127 focused tests remain 35/35 PASS; full-workspace GREEN is not claimedİki kırmızı da S127'nin değiştirmediği tarihsel yüzeylerdedir: önceden modified exceptions.S identity sınırı ve reconstructed S100 package-source uzunluğu. Frozen hash, uzunluk veya testler düzeltilmedi ya da gevşetilmedi.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1: strict ELF RuntimePmm tahsis→reclaim round-trip
S125'te açık kalan production frame dönüşü, QEMU hello strict ELF diliminde kapatıldı. Boot frame yetkisi permanent runtime-memory manager'a tek seferde devredildi; LOAD ve usable-stack frame'leri linear AllocationToken'larla AddressSpace→Task ledger'ına taşındı. Loader yazmaları shared EL1-only kmap penceresinden geçti. Reaper quiescence sonrasında forest drop → typed scrub/unmap/TLBI → RuntimePmm free → ASID-last sırasını uyguladı. QEMU'da 5 frame free=6144→6144 ve active_allocations=0→0 baseline'ına döndü. Kmap slot reuse sırasında bulunan TLBI VAALE1IS operand hatası VA>>12 kodlamasıyla düzeltildi. Bu dar QEMU round-trip K1 COMPLETE değildir.
Doğrulanan kanıt
- Runtime ELF reclaim source-contract 4/4 ve RuntimeMemory reconciliation 5/5 PASS.
- ELF/kmap/lifecycle/ASID focused kapıları 20/20 PASS: elf_loader_source 7/7, kernel_kmap_source 4/4, task_lifecycle_source 5/5 ve task_spawn_asid_source 4/4.
- QEMU smoke PASS: `[K1-MEM0] ... text=1 data=1 stack=3 total=5 UNCLASSIFIED=0 RECONCILED=YES` ve `[K1-RUNTIME-ELF-RECLAIM] ... frames=5 free=6144->6144 active_allocations=0->0 BASELINE=PASS`.
- Aynı smoke strict ELF W^X 2/2, EL0 return x4096, IPC reply 3/3 ve scheduler SEC 5 kapılarını korudu.
- Kmap slot reuse hatasının kökü TLBI VAALE1IS operandına byte VA verilmesiydi; AArch64 VA[55:12] sözleşmesi için operand VA>>12 olarak düzeltildi ve source kapısına bağlandı.
- board-qemu, board-rpi4 ve board-rpi5 `aarch64-unknown-none` cargo check 3/3 PASS; bunlar compile applicability'dir, fiziksel board runtime kanıtı değildir.
- Tam workspace, S126 dışı frozen S96 exceptions.S hash uyuşmazlığında kırmızıdır; full-workspace GREEN iddia edilmez.
- Kalıcı kapsam ve açık sınırlar: `docs/K1-S126-Runtime-ELF-Reclaim-Proof.md`.
Sınır / bekleyen kanıt
- K1 COMPLETE değildir. Production dönüş yalnız QEMU hello strict ELF LOAD/usable-stack frame'lerini kapsar; IPC ELF ve diğer legacy BumpAllocator üreticileri kapsam dışıdır.
- Page-table forest storage RuntimePmm sınıfı değildir; strict user PTE'leri RuntimeMemory MappingToken kayıtlarıyla temsil edilmez.
- Capability, endpoint, IRQ, DMA, surface ve IPC-loan belleği aynı reconciliation envanterinde değildir; repeated spawn/fault/exit soak ve SMP TLB shootdown açıktır.
- S124 archive/promotion STOP kalır. Son fiziksel boot/runtime PASS S92 BOOT8G / CPU1_PER_CPU_TIMER_ONLY; S123 PHYSICAL_BOOT8H=REJECTED_NO_PASS.
- CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve gerçek yanıtlar
S126 host + QEMU runtime + üç AArch64 compile profilinin dar kanıtıdır. Tam workspace'teki bağımsız frozen S96 hash kırmızısı açıkça korunur; fiziksel veya device işlemi yapılmadı.
Runtime ELF sahiplik, kmap ve lifecycle kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test runtime_elf_reclaim_source --test runtime_memory_reconciliation --test elf_loader_source --test kernel_kmap_source --test task_lifecycle_source --test task_spawn_asid_sourceYanıtruntime_elf_reclaim_source: 4 passed runtime_memory_reconciliation: 5 passed elf_loader_source: 7 passed kernel_kmap_source: 4 passed task_lifecycle_source: 5 passed task_spawn_asid_source: 4 passed six focused groups: 29/29 PASSStrict ELF RuntimePmm QEMU round-tripSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-qemuYanıtK1-MEM0 ELF_FRAME_LEDGER: text=1 data=1 stack=3 total=5 UNCLASSIFIED=0 RECONCILED=YES K1-RUNTIME-ELF-RECLAIM: frames=5 free=6144->6144 active_allocations=0->0 BASELINE=PASS QEMU smoke PASS: strict ELF W^X 2/2 + runtime MEM0 ledger/reclaim baseline + EL0 return x4096 + IPC reply 3/3 + scheduler SEC 5Üç AArch64 board profilinde compile applicabilitySEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5Yanıtboard-qemu: PASS board-rpi4: PASS board-rpi5: PASSTam workspace: S126 dışı frozen S96 hash kırmızısıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test --workspace -- --test-threads=1Yanıt · FAILrpi5_g8h_integration_source::wiring_does_not_mutate_timer_gic_boot_or_expand_runtime_scope: FAILED S96 mutated exceptions.S: observed f7b47672...04fd, frozen expected c0eed3e2...cb89 S126 focused and QEMU gates remain PASS; full-workspace GREEN is not claimedBağımsız kırmızı test veya frozen hash S126 kapsamında değiştirilmedi ya da gevşetilmedi.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1: owned user page-table forest, kmap penceresi ve ELF LOAD/stack frame ledger'ı
S123 fiziksel zinciri değişmeden K1 source-only dilimi ilerledi. Kullanıcı kökü artık tek Owner `UserPageTableForest`; L3 leaf yalnız tipli RX/RO/RW ve nG. Kapasite ön-uç preflight kısmi descriptor bırakmaz. Ayrılmış TTBR0 L0 255 kmap penceresi (32×4K) user forest'ta paylaşılır, kopyalanmaz; yapraklar EL1-only PXN+UXN+nG. AddressSpace/Task LOAD ve usable-stack frame'lerini tutar. Reaper sırası: quiescence → forest drop → kmap scrub → ASID-last. Framebuffer grant reclaim edilebilir ham root pointer saklamaz. Bu K1 COMPLETE değildir: QEMU ELF spawn hâlâ bump penceresi kullanır, scrub edilen frame RuntimePmm'ye dönmez.
Doğrulanan kanıt
- User page-table forest host davranış 6/6 PASS: exact nG mapping, walk reuse, capacity preflight without partial descriptors, kernel-leaf clone with distinct intermediates, shared kmap L0 by address, and ReservedKernelWindow reject.
- Kernel kmap slot allocator host 3/3 PASS: L0 index 255, 32 contiguous exclusive slots, drop releases holes, empty/oversize fail without consuming bits.
- Kmap/MMU/reaper source-contract 4/4 PASS: shared L0 never cloned into the forest Vec, map_kmap_pages rejects USER/X and rolls back partial leaves, KernelMap Drop unmaps then releases slots, reaper scrubs owned frames through kmap after the forest and before free_asid.
- Lifecycle/ASID/ELF source kapıları PASS: task_lifecycle 5/5, task_spawn_asid 4/4, elf_loader_source owned_frames handoff, kernel_wx 6/6 including KERNEL_KMAP_RO/RW nG+PXN+UXN and no EL0.
- Framebuffer grant lifetime 2/2: grant type stores mapped_size not a reclaimable target_root; revoke re-resolves the live task.
- Runtime typed access 18/18 host PASS korunur; generation-bound kmap/scrub token close/TLBI witness olmadan reuse yok.
- QEMU ve RPi5 `aarch64-unknown-none` cargo check PASS. Bu compile applicability'dir, QEMU smoke veya fiziksel BOOT8H değildir.
Sınır / bekleyen kanıt
- K1 COMPLETE değildir. QEMU ELF spawn hâlâ 0x4500_0000 bump penceresi kullanır; scrub edilen LOAD/stack frame'ler RuntimePmm'ye dönmez.
- Legacy BumpAllocator deallocate_frame no-op kalır. Per-frame domain ownership, supervisor reclaim ve SMP-grade reaper açık.
- S124 archive/promotion bu yazılım kaydıyla tüketilmez ve STOP kalır. Son boot/runtime PASS S92 BOOT8G / CPU1_PER_CPU_TIMER_ONLY; PHYSICAL_BOOT8H=REJECTED_NO_PASS.
- CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve gerçek yanıtlar
S125 yalnız host/source ve compile applicability kaydıdır. QEMU smoke, microSD, UART, Pi gücü ve physical BOOT8H bu sırada çalıştırılmadı.
Forest + kmap host davranış ve source kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test user_page_table_forest --test kernel_kmap_slots --test kernel_kmap_sourceYanıtuser_page_table_forest: 6 passed kernel_kmap_slots: 3 passed kernel_kmap_source: 4 passedLifecycle/ELF/W^X kapıları ve iki AArch64 checkSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test task_lifecycle_source --test task_spawn_asid_source --test elf_loader_source --test kernel_wx_source$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5Yanıttask_lifecycle_source: 5 passed task_spawn_asid_source: 4 passed kernel_wx_source: 6 passed board-qemu aarch64-unknown-none check: PASS board-rpi5 aarch64-unknown-none check: PASS - PASS
S123 BOOT8H capture kapandı; 23 leading NUL strict physical raw'ı reddetti
S122'de arm edilen aynı PID 4516 / serial FD 3 / raw FD 4 üzerinde final pre-power continuity PASS verdikten sonra yalnız bir yetkili power-on yapıldı. Helper exact BOOT8H marker'ını gördü, üç saniyelik grace'i tamamladı ve aynı raw'ı durable 0444 olarak başarıyla kapattı. Ancak identity-pinned aggregate/direct strict wrapper tek çalıştırmada exit 1 verdi: raw başındaki 23 NUL, frozen maksimum 5 sınırını aştı. Bu nedenle helper/capture katmanı başarılı olsa da S123 fiziksel BOOT8H PASS değildir; immutable rejected raw değiştirilmeden korundu ve S124 archive/promotion açılmadı. Capture transaction snapshot'ında power_on=1 ve power_off_at_validator_close=0 korunur. Ayrı closeout amendment'ında kullanıcı 2026-08-23T09:56:56Z / 12:56:56+03:00 anında Pi gücünü bir kez kestiğini bildirdi: post_S123_closeout_power_off=1, lifecycle power_on/off=1/1, güncel durum USER-REPORTED POWERED OFF ve independently_observed=false.
PASS kapanışı · S124 S124 yeni aday paketle BOOT8H strict physical raw, 12/12 validator, 60/60 milestone ve ARCHIVE/PROMOTION kapılarını PASS ederek S123'ün açık fiziksel kabulünü kapattı.Doğrulanan kanıt
- Final pre-power kapı 2026-08-23T09:21:33Z'de PASS: PID 4516, FD 3/4, raw 16777231:22679159, 1 B `00`, mode 0600/nlink1, aynı USB/IOSerial identity, tek holder ve power=0.
- Tek power-on sonrasında helper stdout'u exact `terminal_marker_seen=ASELSAN/BOOT8H start_offset=21229 end_offset=21244`, `terminal_grace_complete=true seconds=3` ve `capture_closed=true terminal_seen=true grace_complete=true exact_bytes=22512 mode=0444 durable=true success=true` verdi; retained exec session helper exit `0`, stderr `0 B` kaydetti.
- Immutable raw: 22512 B / `0076cd00e895f49a779777eaa91478946fa87a0381ed469990abb88cd46a0f85`; device 16777231, inode 22679159, exact mode 0444, nlink1 ve holder0. Helper stdout 751 B / `d1dae883ebba21cc0e9cf9debb039833ede80298dc63505133c78f10df845263`; stderr empty SHA-256 `e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855`.
- Beş positional identity-pinned operational wrapper tam bir kez çalıştı ve exit 1 verdi. Kök hata: `leading NUL prefix exceeds capture allowance: observed 23, maximum 5`; G7a–G8h 12-validator zincirindeki diğer kayıtlar bu prerequisite reddinin fail-closed yayılımıdır.
- 2026-08-23T09:27:31Z preservation audit'i raw stat/hashinin exact değişmediğini doğruladı: edit/copy/delete=0, validator retry=0, helper retry=0, archive=0, promotion=0. 09:29:58Z post-exit continuity'de helper absent, cu/tty holder0 ve USB kimliği stable kaldı.
- S123 closeout amendment — post-rejection power-off (USER-REPORTED): event_id=`rpi5-g8h-s123-post-rejection-power-off-closeout`, parent_sequence=S123, event_kind=USER_REPORTED_POWER_STATE_CLOSEOUT, sequence_number_consumed=NO. Capture snapshot `power_off_at_validator_close=0`; ayrı delta `post_S123_closeout_power_off=1`. Event-local power_on/UART/helper/disk/raw_access/validator/archive/promotion counters exact 0; raw reread/reverify yapılmadı.
- Kalıcı kayıt raw'ın kendisini kopyalamaz: `evidence/rpi5/g8h/sequence-123-power-capture-validator-rejected/README.md`.
Sınır / bekleyen kanıt
- Son boot/runtime fiziksel PASS değişmeden S92 BOOT8G ve CPU1_PER_CPU_TIMER_ONLY kapsamıdır.
- S123 raw immutable fakat REJECTED'dır; kabul evidence'ına kopyalanmaz, kırpılmaz, birleştirilmez, yeniden doğrulanmaz veya promote edilmez.
- Capture transaction power_on=1 / power_off_at_validator_close=0 olarak değişmez; ayrı post_S123_closeout_power_off=1 ile lifecycle power_on/off=1/1'dir. Current power state USER-REPORTED POWERED OFF ve independently observed=false.
- Closeout event-local POWER_ON=0, UART=0, HELPER=0, DISK=0, RAW_ACCESS=0, VALIDATOR=0, ARCHIVE=0 ve PROMOTION=0; raw yeniden okunmadı/doğrulanmadı. Bu amendment yeni sequence veya fiziksel PASS değildir.
- S124 permanent archive/promotion STOP'tur; başarısız S123 bunu açmaz.
Terminal komutları ve gerçek yanıtlar
Helper success ile strict physical acceptance ayrıdır. S123 capture dosyası immutable kapandı, fakat frozen semantic limit nedeniyle reddedildi ve physical PASS/promotion oluşmadı. Sonraki power-off terminal gözlemi değil, timestamp'li kullanıcı closeout bildirimidir.
Tek power-on, BOOT8H marker ve durable helper closeSEÇİLMİŞ SATIRLARexit 0Komut$ <existing S122 helper; no reopen or retry>Yanıtterminal_marker_seen=ASELSAN/BOOT8H start_offset=21229 end_offset=21244 terminal_grace_complete=true seconds=3 capture_closed=true terminal_seen=true grace_complete=true exact_bytes=22512 mode=0444 durable=true success=true helper_exit=0 stderr_bytes=0Immutable aggregate + direct G8h strict physical kararSEÇİLMİŞ SATIRLARexit 1Komut$ sh scripts/verify-rpi5-g8h-physical-raw.sh <retained-raw> 22512 0076cd00e895f49a779777eaa91478946fa87a0381ed469990abb88cd46a0f85 16777231 22679159Yanıt · FAILG8h physical raw validation failed leading NUL prefix exceeds capture allowance: observed 23, maximum 5 validator_chain=G7a..G8h validators=12 decision=REJECTEDTek kök neden 23 leading NUL'dır; raw trim/normalize edilmedi ve validator yeniden çalıştırılmadı.
- DOĞRULANDI
S122 gerçek same-descriptor UART10 pre-arm VERIFIED
Pi güçsüz ve S100 kart takılı kalırken yalnız Raspberry Pi Debug Probe UART10 yolu açıldı. Fresh üç örnekte `/dev/cu.usbmodem214402` + `/dev/tty.usbmodem214402` aynı IOSerial/USB parent kimliğinde, holder=0 ve 3/3 stable doğrulandı. S121 source hash'i ile iki temiz helper build'i byte-equal çıktıktan sonra helper yalnız bir kez başlatıldı: PID 4516, serial FD 3 ve raw FD 4; aynı descriptor üzerinde TIOCEXCL, effective 115200/8N1/raw/flow-off, TCIFLUSH, `capture_identity` ve `capture_armed=YES` doğrulandı. Raw arm anında initial_bytes=0 yayımladı; üç post-arm örnekte aynı dev/inode üzerinde 1 B `00`, mode 0600 ve nlink1 olarak açık/değişebilir kaldı. Pi'ye güç verilmedi, disk erişimi yapılmadı ve BOOT8H çalıştırılmadı. S123 tek power/capture için ayrı exact yetki kapısıdır.
Doğrulanan kanıt
- Fresh pre-open audit 3/3: Debug Probe VID/PID/rev `0x2e8a/0x000c/0x0101`, serial `E6647C74033F9131`, location `0x02144000`, 12 Mbps; callout/tty aynı IOSerial parent altında, başka usbmodem çifti yok ve holders=0.
- S121 source identity yeniden doğrulandı: 20525 B / `6e438d260bbecde7c9cdeeb371f3b9edfd567b108533671a2b59287d4adc56cd`. İki fresh temiz binary byte-equal: 35048 B / `f21d002741bc3e4d327a64d229945e2857067046b94421835f80d9b265349df2`.
- Tek gerçek helper süreci PID 4516'dır. Serial FD 3 exact `/dev/cu.usbmodem214402` callout'una, raw FD 4 fresh capture'a bağlıdır; `same_descriptor=true`, `TIOCEXCL_APPLIED`, effective baud 115200, 8N1, raw=true, flow_control=false ve `input_flushed=true method=TCIFLUSH` sıralı yayımlandı.
- Helper stdout 527 B exact sıralı arm kaydıdır ve `capture_armed=YES` ile biter; stderr 0 B'dır. Helper kapanmadı ve terminal BOOT8H marker'ı oluşmadı.
- Emitted `capture_identity`: device 16777231, inode 22679159, initial_bytes=0, mode 0600, nlink1. Üç post-arm örnek 08:29:43Z, 08:29:48Z ve 08:29:54Z'de 3/3 stable; raw aynı kimlikte size=1 ve hex=`00` kaldı.
- S122 sırasında REAL_BLOCK_DEVICE_OPEN=0, DISK_ACCESS=0, FORMAT=0, EJECT=0, PI_POWER=0 ve PHYSICAL_BOOT8H=0 olarak korundu.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-122-uart-prearm/README.md`.
Sınır / bekleyen kanıt
- S122 yalnız verified pre-power arm'dır: helper PID 4516 canlıdır; terminal marker yok, capture close yok, mode0444 promotion yok, validator yok ve PHYSICAL_BOOT8H=0'dır.
- Raw'ın 1 B `00` / mode0600 durumu canlı transport başlangıcıdır; düzenlenmez, dondurulmaz ve kabul edilmiş fiziksel kanıt olarak sunulmaz.
- Son boot/runtime PASS S92 BOOT8G, son storage/media PASS S119, placement S120 USER-REPORTED ve host hazırlığı S121 olarak korunur.
- S122 kapsamında DISK_ACCESS=0, FORMAT=0, EJECT=0 ve PI_POWER=0'dır. S123 tek power-on/capture ancak ayrı exact kullanıcı yetkisiyle açılır; retry yoktur.
Terminal komutları ve gerçek yanıtlar
S122 gerçek UART pre-arm operasyonudur. Gösterilen helper satırları 527 B stdout'un seçili exact alanlarıdır; helper exit/close yapmadı. 1 B `00` raw mode0600 açık ve değişebilir olduğundan kabul edilmiş immutable fiziksel raw değildir.
Fresh USB/IOSerial same-parent + holder-free auditSEÇİLMİŞ SATIRLARexit 0Komut$ <three fresh system_profiler/IORegistry/stat/lsof samples>YanıtS122_PREOPEN_IDENTITY=PASS samples=3/3 span_seconds=8 endpoint_open=NO holders=0 vid_pid_rev=0x2e8a/0x000c/0x0101 serial=E6647C74033F9131 location=0x02144000 same_parent=YESS121 source + iki fresh clean helper equalitySEÇİLMİŞ SATIRLARexit 0Komut$ shasum -a 256 scripts/capture-rpi5-g8h-uart10.c$ cc <frozen-flags> <build-A> && cc <frozen-flags> <build-B> && cmp <build-A> <build-B>YanıtS122_SOURCE_IDENTITY=PASS bytes=20525 sha256=6e438d260bbecde7c9cdeeb371f3b9edfd567b108533671a2b59287d4adc56cd S122_CLEAN_REBUILD=PASS builds=2/2 cmp=PASS bytes=35048 sha256=f21d002741bc3e4d327a64d229945e2857067046b94421835f80d9b265349df2Tek helper arm + üç live post-arm auditSEÇİLMİŞ SATIRLARexit 0Komut$ <single authorized helper launch on /dev/cu.usbmodem214402>$ <three read-only post-arm continuity samples>YanıtPID=4516 serial_fd=3 raw_fd=4 same_descriptor=true TIOCEXCL_APPLIED effective_baud_115200=true format=8N1 raw=true flow_control=false input_flushed=true method=TCIFLUSH capture_identity device=16777231 inode=22679159 initial_bytes=0 mode=0600 nlink=1 capture_armed=YES S122_POSTARM=PASS samples=3/3 span_seconds=10 raw_size=1 raw_hex=00 helper_alive=YES power=0exit 0 yalnız tamamlanan post-arm audit'e aittir; PID 4516 helper süreci canlı ve raw açık/değişebilir bırakılmıştır.
- DOĞRULANDI
S121 G8h capture helper ve immutable physical-raw kabul yolu host-only VERIFIED
BOOT8H-aware UART10 helper, PTY/adversarial harness ve immutable direct-raw doğrulama zinciri yalnız host üzerinde tamamlandı. Capture source 6/6, G8g+G8h contract 24/24 ve PTY 6/6; physical-raw semantic 8/8 ile source 5/5 PASS verdi. Canonical 13.157 bayt sentetik fixture 12 authoritative validator, 60 marker occurrence ve 57 distinct tag ile geçti; `physical=NO` kaldı. Gerçek UART açılmadı, gerçek capture arm edilmedi, Pi'ye güç verilmedi ve BOOT8H çalıştırılmadı. Sıradaki fiziksel kapı ayrı exact yetkili S122 same-descriptor UART pre-arm'dır; S122'de güç yoktur.
Doğrulanan kanıt
- Capture kapısı: source 6/6, contract 24/24, PTY/adversarial 6/6; tam BOOT8G satırı G8h helper'ı sonlandırmadı ve gerçek BOOT8H 4096 bayt read sınırında bölünmüşken yakalandı.
- Helper yalnız bir serial FD için O_RDWR|O_NOCTTY|O_NONBLOCK + TIOCEXCL, effective 115200/8N1/raw/flow-off (IGNBRK/INPCK ve platform hardware-flow bayrakları dahil), VMIN/VTIME=0/0 ve TCIFLUSH sözleşmesini taşır. Fresh O_EXCL raw, arm anında exact 0600/nlink1/size0 fstat ile dev/inode kimliği yayımlar; checked 64 MiB sınırından sonra aynı dev/inode üzerinde fsync→exact 0444→fsync→fstat→close ile kapanır.
- Immutable raw kapısı beş exact positional değer ister: canonical path, bytes, SHA-256 ve helper'ın capture_identity satırı + bağımsız canlı-FD auditinden gelen EXPECTED_DEVICE/EXPECTED_INODE. Atomic pre/post stat kayıtları beklenen dev:inode'a ve birbirine bağlanır; semantic 8/8, source 5/5, regular/non-symlink, exact 0444/nlink1, O_NOFOLLOW ve aynı bytes/SHA zinciri fail-closed'dur.
- Canonical sentetik raw: 13157 B / `27496440bf1791d9cc4430ce4eca6f7d2ba7e7f67ac0476c7771cea650f2c155`; validators=12, milestones=60, distinct_tags=57, physical=NO.
- İki bağımsız temiz C derlemesi byte-equal: source 20525 B / `6e438d260bbecde7c9cdeeb371f3b9edfd567b108533671a2b59287d4adc56cd`; geçici binary'ler 35048 B / `f21d002741bc3e4d327a64d229945e2857067046b94421835f80d9b265349df2`. Binary kalıcı frozen path'e publish edilmedi.
- Final serialized workspace matrisi 419/419 test ve 66 grup (64 binary + 2 doc-test) PASS verdi.
- Salt-okunur descriptor snapshot'ı yalnız candidate olarak `/dev/cu.usbmodem214402` + `/dev/tty.usbmodem214402`, Debug Probe 0x2e8a/0x000c rev0x0101, serial E6647C74033F9131, location 0x02144000, 12 Mbps ve address snapshot 8 verdi; endpoint açılmadı ve S122 için fresh audit zorunlu.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-121-capture-and-physical-raw-preparation/README.md`.
Sınır / bekleyen kanıt
- S121 physical boot veya UART pre-arm değildir: REAL_BLOCK_DEVICE_OPEN=0, REAL_UART_OPEN=0, REAL_CAPTURE_ARMED=NO, PHYSICAL_RAW=ABSENT, PI_POWER=0 ve PHYSICAL_BOOT8H=0.
- Son boot/runtime PASS S92 BOOT8G, son storage/media PASS S119 ve son placement kaydı S120 USER-REPORTED olarak değişmeden kalır.
- S122 fresh multi-sample USB/IOSerial identity ve holder=0 sonrası ayrı exact yetkili UART pre-arm'dır; güç verilmez. S123 power/capture ve S124 archive/promotion ayrıca ayrıdır.
Terminal komutları ve gerçek yanıtlar
S121 oturumları host source/PTY ve sentetik fixture kapılarıdır. PTY helper arm'i gerçek UART arm'i değildir; physical provenance kurulmaz.
BOOT8H-aware capture helper host gateSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-rpi5-g8h-capture-sourceYanıtcapture_source=6/6 PASS g8g_g8h_contract=24/24 PASS capture_pty=6/6 PASS PTY_CAPTURE_ARMED=YES source=TEST_FIXTURE physical=NOImmutable G7a–G8h aggregate raw gateSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-rpi5-g8h-physical-raw-sourceYanıtphysical_raw_semantic=8/8 PASS physical_raw_source=5/5 PASS validators=12 milestones=60 distinct_tags=57 exact_bytes=13157 physical=NO G8H_PHYSICAL_RAW_SOURCE=PASS hardware=UNTOUCHED device=0 uart=0 power=0İki temiz helper derlemesi byte-equalSEÇİLMİŞ SATIRLARexit 0Komut$ cc <frozen-flags> capture-rpi5-g8h-uart10.c <build-A/build-B>$ cmp build-A build-BYanıtCLEAN_REBUILD_EQUAL=PASS builds=2 binary_bytes=35048 sha256=f21d002741bc3e4d327a64d229945e2857067046b94421835f80d9b265349df2 REAL_UART_OPEN=0 REAL_CAPTURE_ARMED=NO PI_POWER=0 PHYSICAL_BOOT8H=0 - BULGU
S120 kullanıcı bildirimi: S100 kart güç verilmeden Raspberry Pi 5'e takıldı
Kullanıcı, S119'da hosttan eject edilen microSD kartı Raspberry Pi 5'e güç verilmeden taktığını bildirdi. Bu kayıt yalnız bildirilen yerleşim durumunu kaydeder; fiziksel çıkarma ve takma bağımsız olarak gözlenmedi, kart takıldıktan sonra yeniden okunmadı. Kartın S100 kimliği S119'daki eject öncesi S100_META/base10, exact4 4/4 ve manifest 3/3 kanıtından gelir; S120 yeni bir medya bütünlüğü veya runtime doğrulaması değildir. UART arm edilmedi, Pi'ye güç verilmedi ve BOOT8H çalıştırılmadı.
Doğrulanan kanıt
- Kullanıcı bildirimi: `pi ye güç verilmeden kart pi ye takıldı`.
- S119 eject öncesinde frozen S100 exact4 için S100_META/base10, payload readback 4/4, sidecar4 exact audit ve manifest 3/3 PASS verdi; S120 bu tarihsel son doğrulanmış medya kimliğine dayanır.
- POST_INSERTION_CARD_READBACK=NOT_RUN ve INDEPENDENT_PHYSICAL_OBSERVATION=NO; takma sonrasında kart içeriği geriye dönük doğrulanmış sayılmaz.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-120-powered-off-card-insertion-user-reported/README.md`.
Sınır / bekleyen kanıt
- S120 status=observed'dır; bağımsız gözlem, verified placement veya physical PASS değildir.
- S100 kimliği yalnız S119 pre-eject kanıtından gelir; kart Pi'ye takıldıktan sonra re-read yapılmadı.
- UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP; son boot/runtime PASS değişmeden S92 BOOT8G'dir.
- Bu yerleşim kaydı Pi'ye güç verme yetkisi değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 120 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ <komut yok: yalnız kullanıcı tarafından bildirilen güçsüz kart yerleşimi>Kayıtlı kanıt özetiKullanıcı bildirimi: `pi ye güç verilmeden kart pi ye takıldı`. S119 eject öncesinde frozen S100 exact4 için S100_META/base10, payload readback 4/4, sidecar4 exact audit ve manifest 3/3 PASS verdi; S120 bu tarihsel son doğrulanmış medya kimliğine dayanır. POST_INSERTION_CARD_READBACK=NOT_RUN ve INDEPENDENT_PHYSICAL_OBSERVATION=NO; takma sonrasında kart içeriği geriye dönük doğrulanmış sayılmaz. Kalıcı kanıt: `evidence/rpi5/g8h/sequence-120-powered-off-card-insertion-user-reported/README.md`.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
S119 AppleDouble-aware S100 exact4 yazma, iki aşamalı geri-okuma ve eject PASS
Fresh kimlik ve S89 preflight'ından sonra frozen S100 exact4, yetkilendirilen `/dev/disk6` TISD64G karta formatsız ve staged olarak yazıldı. Helper macOS'un oluşturduğu dört temp AppleDouble sidecar'ı exact 4096 B / `fa3ce123…17b9a9` kimliğiyle doğruladı; temp payload geri-okuması 4/4, payload-first/SHA-last paired `mv` 4/4, final payload geri-okuması 4/4, final sidecar4 exact audit, iki sync ve bağımsız S100_META/base10 audit'i PASS verdi. Yalnız tam başarıdan sonra `/usr/sbin/diskutil eject /dev/disk6` bir kez çalıştı ve aygıt/mount yokluğu doğrulandı. Bu, yayımlanmış S109 mantıksal depolama kapısını kapatır; fiziksel transaction sequence'i S119 olarak kalır ve BOOT8H runtime kanıtı değildir.
Doğrulanan kanıt
- Hedef bağlandı: `/dev/disk6`, TISD64G, serial `0x425001fa`, 62549655552 B ve UUID `44ABB50F-DB63-3DB8-A6B2-C5303E3211E9`.
- S100 image 316864 B / `7e4b713a4ba4f45d572b61ca170cf7f5c89f9a4485f839dc12cc5a8c23570de1`; final SHA256SUMS 248 B / `dfc5eaac93367771df1e84be711032592a977f5a2c744e797150b5a0836c1f5f`.
- AppleDouble-aware staged transaction: cp4, exact temp-sidecar4 validation, temp payload readback4, paired commit mv4, final payload readback4 ve final sidecar4 exact audit PASS.
- Commit-prefix envanteri P0=18 → P1=16 → P2=14 → P3=12 → P4/base10=10; temp/orphan kalıntısı 0.
- Host S100 source package exact dört 0444/nlink1 payload taşıdı; kart finali S100_META olarak regular/non-symlink + byte/SHA ve cmp 4/4, manifest 3/3, base10, metadata6 ve regular/nlink1 4096 B exact-hash sidecar sözleşmesiyle bağımsız pre-eject audit'te PASS.
- Tam başarıdan sonra iki sync toplamı ve yalnız bir `diskutil eject /dev/disk6`; disk6/rdisk6/disk6s1 ile `/Volumes/ASELSANBOOT` yokluğu doğrulandı.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-119-appledouble-aware-microsd-write-verified`; özet: `docs/M8.1-RPi5-G8h-Verified-MicroSD-Write-Proof.md`.
Sınır / bekleyen kanıt
- S119 yalnız storage/media PASS'tir; son boot/runtime PASS değişmeden S92 BOOT8G ve kapsam CPU1_PER_CPU_TIMER_ONLY'dir.
- UART çalıştırılmadı, Pi'ye güç verilmedi ve BOOT8H gözlenmedi; UART/power/BOOT8H için ayrı açık yetki gerekir.
- Host tarafında eject/unmount ve device-node yokluğu doğrulandı; kartın fiziksel çıkarılması veya powered-off Pi'ye takılması gözlenmedi ve bu kayıt güç verme yetkisi değildir.
- Format yapılmadı; crash-atomic veya host-journal crash-durability iddiası kurulmaz.
Terminal komutları ve tarihsel kanıt özeti
Sıra 119 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make flash-rpi5-g8h-staged SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT S101_FLASH_AUTH=<exact-authorization-token>$ cmp <S100-source> <mounted-final>$ shasum -a 256 <mounted-final>$ /usr/sbin/diskutil eject /dev/disk6Kayıtlı kanıt özetiHedef bağlandı: `/dev/disk6`, TISD64G, serial `0x425001fa`, 62549655552 B ve UUID `44ABB50F-DB63-3DB8-A6B2-C5303E3211E9`. S100 image 316864 B / `7e4b713a4ba4f45d572b61ca170cf7f5c89f9a4485f839dc12cc5a8c23570de1`; final SHA256SUMS 248 B / `dfc5eaac93367771df1e84be711032592a977f5a2c744e797150b5a0836c1f5f`. AppleDouble-aware staged transaction: cp4, exact temp-sidecar4 validation, temp payload readback4, paired commit mv4, final payload readback4 ve final sidecar4 exact audit PASS. Commit-prefix envanteri P0=18 → P1=16 → P2=14 → P3=12 → P4/base10=10; temp/orphan kalıntısı 0. Host S100 source package exact dört 0444/nlink1 payload taşıdı; kart finali S100_META olarak regular/non-symlink + byte/SHA ve cmp 4/4, manifest 3/3, base10, metadata6 ve regular/nlink1 4096 B exact-hash sidecar sözleşmesiyle bağımsız pre-eject audit'te PASS. Tam başarıdan sonra iki sync toplamı ve yalnız bir `diskutil eject /dev/disk6`; disk6/rdisk6/disk6s1 ile `/Volumes/ASELSANBOOT` yokluğu doğrulandı. Kalıcı kanıt: `evidence/rpi5/g8h/sequence-119-appledouble-aware-microsd-write-verified`; özet: `docs/M8.1-RPi5-G8h-Verified-MicroSD-Write-Proof.md`.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
S118 retained PREPARED lock'tan exact S89 kurtarma doğrulandı
Dar kurtarma yetkisiyle yalnız `.aselsanos-s101-aselsanos-rpi5.img.tmp` silindi; FAT üzerindeki paired AppleDouble sidecar macOS tarafından birlikte kaldırıldı. Tam bir sync sonrasında S89 exact4, manifest 3/3, metadata6 ve base10 doğrulandı; ancak bu doğrulama geçince retained lock içindeki `journal`, `status` ve exact lock dizini kaldırıldı. Eject, format, final dosya değişikliği, helper retry, UART ve güç çalıştırılmadı.
Doğrulanan kanıt
- Kurtarma hedefi exact `/dev/disk6` / `0x425001fa` / 62549655552 B / UUID `44ABB50F-DB63-3DB8-A6B2-C5303E3211E9` olarak yeniden bağlandı.
- Yalnız ana temp unlink çağrısı yapıldı; paired `._.aselsanos-s101-aselsanos-rpi5.img.tmp` sidecar'ı otomatik kayboldu ve temp8 absent oldu.
- Tam bir sync sonrasında frozen S89 final4, manifest 3/3, metadata6 ve base10 PASS verdi.
- Doğrulama geçmeden retained lock'a dokunulmadı; geçtikten sonra yalnız journal/status ve exact lock dizini kaldırıldı.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-118-s89-exact-recovery-verified`.
Sınır / bekleyen kanıt
- S118 recovery'dir; S100 yazma veya BOOT8H kabulü değildir.
- EJECT=0, FORMAT=0, FINAL_FILE_CHANGE=0, HELPER_RETRY=0, UART=STOP ve POWER=STOP.
- Son boot/runtime PASS değişmeden S92 BOOT8G'dir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 118 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ unlink /Volumes/ASELSANBOOT/.aselsanos-s101-aselsanos-rpi5.img.tmp$ sync$ <S89 exact4 + manifest3 + metadata6 + base10 read-only verification>$ unlink <exact-lock>/journal && unlink <exact-lock>/status && rmdir <exact-lock>Kayıtlı kanıt özetiKurtarma hedefi exact `/dev/disk6` / `0x425001fa` / 62549655552 B / UUID `44ABB50F-DB63-3DB8-A6B2-C5303E3211E9` olarak yeniden bağlandı. Yalnız ana temp unlink çağrısı yapıldı; paired `._.aselsanos-s101-aselsanos-rpi5.img.tmp` sidecar'ı otomatik kayboldu ve temp8 absent oldu. Tam bir sync sonrasında frozen S89 final4, manifest 3/3, metadata6 ve base10 PASS verdi. Doğrulama geçmeden retained lock'a dokunulmadı; geçtikten sonra yalnız journal/status ve exact lock dizini kaldırıldı. Kalıcı kanıt: `evidence/rpi5/g8h/sequence-118-s89-exact-recovery-verified`.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
S117 ilk staged kopyada beklenmeyen AppleDouble sidecar fail-closed STOP üretti
Fresh preflight geçti ve retained lock PREPARED oldu; ilk S100 image temp kopyası sırasında macOS aynı ada bağlı 4096 baytlık AppleDouble sidecar oluşturdu. O anki helper sidecar'ı izinli transaction parçası saymadığı için hemen durdu. Final S89 exact4 değişmeden kaldı; cmp/mv/sync/eject çalışmadı ve lock kurtarma için korundu. Hata sonrası helper tekrar çalıştırılmadı.
PASS kapanışı · S119 S118 recovery sonrasında AppleDouble-aware S119 transaction'ı temp/final read-back, sidecar audit, sync ve eject kapılarını PASS ederek S117 olayını kapattı.Doğrulanan kanıt
- Temp image 316864 B / `7e4b713a4ba4f45d572b61ca170cf7f5c89f9a4485f839dc12cc5a8c23570de1`.
- Temp sidecar 4096 B / `fa3ce12351d3cd79afab888037a10f4c2570013c858f4d1b51acab2aa117b9a9`.
- Final dört dosya frozen S89 kimliğinde kaldı; journal/status `PHASE=PREPARED` ve NEVER_BOOT/RERUN_FORBIDDEN işaretleriyle retained lock içinde korundu.
- CMP=0, MV=0, SYNC=0 ve EJECT=0; kart kesinlikle boot edilmedi.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-117-first-staged-copy-appledouble-incident`.
Sınır / bekleyen kanıt
- Bu fail-closed olay physical write PASS değildir; retained lock varken rerun yasaktı.
- Recovery yalnız yeni ve dar S118 yetkisiyle yapılabildi.
- UART, Pi power ve BOOT8H çalıştırılmadı.
Terminal komutları ve tarihsel kanıt özeti
Sıra 117 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make flash-rpi5-g8h-staged SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT S101_FLASH_AUTH=<exact-authorization-token>$ <read-only retained-lock and card-state audit>Kayıtlı kanıt özetiTemp image 316864 B / `7e4b713a4ba4f45d572b61ca170cf7f5c89f9a4485f839dc12cc5a8c23570de1`. Temp sidecar 4096 B / `fa3ce12351d3cd79afab888037a10f4c2570013c858f4d1b51acab2aa117b9a9`. Final dört dosya frozen S89 kimliğinde kaldı; journal/status `PHASE=PREPARED` ve NEVER_BOOT/RERUN_FORBIDDEN işaretleriyle retained lock içinde korundu. CMP=0, MV=0, SYNC=0 ve EJECT=0; kart kesinlikle boot edilmedi. Kalıcı kanıt: `evidence/rpi5/g8h/sequence-117-first-staged-copy-appledouble-incident`.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
S116 IORegistry exact-path preflight yazma ve lock öncesinde reddedildi
Düzeltilmiş system_profiler alanları hedefi bağladı; ancak IORegistry property-tree satırının dört karakterlik dal-art ekiyle bitmesi gerektiği varsayımı gerçek `IOPortTransportStateSD` leaf biçimini reddetti. Deneme lock oluşturulmadan ve kartta tek bayt yazılmadan durdu. Exact prefix uzunluğu ve hücre sınırı doğrulaması gerçek snapshot ile düzeltildi; malformed prefix, duplicate BSD ve wrong-driver negatifleri korunarak source-only gate yeniden geçti.
PASS kapanışı · S119 Düzeltilen exact-path preflight zinciri S119 AppleDouble-aware storage transaction'ında bağımsız kimlik, manifest, read-back, sync ve eject PASS ile kapandı.Doğrulanan kanıt
- Preflight exact target üzerinde yalnız read-only diskutil/system_profiler/ioreg sorguları yaptı.
- LOCK=ABSENT, WRITE=0, SYNC=0 ve EJECT=0; kart S89 exact4 kaldı.
- Gerçek IORegistry snapshot exact-path testi PASS; malformed-target-prefix, duplicate-BSD ve wrong-driver fixture'ları REJECT.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-116-ioregistry-exact-path-preflight-rejected`.
Sınır / bekleyen kanıt
- Yazma branch'i açılmadı; bu kayıt S100 storage kabulü değildir.
- Kart boot edilmedi; UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve tarihsel kanıt özeti
Sıra 116 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make flash-rpi5-g8h-staged SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT S101_FLASH_AUTH=<exact-authorization-token>$ /usr/sbin/ioreg -r -l -w 0 -c AppleSDXC$ make verify-rpi5-g8h-staged-flash-sourceKayıtlı kanıt özetiPreflight exact target üzerinde yalnız read-only diskutil/system_profiler/ioreg sorguları yaptı. LOCK=ABSENT, WRITE=0, SYNC=0 ve EJECT=0; kart S89 exact4 kaldı. Gerçek IORegistry snapshot exact-path testi PASS; malformed-target-prefix, duplicate-BSD ve wrong-driver fixture'ları REJECT. Kalıcı kanıt: `evidence/rpi5/g8h/sequence-116-ioregistry-exact-path-preflight-rejected`.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
S115 system_profiler canonical-key preflight yazma ve lock öncesinde reddedildi
İlk yetkili gerçek-card denemesi, helper'ın `system_profiler SPCardReaderDataType -xml` çıktısında yanlış alan adlarını beklediğini gösterdi. Exact disk/partition/mount eşleşmesi read-only incelendi; canonical `spcardreader_*` ve `volume_uuid` anahtarları bulunamayınca işlem lock veya write öncesinde fail-closed durdu. Parser gerçek anahtarlarla düzeltildi; eski alias'lar negatif fixture olarak reddedildi.
PASS kapanışı · S119 Canonical system_profiler kimlik düzeltmesi S119 exact-card transaction'ında storage PASS, dört cmp, iki sync ve eject ile doğrulandı.Doğrulanan kanıt
- Hedef `/dev/disk6`, TISD64G, `0x425001fa`, 62549655552 B ve beklenen UUID idi; doğrulama yalnız read-only kaldı.
- LOCK=ABSENT, WRITE=0, SYNC=0 ve EJECT=0; final S89 exact4 değişmedi.
- Canonical anahtarlar `spcardreader_card_manufacturer-id`, `_manufacturing_date`, `_productname`, `_productrevision`, `_serialnumber`, `_specversion` ve `volume_uuid` olarak sabitlendi.
- Kalıcı kanıt: `evidence/rpi5/g8h/sequence-115-system-profiler-preflight-rejected`.
Sınır / bekleyen kanıt
- Yazma branch'i açılmadı; bu kayıt S100 storage kabulü değildir.
- Kart boot edilmedi; UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve tarihsel kanıt özeti
Sıra 115 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make flash-rpi5-g8h-staged SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT S101_FLASH_AUTH=<exact-authorization-token>$ system_profiler SPCardReaderDataType -xml$ make verify-rpi5-g8h-staged-flash-sourceKayıtlı kanıt özetiHedef `/dev/disk6`, TISD64G, `0x425001fa`, 62549655552 B ve beklenen UUID idi; doğrulama yalnız read-only kaldı. LOCK=ABSENT, WRITE=0, SYNC=0 ve EJECT=0; final S89 exact4 değişmedi. Canonical anahtarlar `spcardreader_card_manufacturer-id`, `_manufacturing_date`, `_productname`, `_productrevision`, `_serialnumber`, `_specversion` ve `volume_uuid` olarak sabitlendi. Kalıcı kanıt: `evidence/rpi5/g8h/sequence-115-system-profiler-preflight-rejected`.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
S114 ilk substantive web yayını üç canonical route'ta byte-exact doğrulandı
S110–S113 kaynak/yazılım ve status kapsamını içeren ilk substantive Pages yayını Production/main ortamında `ad005008-1a57-4e2a-9a13-627f0c95c937` deployment kimliğiyle yayımlandı. Pages URL'si `https://ad005008.aselsan-microkernel.pages.dev`; Source metadata'sı stale `47d22c9/dirty` kaldığı için commit veya kernel/package provenance olarak kullanılmıyor. Cache-busted custom-domain indirmeleri post-deploy yerel `out` ile `/timeline/`, `/operations/` ve `/yol-haritasi/` için byte-exact cmp PASS verdi. Bu yalnız web publication kanıtıdır; S109 ve fiziksel sayaçlar değişmedi.
Doğrulanan kanıt
- Cloudflare Pages deployment full id `ad005008-1a57-4e2a-9a13-627f0c95c937`; URL `https://ad005008.aselsan-microkernel.pages.dev`; environment Production, branch main.
- Pages Source alanı stale `47d22c9/dirty`; bu metadata deployment content identity, kernel commit veya package provenance iddiası kurmaz.
- Cache-busted custom-domain `/timeline/` local/live byte-exact cmp PASS; SHA-256 `95a6009f7eb26467a14a7a2125d4b655df23c3def86b75c3ae60e9280866b665`.
- Cache-busted custom-domain `/operations/` local/live byte-exact cmp PASS; SHA-256 `700286008ce9a626aa4f11bd826867d2349b7c70fd4856de9ec82d1bc9189768`.
- Cache-busted custom-domain `/yol-haritasi/` local/live byte-exact cmp PASS; SHA-256 `a67a6ed7f8c876c372787e29399ae64a06785875ee254b33203d198ba32aba09`.
- Üç canlı route S109 destructive physical STOP, S110 source GREEN, S111/S112 PARTIAL, S113 status VERIFIED ve PHYSICAL_CARD_READBACK=0 marker'larını taşıdı.
Sınır / bekleyen kanıt
- S114 yalnız static web publication kanıtıdır; kernel, S100 package, microSD veya fiziksel BOOT8H provenance/kabulü değildir.
- Stale `47d22c9/dirty` Pages Source metadata'sı bilerek görünür tutulur ve commit provenance sayılmaz; yayın içeriği üç route'un byte-exact local/live eşitliğiyle bağlanır.
- Güncel S110 + pending S109-attempt snapshot'ı değişmedi: CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, REAL_DEVICE_OPEN=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
- S109 destructive microSD NEXT/STOP; fresh read-only identity ve ayrıca explicit destructive authorization hâlâ zorunludur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 114 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm run deploy$ curl -fsSL 'https://aselsan.kerege.net/timeline/?s114=<cache-buster>'$ curl -fsSL 'https://aselsan.kerege.net/operations/?s114=<cache-buster>'$ curl -fsSL 'https://aselsan.kerege.net/yol-haritasi/?s114=<cache-buster>'$ cmp local-out custom-domain-download$ shasum -a 256 local-out custom-domain-downloadKayıtlı kanıt özetiCloudflare Pages deployment full id `ad005008-1a57-4e2a-9a13-627f0c95c937`; URL `https://ad005008.aselsan-microkernel.pages.dev`; environment Production, branch main. Pages Source alanı stale `47d22c9/dirty`; bu metadata deployment content identity, kernel commit veya package provenance iddiası kurmaz. Cache-busted custom-domain `/timeline/` local/live byte-exact cmp PASS; SHA-256 `95a6009f7eb26467a14a7a2125d4b655df23c3def86b75c3ae60e9280866b665`. Cache-busted custom-domain `/operations/` local/live byte-exact cmp PASS; SHA-256 `700286008ce9a626aa4f11bd826867d2349b7c70fd4856de9ec82d1bc9189768`. Cache-busted custom-domain `/yol-haritasi/` local/live byte-exact cmp PASS; SHA-256 `a67a6ed7f8c876c372787e29399ae64a06785875ee254b33203d198ba32aba09`. Üç canlı route S109 destructive physical STOP, S110 source GREEN, S111/S112 PARTIAL, S113 status VERIFIED ve PHYSICAL_CARD_READBACK=0 marker'larını taşıdı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Makine-okunur proje durumu, insan özeti ve claim sınırları tek kaynağa bağlandı
Yeni versioned `status/project-status.json`, fiziksel kanıt sınırını ve K1/K2 feature dilimlerini makine-okunur tek sözleşmede topluyor; `status/README.md` bu manifestten deterministik üretiliyor. Dört test JSON şemasını/benzersiz feature kimliklerini, source-only kanıtın fiziksel iddiaya yükselmemesini, K1/K2'nin PARTIAL kalmasını ve README render eşitliğini doğruluyor. readmee4 v1.2 ile readmee5 implementation delta aynı ayrımı insan planında görünür tutuyor. Bu durum kaydı yetki belgesi değildir: S109 fiziksel kapı olarak NEXT/STOP kalır.
Doğrulanan kanıt
- `project_status_manifest` 4/4 PASS: valid/versioned+unique feature IDs, source-only≠physical, incomplete K1/K2≠complete ve deterministic human-summary check.
- Manifest son fiziksel PASS'i `S92 BOOT8G`, kapsamı `CPU1_PER_CPU_TIMER_ONLY`, kart yükünü `S89 G8g exact4` ve S100 durumunu `staged_verified_not_written` olarak sabitler.
- Manifest source gate'i Rust 13/13, shell 148/148, positive 3/3, negative 145/145, journal 44/44 ve device_commands=0 olarak kaydeder.
- Manifestteki fiziksel sayaçlar proje ömrü boyunca birikmiş toplamlar değildir; S110 source-only koşumu ile henüz başlatılmamış S109 fiziksel denemesinin güncel snapshot'ıdır.
- K1, MEM0, MEM1, MEM2 ve K2 kapılarının her biri açıkça `partial`; S106_source_closure=`verified`, S109_physical_write=`stopped`.
- Deterministik `status/README.md` feature başına state/board/evidence/limitation ve fiziksel sayaçların tamamını manifestten render eder.
- readmee4 v1.2 ve readmee5 implementation delta, kaynakta uygulanan temelleri ürün/tam reclaim iddiasından ayırır.
Sınır / bekleyen kanıt
- Manifest kanıt kapsamını kaydeder; fiziksel veya destructive işlem yetkisi vermez.
- K1/K2 ve MEM0–MEM2 PARTIAL'dır; production phone, iPhone-class memory density ve Generic SMP runtime iddiaları yasaktır.
- S109 için fresh read-only prewrite identity ile ayrıca açık destructive authorization zorunludur.
- Güncel S110 + pending S109-attempt snapshot'ı: CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, REAL_DEVICE_OPEN=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP; bunlar lifetime toplam değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 113 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ cargo test -p aselsan_microkernel_simulation --test project_status_manifest -- --test-threads=1$ python3 scripts/render-project-status.py --checkKayıtlı kanıt özeti`project_status_manifest` 4/4 PASS: valid/versioned+unique feature IDs, source-only≠physical, incomplete K1/K2≠complete ve deterministic human-summary check. Manifest son fiziksel PASS'i `S92 BOOT8G`, kapsamı `CPU1_PER_CPU_TIMER_ONLY`, kart yükünü `S89 G8g exact4` ve S100 durumunu `staged_verified_not_written` olarak sabitler. Manifest source gate'i Rust 13/13, shell 148/148, positive 3/3, negative 145/145, journal 44/44 ve device_commands=0 olarak kaydeder. Manifestteki fiziksel sayaçlar proje ömrü boyunca birikmiş toplamlar değildir; S110 source-only koşumu ile henüz başlatılmamış S109 fiziksel denemesinin güncel snapshot'ıdır. K1, MEM0, MEM1, MEM2 ve K2 kapılarının her biri açıkça `partial`; S106_source_closure=`verified`, S109_physical_write=`stopped`. Deterministik `status/README.md` feature başına state/board/evidence/limitation ve fiziksel sayaçların tamamını manifestten render eder. readmee4 v1.2 ve readmee5 implementation delta, kaynakta uygulanan temelleri ürün/tam reclaim iddiasından ayırır.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K2 temeli: ortak ABI, bounded IPC ve transactional endpoint otoritesi kaynakta kuruldu
Kernel ile iki userspace örneğinin syscall/capability/message sözleşmesi yeni no_std `aselsan_abi` crate'inde tek kaynağa indirildi. Endpoint başına sekiz elemanlı allocation-free FIFO, taşmada pre-mint `QueueFull`, one-shot reply authority ve revoke/rollback sırasında bekleyen çağrıyı uyandıran temizlik yolu uygulandı. 23 Ağustos source-only amendment'ında task endpoint/reply mint yolu typed error döndüren fail-closed transaction'a çevrildi: capacity preflight ve canlı CNode commit'i geçmeden provenance/registry yayımlanmıyor, provenance exact bir kez kaydediliyor, owner eşleşmesi CNode authority yerine kullanılamıyor ve kernel-shared endpoint ayrı açık API'den geçiyor. Ayrı bounded wait-table çekirdeği finite deadline, deterministic timeout sırası ve task/peer iptalini; notification çekirdeği ise büyümeyen coalescing u64 bitset'i modelliyor. Bu bir K2 temel taşıdır, tam IPC servisi değildir: wait/timeout ve notification politikası henüz scheduler/syscall yoluna bağlanmadı; capability transfer, shared-memory loan ve servis katmanı açık kalır.
Doğrulanan kanıt
- Yeni workspace üyesi `abi`: no_std ortak syscall numaraları, `CapId`, `IpcError`, sabit IPC payload sözleşmesi ve endpoint queue capacity=8; crate unit testleri 2/2 PASS.
- IPC queue host davranış testleri 3/3, source-contract testleri 4/4 ve bounded wait/notification host testleri 3/3 PASS.
- Transactional endpoint mint kaynak kabulü düzeltme öncesi beklenen RED 0/3, düzeltme sonrası GREEN 3/3 verdi; odak ABI/IPC matrisi 17/17 PASS.
- CNode/task-not-found/full hatası artık typed `EndpointMintError` döndürür; görünür endpoint/reply nesnesi üretmez. Checked capability id, provenance ve registry capacity preflight'ı CNode commit'inden önce; exact tek provenance ve registry publish commit'ten sonradır.
- CALL authority yalnız current task CNode'undaki canlı endpoint capability veya explicit kernel-owned owner=0 endpoint ile geçer; `target_ep.owner == current_id` ghost-authority kısa yolu kaldırıldı.
- QueueFull reply-cap mint edilmeden döner; başarılı CALL için reply authority tek kullanımlıdır ve queued revoke/rollback caller wake + reply-cap cleanup yapar.
- WaitTable finite deadline'ları bounded kapasitede tutar, task/reply uniqueness uygular ve eşit deadline'da task ID ile deterministic seçim yapar; notification state büyüyen kuyruk yerine coalescing 64-bit maskedir.
- `hello` release build ve `ipc_demo --target aarch64-unknown-none --release` ortak ABI crate'iyle PASS; QEMU smoke ile QEMU/RPi4/RPi5 kernel build denetimleri IPC değişikliklerinden sonra PASS raporlandı.
- Amendment sonrası current serialized workspace 422/422 ve 67 grup PASS; board-qemu, board-rpi5, board-qemu+smp ve board-rpi5+smp AArch64 compile profilleri 4/4 PASS; QEMU hello+IPC+SEC5 smoke fault marker olmadan PASS.
- Kalıcı source-only özet: `docs/K2-Transactional-Endpoint-Mint-Proof.md`.
- Bu kaynak/yazılım amendment'ı fiziksel G8h zincirini ilerletmez: son boot/runtime PASS S92 BOOT8G, storage PASS S119, S123 physical raw REJECTED ve S124 archive/promotion STOP kalır.
Sınır / bekleyen kanıt
- Wait/timeout ve notification policy core henüz syscall dispatcher ve scheduler wake yoluna bağlanmış değildir.
- Capability transfer, timeout syscall ABI'si, shared-memory loan, init/servicemgr ve tam provenance teardown uygulanmış kabul edilmez; generic non-endpoint capability factory'leri ayrıca aynı transactional mint/teardown audit'ini bekler.
- K2 COMPLETE değildir; bu kayıt ortak ABI ve bounded IPC/lifecycle temelleri için PARTIAL'dır.
- Bu 23 Ağustos K2 amendment'ında DEVICE/DISK/UART/POWER/RAW işlemi 0'dır; tarihsel storage ve physical sayaçları yeniden yorumlanmaz. PHYSICAL_BOOT8H hâlâ NO_PASS ve S124 STOP'tur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 112 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ cargo test -p aselsan_abi$ cargo test -p aselsan_microkernel_simulation --test abi_contract_source --test ipc_queue_host --test ipc_queue_source --test ipc_wait_host$ cargo test -p aselsan_microkernel_simulation --test capability_mint_source -- --test-threads=1$ cargo test --workspace -- --test-threads=1$ cargo build --manifest-path userspace/hello/Cargo.toml --release$ cargo build --manifest-path userspace/ipc_demo/Cargo.toml --target aarch64-unknown-none --release$ make verify-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu,smp$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smpKayıtlı kanıt özetiYeni workspace üyesi `abi`: no_std ortak syscall numaraları, `CapId`, `IpcError`, sabit IPC payload sözleşmesi ve endpoint queue capacity=8; crate unit testleri 2/2 PASS. IPC queue host davranış testleri 3/3, source-contract testleri 4/4 ve bounded wait/notification host testleri 3/3 PASS. Transactional endpoint mint kaynak kabulü düzeltme öncesi beklenen RED 0/3, düzeltme sonrası GREEN 3/3 verdi; odak ABI/IPC matrisi 17/17 PASS. CNode/task-not-found/full hatası artık typed `EndpointMintError` döndürür; görünür endpoint/reply nesnesi üretmez. Checked capability id, provenance ve registry capacity preflight'ı CNode commit'inden önce; exact tek provenance ve registry publish commit'ten sonradır. CALL authority yalnız current task CNode'undaki canlı endpoint capability veya explicit kernel-owned owner=0 endpoint ile geçer; `target_ep.owner == current_id` ghost-authority kısa yolu kaldırıldı. QueueFull reply-cap mint edilmeden döner; başarılı CALL için reply authority tek kullanımlıdır ve queued revoke/rollback caller wake + reply-cap cleanup yapar. WaitTable finite deadline'ları bounded kapasitede tutar, task/reply uniqueness uygular ve eşit deadline'da task ID ile deterministic seçim yapar; notification state büyüyen kuyruk yerine coalescing 64-bit maskedir. `hello` release build ve `ipc_demo --target aarch64-unknown-none --release` ortak ABI crate'iyle PASS; QEMU smoke ile QEMU/RPi4/RPi5 kernel build denetimleri IPC değişikliklerinden sonra PASS raporlandı. Amendment sonrası current serialized workspace 422/422 ve 67 grup PASS; board-qemu, board-rpi5, board-qemu+smp ve board-rpi5+smp AArch64 compile profilleri 4/4 PASS; QEMU hello+IPC+SEC5 smoke fault marker olmadan PASS. Kalıcı source-only özet: `docs/K2-Transactional-Endpoint-Mint-Proof.md`. Bu kaynak/yazılım amendment'ı fiziksel G8h zincirini ilerletmez: son boot/runtime PASS S92 BOOT8G, storage PASS S119, S123 physical raw REJECTED ve S124 archive/promotion STOP kalır.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASSGLOBAL UMBRELLA PARTIAL · DAR PASS
K1/MEM0–MEM2: runtime PMM, muhasebe, pressure, ASID ve task lifecycle/reaper temelleri doğrulandı
Bump-only bellek yolunun yanına allocation-free runtime PMM, transactional domain/pin muhasebesi ve bounded pressure/OOM politika çekirdeği eklendi. ASID0 kernel için ayrıldı; 255 kullanıcı ASID'si bitmap ile yönetiliyor, TTBR0/TLBI ASID bit yerleşimi ortak helper'da kodlanıyor. User task stack/page-root sahipliği, daha sonraki scheduler girişinde çalışan deferred reaper ve tracked lower-EL fault izolasyonu kaynakta uygulandı. Bu kayıt K1 ile MEM0–MEM2'nin uygulanmış temellerini gösterir; tam memory lifecycle/reclaim kabulü değildir.
Doğrulanan kanıt
- Runtime PMM focused testleri 11/11 ve allocator-dışı no-allocation testi 1/1 PASS; contiguous run alanları private ve pin snapshot invariant'ları fail-closed.
- Memory accounting allocate/free/domain charge rollback ve pin-ledger rollback testleri 9/9 PASS; pressure controller testleri 4/4 PASS ve epoch başına en fazla bir OOM victim seçer.
- Runtime ASID allocator testleri 2/2 ve AArch64 ASID encoding testleri 2/2 PASS; ASID0 reserved, TLBI operand `asid << 48`, TTBR0 ASID bits [55:48].
- User spawn artık `Result` döndürür ve `try_allocate_asid` çağrısını root/stack allocation'dan önce yapar; panic tabanlı `allocate_asid` ile ASID0/kernel-root fallback kaldırıldı, AddressSpace kısmi kurulum hatalarını RAII ile temizler.
- Host/source K1 lifecycle/ASID/IPC uyumluluk focused matrisi 18/18 PASS: task lifecycle 5/5 + spawn-ASID source 4/4 + runtime-ASID 2/2 + IPC compatibility 7/7; bu davranış/source kanıtı board runtime sonucu değildir.
- Birleşik serialized workspace regresyonu exact 394/394 PASS; `cargo test --workspace -- --list` envanteri 62 test group'u doğruladı.
- Task lifecycle 5/5: owned kernel/user heap stack, raw-ELF PMM stack için non-owning sınır, deferred single-slot reaper ve ASID sıfırlanmadan page-root bırakmama sözleşmesi.
- Source-contract kanıtında tracked live user task'ın non-SVC lower-EL synchronous fault'u yalnız o task'ı sonlandırır; privileged/no-owner ve same-EL fault fail-closed panic sınırında kalır.
- QEMU/RPi4/RPi5 `aarch64-unknown-none` no_std cargo check'leri yalnız compile applicability için PASS; bu üç board etiketi host/source davranış testlerinin board runtime'da çalıştığı anlamına gelmez.
- `make verify-qemu` genel smoke'u hello ELF + IPC ELF + scheduler SEC5 akışını generic fault marker olmadan PASS verdi; lower-EL fault enjekte etmedi, dolayısıyla fault-containment runtime injection kanıtı değildir.
- Rustfmt ve diff whitespace kontrolleri PASS.
Sınır / bekleyen kanıt
- K1 COMPLETE ve genel reclaim değildir: başarılı ELF mapping'inin PMM stack/segment frame'leri Task ownership ledger'ına alınmıyor; static intermediate page table'lar ve bazı capability/provenance kaynakları bütünüyle geri kazanılmıyor.
- Legacy BumpAllocator `deallocate_frame` no-op kalır; RuntimePmm henüz kernel production allocation yolunun tamamının yerine geçmez.
- Runtime PMM/accounting bugün dış tekil kilit veya interrupt exclusion ister; per-frame domain ownership ve SMP-grade reaper yoktur.
- ASID exhaustion'ın user-spawn zincirinde panic-free yayılımı doğrulandı; fail-closed ASID retirement hatasında task kaynakları bilinçli olarak quarantine/leak edilir.
- Gerçek idle task yoktur; dead/no-ready task mevcut stack üzerinde WFI ile tutulur ve deferred reaper tek slotlu/globaldir.
- MEM3 shared-memory loan/immutable text ve ölçüme bağlı MEM4 compression/freeze uygulanmış sayılmaz.
- CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve tarihsel kanıt özeti
Sıra 111 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ cargo test -p aselsan_microkernel_simulation --test runtime_pmm --test runtime_pmm_no_alloc$ cargo test -p aselsan_microkernel_simulation --test memory_accounting --test memory_pressure$ cargo test -p aselsan_microkernel_simulation --test runtime_asid --test aarch64_asid_encoding$ cargo test -p aselsan_microkernel_simulation --test task_lifecycle_source --test task_spawn_asid_source --test runtime_asid --test ipc_queue_host --test ipc_queue_source -- --test-threads=1$ cargo test --workspace -- --test-threads=1$ cargo test --workspace -- --list$ make verify-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi4$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5Kayıtlı kanıt özetiRuntime PMM focused testleri 11/11 ve allocator-dışı no-allocation testi 1/1 PASS; contiguous run alanları private ve pin snapshot invariant'ları fail-closed. Memory accounting allocate/free/domain charge rollback ve pin-ledger rollback testleri 9/9 PASS; pressure controller testleri 4/4 PASS ve epoch başına en fazla bir OOM victim seçer. Runtime ASID allocator testleri 2/2 ve AArch64 ASID encoding testleri 2/2 PASS; ASID0 reserved, TLBI operand `asid << 48`, TTBR0 ASID bits [55:48]. User spawn artık `Result` döndürür ve `try_allocate_asid` çağrısını root/stack allocation'dan önce yapar; panic tabanlı `allocate_asid` ile ASID0/kernel-root fallback kaldırıldı, AddressSpace kısmi kurulum hatalarını RAII ile temizler. Host/source K1 lifecycle/ASID/IPC uyumluluk focused matrisi 18/18 PASS: task lifecycle 5/5 + spawn-ASID source 4/4 + runtime-ASID 2/2 + IPC compatibility 7/7; bu davranış/source kanıtı board runtime sonucu değildir. Birleşik serialized workspace regresyonu exact 394/394 PASS; `cargo test --workspace -- --list` envanteri 62 test group'u doğruladı. Task lifecycle 5/5: owned kernel/user heap stack, raw-ELF PMM stack için non-owning sınır, deferred single-slot reaper ve ASID sıfırlanmadan page-root bırakmama sözleşmesi. Source-contract kanıtında tracked live user task'ın non-SVC lower-EL synchronous fault'u yalnız o task'ı sonlandırır; privileged/no-owner ve same-EL fault fail-closed panic sınırında kalır. QEMU/RPi4/RPi5 `aarch64-unknown-none` no_std cargo check'leri yalnız compile applicability için PASS; bu üç board etiketi host/source davranış testlerinin board runtime'da çalıştığı anlamına gelmez. `make verify-qemu` genel smoke'u hello ELF + IPC ELF + scheduler SEC5 akışını generic fault marker olmadan PASS verdi; lower-EL fault enjekte etmedi, dolayısıyla fault-containment runtime injection kanıtı değildir. Rustfmt ve diff whitespace kontrolleri PASS.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
S106 source-only açıkları kapandı; S109 destructive microSD hâlâ NEXT/STOP
S106'daki dört statik engel daha yeni source freeze'de kapatıldı: exact whole-media adı `Apple SDXC Reader Media` doğrudan bağlandı ve rename negatifi eklendi; compile-dışı stale v1 assertion gövdesi kaldırıldı; journal fault matrisi 11 faz × 4 nokta = 44/44 exhaustive oldu; bütün araç sırasını bağlayan exact 79 satırlık interleaving transcript'i donduruldu. Rust source gate 13/13 ve shell fake self-test 148/148 verdi. Bu yalnız source-only GO'dur: gerçek kart branch'i, write/read-back, sync, eject, UART, Pi power ve physical BOOT8H çalıştırılmadı.
Doğrulanan kanıt
- Rust staged flash source gate 13/13 PASS; frozen source exact whole-media node adını, immediate provider zincirini ve renamed-node rejection fixture'ını zorunlu tutar.
- Shell self-test exact `SELFTEST=148/148 POSITIVE=3/3 NEGATIVE=145/145` sonucu ve `JOURNAL_FAULT_MATRIX=44/44 PHASES=11/11 POINTS=4/4` sözleşmesiyle kapandı.
- Exact 79 satırlık full interleaving trace diskutil/ioreg/system_profiler, cp4, staged-cmp4, sync1, recheck, payload-first/SHA-last mv4, sync2 ve final-cmp4 sırasını bağlar.
- Source-only fake koşum gerçek araç/aygıt yüzeyini sıfır tuttu: REAL_DISKUTIL=0, REAL_IOREG=0, REAL_SYSTEM_PROFILER=0, REAL_VOLUMES=0, REAL_DEVICE_OPEN=0, REAL_SYNC=0, REAL_EJECT=0.
- S100 immutable exact4 package yerelde değişmeden STAGED+VERIFIED; kartın son doğrulanmış içeriği S89/BOOT8G olarak kalır.
- S109 ayrı fiziksel kapıdır: fresh read-only prewrite identity ve açık destructive authorization olmadan başlatılamaz.
Sınır / bekleyen kanıt
- Source-only GO, destructive microSD write veya fiziksel BOOT8H kabulü değildir.
- S109 destructive microSD NEXT/STOP'tur; mevcut S104 READ_ONLY_DISCOVERY yetkisi yazma yetkisi değildir ve fresh identity zorunludur.
- CARD_WRITE=0, PHYSICAL_CARD_READBACK=0, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
- Pi'ye kart takılmaz ve güç verilmez; son fiziksel PASS değişmeden S92 BOOT8G'dir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 110 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify-rpi5-g8h-staged-flash-source$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8h_staged_flash_source -- --test-threads=1$ scripts/flash-rpi5-g8h-staged.sh --self-testKayıtlı kanıt özetiRust staged flash source gate 13/13 PASS; frozen source exact whole-media node adını, immediate provider zincirini ve renamed-node rejection fixture'ını zorunlu tutar. Shell self-test exact `SELFTEST=148/148 POSITIVE=3/3 NEGATIVE=145/145` sonucu ve `JOURNAL_FAULT_MATRIX=44/44 PHASES=11/11 POINTS=4/4` sözleşmesiyle kapandı. Exact 79 satırlık full interleaving trace diskutil/ioreg/system_profiler, cp4, staged-cmp4, sync1, recheck, payload-first/SHA-last mv4, sync2 ve final-cmp4 sırasını bağlar. Source-only fake koşum gerçek araç/aygıt yüzeyini sıfır tuttu: REAL_DISKUTIL=0, REAL_IOREG=0, REAL_SYSTEM_PROFILER=0, REAL_VOLUMES=0, REAL_DEVICE_OPEN=0, REAL_SYNC=0, REAL_EJECT=0. S100 immutable exact4 package yerelde değişmeden STAGED+VERIFIED; kartın son doğrulanmış içeriği S89/BOOT8G olarak kalır. S109 ayrı fiziksel kapıdır: fresh read-only prewrite identity ve açık destructive authorization olmadan başlatılamaz.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Mantıksal destructive microSD kapısı
S109, S108 gereksinim kaydından sonra frozen S100 exact4 paketinin exact removable karta formatsız staged write, temp/final read-back, iki sync ve güvenli eject ile alınmasını isteyen mantıksal storage kapısı olarak yayımlandı. S109 sırasında fiziksel işlem yapılmadı ve kapı NEXT/STOP kaldı. S110 yalnız source-only hazırlığı kapattı; gerçek fail-closed icra S115 system_profiler reddi, S116 IORegistry reddi, S117 AppleDouble olayı, S118 exact S89 recovery ve S119 AppleDouble-aware storage PASS sırasıyla korundu. S119 bu mantıksal kapıyı kapatır. Bu kayıt sıra boşluğunu gerçek tarihsel kimlikle doldurur; S115–S119'u yeniden numaralandırmaz ve yeni bir kart/device işlemi iddia etmez.
Doğrulanan kanıt
- Timeline S109'u exact `Mantıksal destructive microSD kapısı` başlığıyla, fresh read-only identity + ayrı destructive authorization + frozen S100 exact4 + temp/final read-back + sync2 + eject kabulü olarak kaydeder.
- Fail-closed repository giriş noktası Makefile'daki `flash-rpi5-g8h-staged` hedefidir: SD_DISK, SD_MOUNT ve S101_FLASH_AUTH yalnız explicit command-line kökeninden kabul edilir; internal export override'ları reddedilir; source gate geçmeden helper'ın gerçek branch'i çağrılmaz.
- S115 ve S116 gerçek read-only preflight sapmalarını lock/write öncesinde reddetti; S117 ilk temp kopyadaki AppleDouble sidecar nedeniyle final S89'u bozmadan durdu; S118 exact temp recovery ve S89 doğrulaması yaptı.
- S119 fresh exact identity üzerinde cp4, temp payload read-back 4/4, temp sidecar audit 4/4, paired mv4, final payload read-back 4/4, final sidecar audit 4/4, sync2, independent S100_META/base10 audit ve yalnız tam başarıdan sonra eject1 ile STORAGE PASS verdi.
- Kalıcı kapanış kanıtı `docs/M8.1-RPi5-G8h-Verified-MicroSD-Write-Proof.md`; fiziksel olay kayıtları S115–S119 sequence kimliklerini aynen korur.
- Operations sequence=109 kimliği, Timeline sequence=109 kartı ve `/code/` Makefile source kesiti aynı mantıksal kapıya bağlandı; S1–S362 kataloğunda yayımlanmamış sıra boşluğu kalmadı.
Sınır / bekleyen kanıt
- S109 ayrı bir fiziksel write oturumu veya geriye dönük runtime PASS değildir; gerçek storage transaction ve kapanış sequence'i S119'dur.
- S109'un yayımlanması S115–S119 olaylarını birleştirmez, silmez veya yeniden numaralandırmaz.
- Storage PASS, UART ya da physical BOOT8H PASS değildir; o zincirin sonraki gerçek sonucu S123 REJECT ve S124 physical PASS kayıtlarında ayrı tutulur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 109 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify-rpi5-g8h-staged-flash-source$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8h_staged_flash_source -- --test-threads=1Kayıtlı kanıt özetiTimeline S109'u exact `Mantıksal destructive microSD kapısı` başlığıyla, fresh read-only identity + ayrı destructive authorization + frozen S100 exact4 + temp/final read-back + sync2 + eject kabulü olarak kaydeder. Fail-closed repository giriş noktası Makefile'daki `flash-rpi5-g8h-staged` hedefidir: SD_DISK, SD_MOUNT ve S101_FLASH_AUTH yalnız explicit command-line kökeninden kabul edilir; internal export override'ları reddedilir; source gate geçmeden helper'ın gerçek branch'i çağrılmaz. S115 ve S116 gerçek read-only preflight sapmalarını lock/write öncesinde reddetti; S117 ilk temp kopyadaki AppleDouble sidecar nedeniyle final S89'u bozmadan durdu; S118 exact temp recovery ve S89 doğrulaması yaptı. S119 fresh exact identity üzerinde cp4, temp payload read-back 4/4, temp sidecar audit 4/4, paired mv4, final payload read-back 4/4, final sidecar audit 4/4, sync2, independent S100_META/base10 audit ve yalnız tam başarıdan sonra eject1 ile STORAGE PASS verdi. Kalıcı kapanış kanıtı `docs/M8.1-RPi5-G8h-Verified-MicroSD-Write-Proof.md`; fiziksel olay kayıtları S115–S119 sequence kimliklerini aynen korur. Operations sequence=109 kimliği, Timeline sequence=109 kartı ve `/code/` Makefile source kesiti aynı mantıksal kapıya bağlandı; S1–S362 kataloğunda yayımlanmamış sıra boşluğu kalmadı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
readmee5 bellek verimliliği gereksinimleri ana plana ve Timeline'a bağlandı
Yeni readmee5 girdisi düşük toplam RAM hedefi ile iPhone sınıfı bellek yoğunluğu iddiasını ayıracak biçimde mevcut ana programla uzlaştırıldı. readmee4 v1.1'e bellek muhasebesi, reclaim, pressure/OOM, shared-memory loan, immutable text paylaşımı ve ölçüme bağlı compression/freeze sözleşmesi eklendi; Timeline'da MEM0–MEM4 kapıları ve yalnız planlama hipotezi olan R1/R2 RAM zarfları açıkça etiketlendi. S108 yalnız gereksinim/dokümantasyon/statik-site kaydıdır: runtime PMM veya pressure motoru uygulanmış sayılmaz, S106 teknik STATIC STOP değişmez ve destructive microSD kapısı S109 NEXT/STOP'a kayar.
Doğrulanan kanıt
- Girdi readmee5: exact 118 satır / 10.621 B / SHA-256 8c94aa5f99f5c43add7817d1a3d410db1e9b35a55a4564de75be70a5649795e7.
- Güncellenen readmee4 v1.1: exact 1.732 satır / 84.376 B / SHA-256 8b29185aefc6407cf135f44d358d35ac6065e119fa8e38485f18a69f5006a63a.
- Yeni kabul zinciri: MEM0 ledger/reconcile, MEM1 reclaim/teardown, MEM2 bounded pressure+quota/OOM, MEM3 IPC loan+immutable text ve yalnız ölçüm gerektirirse MEM4 freeze/compression/shared-cache.
- R1 512 MiB–2 GiB ve R2 2–4 GiB değerleri satın alma/minimum-RAM kabulü değil, donanım ve worst-case workload dondurulana kadar ölçülmemiş planlama zarfı olarak işaretlendi.
- Apple birincil belgeleri salt-okunur incelendi: memory-pressure termination/jetsam, device-dependent per-process limit, dirty/compressed/clean footprint ve state-restoration sınırları karşılaştırma girdisi yapıldı; özellik denkliği iddia edilmedi.
- Web doğrulaması: node:test 204/204 PASS, ESLint exit 0 ve `tsc --noEmit` exit 0.
- Next.js 16.3.1 production build başarıyla derlendi ve 23/23 statik sayfa üretildi.
- Public sequence sözleşmesi: S106 teknik STATIC STOP; S107 ürün ana planı; S108 bellek gereksinim kaydı; S109 destructive microSD NEXT/STOP. Son fiziksel PASS S92 BOOT8G olarak değişmedi.
Sınır / bekleyen kanıt
- Runtime frame free/reclaim, complete teardown, pressure/OOM engine, shared text, compressed memory ve process freeze bugün uygulanmış değildir.
- R1/R2 RAM aralıkları ölçüm sonucu veya ürün taahhüdü değildir; MEM0–MEM3 ve dondurulmuş E2/E3 workload kanıtı olmadan düşük-RAM iddiası kurulamaz.
- S106 STATIC STOP açıktır. S109 için yeni source-only GO, fresh read-only prewrite ve ayrıca açık destructive authorization zorunludur.
- CARD_WRITE=0, HELPER=NOT_RUN, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
Terminal komutları ve tarihsel kanıt özeti
Sıra 108 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ wc -l -w -c readmee4 readmee5$ shasum -a 256 readmee4 readmee5$ rg -n 'MEM0|MEM1|MEM2|MEM3|MEM4|S108|S109' readmee4 website/src$ npm test$ npm run lint$ npx tsc --noEmit$ npm run build$ curl -fsSL https://aselsan.kerege.net/timeline/$ curl -fsSL https://aselsan.kerege.net/operations/Kayıtlı kanıt özetiGirdi readmee5: exact 118 satır / 10.621 B / SHA-256 8c94aa5f99f5c43add7817d1a3d410db1e9b35a55a4564de75be70a5649795e7. Güncellenen readmee4 v1.1: exact 1.732 satır / 84.376 B / SHA-256 8b29185aefc6407cf135f44d358d35ac6065e119fa8e38485f18a69f5006a63a. Yeni kabul zinciri: MEM0 ledger/reconcile, MEM1 reclaim/teardown, MEM2 bounded pressure+quota/OOM, MEM3 IPC loan+immutable text ve yalnız ölçüm gerektirirse MEM4 freeze/compression/shared-cache. R1 512 MiB–2 GiB ve R2 2–4 GiB değerleri satın alma/minimum-RAM kabulü değil, donanım ve worst-case workload dondurulana kadar ölçülmemiş planlama zarfı olarak işaretlendi. Apple birincil belgeleri salt-okunur incelendi: memory-pressure termination/jetsam, device-dependent per-process limit, dirty/compressed/clean footprint ve state-restoration sınırları karşılaştırma girdisi yapıldı; özellik denkliği iddia edilmedi. Web doğrulaması: node:test 204/204 PASS, ESLint exit 0 ve `tsc --noEmit` exit 0. Next.js 16.3.1 production build başarıyla derlendi ve 23/23 statik sayfa üretildi. Public sequence sözleşmesi: S106 teknik STATIC STOP; S107 ürün ana planı; S108 bellek gereksinim kaydı; S109 destructive microSD NEXT/STOP. Son fiziksel PASS S92 BOOT8G olarak değişmedi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Telefon ürün ana planı yazıldı; Timeline yapılanlar ve kabul kapılarıyla senkronlandı
readmee, readmee1 ve readmee2 boşluk analizleri yalnız öneri olarak kopyalanmadı; mevcut kernel kodu, QEMU/EL0/capability/IPC temeli ve güncel G8 fiziksel evidence sınırıyla karşılaştırılarak readmee4 ana programına dönüştürüldü. Android/iPhone OS karşılaştırmasının çıkardığı eksikler Timeline üzerinde açık Yapılanlar/Yapılacaklar envanterine, K/D/U/T/N/S mühendislik kapılarına ve R1/R2/R3 ürün birleşimlerine bağlandı. Bu S107 kaydı yalnız plan/dokümantasyon/statik-site işlemidir: S106 teknik STATIC STOP'u kaldırmaz, hiçbir helper veya aygıt komutu çalıştırmaz ve destructive microSD kapısını S108 NEXT/STOP'a kaydırır.
Doğrulanan kanıt
- Kök readmee4: exact 1.653 satır / 78.615 B / SHA-256 2432901c918ecb4a7b20907a98e6f19aa074e6ca06210974fcc08f33bf2733be.
- Ana plan üç ürün sınırı tanımlar: R1 telefon demonstratörü, R2 güvenli saha telefonu ve R3 geniş ekosistem; hiçbirini bugünkü prototip statüsüyle eşitlemez.
- Timeline'a dört kanıtlı/kısmi baseline kartı, 17 kimlikli mühendislik kabul kapısı (K0–K3, D1–D3, U1–U3, T1–T3, N1, S1–S3) ve üç ürün birleşim kapısı R1/R2/R3 eklendi.
- Canonical /timeline ve /yol-haritasi aynı Roadmap bileşenini kullanır; yapılanlar, yapılacaklar, kabul ölçütleri ve ürün çizgileri tek kaynaktan render edilir.
- Web doğrulaması: node:test 202/202 PASS, ESLint exit 0 ve `tsc --noEmit` exit 0.
- Next.js 16.3.1 production build başarıyla derlendi ve 23/23 statik sayfa üretildi; yalnız upstream Node DEP0205 `module.register()` deprecation uyarısı görüldü.
- İşlem öncesi canlı baseline salt-okunur indirildi: /timeline 231.344 B / c201840b40878bbed932c9a705eae082f32e74834539b9feddf82880880110bc; /operations 3.693.376 B / 6ae1b5d7646dfae4f3db3380997db94a0cf08b5a24b31600d3edca42aec73400.
- Sequence sözleşmesi açık tutuldu: S106 teknik STATIC STOP, S107 ürün-planı kaydı, S108 destructive microSD NEXT/STOP; son fiziksel PASS değişmeden S92 BOOT8G ve CPU1_PER_CPU_TIMER_ONLY'dir.
Sınır / bekleyen kanıt
- S107 yalnız ana plan, Timeline ve Operations kaydıdır; kernel, firmware, immutable G8h package veya kart içeriğini değiştirmez.
- S106 STATIC STOP açıktır. S108 için yeni source-only GO, fresh read-only prewrite ve ayrıca açık destructive authorization zorunludur.
- CARD_WRITE=0, HELPER=NOT_RUN, SYNC=0, EJECT=0, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP.
- Bugünkü aselsanOS bir telefon ürünü değildir; R1/R2/R3 kartları yapılacak kabul birleşimleridir, tamamlanmış özellik iddiası değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 107 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ wc -l -w -c readmee4 website/src/components/PhoneOsPositioning.tsx website/src/components/Roadmap.tsx$ shasum -a 256 readmee4$ rg -n 'S107|S108|Yapılanlar|Yapılacaklar' website/src$ npm test$ npm run lint$ npx tsc --noEmit$ npm run build$ curl -fsSL https://aselsan.kerege.net/timeline/$ curl -fsSL https://aselsan.kerege.net/operations/Kayıtlı kanıt özetiKök readmee4: exact 1.653 satır / 78.615 B / SHA-256 2432901c918ecb4a7b20907a98e6f19aa074e6ca06210974fcc08f33bf2733be. Ana plan üç ürün sınırı tanımlar: R1 telefon demonstratörü, R2 güvenli saha telefonu ve R3 geniş ekosistem; hiçbirini bugünkü prototip statüsüyle eşitlemez. Timeline'a dört kanıtlı/kısmi baseline kartı, 17 kimlikli mühendislik kabul kapısı (K0–K3, D1–D3, U1–U3, T1–T3, N1, S1–S3) ve üç ürün birleşim kapısı R1/R2/R3 eklendi. Canonical /timeline ve /yol-haritasi aynı Roadmap bileşenini kullanır; yapılanlar, yapılacaklar, kabul ölçütleri ve ürün çizgileri tek kaynaktan render edilir. Web doğrulaması: node:test 202/202 PASS, ESLint exit 0 ve `tsc --noEmit` exit 0. Next.js 16.3.1 production build başarıyla derlendi ve 23/23 statik sayfa üretildi; yalnız upstream Node DEP0205 `module.register()` deprecation uyarısı görüldü. İşlem öncesi canlı baseline salt-okunur indirildi: /timeline 231.344 B / c201840b40878bbed932c9a705eae082f32e74834539b9feddf82880880110bc; /operations 3.693.376 B / 6ae1b5d7646dfae4f3db3380997db94a0cf08b5a24b31600d3edca42aec73400. Sequence sözleşmesi açık tutuldu: S106 teknik STATIC STOP, S107 ürün-planı kaydı, S108 destructive microSD NEXT/STOP; son fiziksel PASS değişmeden S92 BOOT8G ve CPU1_PER_CPU_TIMER_ONLY'dir.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- KISMİ KANIT
S101 gerçek kart modeli v2 statik incelemede; destructive write hâlâ STOP
S104 salt-okunur keşfin gerçek macOS/disk/FAT olguları flash helper ve Rust source gate'ine işlendi: diskutil reader, system_profiler card/volume yapısı, ioreg provider-client zinciri, metadata6, source xattr, AppleDouble bastırma, S89 recovery bağı, write-ahead tanısal journal ve retained-lock sınıflaması kaynakta mevcut. İki bağımsız salt-okunur audit transaction çekirdeğini muhafazakâr buldu; ancak v2 freeze bütün kanıt yüzeyini kapatmadı. Whole-media adının exact bağlanmaması, compile dışı stale v1 assertion gövdesi ve yalnız temsilî journal-fault kapsamı nedeniyle S106 STATIC STOP'tur. Helper/self-test/device çalıştırılmadı. S107 destructive microSD write ayrı açık yetki ve yeni source-only kabul olmadan kesinlikle başlayamaz.
Doğrulanan kanıt
- Frozen v2 helper exact 2.336 satır / 123.585 B / 425a47fe5e5492222665a80c4dcdd4fc9c9aac6e34df76b6393058af0749c193.
- Frozen v2 Rust source gate exact 1.144 satır / 46.314 B / 89f66d492e22c2679b5219ad3a84818c4f89ec5da6c57f75f9247bafbaf35fc6.
- SP root/reader/card/volume typed modeli, immediate ioreg root→slot→block→driver→whole-IOMedia zinciri, exact diskutil argv/list yüzeyi ve metadata6 sınıflandırması source'ta bağlandı.
- S100 ve S89 exact4 source xattr name/value bağı `com.apple.provenance=010200e1a2d743c816d3a8` olarak snapshot'a dahil edildi.
- Copy yüzeyi `COPYFILE_DISABLE=1` + `cp -X`; post-copy AppleDouble yokluğu, manifest-last commit ve no-rollback/no-cleanup sınırları statik olarak görüldü.
- Transaction çekirdeği cp4→staged-cmp4→sync1→identity/source/temp recheck→payload-first/SHA-last mv4→sync2→final-cmp4 biçiminde statik GO aldı.
- Retained lock, S89 recovery exact4 ve PREPARED/STAGED/COMMIT/SUCCESS journal sınıfları rerun'da mutasyonsuz STOP sağlayacak biçimde modellendi.
- STATIC STOP 1: discovered exact whole-media node adı `Apple SDXC Reader Media` class/property zincirine ayrıca bağlanmamış ve rename negatif fixture'ı yok.
- STATIC STOP 2: Rust source'ta `#[cfg(any())]` altında derlenmeyen, artık stale v1 assertion gövdesi kalmış; bu gövde kanıt üretmiyor.
- STATIC STOP 3: dört journal fault noktası 11 fazın yalnız sekiz temsilî kombinasyonunda deneniyor; 44/44 exhaustive journal-fault coverage iddia edilemez.
- STATIC STOP 4: cp/mv path sırası ve 11 fazlı journal exact; fakat cmp/sync dahil bütün araçların tek full exact interleaving transcript'i dondurulmuş değil.
- Bu freeze üzerinde helper, fake self-test, Make source gate, diskutil, ioreg, system_profiler, sync, eject veya write çağrısı yapılmadı.
Sınır / bekleyen kanıt
- S106 STATIC STOP'tur; `make verify-rpi5-g8h-staged-flash-source` v2 için henüz yetkili/çalıştırılmış değildir.
- S107 destructive microSD write NEXT/STOP: ayrı destructive authorization verilmedi; CARD_WRITE=0, SYNC=0, EJECT=0.
- Kartın S104 anındaki salt-okunur kimliği gerçek write yetkisi değildir ve mount'un read-only olduğu iddia edilmez.
- UART=STOP, POWER=STOP, PHYSICAL_BOOT8H=STOP ve GENERIC_SMP_RUNTIME=STOP; son fiziksel PASS S92 BOOT8G'dir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 106 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ read-only audit scripts/flash-rpi5-g8h-staged.sh$ read-only audit simulation/tests/rpi5_g8h_staged_flash_source.rsKayıtlı kanıt özetiFrozen v2 helper exact 2.336 satır / 123.585 B / 425a47fe5e5492222665a80c4dcdd4fc9c9aac6e34df76b6393058af0749c193. Frozen v2 Rust source gate exact 1.144 satır / 46.314 B / 89f66d492e22c2679b5219ad3a84818c4f89ec5da6c57f75f9247bafbaf35fc6. SP root/reader/card/volume typed modeli, immediate ioreg root→slot→block→driver→whole-IOMedia zinciri, exact diskutil argv/list yüzeyi ve metadata6 sınıflandırması source'ta bağlandı. S100 ve S89 exact4 source xattr name/value bağı `com.apple.provenance=010200e1a2d743c816d3a8` olarak snapshot'a dahil edildi. Copy yüzeyi `COPYFILE_DISABLE=1` + `cp -X`; post-copy AppleDouble yokluğu, manifest-last commit ve no-rollback/no-cleanup sınırları statik olarak görüldü. Transaction çekirdeği cp4→staged-cmp4→sync1→identity/source/temp recheck→payload-first/SHA-last mv4→sync2→final-cmp4 biçiminde statik GO aldı. Retained lock, S89 recovery exact4 ve PREPARED/STAGED/COMMIT/SUCCESS journal sınıfları rerun'da mutasyonsuz STOP sağlayacak biçimde modellendi. STATIC STOP 1: discovered exact whole-media node adı `Apple SDXC Reader Media` class/property zincirine ayrıca bağlanmamış ve rename negatif fixture'ı yok. STATIC STOP 2: Rust source'ta `#[cfg(any())]` altında derlenmeyen, artık stale v1 assertion gövdesi kalmış; bu gövde kanıt üretmiyor. STATIC STOP 3: dört journal fault noktası 11 fazın yalnız sekiz temsilî kombinasyonunda deneniyor; 44/44 exhaustive journal-fault coverage iddia edilemez. STATIC STOP 4: cp/mv path sırası ve 11 fazlı journal exact; fakat cmp/sync dahil bütün araçların tek full exact interleaving transcript'i dondurulmuş değil. Bu freeze üzerinde helper, fake self-test, Make source gate, diskutil, ioreg, system_profiler, sync, eject veya write çağrısı yapılmadı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
S101 gerçek kart uyarlaması v1 bağımsız statik auditte reddedildi
Salt-okunur S104 discovery olgularını helper'a taşıyan ilk gerçek-kimlik uyarlaması yürütülmeden donduruldu ve iki bağımsız reviewer tarafından adversarial incelendi. Typed system_profiler root/reader bağı, discovered ioreg ara provider zinciri ve gerçek diskutil komut grameri eksik olduğu için fake matrix gerçek macOS davranışını yanlış temsil edebilirdi. Metadata/journal tarafında da claim kapsamı test yüzeyinden genişti. Sonuç kaynak seviyesinde fail-closed STATIC STOP oldu; helper, self-test ve fiziksel kart yazma dalı hiç çalıştırılmadı.
PASS kapanışı · S110 S110 source closure, S105 v1 statik engellerini exact whole-media/provider zinciri, 44/44 fault matrisi, 79-line interleaving ve 13/13 + 148/148 kapılarıyla PASS olarak kapattı.Doğrulanan kanıt
- Frozen v1 helper exact 88.939 B / 666172a7592daea183f35ae32b23b5e0a8b6f24b75720d881da1e7ead3eb4f4f.
- Frozen v1 Rust source gate exact 40.236 B / f4abc49302b773b474e7a0042cbc527f6ac665ca9aa86e2940312609e3f298e0.
- BLOCKER: system_profiler top-level array tipi ve exact reader `_name=spcardreader` bağı yoktu.
- BLOCKER: ioreg yalnız kart ancestor'ını arıyor, discovered `AppleSDXC→AppleSDXCSlot→AppleSDXCBlockStorageDevice→IOBlockStorageDriver→IOMedia` immediate zincirini bağlamıyordu.
- BLOCKER: fake diskutil arity/subcommand/target doğrulamadığından `info -plist` yerine yanlış bir komutu da testte kabul edebilirdi.
- BLOCKER: diskutil list exact header/whole-disk satırı ve gerçek provider/client path olguları negative fixture'larda kapanmamıştı.
- Transaction/metadata çekirdeğinde exact10/exact14, metadata6, cp suppression, manifest-last, recovery pointer ve no-cleanup yönleri olumlu; fakat bu alt GO'lar gerçek write GO değildir.
- Reviewer verdict: STATIC STOP; source düzeltmesi ve yeni frozen audit olmadan fake/source rerun veya device branch yetkili değildir.
Sınır / bekleyen kanıt
- Bu bir gerçek kart failure'ı değildir; kart üzerinde write=0, sync=0 ve eject=0'dır.
- V1 üzerinde helper/self-test/device komutu çalıştırılmadı; yalnız source inspection yapıldı.
- V1 bulguları v2 tasarım girdisidir; destructive microSD write yetkisi vermez.
Terminal komutları ve tarihsel kanıt özeti
Sıra 105 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ read-only static audit frozen v1 flash helper$ read-only static audit frozen v1 Rust source gateKayıtlı kanıt özetiFrozen v1 helper exact 88.939 B / 666172a7592daea183f35ae32b23b5e0a8b6f24b75720d881da1e7ead3eb4f4f. Frozen v1 Rust source gate exact 40.236 B / f4abc49302b773b474e7a0042cbc527f6ac665ca9aa86e2940312609e3f298e0. BLOCKER: system_profiler top-level array tipi ve exact reader `_name=spcardreader` bağı yoktu. BLOCKER: ioreg yalnız kart ancestor'ını arıyor, discovered `AppleSDXC→AppleSDXCSlot→AppleSDXCBlockStorageDevice→IOBlockStorageDriver→IOMedia` immediate zincirini bağlamıyordu. BLOCKER: fake diskutil arity/subcommand/target doğrulamadığından `info -plist` yerine yanlış bir komutu da testte kabul edebilirdi. BLOCKER: diskutil list exact header/whole-disk satırı ve gerçek provider/client path olguları negative fixture'larda kapanmamıştı. Transaction/metadata çekirdeğinde exact10/exact14, metadata6, cp suppression, manifest-last, recovery pointer ve no-cleanup yönleri olumlu; fakat bu alt GO'lar gerçek write GO değildir. Reviewer verdict: STATIC STOP; source düzeltmesi ve yeni frozen audit olmadan fake/source rerun veya device branch yetkili değildir.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Pi güçsüz, kart Mac'te: S101 gerçek kart salt-okunur discovery VERIFIED
Kullanıcı Pi güç kablosunun çıkarıldığını, 60 saniye beklendiğini, kartın Mac'e takıldığını ve yalnız READ_ONLY_DISCOVERY yetkisini exact olarak verdi. Yalnız salt-okunur diskutil/ioreg/system_profiler/stat/hash/xattr envanteriyle hedef `/dev/disk6`, FAT32 bölüm `/dev/disk6s1` ve `/Volumes/ASELSANBOOT` bağı tek fiziksel SDXC yolunda donduruldu. Kart S89 exact4 çekirdeğini taşıyor; discovery'de top-level metadata6 gözlendi ve `.fseventsd` writable auto-mount sırasında macOS tarafından out-of-process oluşturuldu. Bu nedenle kartın byte-for-byte değişmediği veya read-only mount edildiği iddia edilmez; yalnız bizim komut yüzeyimiz read-only idi. Helper, format, copy, move, sync ve eject çalışmadı.
Doğrulanan kanıt
- Exact kullanıcı sınırı: `PI_GÜÇ_KABLOSU_ÇIKARILDI_60SN_BEKLENDİ_KART_MAC'E_TAKILDI_READ_ONLY_DISCOVERY_YETKİLİ`.
- TARGET=/dev/disk6; PARTITION=/dev/disk6s1; MOUNT=/Volumes/ASELSANBOOT; root parent whole disk=disk3.
- Whole media: FDisk_partition_scheme, OSInternal=false, removable/ejectable/external=true, Physical Secure Digital, block size 512, size 62.549.655.552 B.
- Partition: msdos / MS-DOS FAT32, volume ASELSANBOOT, UUID 44ABB50F-DB63-3DB8-A6B2-C5303E3211E9, writable=true.
- system_profiler card: TISD64G, serial 0x425001fa, BSD disk6, size 62.549.655.552 B; volume disk6s1 size 62.532.878.336 B.
- diskutil reader MediaName=`Built In SDXC Reader`; system_profiler reader `_name=spcardreader`; bu reader/card adları birbirine eşitlenmedi.
- ioreg CID: Product Name SD64G, serial decimal 1112539642; exact path `AppleSDXC/Port-SD Card@1[AppleSDXCSlot]/AppleSDXCBlockStorageDevice/IOBlockStorageDriver/Apple SDXC Reader Media[IOMedia]`.
- Kart core exact4 S89'dur: image 292.256 B / 985fbe10…3c747, SHA256SUMS 248 B / fb112a41…3cb7a; DTB ve config S100 ile byte-identical.
- Top-level metadata6: `.Spotlight-V100`, `.fseventsd` ve dört `._<payload>` sidecar; sidecarların her biri 4.096 B / fa3ce12351d3cd79afab888037a10f4c2570013c858f4d1b51acab2aa117b9a9.
- `.fseventsd` discovery komutumuz tarafından değil, macOS writable auto-mount sonrasında 2026-08-22 18:10:02'de out-of-process oluşturuldu; CARD_UNCHANGED=NO/NOT_CLAIMED.
- Frozen S89 ve S100 exact4 host source dosyalarının her birinde yalnız `com.apple.provenance=010200e1a2d743c816d3a8` xattr'ı salt-okunur görüldü; kaynak xattr kaldırılmadı/değiştirilmedi.
- Yetkili discovery sırasında host-only sidecar preimage `/private/tmp/aselsanos-s101-sidecar-fa3ce123.bin` mode 0400, exact 4.096 B / fa3ce123…b9a9 olarak bir kez kopyalandı; kart kaynağına write yoktur.
- İlk zsh envanter denemesinde özel `$path` değişkeni PATH'i gölgeledi ve read-only stat adımından önce abort oldu; mutasyon yok. Absolute-path retry salt-okunur tamamlandı.
- COMMAND_SURFACE=READ_ONLY_ONLY, NO_HELPER, NO_FORMAT, NO_WRITE, NO_SYNC, NO_EJECT; CARD_WRITE=0.
Sınır / bekleyen kanıt
- READ_ONLY_DISCOVERY yetkisi destructive write yetkisi değildir; ayrı explicit destructive authorization hâlâ gereklidir.
- Volume macOS tarafından writable mount edildi; `READ_ONLY_MOUNT=YES` veya `CARD_UNCHANGED=YES` iddia edilmez.
- Kart S89 içeriğini taşıyor; frozen S100 BOOT8H package henüz karta yazılmadı.
- UART=STOP, POWER=STOP, PHYSICAL_BOOT8H=STOP; Pi güç kablosu çıkarılmış halde kalmalıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturum yalnız kullanıcının verdiği read-only discovery yetkisindedir. Gerçek hedefin kimliği okunmuştur; destructive helper ve write transaction çalıştırılmamıştır.
Whole disk, partition, mount, SP ve ioreg kimlik keşfiSEÇİLMİŞ SATIRLARexit 0Komut$ diskutil list/info -plist (read-only)$ ioreg -r -l -w 0 -c AppleSDXC (read-only)$ system_profiler SPCardReaderDataType -xml -detailLevel full (read-only)Yanıtdisk6=Physical/FDisk/removable · disk6s1=ASELSANBOOT/FAT32 TISD64G · serial=0x425001fa · bytes=62549655552 CARD_MUTATION=0 by authorized command surface · helper/write/sync/eject=0Yalnız kimliği bağlayan seçilmiş alanlar gösterilir; tam plist/ioreg dump'ı değildir.
- BULGU
S101 source-only gate iki kez ve 33 saniye çakışmalı çalıştı; device izi yok
Tek yürütücü niyetine rağmen iki bağımsız source-only/fake koşum 33 saniye örtüştü. Her ikisi aynı fake fixture ağacını kendi `/private/tmp` kökünde üretti, aynı Rust 12/12 ve shell 35/35 kabulini verdi ve bütün gerçek-device sayaçlarını sıfır bıraktı. Bu bir execution-count/process koordinasyon sapmasıdır; source defect, physical write veya kart mutasyonu değildir. İki retained root salt-okunur karşılaştırıldı, normalize edilmiş içerik aynı bulundu ve cleanup yapılmadan kanıt olarak korundu.
Doğrulanan kanıt
- ROOT_1=/private/tmp/aselsanos-s101-flash-selftest.TZbSJ8; zaman 17:41:04–17:41:58.
- ROOT_2=/private/tmp/aselsanos-s101-flash-selftest.Q7ygeO; zaman 17:41:25–17:42:19.
- OVERLAP=33 saniye; iki kök de dir mode 0700 ve yalnız same-root fake araç/fixture yüzeyleri içeriyor.
- Her koşum Rust 12/12 + shell 35/35 (2 positive/33 negative) PASS verdi.
- Normalize edilmiş yapı/mode/nlink/size/content serialization SHA-256 iki kökte exact aynı: 1cdf1f144550b563a1781c9d6b1813c74a3ccc57ba516049fc08d89f41964d97.
- Her kökteki tek symlink same-root temp hedefe, tek nlink2 çifti same-root temp hardlink fixture'a bağlı; S100 canonical inode aliası yok.
- Fake loglar yalnız fake disk99/temp cp/cmp/mv/sync/diskutil/ioreg yüzeyini içeriyor; gerçek `/dev/disk*`, `/Volumes/*`, sync/eject veya physical helper izi yok.
- S100 exact4 pre/post bytes/hash/mode/nlink/inode/times değişmedi; config'in daha eski nlink incident ctime'ı dışında yeni metadata farkı yok.
- Reviewer kararı: SOURCE-ONLY GO korunur; sapma durable record ve tek-executor disiplini gerektirir, kodu PASS veya physical gate'e yükseltmez.
Sınır / bekleyen kanıt
- İki koşum bir koşummuş gibi sunulmaz; execution count exact 2 ve overlap 33 saniyedir.
- Retained rootlar temizlenmedi; yeni source-only rerun ayrıca yetkilendirilmeden yapılmamalıdır.
- Bu device-free fake koşumdur; kart kimliği, write, sync, eject veya BOOT8H kanıtı değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 103 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ read-only compare retained roots TZbSJ8 and Q7ygeO$ audit normalized fake manifests and real-device countersKayıtlı kanıt özetiROOT_1=/private/tmp/aselsanos-s101-flash-selftest.TZbSJ8; zaman 17:41:04–17:41:58. ROOT_2=/private/tmp/aselsanos-s101-flash-selftest.Q7ygeO; zaman 17:41:25–17:42:19. OVERLAP=33 saniye; iki kök de dir mode 0700 ve yalnız same-root fake araç/fixture yüzeyleri içeriyor. Her koşum Rust 12/12 + shell 35/35 (2 positive/33 negative) PASS verdi. Normalize edilmiş yapı/mode/nlink/size/content serialization SHA-256 iki kökte exact aynı: 1cdf1f144550b563a1781c9d6b1813c74a3ccc57ba516049fc08d89f41964d97. Her kökteki tek symlink same-root temp hedefe, tek nlink2 çifti same-root temp hardlink fixture'a bağlı; S100 canonical inode aliası yok. Fake loglar yalnız fake disk99/temp cp/cmp/mv/sync/diskutil/ioreg yüzeyini içeriyor; gerçek `/dev/disk*`, `/Volumes/*`, sync/eject veya physical helper izi yok. S100 exact4 pre/post bytes/hash/mode/nlink/inode/times değişmedi; config'in daha eski nlink incident ctime'ı dışında yeni metadata farkı yok. Reviewer kararı: SOURCE-ONLY GO korunur; sapma durable record ve tek-executor disiplini gerektirir, kodu PASS veya physical gate'e yükseltmez.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DÜZELTİLDİ
S100 config hardlink fixture olayı şeffaf kaydedildi ve alias kaldırıldı
İlk S101 self-test taslağındaki yanlış hardlink fixture, frozen S100 `config.txt` inode'una `/private/tmp/.../hardlink-alias` adıyla geçici ikinci bağ oluşturdu. İçerik, hash, mode, inode, birth ve mtime değişmedi; nlink kısa süre 2 oldu ve yalnız ctime 16:09:52'ye ilerledi. Exact alias `/bin/unlink` ile kaldırıldı, nlink tekrar 1 oldu ve kapsamlı inode taraması başka hardlink bulmadı. Fixture temp-copy→temp-hardlink olarak düzeltildi; symlink fixture'ları da canonical package yerine same-root temp hedefe alındı. Bu olay physical card/device/build/flash işlemi değildir.
Doğrulanan kanıt
- Incident root `/private/tmp/aselsanos-s101-flash-selftest.6ftAD9`; alias `hardlink-alias` artık absent.
- Canonical config dev:inode 16777231:22208391, exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b, mode 0444.
- PRE: nlink2; POST: nlink1. Content SHA, size, mode, inode, birth 14:45:33 ve mtime 14:45:33 aynı kaldı.
- Yalnız config ctime 14:45:33→16:09:52 ilerledi; diğer exact3 ctime 14:45:33 kaldı.
- Workspace, named retained roots, `/private/tmp` ve S100 Trash inventory taramalarında canonical package inode aliası bulunmadı; nlink1 aynı filesystem'de ikinci hardlink olmadığını doğrular.
- S100 exact4 hâlâ regular/non-symlink, mode 0444, nlink1, dört unique inode ve frozen byte/SHA kimliğindedir.
- NO_CONTENT_WRITE, NO_CHMOD, NO_DEVICE, NO_BUILD, NO_FLASH; yalnız inode link-count metadata'sı geçici değişti.
- Yeni incident guard root+exact4 dev:inode/nlink/mode/size/SHA/birth/mtime/ctime snapshotını her fixture öncesi/sonrası ve EXIT/HUP/INT/TERM üzerinde fail-closed karşılaştırır.
Sınır / bekleyen kanıt
- S100 tarihsel stage kabulü point-in-time'dır; olay gizlenmez ve config ctime değişimi yeni sürekli-alias-free iddiasına dönüştürülmez.
- Alias recoverable trash'a taşınmadı; exact hardlink adı unlink edildi ve geri getirilemez, fakat canonical payload içeriği değişmedi.
- Bu host fixture olayıdır; microSD kart veya Pi üzerinde işlem yoktur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 102 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ /bin/unlink /private/tmp/aselsanos-s101-flash-selftest.6ftAD9/hardlink-alias$ read-only audit canonical S100 exact4 metadata and inode aliasesKayıtlı kanıt özetiIncident root `/private/tmp/aselsanos-s101-flash-selftest.6ftAD9`; alias `hardlink-alias` artık absent. Canonical config dev:inode 16777231:22208391, exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b, mode 0444. PRE: nlink2; POST: nlink1. Content SHA, size, mode, inode, birth 14:45:33 ve mtime 14:45:33 aynı kaldı. Yalnız config ctime 14:45:33→16:09:52 ilerledi; diğer exact3 ctime 14:45:33 kaldı. Workspace, named retained roots, `/private/tmp` ve S100 Trash inventory taramalarında canonical package inode aliası bulunmadı; nlink1 aynı filesystem'de ikinci hardlink olmadığını doğrular. S100 exact4 hâlâ regular/non-symlink, mode 0444, nlink1, dört unique inode ve frozen byte/SHA kimliğindedir. NO_CONTENT_WRITE, NO_CHMOD, NO_DEVICE, NO_BUILD, NO_FLASH; yalnız inode link-count metadata'sı geçici değişti. Yeni incident guard root+exact4 dev:inode/nlink/mode/size/SHA/birth/mtime/ctime snapshotını her fixture öncesi/sonrası ve EXIT/HUP/INT/TERM üzerinde fail-closed karşılaştırır.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
S101 source-only flash protokolü fake matrixte GREEN; real device kesin STOP
S100 immutable package'ten fiziksel karta geçiş için yeni helper, Make isolation ve Rust source gate test-first RED'den geliştirildi. Gerçek cihaz dalı çalıştırılmadan v6 source-only freeze; exact arg/origin guards, immutable S100 source, cp4/temp-cmp4/mv4/final-cmp4, iki sync, manifest-last, retained lock ve negatif state matrixini fake araçlarla doğruladı. Bir normal source-only kabul iki yürütücü tarafından yanlışlıkla üst üste başlatıldığı için exact execution-count olayı S103'te ayrı tutulur. Bu tarihsel v6 kabulü, S104 gerçek kart discovery sonrasında v1/v2 identity uyarlamalarıyla supersede edilmiştir; destructive write GO değildir.
Doğrulanan kanıt
- İlk TDD komutu missing `scripts/flash-rpi5-g8h-staged.sh` nedeniyle expected exit 101 RED verdi; hiçbir device çağrısı yoktu.
- V6 Makefile exact 31.026 B / 81f1d9653daf…; helper 49.055 B / efe3dc3e…; S101 Rust test 27.917 B / c604b68d….
- Versioned S100 package test 57.348 B / 2ca99d18…, S99 source 25.797 B / 8ba489cb…, S98 source 21.292 B / 5bc65151…; historical inverse gates statik GREEN.
- Yetkili device-free command `make verify-rpi5-g8h-staged-flash-source`: Rust 12/12, shell 35/35 (2 positive/33 negative) PASS.
- Frozen S100 source aggregate c876c567…; raw marker G8H0..G8H4+BOOT8H=6/6 exact-once, G8HERR=0.
- Make target command-line origin ve value sınırı; mount/auth exact ve disk `/dev/disk`+digits grammarıyla shell interpolation injection kapalıdır.
- Fake matrix cp/cmp/mv/sync failure, mount swap, source swap, temp corruption, ioreg split/duplicate, extra partition ve already-applied durumlarını fail-closed reddetti.
- Bütün real/device counters=0: helper actual branch=0, diskutil=0, ioreg=0, sync=0, eject=0, write=0.
- S100 exact4 pre/post dev:inode/nlink/mode/bytes/SHA/birth/mtime/ctime aynı kaldı.
- Bağımsız reviewer yalnız SOURCE-ONLY GO verdi; actual card için Pi power-off+60s, kartın Mac'e taşınması, fresh read-only identity ve ayrıca destructive authorization zorunlu kaldı.
Sınır / bekleyen kanıt
- Bu v6 source-only kabul gerçek kart topology/FAT metadata discovery'sinden öncedir ve daha sonra S105/S106 uyarlama auditleriyle supersede edilmiştir.
- Source-only test physical card identity, write/read-back, sync, eject, UART veya BOOT8H kanıtı değildir.
- Actual flash target, SD vars veya destructive authorization kullanılmadı; DEVICE=STOP ve MICROSD=STOP kaldı.
Terminal komutları ve gerçek yanıtlar
Bu terminal oturumu yalnız fake/source branch'tir. İki gerçek koşumun process-overlap ayrıntısı S103 kaydında şeffaf biçimde ayrılmıştır.
Rust source contract ve fake tool state matrixTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-staged-flash-sourceYanıtRust=12/12 · shell=35/35 · positive=2/2 · negative=33/33 source aggregate=c876c567… · markers=6/6 · G8HERR=0 REAL_DEVICE_CALLS=0 · WRITE=0 · SYNC=0 · EJECT=0 - DOĞRULANDI
G8h immutable BOOT8H package STAGED+VERIFIED; S101 microSD sırada
Sequence 99 reproducibility prerequisite'i sıralı ve parallel-Make fail-safe production bridge ile G8h layout sonrasına bağlandı. Yalnız image-rpi5 kullanan ana build ile exact 183-file source closure'ından başlayan artifact-free clean offline replica üretildi; main, clean ve frozen evidence image/DTB/config/SHA256SUMS yüzeyleri 4/4 exact eşleşti. Raw ve ALLOC marker envanteri G8H0..G8H4+BOOT8H=6/6, G8HERR=0 verdi. Exact dört mode-0444/nlink1 bağımsız inode atomik no-overwrite rename ile yerel package'e publish edildi. Package STAGED+VERIFIED ve independent reviewer FINAL GO'dur. Son fiziksel PASS S92 BOOT8G; Pi kapalıdır. S101 exact physical microSD write NEXT/STOP'tur ve kartın Mac'e takılması ile ayrıca açık device authorization gerektirir.
Doğrulanan kanıt
- Canonical stage: `make stage-rpi5-g8h-package`; kalıcı salt-okunur gate: `make verify-rpi5-g8h-package`.
- Successful heavy log exact 7.778 satır / 349.134 B / f78c42e5179b1dec1d705843f4d1d9d2eac109772d474283e75971ff8de73150.
- Canonical source closure exact 183 file; paths f54f583bb9370a735d51c8c25fb5f085255c40c0a2e25adb77eaf346b73246be.
- Source content manifest a337bf55e7a8492563de5dbfca24768ac40789876b6df44b17c73100b93ee0e6; mode manifest 9d3e9e2c9a86de9e9e291c0bfecf6a00d5adcd35389f1548112fe20e36e60ee1.
- Resolved clean closure exact 22 Make node / 12 local script / 3 generated input; unresolved repo-local input=0.
- Main↔clean↔evidence exact 4/4: image, DTB, config ve SHA256SUMS byte/mode/type/nlink yüzeyleri aynı.
- Image exact 316.864 B / 7e4b713a4ba4f45d572b61ca170cf7f5c89f9a4485f839dc12cc5a8c23570de1.
- SHA256SUMS exact 248 B / dfc5eaac93367771df1e84be711032592a977f5a2c744e797150b5a0836c1f5f; manifest exact üç lowercase kayıt.
- DTB exact 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b.
- Package directory mode 0755; exact dört regular payload mode 0444/nlink1 ve birbirinden bağımsız inode; package.lock absent.
- Production ELF ALLOC ve raw image markerları ayrı ayrı G8H0/G8H1/G8H2/G8H3/G8H4/BOOT8H=6/6 exact-once; G8HERR=0.
- Publish yalnız fully validated sibling lock ağacından final atomic rename ile yapıldı; destination absent/no-overwrite ve post-rename fallible external step=0.
- Package source TDD 12/12, validator self-test 16/16 ve final package verify 12/12 PASS.
- Serialized simulation 325/325 PASS (46 result block); cargo check workspace PASS, fmt/sh-n/diff GREEN.
- Independent post-stage audit exact4, markers, source closure, history, publish ve STOP yüzeylerine FINAL GO verdi.
- S100 scratch cleanup silinmedi: exact 81 item / 10.748.632 KiB recoverable olarak `.Trash/aselsanos-s100-audits-20260822-1505` altına taşındı; package değişmedi.
- S100 docs/static-site proof 370 satır / 11.845 B / f0bfd5d7…2c13; web 190/190, lint, TypeScript ve 23/23 static export PASS sonrasında frozen out exactly-one deploy ile `7ad2d237-511f-4646-b071-6fc75326dbe4` (`7ad2d237.aselsan-microkernel.pages.dev`) production'a yayımlandı. Canonical operations/timeline/yol/firmware local cmp ilk denemede PASS verdi.
- Son fiziksel PASS S92 BOOT8G; microSD/device/UART/power/physical BOOT8H/Generic SMP runtime çalıştırılmadı.
Sınır / bekleyen kanıt
- S100 yalnız yerel immutable BOOT8H package STAGED+VERIFIED kabulüdür; fiziksel boot veya UART emission değildir.
- S101 exact physical microSD write NEXT/STOP'tur; kart Mac'e takılmadan ve explicit device authorization verilmeden hiçbir disk komutu çalıştırılamaz.
- MICROSD=STOP, DEVICE=STOP, UART=STOP, POWER=STOP ve PHYSICAL_BOOT8H=STOP; son fiziksel PASS S92 BOOT8G ve Pi kapalıdır.
- Generic SMP runtime, scheduler/runqueue, migration, TLB shootdown, CPU2/CPU3, hotplug ve soak kapalıdır.
- Web deploy provenance'i yalnız yayınlanan docs/static-site çıktısına aittir; kernel/package veya Git-provider provenance'i kurmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 100 oturumları host/build/package sınırındadır. Production image yerel immutable package için üretildi; hiçbir removable medya, UART descriptor, Pi power veya fiziksel BOOT8H oturumu yoktur.
Exact source closure, package TDD ve negative self-testTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8h_package_source -- --test-threads=1$ scripts/stage-rpi5-g8h-package.sh --self-testYanıtsource files=183 · paths=f54f583b…246be package source=12/12 PASS · self-test=16/16 PASS resolved Make nodes=22 · local scripts=12 · generated inputs=3Sıralı image bridge, clean replica ve atomic package publishTAM ÇIKTIexit 0Komut$ make stage-rpi5-g8h-package$ compare main, clean and evidence exact4 before atomic final renameYanıtheavy log=7778 lines/349134 B/f78c42e5…3150 MAIN=CLEAN=EVIDENCE 4/4 · raw/ALLOC markers=6/6 · G8HERR=0 package=0755 · files=0444/nlink1/distinct inode · package.lock=absentSalt-okunur package doğrulaması ve bağımsız final auditTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-package$ cargo test -p aselsan_microkernel_simulation -- --test-threads=1$ cargo check --workspace && cargo fmt --all -- --checkYanıtfinal verify=12/12 PASS · simulation=325/325 (46 blocks) check/fmt/sh-n/diff=GREEN · package exact4 unchanged independent reviewer=FINAL GO · blocker=NONE - DOĞRULANDI
G8h reproducibility GREEN; S100 immutable package sırada
Sequence 98'in frozen image-free full-matrix prerequisite'i korunarak mevcut workspace ELF semantik referansı ve aynı exact 177-file snapshotından üretilen dört artifact-free production-context replica karşılaştırıldı. Workspace ile fresh main/A/B/C'nin G8–G8h layout zinciri 5×8=40/40 PASS; raw payload, strip-all ELF ve loadable signature beş subject arasında exact aynı çıktı. Full-debug ve strip-debug ELF'lerde yalnız allowlist'teki non-ALLOC debug/symbol bölümlerinin değişebileceği fail-closed doğrulandı. Workspace 313/313 ve bağımsız reviewer FINAL GO verdi. Bu image/package/evidence veya fiziksel BOOT8H kabulü değildir; S100 immutable package sıradadır. Son fiziksel PASS S92 BOOT8G ve Pi kapalıdır.
Doğrulanan kanıt
- `make verify-rpi5-g8h-reproducible`: workspace testleri exact 313/313 PASS; focused S98+S99 source testleri 12/12 PASS.
- Canonical source snapshot exact 177 file / 3.352.289 B; sorted path hash 5244beead1eb65fc75ad16631240de8dc3e2eb830d9854c31444da93df9c80b8.
- Source content manifest exact 18.224 B / a9e769aa4884b961c8533a688a83efd3e6de9a3d8687cffd2b1ec8a467c86a51; mode manifest exact 6.496 B / 1948ee4dce2bd142145a937789ae8a407bb5d04eba605fdca9944cef4c3edd4a.
- Workspace ve fresh main/A/B/C source ağaçlarında independent inode exact 885/885; symlink, non-regular, duplicate path ve hardlink=0.
- Workspace semantic reference + fresh main/A/B/C üzerinde G8–G8h layout exact 5×8=40/40 PASS; workspace ELF yeniden üretilmedi.
- Workspace ELF 7.963.488 B / edf89d762ef3b210bd3b459785192e9f2f79037524a21e3d92f852a7de9d0d8f.
- Fresh full-debug ELF diagnostics: main 7.963.520 B / 1cb9f505…8ffbe, A 7.963.512 B / 49c30a7d…0ee43, B 7.963.480 B / 5be8b333…dad0b, C 7.963.512 B / 7494041e…f602d.
- Beş subject'in raw payload'ı exact 316.864 B / 7e4b713a4ba4f45d572b61ca170cf7f5c89f9a4485f839dc12cc5a8c23570de1.
- Beş subject'in strip-all ELF'i exact 382.824 B / 59a23f58801ed94986e0ace39b0e066d9c6ec7562acc951ab24b557f16ac79fa.
- Loadable signature exact 2.066 B / 4dac229f4f039c6c2550589c85b9f6fb94ee0f18e7a978d589ea70d4b3e28ee1; PHDR exact 739 B / edf9f3cbad0407b947c371388e45a21817637954b83e38ab7a71a74cf4d0a0d7.
- ENTRY=0x80000, PT_LOAD_COUNT=3, ALLOC_SECTIONS=4/4 ve BSS=EXACT; RAW_PAYLOAD=EXACT, STRIP_ALL=EXACT, LOADABLE=EXACT.
- FULL_DEBUG=NON_ALLOC_VARIANT yalnız `.debug_info/.debug_str/.symtab/.strtab`; STRIP_DEBUG=NON_ALLOC_VARIANT yalnız `.symtab/.strtab`. Full-debug exact equality iddia edilmez.
- Makefile exact 27.275 B / a5f86bfa5ecabe621f6dfd95338374360e39c617e0f445db4d012ecaff97a3a7; reproducibility script exact 36.168 B / ed1e813202a90d2efb40619224b3834c3b25747dd3a72a1d79a9c15053449f78.
- S99 source test exact 13.374 B / 64822a5f5e7b84fd532bde3de23fe45a8a87df86929dcca9dec2b5f6c9593956; versioned S98 test exact 10.834 B / 408f4df36a8a7b07b64168d217ff74cad625336233d838460ca60095a2d224f9.
- Source, tool identities, workspace ELF, build/rpi5 ve DTB/config pre/post exact değişmedi; canonical run IMAGE_BUILD=NOT_RUN bıraktı.
- Image/package/evidence/microSD/device/UART/power/physical BOOT8H ve Generic SMP runtime STOP; son fiziksel PASS S92 immutable BOOT8G raw ve Pi kapalı.
- S99 reproducibility source, ELF, deploy-semantics ve yan-etki sınırlarının tamamında independent reviewer FINAL GO aldı.
- S99 docs/static-site proof 409 satır / 12.027 B / dc377aba…d8373; web 184/184, lint, TypeScript ve 23/23 static export PASS sonrasında frozen out exactly-one deploy ile `e0a62488.aselsan-microkernel.pages.dev` production'a yayımlandı ve dört canonical route byte-for-byte eşleşti.
Sınır / bekleyen kanıt
- S99 yalnız reproducible deploy-semantics kabulüdür; S100 immutable image/package sıradaki ayrı kapıdır ve henüz STOP'tur.
- Workspace ELF fresh build değildir; dört fresh main/A/B/C replica ile salt-okunur semantik referans olarak karşılaştırılmıştır.
- Full-debug ve strip-debug ELF byte'ları exact değildir; yalnız allowlist'teki non-ALLOC debug/symbol varyansı kabul edilir.
- IMAGE_BUILD=NOT_RUN; image, package, evidence, microSD ve bütün device/artifact kapıları STOP'tur.
- Pi kapalı tutulur; UART descriptor/capture, power ve fiziksel BOOT8H kapıları STOP'tur. Son fiziksel PASS S92 BOOT8G'dir.
- Generic SMP runtime, scheduler/runqueue, migration, TLB shootdown, CPU2/CPU3, hotplug ve soak kapalıdır.
- Web deploy provenance'i yalnız yayınlanan docs/static-site çıktısına aittir; kernel/image/package üretim veya Git-provider provenance'i kurmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 99 oturumları mevcut workspace ELF'i salt-okunur referans alan ve yalnız geçici audit-root türevleri üreten reproducibility denetimleridir; canonical image/package/evidence veya fiziksel oturum değildir.
Reproducibility source TDD ve snapshot sınırıTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8h_reproducible_source -- --test-threads=1$ audit canonical path/content/mode manifests and independent replica inodesYanıtsource=177 files/3352289 B · paths=5244beea…0b8 content=a9e769aa…6a51 · modes=1948ee4d…d4a independent inodes=885/885 · symlink/nonregular/hardlink=0Dört fresh production replica ve workspace semantik karşılaştırmasıTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-reproducible$ compare workspace + fresh main/A/B/C layout, raw, strip-all, loadable and debug varianceYanıtworkspace tests=313/313 · layout=5x8=40/40 raw=316864/7e4b713a…70de1 · strip-all=382824/59a23f58…79fa loadable=2066/4dac229f…8ee1 · full/strip-debug=NON_ALLOC_VARIANT image build/package/evidence/device=NOT_RUNBağımsız reproducibility final auditTAM ÇIKTIexit 0Komut$ re-audit frozen S99 source identities and five-subject deploy semantics$ compare source/tool/workspace/build-rpi5/DTB/config pre/post and inspect STOP boundariesYanıtS99 reproducibility reviewer=FINAL GO · blocker=NONE RAW_PAYLOAD=EXACT · STRIP_ALL=EXACT · LOADABLE=EXACT FULL_DEBUG/STRIP_DEBUG=NON_ALLOC_VARIANT only S100 immutable package=NEXT/STOP · physical BOOT8H=STOP · Pi=OFF - DOĞRULANDI
G8h full regression matrix GREEN; S99 reproducibility sırada
Sequence 97'nin frozen production machine-code/layout prerequisite'i değiştirilmeden image-free tam regresyon matrisi kapatıldı. Serialized workspace 307/307 (44 result block), nested S97 layout 56/56 (7 group) ve aggregate 363/363 (51 result block) PASS verdi. Kernel production Cargo context'inde üç fresh BUILD ile iki linked-ELF-free COMPILE_ONLY SMP profili clean/isolated yürüdü; QEMU smoke, QEMU/RPi4 G8h reachability absence ve fresh RPi5 G8–G8h 8/8 layout ile 6/6 exact-once success marker/G8HERR=0 kapıları bağımsız FINAL GO aldı. Bu reproducibility veya image/package kabulü değildir. S99 reproducibility sıradadır; son fiziksel PASS S92 BOOT8G ve Pi kapalıdır.
Doğrulanan kanıt
- `make verify-rpi5-g8h-matrix`: serialized workspace exact 307/307 PASS (44 result block), nested S97 layout exact 56/56 PASS (7 group), aggregate exact 363/363 PASS (51 result block).
- Matrix exact 5/5 PASS: qemu/board-qemu BUILD, rpi4/board-rpi4 BUILD, rpi5/board-rpi5 BUILD, qemu-smp/board-qemu,smp COMPILE_ONLY ve rpi5-smp/board-rpi5,smp COMPILE_ONLY.
- Beş profil clean ve isolated target kökünde yalnız `kernel/.cargo/config.toml` production context'iyle çalıştı; workspace root Cargo context NON_PRODUCTION olarak fail-closed reddedildi.
- İki SMP profilinde linked ELF exact 0; bunlar yalnız compile-only uyumluluk kapısıdır, Generic SMP runtime açılmadı.
- Fresh qemu ELF QEMU smoke PASS; QEMU ve RPi4 ELF'lerinde G8h symbol=0, SHF_ALLOC `.rodata` marker=0 ve production reachability=0.
- Fresh RPi5 ELF üzerinde G8→G8b→G8c→G8d→G8e→G8f→versioned G8g→G8h layout exact 8/8 PASS.
- Fresh RPi5 ALLOC marker inventory exact G8H0/G8H1/G8H2/G8H3/G8H4/BOOT8H=6/6 exact-once; G8HERR=0/ABSENT.
- QEMU ELF exact 8.805.016 B / 1c03511ccf84e59a59c03be0ec6245862f06c732fd6a6f46c0351672c063b9f0.
- RPi4 ELF exact 8.826.056 B / 0da581c9e1d50449670273f407f05d69eae06af56941da752b86f98bf53f476f.
- Fresh RPi5 ELF exact 7.972.576 B / bfeb9d6e4851ba4d9999393f652605f24aac1122ccc75b3e716572ad16730008.
- Matrix script exact 7.720 B / 0ae6694d450c7370a182a3bb3fddec76fdf0d1b879beb42221611f9e6bb956ca; matrix source test exact 9.072 B / 11d722816cb3e32e2f7e31916b8318c354fa54db53d6f3454d367efdb1f91c84.
- Makefile exact 26.591 B / 57985a16fc68c59f67b6e937d836bbcb1670f624ba1ab9a84bd5f5f882ac2a85; S97 reconstructed Makefile 26.029 B / 85982a4b…f04ccff değişmedi.
- S97 runtime e82389b9…80de, G8g layout 239494a8…d6471, G8h layout c196fb95…bab01 ve dört frozen source-test kimliği source auditinde exact değişmedi.
- Tarihsel `build/rpi5` image/package byte/hash/mtime envanteri pre/post değişmedi: image 292.256 B / 985fbe10…3c747, DTB 78.703 B / 40a2fbe9…ca00, config 501 B / 1248275c…d76b, SHA256SUMS 248 B / fb112a41…3cb7a; ortak mtime epoch 1787351564.
- Matrix `IMAGE_BUILD=NOT_RUN`; reproducibility/image freeze/package/microSD/device/physical UART/capture/physical BOOT8H ve Generic SMP runtime STOP.
- Son fiziksel PASS değişmedi: S92 immutable 18.978 B / 4abf8bb1…1a2 BOOT8G raw; Pi kapalı, yeni image/device/UART/power işlemi yapılmadı.
- S98 proof exact 338 satır / 12.765 B / d7965564eb5bc9d73948ce28af4ec82f259e7022ec4391c2bc719b3b10707ade.
- S98 proof, clean context/profile/ELF/layout/marker/artifact sınırlarının tamamında independent reviewer FINAL GO aldı.
- S98 docs/static-site web 179/179, lint, TypeScript ve 23/23 static export PASS sonrasında frozen out exactly-one deploy ile `fa66a702.aselsan-microkernel.pages.dev` production'a yayımlandı; canonical operations/timeline/yol/firmware cmp PASS verdi.
Sınır / bekleyen kanıt
- S98 yalnız image-free full regression matrix kabulüdür; S99 reproducibility sıradaki ayrı kapıdır.
- SMP profilleri COMPILE_ONLY'dır ve linked ELF üretmez; Generic SMP runtime, scheduler/runqueue, migration, TLB shootdown ve CPU2/3 kapalıdır.
- Tarihsel build/rpi5 envanterinin değişmemesi yeni G8h image/package kabulü değildir; IMAGE_BUILD=NOT_RUN ve bütün artifact kapıları STOP'tur.
- Pi kapalı tutulur; microSD, device, UART descriptor/capture, power ve fiziksel BOOT8H kapıları STOP'tur. Son fiziksel PASS S92 BOOT8G'dir.
- Web deploy provenance'i yalnız yayınlanan docs/static-site çıktısına aittir; kernel/image/package üretim veya Git-provider provenance'i kurmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 98 oturumları image-free host/build matrisi ve fresh ELF denetimleridir; image/package, device, UART veya fiziksel BOOT8H oturumu değildir.
Matrix source TDD ve production Cargo context auditTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8h_matrix_source -- --test-threads=1$ audit exact target order, S97 identities, five isolated profiles and forbidden side effectsYanıtmatrix source=PASS · Make/script/test identities=MATCH profiles=3 BUILD + 2 COMPILE_ONLY · clean=YES · isolated=YES root Cargo context=NON_PRODUCTION · accepted config=kernel/.cargo/config.tomlSerialized workspace, nested layout ve fresh five-profile matrixTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-matrix$ verify fresh QEMU smoke, non-RPi5 absence and RPi5 layout/marker inventoryYanıtworkspace=307/307 · blocks=44 · nested S97=56/56/7 · aggregate=363/363/51 matrix=5/5 · QEMU smoke=PASS · QEMU/RPi4 reachability=0 RPi5 layout=8/8 · success markers=6/6 · G8HERR=0Bağımsız full-matrix final auditTAM ÇIKTIexit 0Komut$ re-audit frozen S98 identities, totals, profiles and fresh ELF inventory$ compare build/rpi5 pre/post metadata and inspect every STOP boundaryYanıtS98 full-matrix reviewer=FINAL GO QEMU=1c03511c…b9f0 · RPi4=0da581c9…476f · RPi5=bfeb9d6e…0008 build/rpi5 byte/hash/mtime=UNCHANGED · image build=NOT_RUN S99 reproducibility=NEXT · physical BOOT8H=STOP · Pi=OFF - DOĞRULANDI
G8h production machine-code/layout GREEN; S98 full matrix sırada
Sequence 96'nın exact üç dar RPi5 production seam'i current board-rpi5 ELF üzerinde function-bounded machine-code/layout kapısına bağlandı. G8g→G8h CPU0/CPU1 reachability, lower-EL sync ve IRQ frame restore ABI'si, Option frame-pointer dispatch, iki static task stack'i, CPU1 critical panic-free closure, timer/GIC/EOI sırası ve CPU0'nun dar terminal formatter/UART sınırı fail-closed doğrulandı. Exact 56/56, tarihsel/current G8–G8h layout 8/8, serialized simulation 301/301 ve 23 rejected ELF mutation PASS; bağımsız reviewer FINAL GO verdi. Bu S98 full matrix, image/package veya physical BOOT8H değildir. Son fiziksel PASS S92 BOOT8G, Pi kapalıdır.
Doğrulanan kanıt
- `make verify-rpi5-g8h-layout` exact 56/56 PASS: historical G8g UART 11/11 + S94 source 5/5 + G8h UART 8/8 + runtime object 1/1 + runtime source 18/18 + integration source 9/9 + layout source/mutation 4/4.
- Aynı current RPi5 ELF üzerinde historical G8, G8b, G8c, G8d, G8e, G8f, versioned G8g ve current G8h layout zinciri exact 8/8 PASS.
- Exact G8g→G8h CPU0/CPU1 reachability, success-only continuation, raw ACK/INTID sonrası G8h-first Option frame-pointer dispatch ve non-owned IRQ delegation machine CFG'de bağlıdır.
- Lower-EL sync restore exact 43 instruction; explicit context 264 B + 8 B alignment pad = 272 B frame, SP frame+272 ile implicit restore edilir.
- CPU1 critical closure panic-free; static ayrık iki 64 KiB A/B stack, canary, fixed-SP Task B, closed unmasked Task A CFG ve exact 0x2e0/0x270 IRQ low-watermark PASS.
- CPU1 PPI27 lifecycle exact 40 delivery/ack/EOI/deadline advance, tick 10/20/30/40 ABABA, EOI-before-redirect ve bounded no-41/PARKED closure ile bağlıdır.
- CPU0 pre-report state paths panic-free; terminal çıktı yalnız exact `core::fmt::write` + `fmt::Write for Uart` vtable/+0x18 slot + UART write leaf trusted boundary'sine girer. Whole formatter graph panic-free olarak sınıflandırılmadı.
- CPU0 0x18f0 peak / 0xe700 headroom yalnız G8→G8h terminal path'in G7-B task top'una göre relative bound'udur; whole-lifetime maximum değildir.
- ALLOC/read-only marker inventory exact G8H0/G8H1/G8H2/G8H3/G8H4/BOOT8H=6/6 exact-once; G8HERR linked count=0/ABSENT. Owned failure'lar silent terminal park, non-owned IRQ'lar delegate olur.
- Actual ELF mutation kapısı 4/4 PASS; stack/frame/SP, lower-EL predicate, timer/GIC/EOI, Option, vtable/formatter, reporter ve marker programlarını bozan 23/23 mutation fail-closed reddedildi.
- Serialized full simulation exact 301/301 PASS (43 result block); workspace check, fmt-all, diff ve shell syntax kapıları PASS.
- Actual board-rpi5 ELF exact 7.972.592 B / a005d1c1615459740a2c48cc988550922db34de15318aae84a8fad576140c5bc.
- Runtime exact 86.590 B / e82389b90def3f1649678984db07b1ba76954564e2141e2375a4d936e5db80de.
- Current G8h layout script exact 158.433 B / c196fb950473f6cc82f0d4a077485b7b3aa3be7cdec69b37e72309dbfc8bab01; versioned G8g layout exact 107.144 B / 239494a8e9150db042c64224d4108d38bca2768ef2a5c88559b6234db12d6471.
- Layout source test exact 21.977 B / b97ab7717069f0e02bbd31002145b0d0118a9bf63a3c36799d936aa306fa041a; integration test exact 14.770 B / 949e20f69a0c5cc620890694a83d2ee8ba6ea808966057679f2243b13a6c19e7.
- Versioned S94 source test exact 10.073 B / f8db3bf1447b94602601678a1bb2ea42ad5d5289fd8ea0777e8ccb31b281e84d; G8g integration test exact 10.140 B / cccbd0394112ced3c6acab729c997010d2ee5f8f8253964b7fe03831cb34ffd3.
- Makefile exact 26.029 B / 85982a4bed0adb29404fdc29463f1a084d3169aaeab8c9e6f1c6284bcf04ccff; image target G8h layout'u objcopy öncesi prerequisite yapar, fakat S97 layout target'ı image üretmez.
- S97 proof exact 388 satır / 15.068 B / e004f5b9675c948a78e8a033e697fd14334c5ad422e02f66e008742a6f5b6f2d.
- Bağımsız reviewer machine CFG, frame/SP, stack bounds, timer/GIC, reporter dominance, marker inventory, mutation matrisi ve STOP sınırlarının tamamına FINAL GO verdi.
- S97 docs/static-site web 173/173, lint, TypeScript ve 23/23 static export PASS sonrasında frozen out exactly-one deploy ile `f861fdb1.aselsan-microkernel.pages.dev` production'a yayımlandı; dört canonical route byte-for-byte eşleşti.
- Son fiziksel PASS değişmedi: S92 immutable 18.978 B / 4abf8bb1…1a2 BOOT8G raw; Pi kapalı, image/package/device/microSD/UART/power/BOOT8H=NOT_PERFORMED.
Sınır / bekleyen kanıt
- S97 yalnız current production ELF machine-code/layout kabulüdür; S98 full regression matrix sıradaki ayrı kapıdır.
- CPU0 0x18f0/e700 yalnız G8→G8h terminal path için relative bound'dur; whole-lifetime maximum değildir.
- CPU1 critical closure panic-free'dir; CPU0 terminal raporlama exact trusted fmt/UART boundary'sidir, whole formatter graph panic-free kabul edilmez.
- Pi kapalı tutulur; image/package, microSD, UART descriptor/capture, power, raw/archive ve fiziksel BOOT8H kapıları STOP'tur.
- Generic SMP scheduler/runqueue, migration, load balancing, ASID/TLB shootdown, CPU2/CPU3, hotplug ve soak kapalıdır.
- Tarihsel S97 docs/static-site deploy'u dirty/untracked workspace ve stale 47d22c9 source etiketi taşıdı; bu kayıt kernel/image/package üretim veya Git-provider provenance'i kurmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 97 oturumları current production ELF machine-code/layout ve salt-okunur mutation kanıtıdır; full matrix, image/package veya fiziksel UART/BOOT8H oturumu değildir.
Production machine-code ve G8–G8h layout zinciriTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-layout$ run actual ELF layout-source mutation gate with ASELSAN_REQUIRE_G8H_ELF=1Yanıtaggregate=56/56 PASS · board-rpi5 build=PASS historical/current layout=G8-G8h 8/8 PASS layout source=4/4 PASS · ELF mutations rejected=23/23 ELF=7972592 B / a005d1c1…c5bcSerialized regression ve source-quality kapılarıTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation -- --test-threads=1$ cargo check --workspace && cargo fmt --all -- --check$ run diff and shell-syntax checksYanıtserialized simulation=301/301 PASS · result_blocks=43 workspace check=PASS · fmt-all=PASS · diff=PASS · shell syntax=PASS device/image/package/UART/power=NOT_PERFORMEDBağımsız production-layout final auditTAM ÇIKTIexit 0Komut$ re-audit frozen S97 source/script/test/ELF identities$ re-run layout, mutation, serialized simulation and STOP-boundary checksYanıtproduction-layout reviewer=FINAL GO context=264+8/272 · SP=implicit frame+272 · markers=6/6 · G8HERR=ABSENT CPU0 bound=0x18f0/e700 TERMINAL_PATH_ONLY S98 full matrix=STOP · physical BOOT8H=STOP · Pi=OFF - DOĞRULANDI
G8h RPi5 production wiring GREEN; S97 layout sırada
Sequence 95'in dormant G8h runtime source/object prerequisite'i değiştirilmeden yalnız üç dar RPi5 production seam'i açıldı: main içindeki board-rpi5 module registration, G8g'nin success-only CPU0/CPU1 continuation'ları ve exception dispatcher'daki G8h-first Option frame-pointer intercept'i. CPU1 error park G8h'den erişilemez kaldı; CPU0 BOOT8G yazımından sonra exact final_ticks+third_check_count ile no-return primary handoff yaptı. Actual board-rpi5 kernel build ve dar ELF seam/call/frame-pointer denetimi bağımsız FINAL GO aldı. Historical G8g layout beklenen RED verdi; S97 full machine-code/layout sıradaki ayrı kapıdır. Image/package, device, UART, power ve physical BOOT8H yapılmadı; Pi kapalı ve son fiziksel PASS S92 BOOT8G'dir.
Doğrulanan kanıt
- RPi5-only main seam: `mod g8h_contract;` ve `mod rpi5_g8h;` exact birer kez ve yalnız board-rpi5 cfg altında kayıtlı.
- CPU1 success-only continuation exact positive release poll → no-return `rpi5_g8h_secondary_run`; release false iken WFE, bütün error yolları ayrı terminal park'ta.
- Inverted release predicate ve error park'ın G8h continuation'a kaçışı exact-body validator + mutation testleriyle fail-closed reddedildi.
- CPU0 `third_check_count` Acquire-read ve BOOT8G UART yazımından sonra exact tek `rpi5_g8h_primary_run(final_ticks, third_check_count)` no-return handoff'u yapar.
- IRQ sırası exact G8h Option frame pointer → G8g bool interceptor → eski dar interceptors → generic timer/TICKS; `unwrap_or(resume_ctx)` yok.
- Mevcut EL1/EL0 IRQ trampolineleri returned pointer için exact `mov sp, x0` → 272 B RESTORE_CONTEXT → eret akışını korur.
- S96 aggregate exact 52/52 PASS: historical G8g UART 11/11 + S94 source 5/5 + G8h UART 8/8 + runtime object 1/1 + runtime source 18/18 + integration source 9/9; CLI check/run PASS ve canonical physical=NO.
- Serialized full simulation exact 297/297 PASS (42 result block); workspace check, fmt-all ve diff kapıları GREEN.
- Actual board-rpi5 kernel build PASS; frozen ELF exact 7.969.640 B / 8cb118b9c7035a3c767a075a2d67212199f02f680f5c30b75a70fe4a0cf923a4.
- Runtime S96 rustfmt identity exact 86.153 B / 85ea5c0d945f55843417976af2b6af47f729baee7acd9651df2fafc0a31e7541; S95 fa4fd192…f8433 exact reconstructible.
- Integration source test exact 11.777 B / 68fdafb55021b5a3383c985de32b745936177d3bf7b7e8e20bd096747fc72d66.
- Main exact 98.095 B / 90ad62b88b3c1b6d3df97384cbebed839abbd84c3f38a20305660c5f05fa36b5; G8g exact 38.347 B / 4decf8a3b6c7a98141ccf306d3d238565086522eaf9c63c7f733f16b97ab4e59.
- Exceptions Rust exact 38.990 B / 9bed1c95e23efc5e2c6e7d33e95a1f5a4b914af8d89c2df13c301e585d054209; unchanged exceptions.S c0eed3e2…cb89.
- Runtime source test exact 39.170 B / fd14966c5cbc5eb4871c0a58919ed38fa0495021382c661e453f16b163c86135; versioned S94 source test 10.074 B / 8590441a5f6df74ee0be333a9a0f4c529389b1625e6236c3fc44cfedef9ef1b2.
- Historical G8g AArch64 compile harness exact 2.370 B / 75311148dfe8a59d2227dd7998d046acf997dd04f23928ecf63c636ab1fa1d23; G8g runtime compile wrapper 1.133 B / 101d955454d902e5b45b4f7af8fa51f30d15a8a847663f1f2fe9838397626da0.
- Makefile exact 24.824 B / 996f99a1a060bc3e39062733662a5a6eba018404c7ab77da789ebb51457c6fae; integration target runtime→source test→actual RPi5 build ile sınırlı.
- Historical G8g layout beklenen exit 1/RED verdi çünkü G8h production symbol surface eklendi; bu S96 acceptance değildir ve S97 layout kapısı STOP kalır.
- S96 proof exact 270 satır / 10.978 B / bb1a75cc1af5f316413ff3faa108d5f4123d18414cd15399b6ffce55b427ad0a.
- Bağımsız reviewer source seams, error/success split, IRQ pointer semantiği, narrow ELF ve artifact/hardware sınırlarının tamamına FINAL GO verdi.
- Son fiziksel PASS değişmedi: S92 immutable 18.978 B / 4abf8bb1…1a2 BOOT8G raw; Pi kapalı, image/device/UART/power/BOOT8H=NOT_PERFORMED.
Sınır / bekleyen kanıt
- S96 yalnız RPi5 production reachability ve narrow seam/call/frame-pointer kabulüdür; full G8h machine-code/layout değildir.
- S97 production machine-code + layout sıradaki ayrı kapıdır; tam matrix, reproducibility ve image/package daha sonra açılır.
- Pi kapalı tutulur; microSD, UART descriptor/capture, power, raw/archive ve fiziksel BOOT8H kapıları STOP'tur.
- Generic SMP scheduler/runqueue, migration, load balancing, ASID/TLB shootdown, CPU2/CPU3, hotplug ve soak kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 96 oturumları production source wiring, narrow ELF ve actual board build kanıtıdır; full layout, image/package veya fiziksel UART/BOOT8H oturumu değildir.
RPi5-only seam ve adversarial source TDDTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8h_integration_source -- --test-threads=1$ verify positive release, error-only park and Option frame-pointer orderingYanıtintegration source=9/9 PASS main/G8g/exceptions seams=PASS · inverted release/error escape=REJECTED timer/GIC/boot scope mutation=ABSENTAggregate host, serialized regression ve actual RPi5 buildTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-integration$ cargo test -p aselsan_microkernel_simulation -- --test-threads=1$ cargo check --workspace && cargo fmt --all -- --checkYanıtaggregate=52/52 PASS · CLI check/run=PASS · physical=NO board-rpi5 kernel build=PASS · ELF=7969640 B / 8cb118b9…923a4 serialized simulation=297/297 PASS · result_blocks=42 workspace check=PASS · fmt-all=PASS · diff=PASSBağımsız production-wiring final auditTAM ÇIKTIexit 0Komut$ re-audit frozen S96 source/test/ELF identities and exact narrow seams$ run historical G8g layout fail-closed and inspect artifact/hardware boundariesYanıtproduction-wiring reviewer=FINAL GO runtime=85ea5c0d…e7541 · integration=68fdafb5…2d66 · ELF=8cb118b9…923a4 historical G8g layout=EXPECTED RED exit1 · S97 full layout=STOP image/package/device/UART/power/BOOT8H=NOT_PERFORMED - DOĞRULANDI
G8h dormant runtime source/object GREEN; S96 wiring sırada
Sequence 94'ün sentetik G8h contract/parser kabulü değiştirilmeden iki static 64 KiB EL1 task stack'i, exact state/current/completion CAS zinciri ve bounded CPU1 PPI27 preemption runtime'ı dormant kaynak olarak eklendi. Task A mevcut call-on-stack seam'iyle başlar; Task B fixed-SP AArch64 assembly island'ında çalışır. Task-owned 100/200/300/400 progress ile ABABA switch'leri local tick 10/20/30/40'ta oluşur; exact 40 delivery/ack/EOI/deadline advance sonunda tick-40 timer-off→EOI+barrier→saved-I→active-close→A redirect sırası korunur. CPU1 monitor SP exact restore ve bounded post-stop ardından PARKED olur; CPU0 bütün kanıtı yeniden doğrular. Actual no_std AArch64 opt1/z object kapısı ve recursive production-unreachability audit'i FINAL GO aldı. Bu yalnız dormant source/object kanıtıdır: S96 production wiring, production layout, image/package, microSD, UART, power ve fiziksel BOOT8H kapalıdır; Pi kapalı ve son fiziksel PASS S92 BOOT8G'dir.
Doğrulanan kanıt
- Exact success state: IDLE→RELEASED→TASK_A→SWITCH1→SWITCH2→SWITCH3→SWITCH4→RETURNED→PARKED; first-winner payload publication'lı ERROR terminaldir.
- İki ayrı static 64 KiB / 4 KiB-aligned stack, iki-word canary, integer context 264 B, trap frame 272 B/16-byte aligned ve gerçek 16 KiB CPU1 monitor stack ayrıklığı doğrulandı.
- CPU1 identity exact MPIDR=0x100, TPIDR=1, EL1h/SPSel1, entry DAIF D/A/F+I masked ve CPACR FPEN=0; prior G8g slot1 ticks=2, timer off+masked, PPI27 pending/active=0/0.
- Task A only-on-A-stack IRQ unmask ve armed-SP frame bağı; Task B fixed-SP assembly, full affinity/owner/stage/deadline kontrolleri ve accidental-return sentinel'ı ile kanıtlandı.
- Task-owned progress 100/200/300/400; segment toplamları A=3/B=2; order ABABA ve switch local ticks 10/20/30/40 exact.
- Exact totals delivery/ack/EOI/deadline-advance/local-tick=40/40/40/40/40; direct dispatch=1, dispatcher dispatch=0 ve return IRQ=0.
- Tick 40 lifecycle exact timer off+masked → EOI → completion barrier → target A saved SPSR.I → active ownership close → evidence/state → frame redirect.
- A completion token'ı tüketip monitor stack'e normal döndü; SP before/after exact, current LOCAL_IDLE, canary A/B OK ve B normal return=0 sözleşmesi source/object kapısında bağlıdır.
- Bounded liveness: capture+200 period inclusive CPU1 start limiti, +bir period observation payı, published CPU1 start+200 period task deadline ve bir period'dan kısa post-stop penceresi.
- CPU0 IrqGuard altında G8g third-check/count ve CPU0 timer/global TICKS prerequisite'lerini doğrular; final CPU0 state mutation=0 ve bütün arithmetic/frame/drift değerlerini yeniden hesaplar.
- `make verify-rpi5-g8h-runtime` exact 43/43 PASS: historical G8g UART 11/11 + S94 source 5/5 + G8h UART 8/8 + runtime object 1/1 + runtime source 18/18; CLI check ve canonical run ayrıca PASS, physical=NO.
- Serialized full simulation exact 288/288 PASS (41 result block); `cargo check --workspace`, fmt ve diff kapıları GREEN.
- Actual AArch64 no_std object iki profil `-Copt-level=1/z` ile üretildi; whole-object FP/SIMD/SVE/SME/panic-edge, Task A unmasked CFG ve Task B fixed-SP taramaları PASS.
- Recursive production dormancy audit: production reachability=ABSENT; main/G8g continuation/exception/timer/GIC/build/Cargo akışında G8h çağrısı veya module wiring yok.
- Runtime exact 86.200 B / fa4fd192aaaa16256ee95ffa099b9723724db4106aeb6758fc404df0070f8433.
- Runtime source test exact 37.909 B / 39ab53b633b7382ff2a2cc7872e67a6a71bae88bc29cb7eb2c43f40ef0853de5.
- Runtime compile test exact 15.786 B / 3502f98171e7b7bddfa6c012e222e1e67f0ac999e1aa37c50c6cad073fd91c5a; compile harness 2.868 B / 840cde6bfd97bfa3cfb30a7e0b9e5b811a8a12bd9c929ff58094f9c73bb0061f.
- Versioned S94 source test exact 9.231 B / d992067beb849e4e87d13759c63d5b05c9a1861f8749bf73f4ecf39cd0294ac8; Makefile 24.521 B / 854df5848acc5a9ba38b033c1b017ad7109e935872b16f646b0b7d1876952e46.
- S94 contract/parser/fixture/UART test/CLI/lib identities unchanged; canonical sentetik proof hâlâ source=synthetic physical=NO.
- S95 proof exact 275 satır / 12.545 B / db45fe4cd59ce139edfdf2dbd6b70452a6a957202f6e0f6e7421b1705d2cd921.
- Bağımsız semantic/security audit state, timeout, frame, fixed-SP, tick-40 lifecycle, error ownership ve dormancy yüzeylerinin tamamına FINAL GO verdi.
- Son fiziksel PASS değişmedi: S92 immutable 18.978 B / 4abf8bb1…1a2 BOOT8G raw; Pi kapalı, device/UART/power/BOOT8H=NOT_PERFORMED.
Sınır / bekleyen kanıt
- S95 yalnız dormant runtime source ve standalone actual AArch64 object kabulüdür; production kernel wiring veya fiziksel BOOT8H değildir.
- S96 production wiring sıradaki ayrı kapıdır; production machine-code/layout, full matrix, reproducibility ve image/package daha sonra açılır.
- Pi kapalı tutulur; microSD, UART descriptor/capture, power, raw/archive ve G8h promotion kapıları STOP'tur.
- Generic SMP scheduler/runqueue, migration, load balancing, ASID/TLB shootdown, CPU2/CPU3, hotplug ve soak kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 95 oturumları host-only dormant kaynak ve standalone AArch64 object denetimleridir; production ELF veya fiziksel UART/BOOT8H oturumu değildir.
Dormant runtime state/frame/timeout source TDDTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8h_runtime_source -- --test-threads=1$ verify recursive production unreachability and forbidden runtime surfacesYanıtruntime source=18/18 PASS state=IDLE→RELEASED→TASK_A→SW1→SW2→SW3→SW4→RETURNED→PARKED · ERROR terminal production reachability=ABSENT · UART/heap/scheduler/SGI/TLBI/FP=ABSENTActual AArch64 object ve tam host regresyonuTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-runtime$ cargo test -p aselsan_microkernel_simulation -- --test-threads=1$ cargo check --workspace && cargo fmt --all -- --checkYanıtaggregate=43/43 PASS · CLI check/run=PASS · physical=NO AArch64 opt1/z object=PASS · A CFG=PASS · B fixed-SP=PASS · FP/SIMD/panic=ABSENT serialized simulation=288/288 PASS · result_blocks=41 workspace check=PASS · fmt=PASS · diff=PASSBağımsız semantic/dormancy final auditTAM ÇIKTIexit 0Komut$ re-audit frozen S95 identities and task/frame/timer lifecycle$ verify production, device, UART, power and physical gates remain closedYanıtsemantic/security audit=FINAL GO runtime=fa4fd192…f8433 · source_test=39ab53b6…53de5 · compile_test=3502f981…1c5a production reachability=ABSENT · device/UART/power/BOOT8H=NOT_PERFORMED S95=GREEN · next=S96_PRODUCTION_WIRING - KISMİ KANIT
G8h contract/parser GREEN; S95 dormant runtime sırada
Sequence 93 ile kalıcılaşan physical BOOT8G prerequisite'i değiştirilmeden G8h'nin ilk host-only kapısı açıldı. Allocation-free contract ve strict parser, yalnız CPU1/MPIDR 0x100/PPI27 üzerinde iki ayrı statik 64 KiB EL1 stack arasında exact ABABA local preemption sözleşmesini dondurur. Yeni timer epoch'i G8g'nin off+masked final durumundan başlar; ilk task doğrudan kendi stack'inde çalışır, switch'ler local tick 10/20/30/40'ta gerçekleşir ve 40 delivery/ack/EOI/deadline-advance sonrası timer yeniden off+masked olur. Frame/stack alias, eksik EOI, deadline sapması, CPU0 state mutasyonu, GIC pending/active kalıntısı ve generic iş fail-closed reddedilir. Canonical CLI yalnız `source=synthetic physical=NO` PASS'tir. `rpi5_g8h.rs`, production wiring, layout, image/package, microSD, UART capture, power-on ve fiziksel BOOT8H yoktur; Pi kapalı tutulur. S94 contract/parser GREEN, aktif sonraki tek kapı S95 dormant bounded runtime source TDD'dir.
Doğrulanan kanıt
- Immutable prerequisite: S92 18.978 B / 4abf8bb1…1a2 physical BOOT8G raw ve S93 9-file permanent archive değişmedi; son fiziksel PASS S92 BOOT8G'dir.
- Allocation-free G8h contract: target CPU1, MPIDR=0x100, TPIDR=1, PPI27/timer-slot1, new timer epoch ve prior timer OFF/IMASK ON.
- Exact local schedule: iki static 64 KiB stack, no-alias, ABABA, quantum 10 ve switch local ticks 10/20/30/40.
- Exact bounded totals: 40 CPU1 IRQ/delivery/ack/EOI/deadline advance/local tick; direct dispatch 1, dispatcher IRQ dispatch 0 ve return IRQ 0.
- Integer context GPR31+ELR+SPSR+SP=264 B; saved frame 272 B/16-byte aligned; stack 4 KiB aligned ve iki-word canary ile korunur; FP/SIMD trap'te kalır.
- Dördüncü IRQ B'den A'ya redirect eder; B normal return yapmaz, A completion token'la monitor stack'e döner ve SP exact restore edilir.
- Post-stop owner CPU1; post-stop IRQ yok, final timer OFF/IMASK ON, GIC enabled=1 ve pending/active=0; CPU0 next-CVAL/ticks immutable ve state mutation=0.
- Strict parser full G8→G8h prerequisite zincirini, marker/field count-order-set kurallarını, binary framing'i, checked deadline kronolojisini ve stack/frame ownership'i fail-closed bağlar.
- BOOT8G marker'ı G8H0'a immediately adjacent; G8h block exact altı canonical single-space satır, LF/CRLF kabulü ve BOOT8H terminal EOF kuralıyla dondurulur.
- Stage timeout MAX_STAGE_PERIODS=200; monitor SP nonzero/aligned ve iki task stack'inin dışında, post-stop check ise disabled deadline'dan erken olmayan ama bir period'dan kısa bounded pencerededir.
- `make verify-rpi5-g8h-contract` host-only contract/source/parser regresyonlarını ve CLI example check'ini PASS verdi.
- Final target exact 24/24 PASS: historical G8g UART 11/11 + G8h source 5/5 + G8h UART/adversarial 8/8; CLI example check PASS. Final release 13/13 PASS (G8h source+UART) ve release canonical CLI PASS.
- Adversarial matrix 301/301 fail-closed rejection: 213 every-field mutation + 88 targeted boundary; bağımsız trailing/gap/whitespace/SP/stack/timing PoC'leri 9/9 exit 1.
- Contract exact 6.318 B / b07445fba49bf78a402128a5435606dad4450e370cf84718ae16fb9962b42f99; strict parser 49.347 B / fea779511d237781d1cb9d671fb39787f6a0fd21e6ad07904c30cced2e9fb8c1.
- Canonical suffix exact 3.499 B / 03b484ffe8db0db007ab733634c57228909760365a5a6ce85e5515666b71172d; source test 9.201 B / e964ad6628ae811b3da20ca1b5bf742fcd427e9c6c331dc703990f6c93822921.
- UART test exact 21.325 B / 574d932ee2567681f7f7bfab619ed8bb056c70ed821a0650eb311edc56e8b614; CLI 2.537 B / 8714753f86e5589409f824093fdcfbd23eda7cb4aea59a516a8a4885e23c8179.
- Registrations: simulation/src/lib.rs 1.573 B / 4cdf0ce19eda2a1dd21c778ea4922f74ae97b820e413f8a85f222f01227df2b8; Makefile 24.244 B / 6628ab5630805364a79f9f971a015d27186b6dc7289decf9f40b7842dd1fc6b8.
- Frozen eight-entry identity-list composite SHA-256 e8fa44c66ed3145edd4bed0f262d3a40d86f15050ff8a07f4d9166daa07aef5d.
- S94 proof exact 233 satır / 9.197 B / b57115c5f4f2059da1ebbc66945a98dedfaa76224a47a3fa2d0816cc69754a28.
- Canonical CLI PASS: `source=synthetic physical=NO`, order ABABA, switch ticks 10/20/30/40 ve scope CPU1_LOCAL_STATIC_PREEMPTION_ONLY.
- S94 STOP audit: G8h runtime dosyası, main/exception/timer production reachability, runtime/layout/package hedefi ve BOOT8H physical artifact yok.
- Kullanıcı Pi'nin kapatıldığını teyit etti; S94 hiçbir aygıt, kart, UART descriptor, power veya physical raw işlemi yapmadı.
Sınır / bekleyen kanıt
- S94 yalnız allocation-free contract, canonical sentetik fixture ve strict host parser kabulüdür; fiziksel BOOT8H değildir.
- `kernel/src/rpi5_g8h.rs` yoktur ve production main/exception/timer akışında G8h erişimi bulunmaz; S95 dormant bounded runtime ayrı kapıdır.
- Image/package, reproducibility, microSD write, UART arm/capture, power-on, raw/archive ve promotion kapıları STOP'tur.
- Generic SMP scheduler/runqueue, migration, load balancing, ASID/TLB shootdown, CPU2/CPU3, hotplug ve soak kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 94 oturumları host-only contract/parser ve fail-closed absence denetimidir; sentetik fixture fiziksel UART kanıtı değildir.
Allocation-free local static-preemption sözleşmesiTAM ÇIKTIexit 0Komut$ freeze CPU1-only task, stack, frame, timer-epoch and bounded stage invariants$ run G8h source tests and historical G8g parser regressionYanıttarget=CPU1 MPIDR=0x100 PPI27 slot1 · tasks=2 stacks=2x64K order=ABABA · quantum=10 · switch_ticks=10/20/30/40 allocation/alias/fallback surfaces=REJECTStrict sentetik validator ve adversarial sınırTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8h-contract$ cargo run -p aselsan_microkernel_simulation --example verify_rpi5_g8h_log -- --canonicalYanıtaggregate=24/24 PASS · release G8h=13/13 PASS · CLI checks=PASS adversarial=301/301 rejected · every-field=213 · independent PoC=9/9 exit1 synthetic CLI=PASS physical=NO · scope=CPU1_LOCAL_STATIC_PREEMPTION_ONLY delivery/ack/eoi/advance/local_ticks=40/40/40/40/40 · final=off+maskedProduction reachability ve fiziksel artefakt STOP denetimiTAM ÇIKTIexit 0Komut$ verify rpi5_g8h runtime source and production references are absent$ verify runtime/layout/package/device/UART/power/BOOT8H gates remain unopenedYanıtruntime_source=ABSENT · production_reachability=ABSENT image/package/microSD/UART/power/BOOT8H=NOT_PERFORMED S94=GREEN · next=S95_DORMANT_BOUNDED_RUNTIME - PASS
G8g permanent evidence doğrulandı; dar kapsam tamamlandı, G8h sırada
Sequence 92 physical BOOT8G gözlemi yeni power, UART veya firmware davranışı üretmeden kalıcı evidence ağacına taşındı. `evidence/rpi5/g8g/sequence-92-physical-pass/` exact 9 files taşır. 716 B / d1eaf8b8…c444 `EVIDENCE_SHA256SUMS` kendisi dışındaki sekiz entry'yi kapsar ve 8/8 PASS; README exact 8.780 B / 479695cb…cde0'dır. Immutable 18.978 B / 4abf8bb1…1a2 capture, frozen 17.775 B source / 0edad273…d3599 ve 35.016 B helper binary / 5029a0f5…c28d ile; değişmeyen S89 exact4 package aynı archive'da mode 0444 tutulur. Source/archive cmp 7/7, package manifest 3/3 ve archived direct strict validator PASS verdi. Raw framing 5/5 leading/total NUL ve 249 CRLF; marker 54/51, G8G0/G8G1/G8G2/BOOT8G offsets 17229/17636/17946/18255 ve terminal line exact EOF 18978 doğrulandı. Bağımsız archive verdict FINAL GO'dur. Sequence 93 promotion PASS ile G8g yalnız CPU1_PER_CPU_TIMER_ONLY kapsamında COMPLETE; sıradaki ayrı fail-closed kapı G8h CPU1 local static preemption'dır.
Doğrulanan kanıt
- Kalıcı archive exact `evidence/rpi5/g8g/sequence-92-physical-pass/`: 9 files / 3 dirs / 0 symlink; dokuz dosyanın tümü regular.
- `EVIDENCE_SHA256SUMS` exact 716 B, mode 0644 / d1eaf8b871a506ad0b1798435630a52c175a36569d4cbee3c0e61b96a3fac444; diğer sekiz entry 8/8 PASS.
- README exact 8.780 B, mode 0644 / 479695cba8fef4ae086b888063b67695631dde27a48f9d30e7803f4a1540cde0.
- Archived raw exact 18.978 B mode 0444 / 4abf8bb1ed8842cc8ab529d5dd091e304b66a4fb1907a4c0cc48e0f2a16cf1a2.
- Archived helper source exact 17.775 B mode 0444 / 0edad27372e6d89a940320dd232174cd1cf97ce1a9040904344f6932c6dd3599.
- Archived helper binary exact 35.016 B mode 0444 / 5029a0f592c68d70f40f7e4cd9df01877dd04afea3ed52d269c186d4b85dc28d.
- S89 exact4 package unchanged: image 292.256 B / 985fbe10…3c747; DTB 78.703 B / 40a2fbe9…ca00; config 501 B / 1248275c…76b; SHA256SUMS 248 B / fb112a41…3cb7a; all mode 0444.
- Payload7 mode 0444 ve nlink1; README/manifest mode 0644. Independent source/archive cmp 7/7 PASS ve package manifest 3/3 PASS.
- Archived aggregate wrapper ve direct strict G8g validator PASS; framing leading/total NUL=5/5 ve CRLF=249.
- Independent arithmetic matrix 61/61 PASS ve overclaim audit PASS.
- Marker inventory 54 occurrence / 51 distinct; offsets=17229/17636/17946/18255 for G8G0/G8G1/G8G2/BOOT8G; terminal line exact EOF 18978.
- Independent permanent archive audit FINAL GO; yeni raw/device/power işlemi yapılmadı.
- S93 promotion proof exact 158 satır / 4.003 B / 33e9185737fb5aba32ab517591a624a3eb7810c741b6e7b82ab9b43527b4ef5a.
- Promotion result: G8g COMPLETE / physical BOOT8G VERIFIED / permanent evidence VERIFIED / next gate G8h CPU1 local static preemption.
Sınır / bekleyen kanıt
- G8g COMPLETE yalnız CPU1_PER_CPU_TIMER_ONLY kapsamıdır; Generic SMP scheduler/runqueue kabulü değildir.
- Migration, load balancing, ASID/VMID/TLB shootdown, CPU2/CPU3, hotplug ve soak hâlâ kapalıdır.
- G8h next yalnız CPU1 local static preemption için ayrı contract, source/runtime, layout, matrix, package ve fiziksel kanıt zinciri başlatır.
- Sequence 93 yeni power-on, UART capture, card write veya firmware çalıştırması değildir; S92 gözlemini kalıcılaştırır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Sequence 93 oturumları yalnız frozen evidence ağacının salt-okunur kimlik/audit ve promotion kararını özetler; yeni physical run değildir.
Dokuz dosyalı self-checking permanent evidenceTAM ÇIKTIexit 0Komut$ freeze accepted raw, frozen helper source/binary and unchanged S89 exact4 package$ write README and EVIDENCE_SHA256SUMS without modifying source artifacts$ verify exact entry count, modes, byte sizes and identitiesYanıtarchive=sequence-92-physical-pass · files/dirs/symlinks=9/3/0 README=8780 B/479695cb…cde0 · manifest=716 B/d1eaf8b8…c444 raw/source/binary=18978/17775/35016 B · package exact4 unchangedManifest, source karşılaştırması ve archived validatorTAM ÇIKTIexit 0Komut$ verify EVIDENCE_SHA256SUMS against all eight covered entries$ compare seven copied payload/helper files with frozen sources$ run package manifest and archived direct strict validatorYanıtEVIDENCE_SHA256SUMS=8/8 PASS · source/archive cmp=7/7 PASS package manifest=3/3 PASS · archived wrapper/direct validator=PASS independent arithmetic matrix=61/61 PASS · overclaim audit=PASS framing NUL=5/5 CRLF=249 · markers=54/51 · terminal=EOF18978Fail-closed G8g promotion kararıTAM ÇIKTIexit 0Komut$ confirm Sequence 81–92 prerequisite gates remain immutable$ apply promotion only to CPU1_PER_CPU_TIMER_ONLY scope$ open G8h as the next separate contract/runtime/physical workstreamYanıtindependent archive audit=FINAL_GO G8g=COMPLETE · physical_BOOT8G=VERIFIED · permanent_evidence=VERIFIED scope=CPU1_PER_CPU_TIMER_ONLY · next=G8h_CPU1_LOCAL_STATIC_PREEMPTION - DOĞRULANDI
G8g fiziksel BOOT8G strict PASS; dar per-CPU timer kapsamı doğrulandı
Kullanıcı, S91 helper aynı UART descriptor'ında capture_armed=YES verdikten sonra Raspberry Pi 5'e yalnız bir kez güç verdi. Helper BOOT8G terminal marker'ını 18255–18270 offsetlerinde gördü, üç saniyelik grace'i tamamladı, capture'ı durable kapattı ve exit 0 verdi. Değişmemiş physical UART10 raw exact 18.978 B, mode 0444, nlink 1, dev 16777231, inode 21967471 ve SHA-256 4abf8bb1…1a2 olarak donduruldu. Aggregate wrapper 11 validator ve 54 milestone ile PASS, direct G8g validator PASS verdi; 54 marker occurrence / 51 distinct tag, G7S1 exact 4, diğer markerlar exact 1 ve error marker 0'dır. Binary framing leading/total NUL=5/5, non-leading NUL=0, UTF-8 PASS, CR/LF/CRLF=249/249/249, bare=0/0 ve terminal/trailing=0/0'dır. CPU0 BOOT8F tick 1005 state'i değişmedi; CPU1 start capture'dan 28 count sonra alındı, exact iki PPI27 delivery/ack/EOI ve iki 540000-count absolute-CVAL advance gerçekleşti. IRQ driftleri 10/3 count, üçüncü check exact deadline'da ve üçüncü IRQ yok; final timer OFF ve IMASK ON. Independent S92 audit FINAL GO, USB stable, holders 0 ve helper absent verdi. Bu yalnız SCOPE=CPU1_PER_CPU_TIMER_ONLY fiziksel PASS'tir; S93 permanent evidence archive/promotion henüz ayrı kapıdır.
Doğrulanan kanıt
- Kullanıcı S91 `capture_armed=YES` sonrasında tek power-on verdi; ikinci power döngüsü veya capture birleştirmesi yapılmadı.
- Helper `terminal_marker=BOOT8G start_offset=18255 end_offset=18270`, grace 3s, durable capture close PASS ve exit 0 verdi.
- Immutable physical UART10 raw exact 18.978 B / 4abf8bb1ed8842cc8ab529d5dd091e304b66a4fb1907a4c0cc48e0f2a16cf1a2; mode 0444, nlink 1, dev 16777231, inode 21967471.
- Aggregate wrapper PASS: 11/54 validator/milestone; direct G8g validator PASS.
- Marker audit 54 occurrence / 51 distinct tag; G7S1=4, diğer markerların her biri=1 ve error/unknown marker=0.
- Byte framing NUL=5/5 leading/total, non-leading NUL=0, UTF-8 PASS, CR/LF/CRLF=249/249/249, bare CR/LF=0/0 ve terminal/trailing=0/0.
- Immutable G8f prerequisite BOOT8F tick=1005; CPU0 freq=54000000, period=540000, start=58348469, next-CVAL=601588469, ticks=1005 ve capture-count=608470746 değişmedi.
- CPU1_START=608470774, capture→start=+28 ve CPU1_FIRST_CVAL=609010774.
- IRQ1 fired=609010784, IRQ2 fired=609550777, drift=10/3 ve next-CVAL=609550774/610090774; iki delta exact 540000.
- Exact toplam delivery/ack/EOI/deadline-advance/local-tick=2/2/2/2/2 ve ACK_RAW=EOI_RAW=0x1b.
- THIRD_CHECK_COUNT=610090774, third-check delta=0 ve THIRD_IRQ=NO; final timer OFF ve IMASK ON.
- CPU0 next-CVAL before/after 601588469/601588469, ticks before/after 1005/1005 ve CPU0 state mutations=0.
- Scheduler/task/heap/UART-write/SGI exact 0; migration/TLB shootdown/CPU2_3 OFF; SCOPE=CPU1_PER_CPU_TIMER_ONLY.
- Independent S92 audit FINAL GO; USB identity stable, holders=0 ve helper process absent.
- Current serialized full simulation 256/256 PASS.
- S92 physical proof, tarihsel S92-close sınırı ve S93 amendment'iyle exact 215 satır / 5.117 B / 823a0b7e0ed34feb3cdf45337c92276edc1797a1191ca49066e1a79b137a8c62.
Sınır / bekleyen kanıt
- Bu yalnız CPU1_PER_CPU_TIMER_ONLY fiziksel PASS'tir; Generic SMP scheduler veya runqueue kabulü değildir.
- Scheduler/task/heap/CPU1 UART/SGI, migration, TLB shootdown, CPU2/CPU3, hotplug ve soak kapsam dışı ve kapalıdır.
- S93 permanent evidence archive, manifest kimliği, bağımsız archive audit ve promotion bu kaydın sonunda henüz PENDING'dir.
- Kalıcı archive tamamlanmadan G8g complete veya G8h next ilan edilmez.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Bu kayıt tamamlanmış immutable raw ve salt-okunur validator/audit sonuçlarını özetler. Web/docs işi raw, device, power veya archive dosyalarına erişmez.
Tek power-on, BOOT8G terminal marker ve durable closeTAM ÇIKTIexit 0Komut$ user gives one power-on after capture_armed=YES$ capture helper reads the already-open same descriptor through BOOT8G$ wait exact 3-second grace and finalize raw durablyYanıtterminal_marker=BOOT8G · offsets=18255..18270 · grace=3s helper_exit=0 · capture_closed=YES · durable_finalize=PASS raw=18978 B · mode0444 · nlink1 · sha256=4abf8bb1…1a2Aggregate full-raw ve direct G8g validatorTAM ÇIKTIexit 0Komut$ run locked/offline aggregate wrapper on immutable same-FD raw$ run direct strict G8g validator without trim/edit/merge$ audit binary framing and exact global marker inventoryYanıtwrapper=PASS validators11 milestones54 · direct_G8g=PASS markers=54 occurrences/51 distinct · G7S1=4 · others=1 · errors=0 NUL=5/5 · nonleading=0 · CRLF=249 · bare=0/0 · UTF8=PASSPer-CPU deadline semantiği ve bağımsız FINAL GOTAM ÇIKTIexit 0Komut$ verify immutable CPU0 compatibility snapshot$ verify exact two CPU1 PPI27 rounds and no third IRQ$ run independent post-capture identity and semantic auditYanıtCPU0 next/ticks immutable · CPU1 capture→start=28 IRQ1/IRQ2 drift=10/3 · deadline deltas=540000/540000 third_check=610090774 delta0 NO_IRQ · final=OFF+IMASK independent_audit=FINAL_GO · USB=STABLE · holders0 · helper=ABSENT - DOĞRULANDI
G8g UART capture aynı descriptor'da arm edildi; power-on bekleniyor
Kullanıcı verified S90 kartını güçsüz Raspberry Pi'ye taktığını teyit etti; `/dev/disk6` ve `/Volumes/ASELSANBOOT` yokluğu yeniden doğrulandı. İki bağımsız salt-okunur pre-arm audit GO verdi. Root 3 örnek/10 saniye ve bağımsız 3 örnek/12 saniye boyunca tek IOSerial pair sabit kaldı: `/dev/cu.usbmodem214402` inode 799 rdev 9,3 ve `/dev/tty.usbmodem214402` inode 801 rdev 9,2, IOSerial object 0x1000044a7; başka usbmodem veya holder yoktu. Frozen source 17.775 B / 0edad273…d3599 ve prepared binary 35.016 B / 5029a0f5…c28d kimliğiyle helper PID 83702 olarak açıldı. Aynı süreçte serial FD 3 ve raw FD 4 tutuluyor; helper `same_descriptor=true`, `exclusive_request=TIOCEXCL_APPLIED`, effective 115200/8N1 raw/flow-off read-back, `TCIFLUSH` ve exact `capture_armed=YES` yayımladı. Üç post-arm pre-power örneği boyunca USB kimliği ve FD 3 sabit, raw exact size 1 / inode 21967471 / mode 0600 / nlink 1 / hex 00 kaldı. POWER NOT GIVEN: terminal marker, capture close, raw mode 0444 ve fiziksel BOOT8G henüz yoktur. Sıra 91 pre-arm VERIFIED; aktif kapı Sıra 92 fiziksel BOOT8G'dir. Son fiziksel boot kabulü Sıra 80 BOOT8F olarak kalır.
Doğrulanan kanıt
- Kullanıcı S90 verified kartının güçsüz Pi'ye takıldığını açıkça teyit etti; pre-arm sırasında `/dev/disk6` ve `/Volumes/ASELSANBOOT` absent kaldı.
- İki bağımsız salt-okunur pre-arm audit FINAL GO verdi; hiçbir audit serial descriptor veya raw dosyayı açmadı/değiştirmedi.
- Root kimlik örneklemesi 3/3 over 10s, bağımsız örnekleme 3/3 over 12s stable verdi; başka `usbmodem` endpoint yoktu ve `holders=0` kaldı.
- Exact pair: `/dev/cu.usbmodem214402` inode 799 rdev 9,3 ve `/dev/tty.usbmodem214402` inode 801 rdev 9,2; IOSerial object 0x1000044a7.
- Debug Probe USB object 0x100004496, session 783935390455, address 7, location 0x02144000 / 34881536 ve serial E6647C74033F9131 olarak bütün pre-arm örneklerinde sabit kaldı.
- Frozen capture source exact 17.775 B / 0edad27372e6d89a940320dd232174cd1cf97ce1a9040904344f6932c6dd3599.
- Prepared helper binary exact 35.016 B / 5029a0f592c68d70f40f7e4cd9df01877dd04afea3ed52d269c186d4b85dc28d.
- Live helper PID 83702; tek serial FD 3 ve raw FD 4; output path exact `/tmp/aselsanos-g8g-s91-prearm.QU5V4V/uart10.raw`.
- Helper read-back exact `same_descriptor=true fd=3 exclusive_request=TIOCEXCL_APPLIED effective=115200 data_bits=8 parity=none stop_bits=1 raw=true flow=false`.
- Termios read-back exact `iflag=0 oflag=0 lflag=0 cflag=0xcb00 vmin=0 vtime=0`; input `TCIFLUSH` tamamlandı ve helper `capture_armed=YES` yayımladı.
- Üç post-arm pre-power sample over 10s: raw inode 21967471, size=1, mode 0600, nlink=1, hex=00; USB identity ve open FD 3 exact sabit.
- S91 same-descriptor UART pre-arm proof exact 146 satır / 3.672 B / 960bd7bfaf9da80e5b83a07ebbf18c416e741f6fc31b2127ac2dc1da24ae407b.
- S90 package/kart prerequisite değişmedi; disk/mount absent olduğundan capture açıkken hiçbir storage komutu çalıştırılmadı.
- POWER NOT GIVEN; terminal marker=ABSENT, capture close=NOT_RUN, raw mode 0444=NOT_YET, strict physical validator=NOT_RUN ve BOOT8G=STOP.
Sınır / bekleyen kanıt
- POWER NOT GIVEN: Pi bu checkpoint'te açılmadı; S91 yalnız verified pre-arm durumudur.
- Raw hâlâ açık capture dosyasıdır: size 1 / leading hex 00 / mode 0600; terminal marker ve close olmadan mode 0444 veya immutable capture iddiası yapılamaz.
- Capture helper PID 83702, serial FD 3 ve raw FD 4 canlıdır; web/docs işi process, UART descriptor veya raw'a dokunmaz.
- S92 physical raw ve BOOT8G henüz yoktur; strict validator çalıştırılmadı ve firmware promotion yapılmadı.
- Son fiziksel boot kabulü Sıra 80 BOOT8F / QUIESCENT_ATOMIC_HANDOFF_ONLY olarak kalır.
- Generic SMP, scheduler/runqueue ownership, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Capture helper PID 83702 bu kayıt yayımlanırken aynı descriptor'da açık kalır. Buradaki oturumlar yalnız pre-power identity/arm durumunu özetler; process, UART veya raw'a yeniden erişmez.
Powerless Pi, stable IOSerial pair ve holder-free kapısıTAM ÇIKTIexit 0Komut$ confirm verified card inserted into powerless Pi$ sample disk/mount absence and IOSerial/USB identity without opening UART$ run root and independent holder-free stability auditsYanıtdisk6/mount=ABSENT/ABSENT · POWER=OFF_CONFIRMED root identity samples=3/3 over10s · independent=3/3 over12s cu inode799 rdev9,3 · tty inode801 rdev9,2 · IOSerial=0x1000044a7 Debug Probe serial=E6647C74033F9131 · other_usbmodem=0 · holders=0Frozen helper ile same-descriptor arm/read-backTAM ÇIKTIexit 0Komut$ verify frozen source and prepared binary identity$ open exact cu endpoint once and retain same descriptor$ apply TIOCEXCL, 115200/8N1 raw flow-off, TCIFLUSH and arm captureYanıtsource=17775 B/0edad273…d3599 · binary=35016 B/5029a0f5…c28d PID=83702 · serial_fd=3 · raw_fd=4 · same_descriptor=true exclusive_request=TIOCEXCL_APPLIED · effective=115200 · raw=true · flow=false TCIFLUSH=PASS · capture_armed=YESArm sonrası güç-öncesi sabitlik ve STOP sınırıTAM ÇIKTIexit 0Komut$ sample helper/raw/USB identity three times without touching open descriptors$ hold power until Operations/Timeline checkpoint is publishedYanıtpost-arm samples=3/3 over10s · fd3/USB identity=STABLE raw inode=21967471 · size=1 · mode=0600 · nlink=1 · hex=00 POWER NOT GIVEN · terminal marker=ABSENT · capture close=NOT_RUN raw0444=NOT_YET · physical BOOT8G=STOP · active gate=S92 - DOĞRULANDI
G8g microSD yazımı doğrulandı; S91 gerçek UART pre-arm sırada
Kullanıcı Raspberry Pi'nin kapalı olduğunu ve 60 saniye beklendiğini teyit ettikten sonra Sıra 89 frozen package değişmeden tek yetkili kaynak olarak kullanıldı. Salt-okunur preflight `/dev/disk6` aygıtını TISD64G / serial 0x425001fa / 62.549.655.552 B removable, ejectable, Physical WholeDisk ve `OSInternalMedia=false` olarak; FAT32 `ASELSANBOOT` bölümünü `/dev/disk6s1` ve `/Volumes/ASELSANBOOT` üzerinde doğruladı. Built-in reader `Internal=true` bildirir; bu yalnız okuyucu niteliğidir ve medya için `Internal=false` iddiası yapılmaz. S90 fiziksel microSD kapısı exact formatsız target ile exit 0 verdi; package exact 4, source mode 0444 4/4, manifest 3/3, write/read-back cmp 4/4 ve hash 4/4 PASS oldu. Helper'ın tek sync'inden sonra ikinci `/bin/sync` çalıştırıldı; `diskutil eject /dev/disk6` exit 0 ve post-eject disk/mount yokluğu doğrulanarak güvenli eject tamamlandı. Bağımsız post-write audit final GO verdi ve Sıra 90 tamamlandı. S91 capture helper source/PTY/adversarial kapıları 5/27/5 ve split 14/14; S91 freeze full simulation 244/244 PASS'tir. S92 strict physical-raw validator source-only final GO ve serialized full simulation 256/256'dır. Gerçek UART açılmadı/arm edilmedi, Pi'ye güç verilmedi ve canonical physical raw/capture üretilmedi. Aktif fiziksel kapı S91'dir; son fiziksel boot kabulü Sıra 80 BOOT8F olarak kalır.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B, mode 0444, e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Sıra 89 frozen source exact `evidence/rpi5/g8g/sequence-89-package-staged/package/` dizinidir: dört visible regular file, mode 0444 4/4 ve manifest 3/3 PASS.
- Frozen image exact 292.256 B / 985fbe1088566beb1f8a655dba7b06759f088256077446a1d542251f3683c747; SHA256SUMS exact 248 B / fb112a41f2f55a2355e9a91d58fd2c2e74ad969a6fbf11b0a8ad6956fed3cb7a.
- Frozen package content/mode manifestleri exact c84ceee02b828f239a9f909b29a23b322e5b3088bf720e969fb42a8cb8bd7e51 / 0861bc4ea513a6ccba11d317aed416a6d2d20b1e796bc24f32977b844633c4e1.
- S90 staged-write helper exact 9.570 B / 19428766891fa421073e176a8e22398c5b0ad218fac25b25f2519ea82e2cad5c; source testi exact 7.994 B / 7af7ee46231673e658021559610a9558759f7024ff162177857e68119ed958f3.
- S90 historical freeze Makefile exact 22.341 B / c1048c2ec8579df0954c8fd23fefd2cab32e0309728be5b94ad412d9b65990c1; sonraki S91 ekleri bu tarihsel hash'i additive olarak değiştirdi.
- S90 targeted source testleri 5/5, tarihsel full simulation 234/234, sh -n/fmt/whitespace ve `make verify-rpi5-g8g-staged-flash-source` PASS verdi; S91 freeze regresyonu yine 5/5 + source verifier ve full simulation 244/244 PASS'tir.
- Kullanıcı Pi'nin kapalı olduğunu, 60 saniye beklendiğini ve kartın Mac'e takıldığını exact fiziksel koordinasyon sınırında teyit etti; bu teyitten önce hiçbir aygıt yazma dalı çalışmadı.
- Salt-okunur kimlik `/dev/disk6`: TISD64G, serial 0x425001fa, 62.549.655.552 B, Secure Digital, Physical WholeDisk, `OSInternalMedia=false`, removable ve ejectable. Built-in reader `Internal=true` yalnız okuyucu niteliğidir; medya için `Internal=false` denmez.
- Tek mounted hedef `/dev/disk6s1`, FAT32/msdos `ASELSANBOOT`, volume UUID `44ABB50F-DB63-3DB8-A6B2-C5303E3211E9` ve exact mount `/Volumes/ASELSANBOOT` olarak bağlandı.
- Exact formatsız `make flash-rpi5-g8g-staged SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT` exit 0 verdi; source 5/5, package exact 4, source mode 0444 4/4 ve manifest 3/3 PASS'tir.
- Fiziksel write/read-back cmp 4/4 ve hash 4/4 PASS: image 292.256 B / 985fbe1088566beb1f8a655dba7b06759f088256077446a1d542251f3683c747; DTB 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00.
- Config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b; SHA256SUMS exact 248 B / fb112a41f2f55a2355e9a91d58fd2c2e74ad969a6fbf11b0a8ad6956fed3cb7a.
- Helper içindeki sync exact bir kez tamamlandı; parent ikinci `/bin/sync` çağrısını yaptı. `diskutil eject /dev/disk6` exit 0 verdi; post-eject `/dev/disk6` ve `/Volumes/ASELSANBOOT` ikisi de yoktu.
- Bağımsız post-write audit device identity, exact source, hedef hash/cmp ve eject sonrası yokluk sınırlarını yeniden okuyup FINAL GO verdi.
- S90 verified physical proof exact 129 satır / 4.108 B / f67e2921a3872b3ef37d8778ad6338f3a2a22f24a5e6b82cd92a2eef1b931a41.
- Negative S90 audit extra file, yanlış mode/hash, symlink ve alternate/wrong frozen source path sapmalarını exit 1 ile; eksik/tek/env Make argümanlarını exit 2 ile pre-device reddetti.
- Invalid disk/mount/missing-mount kontrolleri pre-device RED oldu. Fiziksel yürütmede format veya image rebuild yapılmadı; UART açma/arm, Pi power-on ve raw capture yüzeylerine geçilmedi.
- S91 capture helper exact 17.775 B / 0edad27372e6d89a940320dd232174cd1cf97ce1a9040904344f6932c6dd3599.
- S91 capture source testi exact 7.121 B / 4b64a5acb97e57c0245bb9867f60ffb50482c474c0f38b123701af15c2190384; PTY testi exact 18.449 B / 587275fb587cbac6773d954c4840705a9aa037327287847f87e2d8011b0d9de0.
- S91 freeze Makefile exact 23.289 B / 9dee1b2a6be7566906fa2b567bcce5077541cd8f94f8588beb6b894b13f4e6c2; simulation Cargo.toml 282 B / c3a332e97a0e2087c7adc64abae66e083910b937d93466c37751b74f560e3432 ve Cargo.lock 15.055 B / 8f0276b59c19ead604deb1701c835ecd77144d0cf9f9d782797db594efe2fabd.
- `make verify-rpi5-g8g-capture-source` source 5/5 + contract 27/27 + PTY 5/5 ve PTY-produced raw üzerinde direct strict CLI PASS verdi; full simulation 244/244 ve fmt/diff PASS'tir.
- Bağımsız dynamic audit marker boundary split 14/14, overlap/non-line rejection, signal-during-grace exit 4 + raw 0444, delivered-HUP exit 3 + raw 0444, strict raw PASS ve altı leading-NUL rejection kapılarını GREEN doğruladı.
- Darwin PTY capability sonucu dürüstçe `pty_tiocexcl_enforcement=UNAVAILABLE second_open=ALLOWED`'dır: helper'ın erken TIOCEXCL isteği testlidir, PTY üzerinde exclusivity enforcement iddia edilmez.
- Real S91 pre-arm hâlâ actual cu/tty IOSerial pair, holder-free lsof ve aynı açık descriptor doğrulamasını ister; bu kayıtta UART descriptor'ı açılmadı.
- S92 aggregate validator modülü exact 22.212 B / 29bf1f884e053e5eabd6f69be8ad886ba2bef43e62199f8bfc0bddad89373f06; CLI example exact 3.542 B / 735c648f8dd9e0106dae31a2bd3a41ccb6b0185951f286ff0834e153f24b4dc1.
- S92 semantic+operational testi exact 28.034 B / b4827f80b6c3cd5bb629776b147981ee4ad818a0784c1d54ea9e19422c0ba941 ve 7/7 PASS; source testi exact 7.979 B / c2c2942d715ad72e6f0c40049e4e39d37b58891754128514522983ac1dbb5ea1 ve 5/5 PASS'tir.
- S92 read-only shell gate exact 4.227 B, mode 0755 / 6cf921fdc55cda888e8ee83258cab4dae6502486e9ef0f35e47dda14907921b6; simulation lib exact 1.487 B / a2e339eb387726e601a45ee079695d82f5940b82851b81a7fd87751b71edeffa.
- S92 freeze simulation Cargo.toml exact 276 B / c9829bdad6ec09dd7679a7d136d4f58156418e5f509a74d3f36914eb2f892c25; Cargo.lock 16.895 B / 965e9b01d187648c35a8bd110b30e0b980154f60e070f760da48158c712347ec; Makefile 23.786 B / e922a3d49d513674a8b836e5101be7f7214a9d26b423ecca8ccb1032fe89feb7.
- Canonical exact-LF seven-fixture transcript 9.658 B / f8f9c41a4691a84dbe79b5f55c08b1324bdd24f8c871cc05229061fc4f9c2f6b; two-leading-NUL operational positive 9.660 B / a535d0b643255b19abda750d7c6b9a84f9ffa78cb5e641450597f54e8103b90c ve `physical=NO`'dur.
- Strict aggregate sözleşme 11/54/51 validator/milestone/distinct-tag exact toplamlarını, G7S1 exact 4 ve diğer markerları exact 1 zorunlu kılar; bütün historical parserlar yalnız kendi terminal prefix'ini alır, G8g full raw'ı alır.
- Operational okuma same-FD `O_NOFOLLOW|O_CLOEXEC|O_NONBLOCK`, fstat-before/after, exact+1 EOF ve 64 MiB upper bound ile dev/inode/mode0444/nlink1/bytes/SHA kimliğini validator öncesi ve sonrasında kilitler; locked/offline runner raw'a yazmaz.
- Independent read-only audit raw matrix 25/25 (1 accept + 24 expected reject) ve direct pinned CLI identity 8/8 PASS verdi; serialized full simulation 256/256, S90 regression 5/5 ve S91 source/contract/PTY 5/27/5 + strict CLI PASS'tir.
- S80 immutable 17.363 B / e70e1a9a…5068 raw compatibility kontrolünde Unicode/framing false reject üretmedi; yalnız henüz fiziksel olmayan dört G8g markerı eksik olduğu için beklendiği gibi STOP kaldı.
- Independent read-only audit FINAL GO yalnız source-only physical-raw validator preparation kapsamındadır; canonical physical BOOT8G raw/capture yoktur.
Sınır / bekleyen kanıt
- S90 yalnız fiziksel SD kapısıdır: verified write/read-back/eject, fiziksel BOOT8G veya kernel runtime PASS değildir.
- Built-in SD reader `Internal=true` bildirir; removable/ejectable medya `OSInternalMedia=false` olarak doğrulandı. Okuyucu ve medya nitelikleri birbirine çevrilmez.
- Gerçek UART açılmadı veya arm edilmedi; Debug Probe descriptor'ı tutulmadı ve `capture_armed=YES` üretilmedi. Kart eject edildikten sonra Pi'ye takılmadı ve güç verilmedi.
- Darwin PTY TIOCEXCL sonucu `UNAVAILABLE second_open=ALLOWED` olduğundan exclusivity yalnız gerçek UART'ta pre-arm lsof + same-descriptor kontrolüyle kabul edilebilir.
- S91 gerçek same-descriptor pre-arm ayrı kapıdır; actual cu/tty IOSerial pair, holder-free lsof ve aynı descriptor readback doğrulanmadan güç istenmez.
- S92 canonical fixture/positive yalnız sentetik ve read-only'dir; canonical physical raw/capture üretilmedi, gerçek BOOT8G strict validator çalıştırılmadı ve firmware promotion yapılmadı.
- ELF/raw marker görünürlüğü veya PTY capture, fiziksel BOOT8G UART emission kanıtı değildir. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- Generic SMP, scheduler/runqueue ownership, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar S90 exact formatsız fiziksel microSD write/read-back/eject kanıtını ve S91/S92 source-only hazırlığını birlikte özetler. S90 boot kanıtı değildir; gerçek UART, Pi power-on ve physical BOOT8G hâlâ yapılmadı.
Frozen S89 package'ten formatsız fiziksel write/read-backTAM ÇIKTIexit 0Komut$ readonly identify /dev/disk6 and /dev/disk6s1 before any write$ make flash-rpi5-g8g-staged SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT$ /bin/sync$ diskutil eject /dev/disk6Yanıtidentity=TISD64G serial0x425001fa · 62549655552 B · removable/ejectable volume=disk6s1 FAT32 ASELSANBOOT · UUID=44ABB50F-DB63-3DB8-A6B2-C5303E3211E9 source=5/5 · package exact4/mode0444 4/4/manifest3/3 write/read-back cmp4/4 hash4/4 · exact target exit=0Same-descriptor capture helper source/PTY/adversarial hazırlığıTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8g-capture-source$ cargo test -p aselsan_microkernel_simulation$ run independent PTY split/signal/HUP/NUL/framing matrix with no real deviceYanıtsource/contract/PTY=5/27/5 PASS · PTY raw CLI=PASS full simulation=244/244 PASS marker boundary splits=14/14 · signal/HUP durable raw0444=PASS PTY TIOCEXCL enforcement=UNAVAILABLE second_open=ALLOWEDTam G7a–G8g raw zinciri ve pinned same-FD identity hazırlığıTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8g-physical-raw-source$ run independent 25-case semantic raw and 8-case pinned identity matrices$ run serialized full simulation and S90/S91 compatibility regressionsYanıtsemantic+identity/source=7/5 PASS · validators/milestones/tags=11/54/51 independent raw/identity=25/25 + 8/8 PASS canonical LF=9658 B · two-NUL positive=9660 B · physical=NO serialized full simulation=256/256 PASS · final verdict=SOURCE_ONLY_GOİkinci sync, bağımsız audit ve güvenli eject sınırıSEÇİLMİŞ SATIRLARexit 0Komut$ run independent post-write identity/hash/cmp audit$ verify /dev/disk6 and /Volumes/ASELSANBOOT are absent after eject$ confirm UART/power/capture paths remain untouchedYanıthelper sync=1 · parent /bin/sync=1 · diskutil eject exit=0 post-eject disk6=ABSENT · mount=ABSENT · independent audit=FINAL_GO real UART open/arm=NOT_RUN · capture_armed=NO Pi power-on=NOT_PERFORMED · physical raw=ABSENT - DOĞRULANDI
İlk G8g-aware immutable BOOT8G package donduruldu
Sıra 88 deploy-payload reproducibility kabulünden sonra `image-rpi5` ilk kez G8g layout→integration→runtime→contract zincirine fail-closed bağlandı. Artifact-free 167-file source snapshot'ında tek clean `make image-rpi5` exit 0; G8g contract/runtime/integration 27/14/7, G8–G8g layout 7/7 ve ELF/raw G8G0/G8G1/G8G2/BOOT8G/G8GERR exact-once 5/5 PASS verdi. Canonical dört-satır fixture 1.734 B / 9996bfc9…13ab7, success marker 4/4 ve ERR=0'dır. Exact dört visible file taşıyan frozen evidence package'inin bütün dosyaları mode 0444; build/clean/evidence cmp 4/4 ve manifest 3/3 PASS. Image 292.256 B / 985fbe10…3c747; SHA256SUMS 248 B / fb112a41…3cb7a. Bağımsız salt-okunur audit negative fixture/checksum kapılarını da RED doğrulayıp final GO verdi. Bu immutable staged package kabulüdür: Sıra 90 microSD write, UART ve fiziksel BOOT8G STOP; karta yalnız frozen evidence dizini kaynak olabilir ve son fiziksel PASS Sıra 80 BOOT8F'tir.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B, mode 0444, e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Artifact-free source boundary exact 167 dosya / 2.813.885 B / 5de51108a9286a480429eebd3c72e282c207c52d7cf5d43329cbc6395918c375; source mode manifest f56d6cb8d929fe38fc26008cf88f38ca81325891bc09d2c25b5caad4d2158c0b.
- G8g-aware `image-rpi5` dependency graph'ını taşıyan Makefile exact 21.364 B / 1b8fa3e6e5f3c1ef3c0e67312bd50d9573cb262ea80210a57c550c34a2f109fa.
- Package-boundary source testi exact 9.894 B / c61dc48ae94e07d83d2fe134fc765e1454274d95a5fdf465c77e2df6fe417271 ve integration/source 7/7 PASS'tir.
- Tek artifact-free clean `make image-rpi5` exit 0; dependency exact image→G8g layout→integration→runtime→contract ve G8g test dağılımı 27/14/7 PASS'tir.
- Clean production image G8/G8b/G8c/G8d/G8e/G8f/G8g layout kapılarını 7/7 ve production entry 0x80000 kapısını PASS geçti.
- Production ELF exact 7.692.096 B / 91697a37a0f4cf07da9406184a2eba340fafc36f5955302043946ab69154f1b8; G8G0/G8G1/G8G2/BOOT8G/G8GERR prefixleri ELF ve raw içinde ayrı ayrı exact-once 5/5'tir.
- Canonical G8g success fixture exact 4 satır / 1.734 B / 9996bfc9e620e50be5ac288b103a488a60a1c2df940f2b80c0cdb69f2813ab7d; success marker 1/1/1/1 ve G8GERR=0.
- Frozen evidence path exact `evidence/rpi5/g8g/sequence-89-package-staged/package/`; exact dört visible regular file taşır ve mode kapısı 4/4 0444 PASS'tir.
- Frozen image exact 292.256 B / 985fbe1088566beb1f8a655dba7b06759f088256077446a1d542251f3683c747.
- Frozen DTB exact 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b.
- Frozen SHA256SUMS exact 248 B / fb112a41f2f55a2355e9a91d58fd2c2e74ad969a6fbf11b0a8ad6956fed3cb7a; deploy payload manifesti exact 3/3 OK'dir.
- Package content manifest c84ceee02b828f239a9f909b29a23b322e5b3088bf720e969fb42a8cb8bd7e51 ve mode manifest 0861bc4ea513a6ccba11d317aed416a6d2d20b1e796bc24f32977b844633c4e1.
- Current build, artifact-free clean build ve frozen evidence arasında image/DTB/config/SHA256SUMS karşılaştırmaları 4/4 cmp PASS'tir.
- Negative audit gerçek RED verdi: null fixture SHA mismatch exit 2, hash/bytes override edilmiş empty fixture line-count exit 2 ve unexpected dördüncü SHA256SUMS kaydı exit 1.
- Clean image dry-run/actual log SD/UART/web komutu taşımıyor; frozen evidence tree'de raw capture/UART dosyası yoktur.
- Evidence README exact 98 satır / 4.179 B / caccb85a03c1a4a81741de4b43c1ebcba73672235b3b54660e449efa5e064b98; owner gates PASS, independent read-only audit PASS ve final GO.
- Immutable package proof exact 7.181 B / dea54fabc4789d4e6a514a1b943c397994830b09344799cb641356248a8c1d9d.
- Updated staged proof exact 15.185 B / 2c5bd8fee054f1c25ae4d78d036edbb3048f064bd30fd6946d875b805d15694a.
- Güncellenmiş Sıra 90–93 roadmap exact 36.464 B / 5933acb4122c8b55f58f090c6e461c301505aca86339bd0516032300f0192805; sıradaki tek yetkili işlem Sıra 90 exact microSD write kapısıdır.
- Owner scratch recoverable Trash'a taşındı: `/Users/onderozturk/.Trash/aselsanos-g8g-s89-owner-20260822-0138`; frozen evidence ve main artefaktlar değişmedi.
Sınır / bekleyen kanıt
- Bu kayıt immutable staged BOOT8G package PASS'idir; microSD write/read-back/eject veya fiziksel BOOT8G PASS değildir.
- Sıra 90 yalnız frozen evidence dizinindeki exact dört 0444 dosyayı kaynak alabilir; canlı `build/rpi5` veya başka workspace doğrudan karta yazılamaz.
- microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- ELF/raw içinde G8g markerlarının bulunması onların UART'ta yayımlandığını kanıtlamaz; fiziksel emission Sıra 92'ye aittir.
- Generic SMP, scheduler/runqueue ownership, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar artifact-free clean image üretimini, marker/negative kapıları ve immutable evidence auditini gösterir. ELF/raw marker görünürlüğü fiziksel UART emission değildir; hiçbir oturum microSD, UART, Debug Probe veya Pi gücüne erişmez.
Artifact-free G8g-aware image-rpi5 dependency ve layout zinciriTAM ÇIKTIexit 0Komut$ verify artifact-free 167-file source/content+mode manifests$ make image-rpi5 in one clean production workspace$ run G8g contract/runtime/integration and G8 through G8g layoutsYanıtsource=167 files · 2813885 B · content+mode exact contract/runtime/integration=27/14/7 PASS layouts=7/7 PASS · entry=0x80000 clean make image-rpi5 exit=0ELF/raw/fixture exact markers ve fail-closed negative controlsTAM ÇIKTIexit 0Komut$ count G8G0/G8G1/G8G2/BOOT8G/G8GERR prefixes in production ELF and raw$ verify canonical four-line fixture hash/bytes/markers/no-error$ run null/empty fixture and extra-checksum negative controlsYanıtELF markers=5/5 exact-once · raw markers=5/5 exact-once fixture=4 lines/1734 B · success=4/4 · ERR=0 null fixture SHA mismatch=RED exit2 · empty line-count=RED exit2 unexpected fourth checksum record=RED exit1Build/clean/evidence exact package freeze ve salt-okunur auditTAM ÇIKTIexit 0Komut$ compare build, clean and evidence image/DTB/config/SHA256SUMS$ verify exact visible-file set, modes, package manifests and README$ audit that no SD/UART/web command or capture artefact entered the packageYanıtvisible regular files=4 · modes0444=4/4 build/clean/evidence cmp=4/4 PASS · SHA256SUMS=3/3 OK package content+mode manifests=PASS independent read-only audit=PASS · final verdict=GO - DOĞRULANDI
G8g deploy payload üç temiz üretimde byte-for-byte reproducible
Sıra 87 tam matrisinden sonra deploy-relevant RPi5 payload üç ayrı temiz workspace/target üretiminde bağımsız incelemeyle kabul edildi. İlk clean deneme, kernel'in gömdüğü release hello/ipc artefaktları için runtime target'ında açık prerequisite bulunmadığından fail-closed STOP oldu; `verify-rpi5-g8g-runtime` yalnız `userspace-binaries` prerequisite'iyle düzeltildi. Post-fix source+mode manifesti 167 dosya / 2.807.566 B / 2d58e9bd…f044f exact; full simulation 228/228 ve clean A/B/C'nin her biri G8g 47/47 + layout 7/7 PASS. Main/A/B/C flat payload exact 292.256 B / 985fbe10…3c747; A/B/C `--strip-all` ELF exact 358.216 B / 122578ab…389e5f; entry, üç PT_LOAD, bss, embedded hello/IPC, DTB ve config aynıdır. Tam debug ve `--strip-debug` ELF'ler path-bağımlı dört non-loadable section nedeniyle eşleşmez; GO yalnız deploy-relevant yüzey içindir. Tarihsel `image-rpi5` G8g kapılarını prerequisite olarak taşımadığından Sıra 89 immutable package, microSD, UART ve fiziksel BOOT8G STOP; son fiziksel PASS Sıra 80 BOOT8F'tir.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B, mode 0444, e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- İlk clean deneme eksik gömülü-userspace prerequisite'iyle fail-closed STOP oldu: pre-fix manifest 227bf28507ce281a872237168bfd10f51c21bc300a308d50a5c82d85e058bc65; tarihsel Makefile 18.040 B / 698c12830bff4525cfa83748dc74d5e0756e49b43b3398dd5ab90b6524a15b7c.
- Özgün STOP stdout'u arşivlenmedi; clean snapshot'lar ve dependency graph kök nedeni doğrular. Bu kayıtta yeniden oluşturulmuş/uydurma terminal dökümü yoktur.
- Fix exact `verify-rpi5-g8g-runtime: userspace-binaries verify-rpi5-g8g-contract` bağıdır. Post-fix Makefile 18.059 B / b8d4c2a4b5650dc38eac694517abe8563708a2612b028a22d1bffa9aa2b7980a.
- Prerequisite ve STOP sınırını bağlayan matrix source testi 2.845 B / d038bde3cdbb3180f7befa33724236ccddac1c3f658337f4bc93692990ad932a; full simulation 228/228 PASS'tir.
- Post-fix canonical source/toolchain/deploy-input manifesti 167 dosya, 2.807.566 B ve 2d58e9bda5d147233d4799b485fd5ab3ed54609229e36dbc0e5053c3df3f044f; bütün dosya mode alanları exact eşleşir.
- Clean A, B ve C üretimlerinin her biri contract/runtime/integration 27/14/6=47/47 ve G8/G8b/G8c/G8d/G8e/G8f/G8g layout 7/7 PASS verdi.
- Main/A/B/C flat payload byte-for-byte exact 292.256 B / 985fbe1088566beb1f8a655dba7b06759f088256077446a1d542251f3683c747.
- A/B/C `--strip-all` ELF byte-for-byte exact 358.216 B / 122578abc3b0c41ce1b16805d42e884353bc1a8cd49a0d7d85f19d2933389e5f.
- Dört üretimde entry=0x80000, PT_LOAD=3 ve .bss address/size=0xc8000/17.061.056 exact; normalized program-header SHA-256 f444d91f9299fb573efd30f3d08c9c604c99df48f82b33352a1ceaa6612d886c.
- Embedded hello exact 70.344 B / f60b9d4322962780f0eac218f3ffef7221785b54621dcfc11d3fb3590921d230; ipc_demo 71.704 B / ad9c9ae415f7f68045a808a8898450bccad25faca277881bbb1e25cbd33ee868.
- DTB exact 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b.
- Karşılaştırılan 14 ELF section'ın 10'u exact; yalnız `.debug_info`, `.debug_str`, `.symtab` ve `.strtab` değişir. Full debug ve `--strip-debug` byte eşitliği reddedilir.
- Bağımsız auditor FINAL GO yalnız deploy-relevant flat/loadable/strip-all payload kapsamındadır; image/package veya fiziksel kabul değildir.
- Reproducibility proof exact 6.616 B / 4227ff206fd6663d2a6ac810893401306a52e61d0c9f8b577519445ee2e1a052.
- Updated staged proof exact 13.845 B / 17f4dcdb182e78d04801c4ae0bddb00b40c10b789f7d287c10710b0231e03e71.
- Güncellenmiş Sıra 89–93 roadmap exact 34.504 B / b8f0d0a9d4454720b150ba6130569b05171b70714c23b7c259a6591e7523dd15; sıradaki tek yetkili işlem Sıra 89 immutable BOOT8G package kapısıdır.
- Geçici clean ağaçlar recoverable Trash'a taşındı: rejected 1.530.392 KiB, accepted 1.562.984 KiB ve audit 6.208 KiB; /tmp kopyası kalmadı, main artefaktlara dokunulmadı.
Sınır / bekleyen kanıt
- Bu kayıt yalnız deploy-relevant flat/loadable/strip-all payload reproducibility PASS'idir; full debug ve `--strip-debug` ELF'ler exact değildir.
- Tarihsel `image-rpi5` G8g contract/runtime/integration/layout prerequisite'lerini taşımadığı için reproducible flat çıktı immutable BOOT8G image/package acceptance değildir; Sıra 89 STOP'tur.
- Canonical SHA256SUMS/package freeze yapılmadı; reproducibility sırasında oluşan build output deploy adayı olarak seçilmedi.
- microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- Generic SMP, scheduler/runqueue ownership, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar post-fix clean A/B/C tekrarlarını ve deploy-relevant karşılaştırmayı özetler. İlk STOP'un özgün stdout'u arşivlenmedi; bu nedenle tarihsel hata için sentetik terminal çıktısı gösterilmez. Debug ELF farkları gizlenmez ve fiziksel kanıt sayılmaz.
Fail-closed clean prerequisite düzeltmesi ve source fingerprintSEÇİLMİŞ SATIRLARexit 0Komut$ inspect clean failure snapshots and Make dependency graph$ verify runtime target depends on userspace-binaries and G8g contract$ compare canonical post-fix 167-file content+mode manifestsYanıtinitial clean result=STOP_MISSING_USERSPACE_PREREQUISITE post-fix manifest=167 files · 2807566 B · modes=EXACT manifest sha256=2d58e9bda5d147233d4799b485fd5ab3ed54609229e36dbc0e5053c3df3f044f full simulation=228/228 PASSInitial STOP stdout was not archived; only the surviving snapshots and final verified dependency state are reported.
A/B/C temiz production-context G8g ve layout tekrarlarıTAM ÇIKTIexit 0Komut$ build userspace and RPi5 kernel in three independent clean workspaces/target roots$ run G8g contract/runtime/integration and G8 through G8g layout gates in eachYanıtA=47/47 + layouts 7/7 PASS B=47/47 + layouts 7/7 PASS C=47/47 + layouts 7/7 PASS hello/ipc/DTB/config=EXACTFlat/loadable/strip-all eşliği ve debug negative controlTAM ÇIKTIexit 0Komut$ llvm-objcopy -O binary on main/A/B/C production ELFs and compare$ llvm-objcopy --strip-all on A/B/C and compare$ compare normalized program headers, entry, PT_LOAD, bss and sectionsYanıtflat main/A/B/C=292256 B · 985fbe1088566beb…3c747 · cmp PASS strip-all A/B/C=358216 B · 122578abc3b0c41c…389e5f · cmp PASS entry=0x80000 · PT_LOAD=3 · bss=0xc8000/17061056 · exact sections exact=10/14 · full-debug=DIFFERENT · strip-debug=DIFFERENT - DOĞRULANDI
G8g tam regresyon, QEMU ve beş profil matrisi yeşil
Sıra 86 hardened layout kabulünden sonra durable `make verify-rpi5-g8g-matrix` bağımsız tekrarında exit 0 verdi. Workspace 227/227; QEMU hello+IPC+SEC5 fault'suz; qemu/rpi4/rpi5 non-SMP BUILD ile qemu+smp/rpi5+smp COMPILE_ONLY profilleri 5/5; fresh production-context RPi5 ELF üzerinde G8–G8g layout 7/7 ve G8G0/G8G1/G8G2/BOOT8G/G8GERR marker exact-once 5/5 PASS'tir. Profil script'i her cargo çağrısını `kernel/` dizininde kalıcı `kernel/.cargo/config.toml` ile ve ayrı target kökünde çalıştırır. Workspace kökünden exit 0 veren diagnostic Cargo build'i bu config bağlamını taşımadığı ve G8g local-symbol size kapısında kaldığı için NON_PRODUCTION reddedildi. Fresh kabul ELF'i 7.692.040 B / 858644c8…ace620d. `verify-core` tarafından oluşan image yalnız build yan etkisidir: Sıra 88 reproducibility, immutable image/package, microSD, UART ve fiziksel BOOT8G STOP; SMP profilleri runtime kabulü değildir ve son fiziksel PASS Sıra 80 BOOT8F'tir.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B, mode 0444, e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Yeni durable `verify-rpi5-g8g-matrix` hedefini taşıyan Makefile exact 18.040 B / 698c12830bff4525cfa83748dc74d5e0756e49b43b3398dd5ab90b6524a15b7c.
- İzole profile/layout/marker/STOP kapısını taşıyan `verify-rpi5-g8g-matrix.sh` exact 3.169 B / dfd7d3514d3294048ef01626982bd636f8ceece07eba3bc6d8187244adfb09f5.
- Matrix source acceptance testi exact 2.640 B / e8b70bddad7e33466c6dada9ce17ee0ad4a31d6ae6134c916b36cb8ef47f0ee4 ve 5/5 PASS'tir.
- `make verify-rpi5-g8g-matrix` bağımsız tekrar exit 0; workspace 227/227 ve mevcut contract/runtime/integration 27/14/6=47/47 PASS'tir.
- QEMU runtime smoke userspace hello, IPC request/response ve scheduler SEC5 marker'ını gördü; panic, abort, data fault, unknown/unhandled IRQ ve fatal marker sayısı sıfırdır.
- Profil matrisi 5/5'tir: qemu/board-qemu, rpi4/board-rpi4 ve rpi5/board-rpi5 MODE=BUILD; qemu-smp/board-qemu,smp ile rpi5-smp/board-rpi5,smp MODE=COMPILE_ONLY.
- Her profil `kernel/` çalışma dizininde kalıcı `kernel/.cargo/config.toml` production bağlamı ve ayrı `target/g8g-matrix/<profile>` kökü kullanır.
- Diagnostic root-workspace Cargo build exit 0 ile 3.590.872 B / 17187014764d8eb4aee755a74aa030634c2c040d0102b07ec2508b8c6cf60a9a ELF üretti; package-altı config bağlamını taşımadığı ve G8g primary local-symbol size=0x18 verdiği için NON_PRODUCTION reddedildi.
- Doğru kernel Cargo bağlamındaki fresh RPi5 ELF exact 7.692.040 B / 858644c80df07f7acb0ea38b44e88ea06064a01b23446ba24abe417facea620d.
- Fresh ELF üzerinde G8/G8b/G8c/G8d/G8e/G8f/G8g production layout kapıları 7/7 PASS'tir.
- Fresh ELF'te ASELSAN/G8G0, G8G1, G8G2, BOOT8G ve G8GERR marker'ları ayrı ayrı exact-once; toplam marker kapısı 5/5 PASS'tir. ELF görünürlüğü fiziksel emission değildir.
- Sıra 86 başlangıç 34-girdi sorted-line aggregate manifest SHA-256 değeri f2a5241e78252f5f162ef21248d48736eedfb3823fa07f6e2a96b82bed8021f1'dir; Sıra 87 additive Makefile/script/test değişikliği nedeniyle whole-manifest unchanged iddiası yapılmaz.
- Kritik production kaynakları aynen kaldı: main 98.001 B / 6190d7b22bb5c46779e1ea5760d550c2a640de28572b6f751a14ee74c61942f0; G8f 23.552 B / 052829aaba61e86e6d4f941dff18df2466750c4b4876f5478dee6a7120f45e97; G8g 37.958 B / 7f09aa1cf4df43c65ca80db7a97bff21a73e3e8a480fef4524bb44d058dc7545.
- Exceptions 38.579 B / 817b872615593660761bf3d8965fc726b339c020da6692820d685655ad4140f9, timer 18.169 B / 35edb3758192aa23877962b92b6ab81e858a2523726d174069d6c17e231855d2 ve GIC 18.332 B / 7a5e876413389d2cb7d3e0eb3902dee1a56c7cb24e7ab188766763011333f8d9 olarak değişmedi.
- `verify-core` side-effect image exact 292.256 B / 985fbe1088566beb1f8a655dba7b06759f088256077446a1d542251f3683c747; DTB 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b; SHA256SUMS 248 B / fb112a41f2f55a2355e9a91d58fd2c2e74ad969a6fbf11b0a8ad6956fed3cb7a. Hiçbiri Sıra 87 artifact kabulü değildir.
- Sıra 87 full matrix proof exact 8.475 B / e403e28fc996d95308f9b2ae91146f2a94c4c2f7005c6ea8312a0a0e567c5dd2.
- Updated staged proof exact 12.368 B / 0b613d2444918a054b2b9495ef4d46b3c11b0f5329fb39dc44f59cfd0f0dd8df.
- Güncellenmiş Sıra 88–93 roadmap exact 31.967 B / c4db1807acd8e13ab3626efdf6729951b03e9f34c304d13204a1383f718c9728; sıradaki tek yetkili işlem Sıra 88 reproducible kernel payload kapısıdır.
Sınır / bekleyen kanıt
- Bu kayıt tam regression/QEMU/profile/layout matrisidir; reproducible payload, immutable image/package veya fiziksel BOOT8G PASS değildir.
- QEMU+SMP ve RPi5+SMP yalnız COMPILE_ONLY'dir; generic SMP runtime, scheduler/runqueue ownership, migration, TLBI ve CPU2/CPU3 açılmaz.
- Fresh RPi5 ELF'in markerları exact-once taşıması UART'ta yayımlandıklarını kanıtlamaz; fiziksel emission Sıra 92'ye aittir.
- `verify-core` tarafından oluşan image tarihsel G8f seviyeli build yan etkisidir; Sıra 88 üç-yönlü reproducibility ve Sıra 89 package freeze olmadan deploy adayı değildir.
- microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar tam host/QEMU/profile/layout matrisini ve doğru production Cargo bağlamını gösterir. Compile-only SMP, incidental image veya ELF marker görünürlüğü fiziksel BOOT8G kanıtı değildir.
Workspace, QEMU ve önceki G8g kapılarının tam tekrarıTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8g-matrix$ run verify-core, G8g integration/layout and isolated profile matrixYanıtworkspace=227/227 PASS · matrix-source=5/5 PASS contract/runtime/integration=27/14/6=47/47 PASS QEMU hello+IPC+SEC5=PASS · faults=0 durable target exit=0 · independent rerun=PASSKalıcı kernel Cargo config ile beş izole profilTAM ÇIKTIexit 0Komut$ build qemu, rpi4 and rpi5 in isolated target roots$ check qemu+smp and rpi5+smp as compile-only profiles$ run G8 through G8g layouts and exact marker counts on fresh RPi5 ELFYanıtprofiles=5/5 PASS · BUILD=3 · COMPILE_ONLY=2 accepted config=kernel/.cargo/config.toml layouts=7/7 PASS · markers=5/5 exact-once RPi5 ELF=7692040 B · sha256=858644c80df07f7acb0ea38b44e88ea06064a01b23446ba24abe417facea620dRoot Cargo negative control ve incidental image sınırıSEÇİLMİŞ SATIRLARexit 0Komut$ diagnostic root-workspace cargo build -p aselsan_kernel ... board-rpi5$ compare local-symbol layout with persistent kernel config build$ classify verify-core image side effect without promotionYanıtroot Cargo ELF=3590872 B · exit=0 · G8g local symbol size=0x18 root Cargo context=NON_PRODUCTION · layout=REJECTED verify-core image=292256 B · acceptance=NO SMP runtime/repro/image/package/SD/UART/physical=STOP - DOĞRULANDI
G8g hardened production machine-code ve layout kapısı yeşil
Sıra 85 RPi5 wiring kabulünden sonra gerçek production AArch64 ELF'i hardened, function-bounded makine-kodu/layout kapısından ve bağımsız incelemeden geçti. Gate peeled iki G8f release-poll call-site'ını ayrı true/false/WFE/no-return-run CFG segmentleri olarak; primary-run/interceptor çağrılarını exact direct BL olarak; G8g active predicate, dispatcher ownership, PPI27 bounds, exact iki EOIR→DSB/ISB→evidence sırası, stage CAS, full third-deadline loop, TICKS freeze/address lifetime, no-return terminal akışlar ve geniş forbidden instruction/call/store yüzeyini semantik olarak bağlar. İlk mevcut-ELF GREEN script false-negative açıklıkları nedeniyle kabul edilmedi; parser self-fixture'ları ve provenance/CFG kapıları eklendi, ara plain-b target false RED'i düzeltildi ve GIC shift panic edge'i checked_shl ile kaldırıldı. Final `make verify-rpi5-g8g-layout` exit 0; contract/runtime/integration 27/14/6=47/47, actual RPi5 build ve G8/G8b/G8c/G8d/G8e/G8f/G8g layout zinciri PASS, reviewer GO. ELF 7.692.096 B / 91697a37…54f1b8. Bu layout kabulüdür: Sıra 87 tam matris, reproducibility, image/package, microSD, UART ve fiziksel BOOT8G hâlâ STOP'tur; son fiziksel PASS Sıra 80 BOOT8F'tir.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B, mode 0444, e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Hardened `scripts/verify-rpi5-g8g-layout.sh` exact 100.507 B / a42b613fb90dde061db2f6593eef42f0c77a3462c1dae184ac39bf4bd6d3aa20; `sh -n` ve kendi adversarial parser/gate fixture'ları PASS'tir.
- Yeni layout hedefini taşıyan Makefile exact 17.405 B / fe9616783f78f132f62847b24e78f6c2c99f31e8441989aaa9aa923dde1b6a9e.
- PPI mask shift'ini checked_shl ile bound ederek release panic edge'ini kaldıran GIC exact 18.332 B / 7a5e876413389d2cb7d3e0eb3902dee1a56c7cb24e7ab188766763011333f8d9.
- Bounded runtime davranışı değişmeyen `rpi5_g8g.rs` exact 37.958 B / 7f09aa1cf4df43c65ca80db7a97bff21a73e3e8a480fef4524bb44d058dc7545.
- Per-CPU timer implementation exact 18.169 B / 35edb3758192aa23877962b92b6ab81e858a2523726d174069d6c17e231855d2 olarak kaldı.
- Final production RPi5 ELF exact 7.692.096 B / 91697a37a0f4cf07da9406184a2eba340fafc36f5955302043946ab69154f1b8; bu layout girdisidir, flat image/package değildir.
- `make verify-rpi5-g8g-layout` exit 0: contract 27/27 + runtime 14/14 + integration 6/6 = 47/47, canonical CLI ve actual AArch64/RPi5 production build PASS.
- Tarihsel G8, G8b, G8c, G8d, G8e ve G8f production layout kapıları ile yeni G8g layout kapısı aynı final ELF üzerinde PASS'tir.
- LLVM'nin peeled release poll'ü için iki direct BL exact iki CFG segmentine bağlanır; primary-run, secondary-run hedefleri ve interceptor direct/no-indirect/no-return şartları function sınırlarında doğrulanır.
- Dispatcher G8g→G8e→G8d→G8b→generic timer segmentleri, handled branch/false fallthrough/shared return; active predicate CPU1 MPIDR + Acquire ownership true/false CFG'si ile kanıtlanır.
- PPI snapshot INTID aralığı 16..32, checked shift, exact GIC base/mask/yedi read ve yalnız sret write ile read-only'dir; handler raw ACK/INTID 27 ve exact iki EOIR base/payload→DSB/ISB→evidence sırasını taşır.
- Stage CAS old/new/base ve failure target'ları, CPU1 `[d3,d3+period)` active third-check loop'u, post-deadline PPI recheck'i ve CPU0 exact iki Acquire TICKS read/no-store/address-lifetime kapıları GREEN'dir.
- Primary, fail, secondary, IRQ, error-name ve checked arithmetic closure'ları transitive audit içindedir; panic, forbidden direct/indirect/PAC, FP/SIMD/SVE/SME, FPCR/MSR ve WFE→RET drift self-fixture'ları fail-closed reddedilir.
- İlk current-ELF GREEN script reviewer tarafından false-negative alanları nedeniyle reddedildi; hardened final tekrar ve bağımsız reviewer blocker olmadan GO verdi. Ara plain `b` target parser false RED'i kabul sayılmadan düzeltildi.
- Sıra 86 production layout proof exact 9.890 B / 72cc342a14c0823dc53906db458e209ebb33164eb6673c3321c4afc164b13731.
- Updated staged proof exact 11.258 B / e7f2e9d47b74ce7adce7a5a85449b8175db96a954057bc38dee93a390daa04ff.
- Güncellenmiş Sıra 87–93 roadmap exact 30.082 B / a9a59df812f6f15986ff6a0fb4ddd356698d5f128b445a5fd09dac56ed698b55; sıradaki tek yetkili işlem Sıra 87 tam regresyon matrisidir.
Sınır / bekleyen kanıt
- Bu kayıt yalnız mevcut production RPi5 ELF'teki function-bounded G8g ve tarihsel G8–G8f machine-code/layout kanıtıdır; tam regresyon matrisi veya fiziksel BOOT8G PASS değildir.
- Sıra 87 workspace, RPi4 dahil beş board/feature profili, tarihsel kapılar ve QEMU smoke tamamlanmadan reproducibility başlamaz.
- ELF flat payload/image/package olarak dondurulmadı; üç temiz üretim, DTB/config/manifest freeze ve artifact promotion yapılmadı.
- microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- Generic SMP, CPU1 preemption, runqueue, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar final production ELF'in hardened function-bounded layout kabulünü ve önceki layout regresyonlarını gösterir. Flat image, microSD veya fiziksel BOOT8G kanıtı değildir.
Function-bounded G8g CFG, IRQ, timer ve evidence kapısıTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8g-layout$ inspect exact symbol bounds and production AArch64 disassembly$ run embedded adversarial parser/gate self-fixturesYanıtcontract/runtime/integration=27/14/6=47/47 PASS actual AArch64/RPi5 build=PASS · G8g layout=PASS peeled release poll CFG + predicate + EOIR/barrier + third-check=PASS exit=0Aynı ELF üzerinde tarihsel layout regresyon zinciriTAM ÇIKTIexit 0Komut$ verify G8, G8b, G8c, G8d, G8e and G8f production layouts$ verify G8g production layout lastYanıtG8/G8b/G8c/G8d/G8e/G8f/G8g layouts=PASS ELF=7692096 B sha256=91697a37a0f4cf07da9406184a2eba340fafc36f5955302043946ab69154f1b8İlk false-negative yüzeyleri ve bağımsız final kararSEÇİLMİŞ SATIRLARexit 0Komut$ reject initial current-ELF-green gate after semantic audit$ harden CFG/provenance/self-fixtures and fix checked PPI shift$ independent rerun and reviewer auditYanıtinitial current-ELF green=REJECTED · not accepted as checkpoint plain-b parser false RED=corrected hardened final gate=PASS independent reviewer=GO · matrix/image/physical=STOP - DOĞRULANDI
G8g RPi5 production handoff ve IRQ wiring kapısı yeşil
Sıra 84 bounded runtime'ından sonra G8g yalnız RPi5 production akışına fail-closed bağlandı. `g8g_contract`/`rpi5_g8g` modülleri board-rpi5-only ve exact-once; CPU1 G8f terminal parkı release predicate'ini WFE'den önce poll edip true olduğunda secondary-run no-return continuation'ına giriyor, CPU0 final BOOT8F UART marker'ından sonra aynı IrqGuard içinde primary-run no-return continuation'ına geçiyor. IRQ dispatcher sahipliği G8g→G8e→G8d→G8b→generic timer/TICKS sırasındadır; inactive G8g false ile delege ederken active bütün uyuşmazlıkları fail-closed tüketir. Test-first tur 2 PASS + 4 expected RED, final integration 6/6; aggregate 47/47 + CLI + actual RPi5 build + historical G8f layout, full simulation 222/222, G8b/G8d/G8e/G8f layout regresyonları ve bağımsız reviewer GO'dur. RPi5 ELF 7.690.768 B / db66471a…c8845f6. Bu wiring kabulüdür: Sıra 86 G8g function-bounded machine-code/layout, image/package, microSD, UART ve fiziksel BOOT8G hâlâ STOP'tur.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B, mode 0444, e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- İlk integration source turu mevcut sınır için 2 PASS + 4 expected RED verdi; dört RED production wiring yüzeyini istiyordu. Final `rpi5_g8g_integration_source` exact 6.880 B / c2537c7a8a90448f53cf681cdc7f694257cacda50793d0672ace17b23280149f ve 6/6 PASS'tir.
- RPi5-only exact-once module reachability taşıyan main exact 98.001 B / 6190d7b22bb5c46779e1ea5760d550c2a640de28572b6f751a14ee74c61942f0.
- CPU1 poll→true/no-return run→false/WFE döngüsü ile CPU0 BOOT8F-UART→primary-run tail seam'ini taşıyan G8f exact 23.552 B / 052829aaba61e86e6d4f941dff18df2466750c4b4876f5478dee6a7120f45e97.
- Bounded G8g runtime exact 37.958 B / 7f09aa1cf4df43c65ca80db7a97bff21a73e3e8a480fef4524bb44d058dc7545; Sıra 84 davranışı değişmedi, yalnız dormant olmayan production provenance yorumları güncellendi.
- G8g interceptor'ını G8e→G8d→G8b→generic timer/TICKS önüne alan exceptions source exact 38.579 B / 817b872615593660761bf3d8965fc726b339c020da6692820d685655ad4140f9.
- Per-CPU timer API production-caller sınırını taşıyan timer source exact 18.169 B / 35edb3758192aa23877962b92b6ab81e858a2523726d174069d6c17e231855d2.
- G8g source regression exact 22.242 B / efa713406257db874bb714b953f817e3341200675e8f771368d0d1b08541905f ve 7/7; runtime-source regression exact 18.621 B / 1a25f3848a39033cb1aa83c6471dcdaa72d7ea5dbf9b9f183196a3edf3a67337 ve 13/13 PASS'tir.
- Yeni `make verify-rpi5-g8g-integration` hedefini taşıyan Makefile exact 16.453 B / 25ef8219bf71ab24e93ec740f50fb6b685a08719b247cbb6b62c29bd77307753.
- Integration hedefi contract 27/27 + runtime source/compile 13/13+1/1 + integration 6/6 = 47/47, canonical CLI, actual AArch64/RPi5 kernel build ve historical G8f layout PASS verir.
- G8f layout script exact 29.793 B / cca66fb827c2b77d3308b51d91de9d0c5eb13450cb29169f0639294b1d01f8aa; G8f final UART→G8g primary, CPU1 poll/WFE/run ve forbidden-call sınırlarını korur.
- Tam simulation matrisi 222/222; workspace check mevcut 232 warning ile PASS. Bağımsız G8f source 7/7 ve historical G8b/G8d/G8e/G8f source toplamı 36/36 PASS'tir.
- Mevcut G8b, G8d, G8e ve G8f production layout kapıları PASS; dar Sıra 85 seam disassembly'sinde indirect BLR/BR yoktur.
- Production RPi5 ELF exact 7.690.768 B / db66471a8aed397e97cd95a27905e5066f2cbf34b91c981ef8405d1a5c8845f6; bu build kanıtıdır, immutable flat image/package değildir.
- LLVM release-poll loop'unu peel ettiği için `rpi5_g8g_secondary_released` predicate'i ilk anlık poll ve WFE sonrası loop poll için iki static direct BL taşır. Primary-run, secondary-run ve interceptor exact birer direct BL'dir; Sıra 86 predicate'i CFG/sıra semantiğiyle doğrulamalıdır.
- Bağımsız reviewer verdict'i blocker olmadan GO'dur; kabul yalnız RPi5 production wiring içindir. G8g function-bounded machine-code/layout Sıra 86'ya aittir.
- Sıra 85 wiring proof exact 7.094 B / 853b5e3df4555a7bcebee40182b9c52dabf845ce32c3a2259a04013c51ab1233; updated staged proof exact 9.546 B / ed513426494cf87ab6e65b4cfd398c6221061a666e8a5b2e6c8269dd55ee5961.
- Güncellenmiş Sıra 86–93 roadmap exact 26.951 B / f4070ee2991421fc69a5b80d16caba7b441429aa5bc6a935eebadf4cabfc4492; sıradaki tek yetkili işlem Sıra 86 machine-code + layout kapısıdır.
Sınır / bekleyen kanıt
- Bu kayıt yalnız RPi5 production module/seam/interceptor wiring, build ve tarihsel layout regresyon kanıtıdır; G8g function-bounded machine-code/layout veya fiziksel BOOT8G PASS değildir.
- Release predicate için iki static direct BL compiler'ın ilk poll + WFE sonrası loop poll CFG'sidir. Sıra 86 bunu kör exact-one call-count yerine CFG/sıra semantiğiyle kanıtlamalıdır.
- Yeni ELF flat payload/image/package olarak dondurulmadı; reproducibility, DTB/config/manifest freeze ve artifact promotion yapılmadı.
- microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- Generic SMP, CPU1 preemption, runqueue, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar production reachability, source/ELF entegrasyonu ve tarihsel layout regresyonunu gösterir. G8g'nin kendi function-bounded layout'u, image veya fiziksel BOOT8G kanıtı değildir.
RPi5-only module, CPU0/CPU1 continuation ve IRQ ownership TDDTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8g_integration_source$ wire main, G8f CPU0/CPU1 continuations and G8g-first IRQ interception$ rerun rpi5_g8g_integration_sourceYanıtinitial=2 PASS + 4 expected RED final integration source=6/6 PASS CPU1=poll→run→WFE · CPU0=BOOT8F UART→primary-run IRQ ownership=G8g→G8e→G8d→G8b→generic timer/TICKSAggregate host gate, actual RPi5 build ve full simulationTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8g-integration$ cargo test -p aselsan_microkernel_simulation$ cargo check --workspaceYanıtcontract27 + runtime14 + integration6=47/47 PASS · CLI=PASS actual AArch64/RPi5 kernel build=PASS · historical G8f layout=PASS simulation=222/222 PASS · workspace check=PASS (232 existing warnings) ELF=7690768 B · sha256=db66471a8aed397e97cd95a27905e5066f2cbf34b91c981ef8405d1a5c8845f6Historical layout regresyonu ve Sıra 86 CFG sınırıSEÇİLMİŞ SATIRLARexit 0Komut$ rerun G8b, G8d, G8e and G8f production layout gates$ inspect narrow G8g continuation/interceptor calls and indirect branches$ independent reviewer source/build/layout auditYanıtG8b/G8d/G8e/G8f layout=PASS · narrow BLR/BR=0 primary-run/secondary-run/interceptor direct BL=1/1/1 release predicate direct BL=2 · LLVM peeled first+loop polls reviewer=GO FOR WIRING · G8g own layout/image/physical=STOP - KISMİ KANIT
G8g dormant bounded runtime gerçek AArch64 source kapısından geçti
Sıra 83 corrected counter sözleşmesinden sonra G8g'nin bounded runtime'ı fail-closed yeniden kuruldu ve yalnız dormant source olarak kabul edildi. CPU0 BOOT8F UART sonrasındaki capture'ın tek sahibidir; capture→release CAS→DSB/SEV sırası, ayrı ARMED-observed handshake, exact iki CPU1 PPI27 delivery/ack/EOI, ilk IRQ'da unmasked dönüş, ikinci IRQ'da timer off+masked, CPU1-owned active raw-CNTVCT third-deadline kontrolü ve PARKED publication donduruldu. CPU0 dört marker'ı ancak PARKED/evidence atomiklerini Acquire-okuduktan sonra yazar. Actual runtime+contract+timer+GIC kaynaklarını board-rpi5 cfg ile typecheck eden AArch64 no_std harness, runtime source matrisi ve actual board-RPi5 kernel check PASS verdi; aggregate 41/41 + CLI + board check, tam simulation 216/216 ve bağımsız reviewer GO'dur. Runtime main/G8f/exception akışından erişilemez: wiring, machine-code/layout, image, microSD, UART ve fiziksel BOOT8G hâlâ STOP'tur.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B, mode 0444, e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Dormant bounded runtime exact 37.982 B / 77b9dc8046a9417ec85aa010e78b7210e67e6a4e5b6b423e40f3db0a4dcf00a0; başarı state machine'i IDLE→ARMED→IRQ1→IRQ2→PARKED, terminal error publication ise ayrı Release store'dur.
- Read-only CPU1 PPI snapshot helper'ını taşıyan GIC exact 18.271 B / b00d8cf530dd24d071eb33da82e4a37b1c39148036ebc55b2fe3e3623bda774c; enabled/pending/active state okunur, GIC re-init veya write yapılmaz.
- Read-only BOOT8F prerequisite getter'ını taşıyan G8f source exact 23.580 B / 06b770d3f19ac4b3941ccb86eb7cec47a5298c908f1430fa03d125d2d0e9c9df; getter state mutasyonu, UART veya G8g continuation çağrısı yapmaz.
- CPU0 `CPU0_CAPTURE_COUNT` değerini release'den önce Release yayımlar; release CAS sonrasındaki notify_peer DSB ISHST→SEV'dir. CPU1 capture'ı Acquire-okur ve `CPU1_START > CPU0_CAPTURE_COUNT` olmadan timer'ı kabul etmez.
- CPU1 IRQ maskesini yalnız IDLE→ARMED publication'ın CPU0 tarafından ayrı `ARMED_OBSERVED_BY_CPU0` acknowledgement'ı ile gözlenmesinden sonra açar; bekleme raw CNTVCT ve contract `MAX_STAGE_PERIODS` ile checked/bounded'dır.
- İlk PPI27 raw EOI + completion barrier sonrasında exception context unmasked döner; ikinci tur CPU0/UART ilerlemesinden bağımsız gelir. İkinci tur timer'ı off+masked yapar ve context IRQ maskeli kalır.
- CPU1 ikinci next-CVAL'e aktif raw-CNTVCT spin ile ulaşır, `THIRD_CHECK_COUNT` ve read-only PPI27 quiescence evidence'ının tek sahibidir; IRQ handler ancak CPU1 + explicit active bayrağında sahiplik alır ve aktifken yanlış INTID/stage'i dispatcher'a düşürmeden fail-closed tüketir.
- CPU0 `STAGE_PARKED` ve bütün evidence'ı Acquire-okumadan hiçbir G8g başarı marker'ı yazamaz; CPU1 ve IRQ handler dilimlerinde UART/logging, scheduler, task, heap, SGI, TLBI veya GIC re-init yüzeyi yoktur.
- Runtime source acceptance test exact 18.545 B / 423f80dd2e18dc78a1dbeaf295deff7de4a0de16fe5a35094e59f860038f1177 ve 13/13 PASS'tir.
- AArch64 compile test exact 1.136 B / d5a1c75c588221db9ea6886d82e7015cc0b2fea4ab6cc4cec9752f46984a6806; harness exact 1.711 B / bd9a6745d9f66f35614ff04e3eb9e287e377f6804a30d3533b5c7678e55083ae.
- Compile harness actual g8_contract/g8g_contract/timer/GIC/runtime kaynaklarını `aarch64-unknown-none`, `board-rpi5`, no_std metadata derlemesinde birlikte typecheck eder; yalnız G8f getter, ExceptionContext/TICKS ve arch IRQ guard/control minimal mirror'dır.
- Yeni `make verify-rpi5-g8g-runtime` hedefi exact 15.942 B / 91060b60145763ab71634d8d0902929f84c2a34cd83860133fbd1f0160767940 Makefile'dadır; G8f 9/9 + G8g source 7/7 + UART 11/11 + runtime source 13/13 + compile 1/1 = 41/41, CLI ve actual board-RPi5 cargo check PASS.
- Tam simulation matrisi 216/216, cargo workspace check, fmt ve diff-check PASS verdi; workspace check'teki 232 mevcut warning hata değildir.
- Production reachability taraması main, G8f continuation ve exception dispatcher'da G8g runtime referansı olmadığını doğruladı. Reviewer kararı yalnız dormant source için GO; wiring/layout/image/physical kapsam için STOP'tur.
- Sıra 84 source proof exact 8.687 B / 1732119e5bd77ee5920cbe068e2bbd64a1a5903baf70547be63a661601db7aa2; updated staged proof 8.551 B / 980518533544971ed53efe5f65b0d4f41cf9a01253f3ed1876f9330e4f5751aa.
- Güncellenmiş Sıra 85–93 roadmap exact 24.363 B / 87c27e95c6fd40b33977f6a8e28097217c5196ac4e6e2abe8990148874798853; sıradaki tek yetkili işlem Sıra 85 IRQ + handoff wiring'dir.
Sınır / bekleyen kanıt
- Bu kayıt yalnız dormant bounded runtime source, AArch64 typecheck ve supporting read-only API kanıtıdır; production runtime veya fiziksel BOOT8G PASS değildir.
- Compile harness actual timer/GIC/contract/runtime kaynaklarını içerir; G8f prerequisite, ExceptionContext/TICKS ve arch IRQ guard/control minimal mirror'dır. Nihai production instruction/call/store kanıtı değildir.
- `main.rs`, G8f CPU0/CPU1 continuation seam'leri ve exception dispatcher interceptor'ı G8g'ye bağlı değildir; runtime production ELF'ten erişilemez.
- Machine-code/layout Sıra 86'ya aittir. Önce Sıra 85 wiring yeşil olmadan production image veya package üretilmez.
- Yeni image/package üretilmedi; microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- Generic SMP, CPU1 preemption, runqueue, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar dormant source semantics, gerçek AArch64 typecheck ve production-unreachable sınırını gösterir. Bunlar machine-code/layout, image veya fiziksel BOOT8G kanıtı değildir.
Bounded state machine, IRQ ownership ve evidence-before-UARTTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8g_runtime_source$ audit capture→release→ARMED-observed→IRQ1→IRQ2→third-check→PARKED→markersYanıtrpi5_g8g_runtime_source=13/13 PASS CPU0 capture owner · CPU1 third-check/PARKED owner=PASS IRQ1 return=unmasked · IRQ2 final=timer off+masked G8g UART before PARKED=0 · forbidden CPU1 paths=0Actual AArch64 sources, aggregate gate ve full simulationTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8g-runtime$ cargo test -p aselsan_microkernel_simulation$ cargo check --workspaceYanıtcontract/runtime aggregate=41/41 PASS · CLI=PASS actual aarch64-unknown-none + board-rpi5 metadata typecheck=PASS actual board-rpi5 kernel cargo check=PASS simulation=216/216 PASS · workspace check=PASS (232 existing warnings)Production reachability ve reviewer kapsam kararıSEÇİLMİŞ SATIRLARexit 0Komut$ scan main, G8f continuation and exception dispatcher for G8g runtime references$ independent reviewer rerun and source-semantics auditYanıtproduction_g8g_reachability=ABSENT reviewer verdict=GO FOR DORMANT SOURCE ONLY next authorized gate=Sequence 85 IRQ + handoff wiring layout/image/SD/UART/physical BOOT8G=STOP - DÜZELTİLDİ
G8g counter sözleşmesi fiziksel CNTVCT nedenselliğiyle düzeltildi
Sıra 84 dormant runtime ön incelemesi, Sıra 81 sentetik CPU0 next-CVAL sözleşmesinin gerçek timer indüksiyonu ve G8b fiziksel geçmişiyle üretilemeyeceğini fail-closed yakaladı. Eski START+one-period/540540000 bağı reddedildi; checked start+(ticks+1)×period, nested G8b causal bounds, BOOT8F UART sonrasındaki CPU0 capture, strict CPU1_START>capture ve ikinci IRQ sonrasındaki third-deadline kontrolü tek zincirde bağlandı. Canonical G8g fixture artık CPU0 START/LAST/NEXT=0/594540000/595080000, CAPTURE=603000000, CPU1 START=603000100 ve third-check delta=100 taşır. G8f 9/9 + G8g source 7/7 + G8g UART 11/11 = 27/27, full simulation 206/206, workspace check ve canonical CLI PASS; capture equality mutasyonu exit 1 verdi. Bu bir contract/parser düzeltmesidir: workspace'teki dormant runtime taslağı kabul edilmedi ve production'a bağlı değildir; image, microSD, UART ve fiziksel BOOT8G hâlâ STOP'tur.
Doğrulanan kanıt
- Değişmeyen fiziksel prerequisite Sıra 80 BOOT8F raw'ıdır: 17.363 B / e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Reddedilen eski bağıntı CPU0_START=540000000, CPU0_PERIOD=540000, CPU0_NEXT_CVAL=540540000 ve CPU0_TICKS=1101 idi; 1101 işlenmiş tick ile yalnız ilk deadline'ı next-CVAL saydığı için fiziksel olarak imkânsızdır.
- Corrected allocation-free helper'lar checked `last=start+ticks×period` ve `next=start+(ticks+1)×period` uygular; zero-period ile checked-add/multiply overflow açık hata olur.
- Nested G8b bağı exact period equality, `last_processed(cpu0_start, period, g8b.start_ticks) <= g8b.timer_start_count` ve `g8b.timer_fired_count <= CPU0_CAPTURE_COUNT` nedenselliğini zorunlu kılar.
- Canonical CPU0 START/LAST/NEXT=0/594540000/595080000; BOOT8F final UART çıkışından sonraki CPU0_CAPTURE_COUNT=603000000 ve CPU1_START=603000100 strict büyüklük sırasındadır.
- CPU1 deadline zinciri FIRST=603540100, IRQ1 FIRED/NEXT=603540200/604080100, IRQ2 FIRED/NEXT=604080220/604620100 ve THIRD_CHECK_COUNT=604620200'dir; third_check_delta=100 < period=540000.
- İki IRQ, timer off+masked final state ve third-deadline kontrolü herhangi bir G8g UART satırından önce tamamlanmalıdır; G8G0 ile BOOT8G arasındaki `[SEC` CPU0 marker'ı fail-closed reddedilir.
- Final contract exact 4.896 B / ae128a6daeac810e291195c17f12ae05ae474ac46e91399c7628c1b92d3c53da; strict parser 35.712 B / 86989a92613fd4d20aea8300fb5e80de66df2e1fe2b1dc88f88952b37877a3e9.
- UART adversarial test exact 24.246 B / 2c00c3dc2c652f8334c6f60a6abc65ff544304daa181d72fc5a251e33210f9c6; canonical suffix exact 4 satır, 1.734 B / 9996bfc9e620e50be5ac288b103a488a60a1c2df940f2b80c0cdb69f2813ab7d.
- CLI validator exact 1.365 B / 543c3fdc8380dbe5873fe30d0126c7c1884ca3a4ba3f4282f18036fbb572f7dc; canonical çıktı `third_check_delta=100` ile exit 0 verdi.
- `make verify-rpi5-g8g-contract`: G8f UART 9/9 + G8g source 7/7 + G8g UART 11/11 = 27/27 PASS ve example check PASS.
- Tam simulation matrisi 206/206, `cargo check --workspace`, `cargo fmt --all -- --check` ve `git diff --check` PASS verdi; mevcut kernel warning'leri hata değildir.
- Capture-equality adversarialı CPU1_START=CPU0_CAPTURE_COUNT ile exit 1 verdi ve strict chronology hatasını yayımladı; old one-period, coordinated START=540m, overflow, split-frequency, early/late-third-check ve SEC mutasyonları da reddedildi.
- Production reachability taraması main, G8f ve exception dispatcher'da G8g wiring olmadığını doğruladı; unaccepted runtime draft'ı rustc production modülü veya physical behavior değildir.
- Sıra 83 correction proof exact 8.379 B / 86a78d15856f0fa7387b214c8ea52dbbd525da4b2674b449f622befa10604727; corrected staged proof 7.446 B / 60e2f9cbc8d99c8c7e971c975255370425b13188d3f2793ab69b0e63aab96d29.
- Corrected timer-storage proof exact 6.709 B / b633b904c1f9a441b791303543bf201d8e33f053b05f3706a0b47cb73bb6e7d8; Sıra 84–93 planlı roadmap exact 21.744 B / 959a5a7f74b7f6c0059733399b3a872bde9f0a2c6476e9c5d40a0bb30917bb9d.
Sınır / bekleyen kanıt
- Bu kayıt corrected contract/parser/fixture host kanıtıdır; dormant G8g runtime, machine-code/layout veya fiziksel BOOT8G PASS değildir.
- Workspace'teki `kernel/src/rpi5_g8g.rs` taslağı unaccepted ve unlinked'dir; main, G8f ve exception dispatcher G8g production referansı taşımaz.
- Parser canonical fixture'ı sentetiktir. Capture'ın gerçek BOOT8F UART dönüşünden sonra, release'den önce alınması ve bütün G8g UART'ın IRQ1/IRQ2/third-check sonrasına bırakılması Sıra 84 source/runtime kapısında zorlanacaktır.
- Yeni kernel image/package üretilmedi; microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı. Son fiziksel PASS Sıra 80 BOOT8F'tir.
- Generic SMP, CPU1 preemption, runqueue, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar corrected host contract/parser ve production-unreachable sınırını gösterir. Sentetik PASS, dormant runtime kabulü, yeni image veya fiziksel BOOT8G değildir.
CPU0 next-CVAL, G8b causal geçmiş ve common-CNTVCT captureSEÇİLMİŞ SATIRLARexit 0Komut$ audit timer induction and nested G8b chronology$ replace impossible START+one-period fixture with checked (ticks+1)*period$ bind BOOT8F-UART→CPU0 capture→CPU1 start and third deadlineYanıtold CPU0 540000000/540540000 at ticks1101=REJECTED CPU0 last/next/capture=594540000/595080000/603000000 CPU1 start=603000100 > capture · d3/third=604620100/604620200 cross-era G8b causal bounds=PASS · physical contract=GOCorrected strict parser, adversarial matris ve canonical CLITAM ÇIKTIexit 0Komut$ make verify-rpi5-g8g-contract$ cargo test -p aselsan_microkernel_simulation$ cargo run --quiet -p aselsan_microkernel_simulation --example verify_rpi5_g8g_log -- <canonical-chain>YanıtG8f UART 9/9 + G8g source 7/7 + G8g UART 11/11=27/27 PASS simulation full matrix=206/206 PASS canonical CLI exit=0 · third_check_delta=100 CPU1_START=capture mutation exit=1 · fail-closed chronology errorProduction reachability ve kaydırılmış kapı sınırıSEÇİLMİŞ SATIRLARexit 0Komut$ scan main, G8f and exception dispatcher for G8g production references$ audit dormant draft against no-UART-between-IRQs and third-deadline requirementsYanıtproduction_g8g_wiring=ABSENT dormant draft=UNACCEPTED/UNLINKED next authorized gate=Sequence 84 dormant runtime source TDD layout/image/SD/UART/physical BOOT8G=STOP - KISMİ KANIT
G8g per-CPU timer storage/API kapısı yeşil; runtime hâlâ STOP
Sıra 81 contract/parser temelinden sonraki ilk source kapısı tamamlandı. Dört explicit cache-line hizalı periodic timer slotu, invalid-ID fail-closed lookup, CPU0 compatibility delegasyonu ve yalnız exact BCM2712 CPU1 kimliğine register yazma yetkisi eklendi. Alanlar bounded even/odd generation protokolüyle tutarlı yayımlanıyor; CPU0 rearm hata yolu timer'ı off+masked bırakıp terminal WFE'ye geçerek phantom global tick'i engelliyor. G8g source 7/7, contract hedefi 25/25 + CLI, tam simulation 200/200, beş board/feature compile profili ve mevcut G8–G8f production layout zinciri 6/6 PASS verdi. Bu yalnız dormant storage/API kanıtıdır: rpi5_g8g.rs, G8f handoff, IRQ interceptor, G8g layout, image, microSD, UART ve fiziksel BOOT8G henüz yoktur.
Doğrulanan kanıt
- Immutable fiziksel prerequisite Sequence 80 BOOT8F raw'ıdır: 17.363 B / e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068 ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Timer implementation exact 18.090 B / 1946b2c304385cacbe8dd15cd6bc449dff14a88dec30a7a4d4ac0aa3a078448c; dört explicit `repr(C, align(64))` slot ve bounded fail-closed lookup içerir.
- Final G8g source test exact 21.888 B / 854a9c4b2002a4660ecdc56ad6387abdc995ceedf434d0e3cbf665d962792e93; ilk RED 2/6 PASS + 4/6 beklenen FAIL, final 7/7 PASS'tir.
- G8b one-shot function sınırı harden edildi: source regression exact 6.696 B / 22d6f31b54403436ae8dfff751b6b3449fe72ab34c2f9956451ee9c6f502e09d ve 8/8 PASS.
- Writer publication exact stable-even Acquire→even/odd AcqRel CAS→field/register writes→ISB→next-even Release sırasındadır.
- Snapshot en çok sekiz turda generation Acquire→Relaxed fields→Acquire fence→generation Acquire sırasını kullanır; yalnız aynı çift generation kabul edilir.
- CPU0 init/accessor/rearm imzaları slot 0'a delege olur; checked CVAL/local tick ilerlemesi korunur ve hata yolu CNTV_CTL_EL0=0b10→ISB→terminal WFE ile dispatcher'a dönmez.
- CPU1 register-yazma API'leri exact slot 1 ve BCM2712 MPIDR_EL1=0x100 ister. CPU2/3 yalnız snapshot/storage slotudur; invalid ID, CPU2/3 ve wrong-current-CPU ilk yazımdan önce reddedilir.
- `make verify-rpi5-g8g-contract` G8f UART 9/9 + G8g source 7/7 + G8g UART 9/9 = 25/25 PASS ve CLI example check PASS verdi.
- Tam simulation matrisi 200/200; rustfmt, diff-check ve forbidden-alias taraması PASS verdi.
- board-rpi5, board-rpi5+smp, board-qemu, board-qemu+smp ve board-rpi4 compile profilleri PASS; iki SMP sonucu compile-only'dir ve runtime GO değildir.
- Fresh production RPi5 ELF exact 7.523.072 B / 5ef0ece32d82236d1dc3697c55500257dfbeb5bd72389d32770bb3a672aad695; mevcut G8/G8b/G8c/G8d/G8e/G8f layout kapıları 6/6 PASS.
- Sequence 82 source proof exact 5.039 B / 1b7dfda7c371d9f86d4cd07f6ee275276df718bf7a662d692e122aa03517a42b; ayrıntılı SMP roadmap exact 18.508 B / 21bd79da398063cd28326524091220d847ab0c628ec2b3c967dea240ae86fdd6.
- Timeline Sıra 82'yi aktif GREEN checkpoint, Sıra 80'i son fiziksel BOOT8F ve Sıra 83'ü dormant bounded runtime source TDD olarak gösterir; kesintisiz başarı yolu Sıra 92'ye kadar ayrı kabul/STOP kapılarıdır.
Sınır / bekleyen kanıt
- Bu kayıt yalnız per-CPU timer storage/API source ve önceki-layout regresyon kanıtıdır; G8g runtime, G8g machine-code/layout veya fiziksel BOOT8G PASS değildir.
- `kernel/src/rpi5_g8g.rs`, G8f→G8g handoff seam'leri ve exception dispatcher interceptor'ı henüz yoktur; dormant timer API'leri production akışından erişilemez.
- Yeni image/package üretilmedi; microSD, UART, Debug Probe ve Pi güç durumuna dokunulmadı.
- SMP profilleri compile-only'dir; generic SMP, CPU1 preemption, runqueue, migration, TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Source-level kontroller nihai instruction/call/store kanıtı değildir; G8g production layout kapısı Sequence 85'e kadar STOP'tur.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar source-TDD, eşzamanlılık/fail-closed hardening ve compile/layout regresyonunu gösterir. Bunlar runtime veya fiziksel BOOT8G kanıtı değildir.
Dört explicit slot ve fail-closed timer API source-TDDTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8g_source$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8b_source$ make verify-rpi5-g8g-contractYanıtinitial source RED=2/6 PASS + 4/6 expected FAIL final rpi5_g8g_source=7/7 PASS · rpi5_g8b_source=8/8 PASS G8f UART 9/9 + G8g source 7/7 + G8g UART 9/9=25/25 PASS verify_rpi5_g8g_log cargo_check_exit=0Seqlock snapshot ve terminal CPU0 hata yolu incelemesiSEÇİLMİŞ SATIRLARexit 0Komut$ audit writer/read publication order and bounded retries$ audit invalid/current-CPU rejection before every mutation$ audit CPU0 rearm failure cannot reach global TICKS incrementYanıtwriter=AcqRel CAS → fields/registers → ISB → Release · PASS reader=Acquire → fields → Acquire fence → Acquire · PASS invalid/CPU2_3/wrong-current writes=0 · PASS CPU0 error=off+masked terminal WFE · phantom global tick=NOSimulation, beş compile profili ve G8–G8f layout zinciriTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation$ cargo check board-rpi5, board-rpi5+smp, board-qemu, board-qemu+smp and board-rpi4$ make kernel-rpi5; run production G8 through G8f layout gatesYanıtsimulation=200/200 PASS · compile profiles=5/5 PASS production historical layout=G8/G8b/G8c/G8d/G8e/G8f=6/6 PASS ELF=7523072 B · sha256=5ef0ece32d82236d1dc3697c55500257dfbeb5bd72389d32770bb3a672aad695 image/package/SD/UART/physical BOOT8G=NOT RUN - KISMİ KANIT
G8g per-CPU periodic timer sözleşmesi yeşil; runtime bilinçli STOP
Sıra 80 fiziksel BOOT8F kabulünden sonraki ilk fail-closed kapı başlatıldı. G8g allocation-free contract, strict G8f-prerequisite UART validator, canonical G8G0/G8G1/G8G2/BOOT8G sentetik suffix'i, adversarial test matrisi ve CLI validator oluşturuldu. Sözleşme CPU0 slot 0 ile CPU1 slot 1'i ayırır; geçersiz CPU kimliğinin modulo, clamp, default veya fallback ile CPU0'a alias edilmesini reddeder. CPU1 için exact iki local PPI27 delivery/ack/EOI ve birbirine bağlı iki exact-period absolute-CVAL advance zorunludur; drift fired-count'tan türetilir ve bir sonraki deadline'ın altında kalır. Üçüncü IRQ yasak, final timer off+masked ve CPU0 next-CVAL/tick görünümü değişmemiş olmalıdır. UART/adversarial 9/9, source-boundary 4/4, tam simulation 197/197 ve CLI check PASS verdi. Runtime bilerek eklenmedi: per-CPU timer storage, G8f→G8g handoff seam'leri, IRQ interceptor, layout, image, microSD ve fiziksel BOOT8G henüz yoktur.
Doğrulanan kanıt
- Immutable prerequisite Sequence 80 raw'ıdır: 17.363 B / e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068, direct validator PASS ve SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY.
- Allocation-free G8g contract exact 3.283 B / b99f4fbba8f8b3ae18647f027317965b127a635d98951a03817ce40148a3bf14 olarak donduruldu.
- Strict G8g validator exact 29.181 B / 9db90d47e2fab66c2a7a428c10e70a1a928a47c0783fe838cef76977024ce978.
- Canonical sentetik suffix exact 4 satır, 1.664 B / 3b7f01f332674ad5c6d9dd591c465d8627ac19d3c469ea84fb8ec88db890f8c3; fiziksel UART capture değildir.
- Marker sözleşmesi exact G8G0→G8G1→G8G2→BOOT8G; duplicate, missing, reorder, unknown marker, extra/duplicate field, field-order, UTF-8 ve non-leading NUL sapmaları fail-closed reddedilir.
- CPU0_SLOT=0, CPU1_SLOT=1, SLOTS=4, ALIAS=NO ve INVALID_CPU=REJECT exact zorunludur; timer_slot(MAX_CPU_INDEX) ve timer_slot(usize::MAX) None verir.
- CPU1 PPI27 delivery/ack/EOI/local-tick exact 2/2/2/2; DEADLINE_ADVANCES=2 ve iki deadline delta exact bir period 540000'dir.
- Absolute-CVAL zinciri fail-closed bağlıdır: G8G0 CPU1_FIRST_CVAL, G8G1 PREV/NEXT ve G8G2 PREV birbirinin devamıdır; DRIFT_COUNTS=FIRED_COUNT−PREV_CVAL ve FIRED_COUNT<NEXT_CVAL zorunludur.
- CPU0 next-CVAL before/after 540540000/540540000, START+PERIOD aritmetiğine bağlıdır; historical ticks before/after 1101/1101 ve CPU0_STATE_MUTATIONS=0'dır.
- Final CPU1 timer OFF, IMASK ON, THIRD_IRQ=NO; scheduler/task/heap/CPU1 UART/SGI/migration/TLBI/CPU2_3 kapalıdır.
- G8g UART/adversarial testleri 9/9, source-boundary testleri 4/4 ve tam simulation matrisi 197/197 PASS; `verify_rpi5_g8g_log` example cargo check PASS.
- Synthetic validator exact `G8g PASS: cpu0_slot=0 cpu1_slot=1 cpu1_irqs=2 acks=2 eois=2 local_ticks=2 deadline_deltas=540000/540000 cpu0_mutations=0 final_timer=off+masked boot8g_tick=1101` çıktısını verdi.
- Yeni `make verify-rpi5-g8g-contract` hedefi G8f UART regresyonunu, G8g source/UART testlerini ve CLI validator check'ini birlikte çalıştırır.
- Staged proof exact 4.700 B / a29446b796cda45d4a76cde81ce8dc250febfbf1f64cbd0b096afa1ee8fc20e2; güncellenmiş SMP roadmap exact 13.817 B / 141597ef9c4623d343637e9ac4123dc84440b781867de4747fa0f7925b93cfbf.
Sınır / bekleyen kanıt
- Bu kayıt contract, sentetik fixture ve host validator kanıtıdır; G8g runtime, layout, image veya fiziksel BOOT8G PASS değildir.
- `kernel/src/rpi5_g8g.rs`, per-CPU timer storage/API, G8f→G8g handoff seam'leri ve IRQ interceptor henüz yoktur.
- Yeni image/package üretilmedi; microSD yazılmadı, UART capture yapılmadı ve fiziksel karta dokunulmadı.
- Generic SMP, CPU1 static preemption, per-CPU runqueue, migration, ASID/TLBI shootdown, CPU2/CPU3, soak ve hotplug kapalıdır.
- Production deployment dirty/untracked workspace ve stale 47d22c9 source etiketiyle yapılır; canlı artifact doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar yalnız contract/parser ve mevcut-source STOP sınırını gösterir. Sentetik PASS, runtime veya fiziksel BOOT8G kabulü değildir.
G8g allocation-free contract ve strict adversarial UART validatorTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8g_uart$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8g_source$ cargo check -p aselsan_microkernel_simulation --example verify_rpi5_g8g_log$ rustfmt --edition 2021 --check <G8g Rust files>Yanıtrpi5_g8g_uart=9/9 PASS rpi5_g8g_source=4/4 PASS absolute-CVAL chain, CPU0 START+PERIOD and drift bounds=PASS full simulation matrix=197/197 PASS verify_rpi5_g8g_log cargo_check_exit=0 targeted rustfmt_check_exit=0BOOT8F prerequisite ile canonical G8g sentetik zinciriTAM ÇIKTIexit 0Komut$ concatenate G8 through G8g canonical fixtures$ cargo run --quiet -p aselsan_microkernel_simulation --example verify_rpi5_g8g_log -- <combined.log>Yanıtcombined synthetic transcript=68 lines / 9588 B cpu0_slot=0 cpu1_slot=1 · cpu1_irqs/acks/eois/local_ticks=2/2/2/2 deadline_deltas=540000/540000 · cpu0_mutations=0 final_timer=off+masked · boot8g_tick=1101 · exit=0Mevcut global timer baseline ve bilinçli eksik runtime sınırıSEÇİLMİŞ SATIRLARexit 0Komut$ inspect kernel timer globals, main module wiring, G8f terminal path and IRQ dispatcher$ verify G8g runtime/module/interceptor/per-CPU storage are absentYanıtcurrent baseline=PERIOD_TICKS/FREQ_HZ/START_COUNT/NEXT_CVAL global atomics kernel/src/rpi5_g8g.rs=ABSENT G8f→G8g CPU0/CPU1 seam=ABSENT · IRQ interceptor=ABSENT runtime/layout/image/microSD/physical BOOT8G=STOP - PASS
G8f quiescent atomic handoff direct raw ile fiziksel BOOT8F PASS verdi
Sıra 79'dan sonra kullanıcı Pi'yi tamamen kapattı; exact Sıra 76 kartı, Debug Probe ve UART kabloları oynatılmadan 60 saniye güçsüz tutuldu. Üç örnekli bağımsız pre-arm audit aynı USB/IOSerial/session/path/inode kimliğini, boş portu ve temiz transport geçmişini doğruladı. Değişmemiş helper yeni exclusive raw'ı bir kez açıp same-descriptor 115200/8N1/raw/flow-off ve TCIFLUSH ile güçten önce arm etti; üç pre-power örneği on saniye boyunca exact bir NUL ve sıfır non-NUL baytta kaldı. Tek power-on sonrasında helper BOOT8F marker'ını gördü, grace'i tamamladı ve exit 0 ile değişmemiş 17.363 bayt / e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068 raw'ı mode 0444 kapattı. Authoritative validator unchanged raw üzerinde iki kez, arşivdeki byte-identical kopyada bir kez doğrudan exit 0 verdi; leading/total NUL=1/1 frozen maximum 5 sınırındadır. Elli marker canonical sırada, G8F0/G8F1/BOOT8F exact-once ve bütün hata marker'ları sıfırdır. BOOT8E 1000→release 1004→ack 1004→BOOT8F 1005, release/ack/proof delta=4/0/1 ve bütün yeni-work sayaçları 0 doğrulandı. Bu yalnız post-BOOT8E CPU0→CPU1 quiescent atomic handoff fiziksel PASS'idir; Sıra 77–79 rejected raw'ları korunmuş, birleştirilmemiş ve bu kabulde kullanılmamıştır.
Doğrulanan kanıt
- Fiziksel boot exact Sıra 76 kartına bağlıdır: 279.936 B / 316be86f1d11c3522b550abd90c04beb77f0d12f01625e8e6d3bc014672c0f21 imaj, 78.703 B / 40a2fbe9…ca00 DTB, 501 B / 1248275c…d76b config ve 248 B / 73874fad…769c SHA256SUMS; kart yazım/readback manifesti 3/3 ve cmp 4/4 PASS'tir.
- Sıra 79 sonrasında kullanıcı Pi'yi tamamen kapattı; exact kart, Debug Probe ve UART wiring untouched tutularak 60 saniye güç kesildi.
- Üç pre-arm örneği/on saniye boyunca USB object 0x100004496, IOSerial object 0x1000044a7, session 783935390455, address 7, serial E6647C74033F9131, location 0x02144000 ve cu/tty inode 799/801 stabil kaldı; `lsof` free ve bounded transport error sayısı 0'dır.
- Helper kaynağı exact 7.244 B / 58e8fb940ad0b17adf3b895a13b844647e8524d99136874ef2b4bedc1ff23e90; binary exact 35.112 B / 5e0f78f60b2ddb7ff5cf5d1c446cf17260cbde023f9ad6270524b74463cabedc ve değişmemiştir.
- Yeni exclusive raw tek open ile fd 3 üzerinde same-descriptor 115200/8N1/raw/flow-off, `TCIFLUSH` ve güçten önce `capture_armed=YES` verdi; üç pre-power örneği/on saniye exact bytes/NUL/non-NUL=1/1/0 kaldı.
- Helper exit 0: `terminal_marker_seen=ASELSAN/BOOT8F bytes=16445`, `terminal_grace_complete=true`, `capture_closed=true terminal_seen=true exact_bytes=17363 mode=0444`.
- Capture boyunca USB identity/session stabil, disconnect/transaction error 0/0 kaldı; helper close sonrasındaki tek endpoint 0x83 abort normal descriptor teardown'ıdır ve port kapanıştan sonra free'dir.
- Immutable direct raw exact 17.363 B / e70e1a9a2cf35f9079ee1b1a73d992106bf5ee9a19f1bbf2628582e836ea5068 ve mode 0444'tür.
- Raw framing audit: leading/total/non-leading NUL=1/1/0, maximum=5; CR/LF/CRLF=248/248/248, bare CR/LF=0/0, NUL'sız UTF-8 PASS, forbidden non-NUL control=0 ve final CRLF PASS.
- Elli canonical ASELSAN marker sıralıdır; G8F0/G8F1/BOOT8F count=1/1/1, error/G8FERR/panic/unknown-marker/unknown-IRQ/unhandled-IRQ/data-abort/instruction-abort count'ları 0'dır.
- Marker offsetleri G8D0/G8D1/G8D2/BOOT8D=13263/13474/13630/13876, G8E0/G8E1/G8E2/BOOT8E=14154/14474/14776/15150 ve G8F0/G8F1/BOOT8F=15617/16035/16422 olarak immutable raw üzerinde ölçüldü.
- Authoritative validator unchanged capture üzerinde iki kez ve arşivdeki byte-identical kopyada bir kez doğrudan exit 0 verdi; validator binary SHA-256 2efea7bd6cd75e71e5a48a2a8074ee2c0451e16643daec08b8a044fea463a7c3'tür.
- Strict sonuç release_gen/ack_gen=1/1, source/target CPU=0/1, ACK_TICKS=0, proof_ticks=1 ve boot8f_tick=1005'tir; BOOT8E→release→ack→BOOT8F tick zinciri 1000→1004→1004→1005, delta 4/0/1'dir.
- NEW_CPU1_IRQS, NEW_SGI_SENDS/DELIVERIES/ACKS/EOIS, NEW_RESCHED, NEW_WAKEUPS, NEW_TASK_RUNS ve NEW_GIC_WRITES sayaçlarının tümü 0; SCOPE=QUIESCENT_ATOMIC_HANDOFF_ONLY'dir.
- Complete stage-scoped G7a–G8f validator zinciri 10/10, `make verify-rpi5-g8f-host` 35/35 ve iki bağımsız marker/field/SEC audit'i PASS verdi.
- Sıra 77 transport-invalid; Sıra 78 leading NUL 24>5 ve Sıra 79 leading NUL 17>5 olarak ayrı fail-closed rejection'lardır. Raw baytları Sıra 80 ile birleştirilmedi, trim/edit/repair için kullanılmadı.
- Evidence arşivi `evidence/rpi5/g8f/sequence-80-physical-pass/`; README exact 5.319 B / ae1031d87cfca2527776453e11eeceab0079fa93be1002f2e437c0ad06ff9369.
- EVIDENCE_SHA256SUMS exact 640 B / 0b0c4384f4e5404395253a6fc24efb0553c42a79a3057472d6dffe95227147e6 ve payload 7/7 PASS; temp↔archive raw, helper 2/build ve package 4/build cmp, package manifest 3/3 ve yedi payload mode 0444 doğrulandı.
- G8f staged proof exact 30.076 B / d5615cff556915df0ec70b474362402f13edd3ee5366e24b38b09dc916192d60; physical proof exact 7.817 B / 5a20320dd81d47454b95ebb3e68b81acb0b626614b27aad99ea9d2f153b98e21 ve bağımsız audit'te exact eşleşti.
Sınır / bekleyen kanıt
- Fiziksel PASS yalnız post-BOOT8E CPU0→CPU1 QUIESCENT_ATOMIC_HANDOFF_ONLY kapsamıdır; generic SMP scheduler, migration, load balancing, TLB shootdown, CPU2/CPU3, hotplug ve soak kanıtlanmaz.
- Sıra 77 transport-invalid ve Sıra 78–79 leading-NUL rejection kayıtları immutable geçmiş olarak kalır; bu PASS onları yeniden sınıflandırmaz veya birleştirme/trim'e izin vermez.
- Capture ve immutable archive tamamlandıktan sonra kullanıcıdan final power-cut teyidi henüz gelmedi; bu tamamlanmış fiziksel kanıtı değiştirmez ancak Pi'nin güncel güç durumu için yeni iddia kurulmaz.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar kontrollü power-cycle/capture, unchanged-direct-raw validation ve bağımsız archive audit'ini ayrı gösterir. Sıra 77–79 tanısal GO çıktıları fiziksel kabul kanıtına taşınmamıştır.
60 saniye power-off, stabil pre-arm ve direct BOOT8F captureTAM ÇIKTIexit 0Komut$ verify user-confirmed full power-off for 60 seconds with card, probe and UART wiring untouched$ sample USB/IOSerial/session/path/inodes three times over ten seconds; verify lsof-free and bounded transport errors zero$ open one new exclusive raw, configure fd 3, TCIFLUSH and publish capture_armed=YES before the single power-on$ capture through BOOT8F and terminal grace, then fsync, chmod 0444 and closeYanıtUSB/IOSerial/session/path/inodes stable=3/3 · lsof=FREE · transport errors=0 pre-power samples=3/10 s · each bytes/NUL/nonNUL=1/1/0 · frozen maximum=5 terminal_marker_seen=ASELSAN/BOOT8F bytes=16445 · terminal_grace_complete=true capture_closed=true terminal_seen=true exact_bytes=17363 mode=0444 · helper exit=0Unchanged raw direct validator ve G7a–G8f stage zinciriTAM ÇIKTIexit 0Komut$ run the authoritative G8f validator twice directly on the immutable capture$ run the complete stage-scoped G7a through G8f validator chain and make verify-rpi5-g8f-host$ audit framing, 50-marker order, exact fields, SEC1..SEC13 and forbidden markersYanıtdirect validator runs=2/2 PASS · leading/total NUL=1/1 <= 5 · raw unchanged G7a-G8f stage validators=10/10 PASS · verify-rpi5-g8f-host=35/35 PASS BOOT8E/release/ack/BOOT8F=1000/1004/1004/1005 · delta=4/0/1 markers=50 canonical · G8F0/G8F1/BOOT8F=1/1/1 · all errors/new work=0Byte-identical arşiv, 7/7 manifest ve üçüncü direct validationTAM ÇIKTIexit 0Komut$ verify temp-to-archive raw, helper source/binary and package-file byte identity$ verify EVIDENCE_SHA256SUMS, package SHA256SUMS and mode 0444 for all seven payloads$ run the authoritative validator directly on the archived raw and verify final document hashesYanıttemp↔archive raw=PASS · helper2/build=PASS · package4/build=PASS · package manifest=3/3 PASS EVIDENCE_SHA256SUMS payload=7/7 PASS · payload mode0444=7/7 PASS archived direct raw validator exit=0 · framing/marker/error audit=PASS README=5319/ae1031d8…9369 · SUMS=640/0b0c4384…147e6 · docs=d5615cff…192d60/5a20320d…b98e21 - BULGU
G8f üçüncü direct raw 17 leading NUL nedeniyle yeniden reddedildi
Sıra 78'den sonra kullanıcı Pi'nin tamamen kapalı olduğunu teyit etti; kart, probe ve UART bağlantıları değiştirilmedi. Üç örnekli bağımsız pre-arm audit aynı USB/IOSerial/session/path/inode kimliğini, boş portu, son beş dakikada sıfır transport hatasını ve exact helper hashlerini doğruladı. Yeni exclusive raw açılıp güçten önce arm edildi; dört saniyelik üç pre-power örneğinin her biri yalnız bir NUL bayt içererek frozen ≤ 5 sınırı içinde kaldı. Kullanıcı tek hareketle güç verdi. Helper transport hatası olmadan BOOT8F marker'ını gördü, grace'i tamamladı ve exit 0 ile exact 17.379 bayt salt-okunur raw üretti. Power-on 16 yeni leading NUL ekledi; unchanged direct raw toplam/leading 17 NUL ile authoritative validator'da yalnız `observed 17, maximum 5` nedeniyle exit 1 verdi. Önceki 24→17 iyileşmesi hâlâ rejection'dır; raw ve validator değiştirilmedi. Exact 17 prefix'i yalnız dosyasız process stream'de atlayan diagnostic semantic GO direct-raw STOP'u geçersiz kılmaz. Kayıt üçüncü evidence-integrity rejection'dır; firmware error veya fiziksel BOOT8F PASS değildir. Pi kullanıcı bildirimiyle powered durumda ve yeni power-cut teyidi yoktur.
Doğrulanan kanıt
- Sıra 78 sonrasında kullanıcı Pi'nin tamamen kapalı olduğunu teyit etti; exact kart, probe ve UART bağlantıları untouched kaldı.
- Pre-arm USB object 0x100004496, IOSerial object 0x1000044a7, session 783935390455 ve `/dev/cu.usbmodem214402` kimliği üç örnek boyunca exact eşleşti.
- Üç pre-arm örneğinde sekiz saniye boyunca identity ve inode stabil, `lsof` free ve son beş dakikadaki bounded disconnect/transaction/abort hata sayıları 0 kaldı.
- Helper kaynağı exact 7.244 B / 58e8fb940ad0b17adf3b895a13b844647e8524d99136874ef2b4bedc1ff23e90; binary exact 35.112 B / 5e0f78f60b2ddb7ff5cf5d1c446cf17260cbde023f9ad6270524b74463cabedc olarak değişmeden eşleşti.
- Yeni exclusive raw, same descriptor fd 3, effective 115200/8N1/raw/flow-off, `TCIFLUSH` ve güçten önce `capture_armed=YES` ile açıldı.
- Dört saniyeye yayılan üç pre-power örneğinin her biri bytes=1, NUL=1, non-NUL=0 verdi; power öncesi prefix frozen ≤ 5 sınırı içindeydi.
- Kullanıcı pre-power kapısından sonra tek-hareket power-on bildirdi; capture sırasında USB disconnect/transaction error sayıları 0/0 kaldı.
- Helper exit 0: `terminal_marker_seen=ASELSAN/BOOT8F bytes=16467`, `terminal_grace_complete=true`, `capture_closed=true terminal_seen=true exact_bytes=17379 mode=0444`.
- Immutable üçüncü raw exact 17.379 B / a31f4f0f1eb0fc93cfeaa48e4f556b104cc1e4cf9f1e5826c387014643d193d4 ve mode 0444'tür.
- Raw byte audit: total/leading NUL=17/17, power-on added=16, non-leading NUL=0; CR/LF/CRLF=248/248/248, bare CR/LF=0/0, NUL'sız UTF-8 PASS, other control=0 ve final CRLF PASS.
- Authoritative validator unchanged direct raw üzerinde exit 1 verdi ve tek kök neden exact `leading NUL prefix exceeds capture allowance: observed 17, maximum 5` oldu.
- Sıra 78'in 24 leading NUL sonucundan 17'ye iyileşme kabul değildir; frozen maximum 5, validator ve immutable raw değiştirilmedi.
- Yalnız tanı için exact 17 leading NUL'ı dosyasız process stream'de atlayan validator exit 0 verdi: release/ack=1/1, ack_ticks=0, proof_ticks=1, bütün new-work=0 ve boot8f_tick=1005.
- Immutable marker offsets BOOT8E=15166, G8F0=15633, G8F1=16051 ve BOOT8F=16438; dördünün count'u 1, error/G8FERR/panic/unknown-IRQ count'ları 0'dır.
- Diagnostic semantic GO direct-raw framing STOP'unu ve physical acceptance reddini geçersiz kılmaz.
- Evidence arşivi `evidence/rpi5/g8f/sequence-79-leading-nul-rejected/`; README exact 3.485 B / fc6a742e0f16dd5fe221bb5eba308bb45863e675c9ddacda3398e47e11ee566d.
- Arşiv SHA256SUMS exact 292 B / fcf6081e6f265da06e608e149a5893825a328aea0c7b495b99d188439bf7aba8; raw/helper kaynak/helper binary manifest, temporary→archive cmp ve mode 0444 PASS'tir.
- G8f staged proof exact 27.334 B / c325f496647188139d201b8451aa71fb7932b129910ebc09f85cdef19a25c1d5; üçüncü direct-raw rejection ile diagnostic semantic sonucu ayrı tutar.
Sınır / bekleyen kanıt
- Bu üçüncü unchanged-direct-raw evidence-integrity reddidir; firmware error değildir ve fiziksel G8f/BOOT8F PASS değildir.
- 24→17 leading-NUL iyileşmesi frozen maximum 5'i aşmaya devam eder ve acceptance değildir.
- Dosyasız process-stream diagnostic semantic GO yalnız teşhistir; direct-raw framing STOP'unu geçersiz kılamaz.
- Reddedilen raw trim/edit/rewrite edilemez, yeni capture ile birleştirilemez ve physical PASS kanıtı olarak kullanılamaz.
- Pi kullanıcı bildirimiyle hâlâ powered durumdadır ve yeni power-cut teyidi yoktur; retry yeni power-cycle, yeni exclusive raw ve direct leading NUL ≤ 5 gerektirir.
- Generic SMP runtime kapalıdır; bu transport/evidence gözlemi scheduler, timer, migration veya shootdown güvenliği kanıtı değildir.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar untouched power-off pre-arm/pre-power ölçümünü, temiz transport capture'ı, authoritative unchanged-direct-raw reddini ve dosyasız diagnostic semantic audit'i ayrı gösterir. Validator exit 1 firmware error sonucu değildir.
Untouched probe, stabil üç örnek ve ≤5 pre-power line kapısıTAM ÇIKTIexit 0Komut$ verify user-confirmed power-off while card, probe and UART remain untouched$ sample USB/IOSerial/session/path/inode three times over eight seconds and inspect bounded five-minute errors$ verify lsof-free and unchanged helper hashes$ open a new exclusive raw, configure and arm, then sample the line three times over four seconds before powerYanıtUSB=0x100004496 · IOSerial=0x1000044a7 · session=783935390455 · identity/path/inode stable=3/3 lsof=FREE · last-5m disconnect/transaction/abort errors=0 · helper hashes=PASS same descriptor fd=3 · 115200/8N1/raw/flow-off · TCIFLUSH · capture_armed=YES pre-power samples=3/4 s · each bytes/NUL/nonNUL=1/1/0 · prefix within <=5Tek-hareket power-on ve üçüncü BOOT8F captureTAM ÇIKTIexit 0Komut$ after the pre-power gate, accept the user's single-action power-on and capture into the new raw$ verify terminal marker, grace, transport counters and immutable closeYanıtterminal_marker_seen=ASELSAN/BOOT8F bytes=16467 terminal_grace_complete=true capture_closed=true terminal_seen=true exact_bytes=17379 mode=0444 USB disconnect/transaction errors=0/0 · helper exit=017 leading NUL için tek-kök-neden direct-raw reddiTAM ÇIKTIexit 1Komut$ run the authoritative strict G8f validator directly on the immutable 17379-byte raw$ audit pre-power and power-on NUL contribution plus framing without modifying the fileYanıt · FAILleading NUL prefix exceeds capture allowance: observed 17, maximum 5 only validator error=leading NUL 17>5 · prior attempt=24 · improvement is still REJECT pre-power/power-added/total=1/16/17 · nonleading NUL=0 · raw+validator unchanged CRLF=248 · bare CR/LF=0/0 · UTF8/control/final CRLF=PASSDosyasız exact-17 skip diagnostic ve immutable arşivTAM ÇIKTIexit 0Komut$ stream the raw while skipping exactly 17 leading NUL bytes in-process; create no output file$ run the same validator and audit immutable marker offsets/counts on that diagnostic stream$ archive only the original raw and exact helper copies; verify SHA256SUMS, cmp and mode 0444Yanıtdiagnostic validator exit=0 · release/ack=1/1 · ack_ticks=0 · proof_ticks=1 · all new work=0 · boot8f_tick=1005 BOOT8E/G8F0/G8F1/BOOT8F offsets=15166/15633/16051/16438 · counts=1/1/1/1 · errors=0 diagnostic GO cannot override direct-raw STOP archive README/SHA256SUMS/manifest/cmp/mode0444=PASS - BULGU
G8f direct raw 24 leading NUL nedeniyle evidence-integrity kapısında reddedildi
Sıra 77 sonrasında kullanıcı Pi'nin tamamen kapalı olduğunu teyit edip probe bağlantısını sabitledi. Bağımsız pre-arm audit kartın Mac'te absent olduğunu, USB/IOSerial kimlik ve inode'un üç örnek/sekiz saniye boyunca stabil kaldığını, portun boş ve bounded kernel hata sayılarının sıfır olduğunu doğruladı. Yeni exclusive raw yolunda helper güçten önce arm edildi; transport kopmadan BOOT8F terminal marker'ını gördü, grace'i tamamladı ve exit 0 ile exact 17.386 bayt salt-okunur raw üretti. Ancak authoritative validator doğrudan ve değiştirilmemiş raw üzerinde yalnız `leading NUL prefix exceeds capture allowance: observed 24, maximum 5` nedeniyle exit 1 verdi. Frozen limit değiştirilmedi, raw kırpılmadı/düzenlenmedi. Exact 24 leading NUL'ı yalnız process stream'de atlayan, dosya oluşturmayan tanısal koşu semantic validator ve bağımsız stage audit'te GO verdi; bu diagnostic GO direct-raw STOP'u geçersiz kılmaz. Kayıt bir evidence-integrity rejection'dır; firmware error veya fiziksel BOOT8F PASS değildir. Pi hâlâ kullanıcı bildirimiyle powered durumdadır ve yeni power-cut teyidi yoktur; yeni power-cycle/raw ile direct leading NUL ≤ 5 sağlanmadan retry kabul edilemez.
Doğrulanan kanıt
- Kullanıcı Pi'yi tamamen kapattığını ve probe bağlantısını sabitlediğini teyit etti; pre-arm audit exact Sıra 76 kartını Mac'te absent doğruladı.
- USB object 0x100004496, session 783935390455, address 7, serial E6647C74033F9131 ve location 0x02144000; IOSerial object 0x1000044a7 ve callout `/dev/cu.usbmodem214402` olarak exact eşleşti.
- Üç örnek/sekiz saniye boyunca USB/IOSerial kimlikleri ve inode stabil, `lsof` free ve bounded disconnect/transaction error sayıları 0/0 kaldı.
- Helper kaynağı exact 7.244 B / 58e8fb940ad0b17adf3b895a13b844647e8524d99136874ef2b4bedc1ff23e90; binary exact 35.112 B / 5e0f78f60b2ddb7ff5cf5d1c446cf17260cbde023f9ad6270524b74463cabedc olarak değişmeden eşleşti.
- Yeni exclusive raw yolunda helper tek open yaptı; `same_descriptor=true fd=3`, effective 115200/8N1/raw/flow-off, `TCIFLUSH` ve kullanıcı power-on bildiriminden önce `capture_armed=YES` doğrulandı.
- Helper exit 0: `terminal_marker_seen=ASELSAN/BOOT8F bytes=16471`, `terminal_grace_complete=true`, `capture_closed=true terminal_seen=true exact_bytes=17386 mode=0444`.
- Capture boyunca USB disconnect ve transaction error sayıları 0/0'dır; helper kapanışı sonrasındaki tek endpoint-abort normal close teardown'ıdır, hardware disconnect değildir.
- Immutable direct raw exact 17.386 B / f72c5f477d643a0a1a67e6c17fb91ac230e4d7ec78f434dccc2cfef146d94954 ve mode 0444'tür.
- Raw byte audit: NUL=24 ve tamamı leading prefix'te; non-leading NUL=0. CR/LF/CRLF=248/248/248, bare CR/LF=0/0, NUL'sız UTF-8 PASS, other control=0 ve final CRLF PASS.
- Authoritative validator unchanged direct raw üzerinde exit 1 verdi ve tek kök neden exact `leading NUL prefix exceeds capture allowance: observed 24, maximum 5` oldu.
- Frozen maximum 5 değiştirilmedi; immutable raw trim/edit/rewrite edilmedi ve normalize edilmiş evidence dosyası oluşturulmadı.
- Immutable marker offsets BOOT8E=15173, G8F0=15640, G8F1=16058 ve BOOT8F=16445; dördünün count'u 1, error/G8FERR/panic/unknown-IRQ count'ları 0'dır.
- Yalnız tanı için exact 24 leading NUL'ı process stream'de atlayan ve dosya oluşturmayan aynı validator exit 0 verdi: release/ack=1/1, ack_ticks=0, proof_ticks=1, cpu1_irqs=0, new_sgi=0, new_gic_writes=0, boot8f_tick=1005.
- Bağımsız stage audit G7a–G8f 50 marker'ı canonical sırada doğruladı; SEC1..SEC13 ticks=100..1300 ve drift=0, BOOT8E 1000→release 1004→ack 1004→BOOT8F 1005, SEV=2 ve bütün new-work sayaçları 0 PASS verdi.
- Diagnostic semantic GO direct-raw framing STOP'unu ve physical acceptance reddini geçersiz kılmaz.
- Evidence arşivi `evidence/rpi5/g8f/sequence-78-leading-nul-rejected/`; README exact 4.200 B / 1a5f75a0538773a32776519fa3b23b4ac640754106b0e4aebd047506cf1f923f.
- Arşiv SHA256SUMS exact 292 B / a05d3355a502e2c2b59663f84334a92281ee1b3205179d5aa648378463622127; raw/helper kaynak/helper binary 0444, manifest ve temporary→archive cmp PASS'tir.
- G8f staged proof exact 25.566 B / adcad487b04c8e00a1fb0fe661e3202728a78612ec693a643d6a549c1f4a099f; direct-raw framing STOP ile diagnostic semantic sonucu ayrı tutar.
Sınır / bekleyen kanıt
- Bu unchanged-direct-raw evidence-integrity reddidir; firmware error değildir ve fiziksel G8f/BOOT8F PASS değildir.
- Dosyasız process-stream diagnostic semantic GO yalnız teşhistir; frozen direct-raw leading-NUL kapısını geçersiz kılamaz.
- Reddedilen raw trim/edit/rewrite edilemez, yeni capture ile birleştirilemez ve physical PASS kanıtı olarak kullanılamaz.
- Pi kullanıcı bildirimiyle hâlâ powered durumdadır ve yeni power-cut teyidi yoktur; retry yeni temiz power-cycle, yeni exclusive raw ve direct leading NUL ≤ 5 gerektirir.
- Generic SMP runtime kapalıdır; bu transport/evidence gözlemi scheduler, timer, migration veya shootdown güvenliği kanıtı değildir.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar stabil pre-arm, temiz transport capture, authoritative unchanged-direct-raw reddi ve dosyasız diagnostic semantic audit'i ayrı gösterir. Direct validator exit 1 fiziksel kabul STOP'udur; firmware error sonucu değildir.
Güçsüz Pi, sabit probe ve üç-örnek pre-arm kapısıTAM ÇIKTIexit 0Komut$ verify the Pi is user-confirmed off, the card is absent from the Mac and the probe connection is secured$ sample USB object, IOSerial object and device inode three times over eight seconds$ verify lsof-free, bounded kernel errors zero and frozen helper hashes$ open one new exclusive raw and publish capture_armed=YES before user power-onYanıtUSB=0x100004496 session=783935390455 address=7 serial=E6647C74033F9131 location=0x02144000 IOSerial=0x1000044a7 callout=/dev/cu.usbmodem214402 · samples=3/8 s · identity+inode stable lsof=FREE · bounded disconnect/transaction errors=0/0 · helper source/binary exact=PASS same_descriptor=true fd=3 · 115200/8N1/raw/flow-off · TCIFLUSH · capture_armed=YES before powerBOOT8F terminal marker'ına ulaşan temiz helper captureTAM ÇIKTIexit 0Komut$ capture the powered-on Pi into the new exclusive sequence-78 raw path$ verify transport counters and close the immutable raw read-onlyYanıtterminal_marker_seen=ASELSAN/BOOT8F bytes=16471 terminal_grace_complete=true capture_closed=true terminal_seen=true exact_bytes=17386 mode=0444 USB disconnect/transaction errors=0/0 · helper exit=0Unchanged direct raw üzerinde tek-kök-neden framing reddiTAM ÇIKTIexit 1Komut$ run the authoritative strict G8f validator directly on the immutable 17386-byte raw$ audit NUL placement, CRLF framing, UTF-8, controls and marker offsets without modifying the fileYanıt · FAILleading NUL prefix exceeds capture allowance: observed 24, maximum 5 only validator error=leading NUL 24>5 · direct raw unchanged · limit unchanged NUL total/leading/nonleading=24/24/0 · CRLF=248 · bare CR/LF=0/0 · UTF8=PASS · final CRLF=PASS BOOT8E/G8F0/G8F1/BOOT8F count=1/1/1/1 · errors/panic/unknownIRQ=0Dosyasız prefix-skip diagnostic ve bağımsız stage auditTAM ÇIKTIexit 0Komut$ stream the raw while skipping exactly 24 leading NUL bytes in-process; create no output file$ run the same validator and the independent G7a-G8f stage audit on that diagnostic stream$ archive only the original raw and exact helper copies; verify SHA256SUMS, cmp and mode 0444Yanıtdiagnostic validator exit=0 · release/ack=1/1 · ack_ticks=0 · proof_ticks=1 · boot8f_tick=1005 G7a-G8f markers=50 ordered · SEC1..SEC13=100..1300 drift=0 · BOOT8E/release/ack/BOOT8F=1000/1004/1004/1005 SEV=2 · cpu1_irqs/new_sgi/new_gic_writes/all new work=0 diagnostic GO cannot override direct-raw STOP · archive manifest/cmp/mode0444=PASS - BULGU
G8f UART transport reset gözlendi; firmware runtime değerlendirilmedi
Sıra 76'nın exact kartı kullanıcı tarafından güçsüz Pi'ye takıldı. Bağımsız pre-arm audit kartın Mac'te absent, cu/tty yollarının aynı boş IOSerial descriptor'a bağlı ve dondurulmuş helper'ın exact olduğunu doğruladı. Helper `/dev/cu.usbmodem214402` yolunu bir kez açtı; fd 3 üzerinde same-descriptor, effective 115200/8N1/raw/flow-off, TCIFLUSH ve `capture_armed=YES` sınırını yayımladı. Kullanıcı ancak bundan sonra Pi'ye güç verdiğini bildirdi. Açık descriptor herhangi bir UART boot metni gelmeden `read serial: Device not configured` ile geçersiz kaldı; helper exit 2 ve immutable raw 52 NUL baytla fail-closed kapandı. Strict G8f validator'ın exit 1 reddi beklenen evidence-integrity sonucudur. macOS kernel logu aynı anda endpoint transaction error, hardware connection lost ve 17 saniye sonra aynı ürün/lokasyonun yeni device node olarak yeniden enumerate edilmesini doğrular. Sonuç `TRANSPORT_INVALIDATION`, `runtime=NOT_EVALUATED`, `retry_required=true` olarak sınıflandırıldı; firmware PASS veya FAIL değildir. Pi hâlâ kullanıcı bildirimiyle powered durumdadır ve power-cut teyidi yoktur; tamamen kapatma, yeni arm ve yeni raw olmadan retry kesin STOP'tur.
Doğrulanan kanıt
- Bağımsız pre-arm GO: exact Sıra 76 kartı güçsüz Pi'deydi ve Mac'te absent; `/dev/cu.usbmodem214402` ile `/dev/tty.usbmodem214402` aynı IOSerial descriptor'a çözüldü, `lsof` portu boş gösterdi.
- Helper kaynağı exact 7.244 B / 58e8fb940ad0b17adf3b895a13b844647e8524d99136874ef2b4bedc1ff23e90 ve binary exact 35.112 B / 5e0f78f60b2ddb7ff5cf5d1c446cf17260cbde023f9ad6270524b74463cabedc olarak pre-arm audit'te yeniden eşleşti.
- Helper `/dev/cu.usbmodem214402` cihazını bir kez açtı; `same_descriptor=true fd=3`, effective 115200 baud, 8N1, raw, flow-control off ve `TCIFLUSH` doğrulandı.
- `capture_armed=YES` terminal sınırı yayımlandıktan sonra kullanıcı Pi'ye güç verdiğini bildirdi; arm-before-power sırası korundu.
- Helper exit 2 verdi: `read serial: Device not configured`; kapanış `capture_closed=true terminal_seen=false exact_bytes=52 mode=0444` oldu.
- Immutable raw exact 52 B / 7955cb2de90dd9efc6df9fdbf5f5d10c114f4135a9a6b52db1003be749e32f7a; bütün 52 bayt NUL, non-NUL sayısı 0 ve mode 0444'tür.
- Raw içindeki G8F0/G8F1/BOOT8F/G8FERR/panic/unknown-IRQ marker sayıları 0/0/0/0/0/0'dır; hiçbir UART firmware metni capture edilmedi.
- Strict G8f validator exit 1 verdi: leading NUL 52 > 5 ve bütün required marker sayıları 0. Bu expected evidence-integrity reject'tir; runtime verdict değildir.
- macOS kernel 19:02:36.359'da endpoint 0x81 transaction 0xe00002ed ve 0 B transfer; 19:02:36.375'te 0x2e8a/000c/0101 hardware connection lost kaydetti.
- Aynı product/location 19:02:53.420'de, 17 saniye sonra yeniden enumerate edildi. Aynı pathname yeniden oluşsa da bu yeni device node'dur; ilk açık fd 3 descriptor'ı geçersiz kaldı.
- Sınıflandırma exact `TRANSPORT_INVALIDATION`, `runtime=NOT_EVALUATED`, `retry_required=true`; G8f firmware PASS/FAIL değerlendirmesi yapılmadı.
- Evidence arşivi `evidence/rpi5/g8f/sequence-77-uart-transport-reset/`; README exact 3.392 B / 95d24e22a65d508c774fc2c7c20621d25b5102baf732610f7a6d9b585b16dcbf.
- Arşiv SHA256SUMS exact 292 B / 6e9c2a8fcdefc893199c23854e94e27669578a9aadc7732c378fb0cf0865f065; raw/helper kaynak/helper binary üçlüsünü exact doğrular. Arşiv raw ve helper kopyaları cmp PASS ve mode 0444'tür.
- G8f staged proof exact 23.223 B / 821282d54ee85c751feea8bc6300a0da8902be30201814388982ca492714db1d; transport reset'i fiziksel runtime sonucundan ayırır.
Sınır / bekleyen kanıt
- Bu USB/UART transport gözlemidir; G8f firmware runtime PASS veya FAIL değildir ve BOOT8F değerlendirilmedi.
- Raw 52 NUL bayttır ve hiçbir firmware marker'ı içermez; strict validator reddi yalnız evidence-integrity sonucudur.
- Pi kullanıcı bildirimiyle hâlâ powered durumdadır ve power-cut teyidi yoktur; tamamen kapatma doğrulanmadan retry yapılamaz.
- Retry yeni exclusive raw, yeni descriptor open, yeni TCIFLUSH ve güçten önce yeni `capture_armed=YES` gerektirir; reddedilen raw hiçbir capture ile birleştirilemez.
- Generic SMP runtime kapalıdır; bu transport gözlemi scheduler, timer, migration veya shootdown güvenliği kanıtı değildir.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar gerçek pre-arm, helper failure, strict evidence rejection ve bağımsız macOS transport teşhis/arşiv sonuçlarını ayrı exit kodlarıyla taşır. Exit 2 helper transport kapanışıdır; exit 1 validator evidence reddidir ve firmware FAIL değildir.
Kart-absent, descriptor-free ve exact helper pre-arm kapısıTAM ÇIKTIexit 0Komut$ independently verify the sequence-76 card is absent from the Mac$ resolve the cu/tty usbmodem214402 pair and verify lsof-free$ verify the frozen G8f capture helper source and binary$ open once, configure fd 3, TCIFLUSH and publish capture_armed=YES before user power-onYanıtcard absent from Mac=PASS · cu/tty same descriptor=PASS · lsof free=PASS helper source/binary exact=PASS same_descriptor=true fd=3 · effective=115200/8N1/raw/flow-off · TCIFLUSH=PASS capture_armed=YES · user power report occurred only after armEski açık descriptor'ın transport reset ile fail-closed kapanışıTAM ÇIKTIexit 2Komut$ build/tools/capture-rpi5-g8f-uart10 /dev/cu.usbmodem214402 sequence-77 exclusive raw pathYanıt · FAILread serial: Device not configured capture_closed=true terminal_seen=false exact_bytes=52 mode=0444 raw=52 B · nonNUL=0 · sha256=7955cb2de90dd9efc6df9fdbf5f5d10c114f4135a9a6b52db1003be749e32f7a G8F0/G8F1/BOOT8F/G8FERR/panic/unknownIRQ=0/0/0/0/0/0All-NUL raw için beklenen evidence-integrity reddiTAM ÇIKTIexit 1Komut$ validate the immutable 52-byte raw with the strict G8f UART validatorYanıt · FAILleading NUL=52 > allowed 5 all required marker counts=0 evidence integrity=REJECT · runtime verdict=NOT_EVALUATEDKernel-log transport teşhisi ve immutable arşivTAM ÇIKTIexit 0Komut$ inspect the bounded macOS kernel log around the descriptor failure$ archive raw and exact helper copies under evidence/rpi5/g8f/sequence-77-uart-transport-reset$ verify archive SHA256SUMS, cmp and mode 0444Yanıt19:02:36.359 endpoint=0x81 status=0xe00002ed transferred=0 B 19:02:36.375 hardware connection lost · device=0x2e8a/000c/0101 19:02:53.420 same product/location re-enumerated · delta=17 s · old fd invalid classification=TRANSPORT_INVALIDATION · runtime=NOT_EVALUATED · retry_required=true · archive=PASS - DOĞRULANDI
G8f BOOT8F paketi microSD'ye exact yazıldı ve güvenle çıkarıldı
Kullanıcı RPi5'in gücünü kestikten sonra kartı Mac'e taktı. Birbirinden bağımsız iki salt-okunur prewrite audit aynı TISD64G `/dev/disk6` whole-device, `/dev/disk6s1` FAT bölümü ve `/Volumes/ASELSANBOOT` mount kimliğinde GO verdi; disk-image simulator `/dev/disk4` açıkça reddedildi. Karttaki fiziksel PASS olmuş Sıra 70 G8e paketi yazımdan önce manifest 3/3 ve immutable payload cmp 4/4 ile donduruldu. Yalnız exact `make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT` çalıştı; format/partition hedefleri çağrılmadı, host/layout prerequisite zinciri PASS verdi ve görünür paket yollarına exact dört explicit `cp` yazımı yayınlandı. Yazımdan sonra iki bağımsız salt-okunur audit G8f manifest 3/3, kaynaklara karşı cmp 4/4 ve static G8F0/G8F1/BOOT8F string sayılarını 1/1/1 doğruladı. Pre-existing macOS metadata girdileri payload audit'i dışındadır; metadata mutation hakkında iddia yoktur. İkinci sync, holder kontrolü ve diskutil eject başarıyla tamamlandı; disk, raw-disk ve mount düğümleri kayboldu. Bu exact card-write/eject PASS'tir; UART capture veya fiziksel BOOT8F değildir.
Doğrulanan kanıt
- İki bağımsız salt-okunur prewrite audit `/dev/disk6` whole device, `/dev/disk6s1` ve `/Volumes/ASELSANBOOT` için GO verdi; yazım öncesi hiçbir dosya değiştirilmedi.
- Kart kimliği TISD64G, Secure Digital, removable yes, OSInternalMedia=false, serial 0x425001fa ve UUID 44ABB50F-DB63-3DB8-A6B2-C5303E3211E9 olarak iki audit'te exact eşleşti.
- Whole-device boyutu 62.549.655.552 B; bölüm boyutu 62.532.878.336 B ve başlangıç offset'i 16.777.216 B olarak doğrulandı. `/dev/disk4` simulator olduğu için hedef olarak reddedildi.
- Yazım öncesi karttaki immutable Sıra 70 G8e manifest 3/3 ve image/DTB/config/SHA256SUMS karşılaştırmaları 4/4 PASS verdi.
- Eski G8e image exact 275.792 B / d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c; DTB exact 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00.
- Eski G8e config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b; SHA256SUMS exact 248 B / 90ad54538cd15cc81cbab9cd9af78cb4be436f930619700df12fd3a7ea7d2127.
- Exact `make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT` exit 0 verdi; format/partition hedefleri çağrılmadı ve host/layout prerequisite zinciri PASS oldu.
- Flash hedefi görünür `aselsanos-rpi5.img`, `bcm2712-rpi-5-b.dtb`, `config.txt` ve `SHA256SUMS` yollarına exact dört explicit `cp` yazımı yayınladı.
- Prewrite kartta `._*`, `.Spotlight-V100` ve `.fseventsd` macOS metadata girdileri vardı; bunlar postwrite payload audit'i dışındaydı ve metadata mutation hakkında iddia yoktur.
- İki bağımsız salt-okunur postwrite audit G8f manifestini 3/3 ve dört kart dosyasını `build/rpi5` kaynaklarına karşı 4/4 byte-for-byte PASS doğruladı.
- Yeni G8f image exact 279.936 B / 316be86f1d11c3522b550abd90c04beb77f0d12f01625e8e6d3bc014672c0f21; DTB exact 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00.
- Yeni G8f config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b; SHA256SUMS exact 248 B / 73874fad8eaebe46b4ac20fe25b579ef32545a1457358178be2bf0045fa8769c.
- Kart image'ında static G8F0/G8F1/BOOT8F string sayıları 1/1/1'dir. Tek static G8FERR error-format string'i beklenen fail-closed kaynak yüzeyidir; runtime emission değildir.
- Make hedefinin sync'i ardından ikinci sync tamamlandı; `lsof +D /Volumes/ASELSANBOOT` holder bulmadı ve çalışma dizini kart dışında kaldı.
- `diskutil eject /dev/disk6` başarıyla tamamlandı; disk6, rdisk6 ve `/Volumes/ASELSANBOOT` yokluk kontrolleri PASS verdi.
- G8f staged proof exact 21.196 B / c40fa0f61ef5e50a279ea16b360c1d596932426cae08aa23869237d82ceae553 olarak card-written/ejected ve metadata-audit sınırını dondurur.
Sınır / bekleyen kanıt
- Bu exact microSD write/read-back/eject PASS'tir; kart RPi5'te boot edilmedi ve fiziksel G8F0/G8F1/BOOT8F kanıtı yoktur.
- Image içindeki tek G8FERR format string'i yalnız static fail-closed kod yüzeyidir; runtime error emission veya fiziksel sonuç olarak yorumlanamaz.
- UART cihazı açılmadı veya capture için arm edilmedi; gerçek UART10 capture ve strict BOOT8F validator sonucu yoktur.
- Pre-existing `._*`, `.Spotlight-V100` ve `.fseventsd` girdileri payload audit'i dışındadır; postwrite metadata mutation durumu doğrulanmadı.
- Generic SMP runtime kapalıdır; bu kart yazımı scheduler, timer, migration veya shootdown güvenliği kanıtı değildir.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar iki bağımsız prewrite kimlik audit'inin, exact formatsız flash zincirinin ve iki bağımsız postwrite read-back/eject audit'inin seçilmiş gerçek sonuçlarını taşır. Static image marker'ları runtime UART çıktısı değildir.
İki bağımsız salt-okunur kart kimliği ve G8e baseline audit'iTAM ÇIKTIexit 0Komut$ audit /dev/disk6, /dev/disk6s1 and /Volumes/ASELSANBOOT read-only with two independent checks$ reject the /dev/disk4 simulator target$ verify the existing G8e SHA256SUMS and compare all four files with the immutable Sıra 70 evidenceYanıtprewrite audits=2/2 GO · whole=/dev/disk6 · slice=/dev/disk6s1 · mount=/Volumes/ASELSANBOOT TISD64G · serial=0x425001fa · UUID=44ABB50F-DB63-3DB8-A6B2-C5303E3211E9 · removable=YES · OSInternalMedia=NO whole=62549655552 B · partition=62532878336 B · offset=16777216 B · disk4 simulator=REJECT old G8e manifest=3/3 PASS · immutable cmp=4/4 PASSExact G8f paketinin mevcut FAT bölüme yazımıTAM ÇIKTIexit 0Komut$ make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOTYanıthost/layout prerequisite chain=PASS format/partition targets called=NO explicit visible payload cp writes=4 · aselsanos-rpi5.img,bcm2712-rpi-5-b.dtb,config.txt,SHA256SUMS make flash-rpi5 exit=0İki postwrite audit, ikinci sync ve güvenli ejectTAM ÇIKTIexit 0Komut$ run two independent read-only postwrite manifest and byte-comparison audits$ sync; lsof +D /Volumes/ASELSANBOOT$ diskutil eject /dev/disk6; verify disk, rdisk and mount absenceYanıtpostwrite audits=2/2 GO · manifest=3/3 PASS · cmp=4/4 PASS image=279936 B · 316be86f1d11c3522b550abd90c04beb77f0d12f01625e8e6d3bc014672c0f21 G8F0/G8F1/BOOT8F static strings=1/1/1 · G8FERR error format=1 expected, runtime emission=NO CLAIM second sync=PASS · holders=NONE · eject=SUCCESS · disk/rdisk/mount absent=PASS - DOĞRULANDI
G8f UART10 capture aracı ve gerçek-port ön kontrolü hazırlandı
Sıra 74'ün reproducible BOOT8F paketi değiştirilmeden G8f fiziksel koşusuna ait UART10 capture aracı host üzerinde donduruldu. Kaynak warning-as-error ve O2 ile temiz yeniden derlendi; sonuç mevcut binary ile byte-for-byte eşleşti. Immutable G8e capture kaynağıyla normalize edilmiş karşılaştırmada yalnız beklenen iki BOOT8E→BOOT8F satırı farklı kaldı. Aynı descriptor üzerinde çalışan PTY provası stale input flush, effective 115200/8N1/raw/flow-off ayarları, 4096 bayt sınırını 7+8 parçayla aşan marker, grace süresi ve durable salt-okunur çıktı kapanışını doğruladı. Gerçek cu/tty UART descriptor çifti ile lsof-free durumu yalnız salt-okunur incelendi; cihaz açılmadı, yapılandırılmadı veya capture için arm edilmedi. Bu capture-prepared PASS'tir; microSD yazımı, gerçek UART capture veya fiziksel BOOT8F değildir.
Doğrulanan kanıt
- G8f capture kaynağı `scripts/capture-rpi5-g8f-uart10.c` exact 7.244 B / 58e8fb940ad0b17adf3b895a13b844647e8524d99136874ef2b4bedc1ff23e90.
- Host capture binary'si `build/tools/capture-rpi5-g8f-uart10` exact 35.112 B / 5e0f78f60b2ddb7ff5cf5d1c446cf17260cbde023f9ad6270524b74463cabedc.
- `cc -Wall -Wextra -Werror -O2` temiz rebuild PASS verdi; yeniden üretilen binary mevcut dondurulmuş binary ile byte-for-byte cmp PASS oldu.
- Immutable G8e capture kaynağına karşı normalize edilmiş source cmp PASS; fark yalnız iki beklenen BOOT8E→BOOT8F satırıdır.
- PTY provası input ve output'u aynı descriptor üzerinde tuttu; başlangıçtaki stale input `TCIFLUSH` ile atıldı.
- PTY effective seri ayarları 115200 baud, 8N1, raw ve flow-control off olarak geri okundu.
- Adversarial PTY akışında marker'ın 7+8 baytlık parçaları 4096 bayt okuma sınırını aştı; parser marker'ı kaybetmeden tamamladı.
- PTY capture exact 4.151 B üretti; marker sonrası grace exact 3,014 saniye sürdü ve kapanış `fsync` → `fchmod 0444` → `close` sırasıyla temiz tamamlandı.
- Gerçek `/dev/cu.usbmodem214402` ve `/dev/tty.usbmodem214402` aynı IOSerialBSD descriptor çiftine çözüldü; lsof kontrolü portun boş olduğunu gösterdi.
- Gerçek UART cihazı bu hazırlık adımında açılmadı, termios ile yapılandırılmadı, flush edilmedi ve capture için arm edilmedi.
Sınır / bekleyen kanıt
- Bu host capture-tool ve PTY/preflight PASS'tir; pseudo-terminal fiziksel UART veya BOOT8F kanıtı değildir.
- Gerçek UART cihazı açılmadı, yapılandırılmadı veya arm edilmedi; gerçek capture ve strict BOOT8F validator sonucu yoktur.
- MicroSD yazımı/read-back yapılmadı ve RPi5 fiziksel G8F0/G8F1/BOOT8F koşusu başlatılmadı.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar gerçek host rebuild/cmp, pseudo-terminal sınır provası ve salt-okunur gerçek-port ön kontrolünün seçilmiş çıktılarıdır. PTY sonucu fiziksel UART kanıtı değildir.
Capture helper temiz rebuild ve immutable G8e karşılaştırmasıTAM ÇIKTIexit 0Komut$ cc -Wall -Wextra -Werror -O2 scripts/capture-rpi5-g8f-uart10.c -o clean-room capture binary$ compare clean rebuild with build/tools/capture-rpi5-g8f-uart10 byte-for-byte$ normalize only the two BOOT8E/BOOT8F lines and compare against the immutable G8e capture sourceYanıtsource=7244 B · 58e8fb940ad0b17adf3b895a13b844647e8524d99136874ef2b4bedc1ff23e90 binary=35112 B · 5e0f78f60b2ddb7ff5cf5d1c446cf17260cbde023f9ad6270524b74463cabedc Werror O2 clean rebuild=PASS · binary cmp=PASS normalized G8e source cmp=PASS · only two BOOT8E→BOOT8F lines differSame-descriptor PTY, 4096 sınır marker'ı ve durable closeTAM ÇIKTIexit 0Komut$ run the G8f UART10 capture helper against the adversarial PTY harness$ verify effective serial settings, boundary-spanning marker and grace interval$ verify exact output bytes and read-only close stateYanıtsame descriptor=YES · stale input=TCIFLUSH · effective=115200/8N1/raw/flow-off marker split=7+8 across 4096-byte boundary · detected=YES capture=4151 exact bytes · grace=3.014 s fsync=PASS · fchmod=0444 · close=cleanGerçek cu/tty descriptor çifti salt-okunur ön kontrolüTAM ÇIKTIexit 0Komut$ inspect the cu/tty usbmodem214402 IOSerialBSD descriptor pair without opening it$ lsof /dev/cu.usbmodem214402 /dev/tty.usbmodem214402Yanıtcu/tty pair=present · IOSerialBSD descriptor=same lsof=free real device opened=NO · configured=NO · flushed=NO · capture armed=NO - DOĞRULANDI
G8f tam matris ve dört-yönlü reproducible BOOT8F paketi doğrulandı
Sıra 73'ün race-audited G8f runtime/layout/image checkpoint'i final corrected `f7eafcfb` production deployment'ında canonical `/operations/` ile byte-for-byte doğrulandı. Aynı source snapshot'ında `make verify-core` exit 0 verdi: 184 benzersiz Rust testi, image prerequisite tekrarlarıyla 335 gerçek execution, fault'suz hello+IPC+SEC5 QEMU smoke, QEMU/RPi4/RPi5 non-SMP build'leri ve pre-MMU/G7c/G7d/G8/G8b/G8c/G8d/G8e/G8f dokuz layout gate'i PASS oldu. RPi5+SMP ve QEMU+SMP yalnız compile-only PASS verdi; runtime STOP değişmedi. Web snapshot'ı 125/125, lint, TypeScript ve 22/22 statik export ile geçti; bağımsız rebuild canonical'dan yalnız rastgele Next build ID'sinde ayrıldı ve yalnız bu alan normalize edilince cmp exit 0 verdi. Ardından 152 dosyalık source freeze'den bağımsız A/B/C workspace'leri üretildi: toplam 453/453 test, 27/27 layout ve her workspace'te manifest 3/3 PASS. A/B/C/main image, DTB, config, SHA256SUMS, her debug ELF'ten objcopy raw ve stripped ELF dört-yönlü exact eşleşti. Bu full-matrix/reproducible-package PASS'tir; microSD, UART veya fiziksel BOOT8F değildir.
Doğrulanan kanıt
- Sıra 73 final corrected deployment `f7eafcfb.aselsan-microkernel.pages.dev`; deploy anındaki canonical `/operations/` exact 2.325.275 B / 8ffc215abcdfade5a8687fd771ddd55b74c739b01e23b6b6b585f62b9a64e530 ve local cmp PASS verdi.
- `make verify-core` exit 0; Rust matrisi 184/184 benzersiz PASS ve image prerequisite tekrarları dahil 335/335 gerçek test execution PASS verdi.
- QEMU smoke hello, IPC ve scheduler SEC5 marker'larını gördü; fault yoktu. QEMU, RPi4 ve RPi5 non-SMP kernel build'leri PASS verdi.
- Pre-MMU, G7c, G7d, G8, G8b, G8c, G8d, G8e ve G8f production machine-code layout kapıları 9/9 PASS verdi.
- RPi5+SMP ve QEMU+SMP profilleri compile-only 2/2 PASS; generic SMP scheduler/timer/migration runtime kapısı kesin STOP olarak kaldı.
- Sıra 73 sonrası `make verify-web` snapshot'ı 125/125 test, lint PASS, TypeScript no-emit PASS ve static export 22/22 verdi.
- Bağımsız web rebuild canonical Sıra 73 artefaktından yalnız rastgele Next build ID'sinde ayrıldı; yalnız build ID normalize edilince byte comparison exit 0 oldu. Deploy anındaki exact canonical cmp sonucu ayrıca korunur.
- Reproducibility freeze 152 source dosyasını exact 3bbf2c5af7131ce686dbb9805e8a5d13c095e69f014696ff0eba6f11f05db728 manifest SHA-256 ile bağladı; A/B/C koşuları source'u mutate etmedi.
- Bağımsız A/B/C workspace'lerinin her biri 151/151 test execution, 9/9 layout ve paket manifestinde 3/3 PASS verdi; birleşik sonuç 453/453 test ve 27/27 layout'tur.
- A/B/C/main raw image dört-yönlü exact 279.936 B / 316be86f1d11c3522b550abd90c04beb77f0d12f01625e8e6d3bc014672c0f21; her debug ELF'ten ayrı objcopy raw aynı değeri verdi.
- A/B/C/main DTB exact 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00, config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b ve SHA256SUMS exact 248 B / 73874fad8eaebe46b4ac20fe25b579ef32545a1457358178be2bf0045fa8769c olarak dört-yönlü eşleşti.
- A/B/C/main stripped ELF dört-yönlü exact 345.896 B / 7773dcc3c6860c1c31740a97d7a0e9552957ab1457c30247a6e8171f7e5eb93c oldu.
- Tam debug ELF farkı yalnız image'e yüklenmeyen `.debug_info`, `.debug_str`, `.symtab` ve `.strtab` içindeki workspace-path metadata'sıdır; load edilen raw image, stripped ELF ve dört paket girdisi exact reproducible'dır.
- Geçici A/B/C reproduction ağacı exact 1.604.780.032 B ölçüldü ve recoverable Trash'a taşındı; kalıcı source/package içeriği değiştirilmedi.
- Güncellenmiş G8f staged proof exact 17.159 B / 70c2f426144565ddbacf17953acac5371d9fdd273cffa2dea297f6940ad523c3; full matrix/reproducibility PASS ile fiziksel açık kapıları ayrı tutar.
Sınır / bekleyen kanıt
- Bu full software matrix ve reproducible staged-package PASS'tir; microSD write/read-back, UART capture ve fiziksel G8F0/G8F1/BOOT8F kanıtı yoktur.
- Tam debug ELF byte-for-byte aynı değildir; fark yalnız load edilmeyen debug/symbol/string section path metadata'sıdır. Raw boot payload, stripped ELF ve dağıtılan paket exact eşleşir.
- Generic SMP runtime kapalıdır; RPi5+SMP ve QEMU+SMP compile PASS scheduler, timer, migration veya shootdown güvenliği kanıtı değildir.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar gerçek production, full-matrix ve üç temiz-workspace reproducibility koşularının seçilmiş terminal sonuçlarını taşır. Compile/package PASS fiziksel boot sonucu değildir.
Sıra 73 corrected production ve bağımsız web snapshot kontrolüTAM ÇIKTIexit 0Komut$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ download cache-busted canonical /operations/ and compare with the deployed local out/operations/index.html$ make verify-web; rebuild the same source snapshot and compare after normalizing only the random Next build IDYanıtdeployment=f7eafcfb.aselsan-microkernel.pages.dev canonical operations=2325275 B · 8ffc215abcdfade5a8687fd771ddd55b74c739b01e23b6b6b585f62b9a64e530 · deployed-build cmp=PASS verify-web tests=125/125 · lint=PASS · TypeScript=PASS · static export=22/22 independent rebuild delta=random Next build ID only · normalized cmp exit=0Tam Rust, QEMU, board ve machine-code matrisiTAM ÇIKTIexit 0Komut$ make verify-core$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu,smpYanıtmake verify-core exit=0 · Rust unique=184/184 · actual executions=335/335 QEMU smoke hello+IPC+SEC5=PASS · faults=0 QEMU/RPi4/RPi5 non-SMP builds=3/3 PASS · layouts=9/9 PASS RPi5+SMP/QEMU+SMP compile-only=2/2 PASS · runtime SMP=STOPA/B/C temiz workspace ve main dört-yönlü paket karşılaştırmasıTAM ÇIKTIexit 0Komut$ freeze 152 source files and verify manifest SHA-256$ run make image-rpi5 independently in artifact-free workspaces A, B and C$ compare A/B/C/main package files, objcopy raw images and strip-all ELFs byte-for-byte$ measure temporary tree and move it to recoverable TrashYanıtsource manifest=3bbf2c5af7131ce686dbb9805e8a5d13c095e69f014696ff0eba6f11f05db728 · files=152 A/B/C tests=453/453 · layouts=27/27 · manifests=3/3 each image/DTB/config/SHA256SUMS/objcopy raw four-way cmp=PASS stripped ELF=345896 B · 7773dcc3c6860c1c31740a97d7a0e9552957ab1457c30247a6e8171f7e5eb93c · four-way cmp=PASS temporary tree=1604780032 B · disposition=recoverable Trash - DOĞRULANDI
G8f runtime yarış audit'iyle GO; layout ve BOOT8F image staged
Sıra 72'nin intentional RED source sözleşmesi gerçek RPi5-only G8f runtime ve iki G8e→G8f handoff seam'iyle tamamlandı. Bağımsız audit ilk runtime taslağında exact deadline anındaki geçerli ACK'in eski stage örneği yüzünden yanlış timeout/rejection'a düşebildiği sınır yarışını kesin STOP olarak buldu; invalid ACK kabulü söz konusu değildi. ACK wait tick-first olacak, `ticks > deadline` kontrolü stage kabulünden önce çalışacak ve deadline anında son fresh Acquire fırsatı verilecek şekilde düzeltildi; ACK kabulünde yeniden örneklenen tick de deadline'a karşı doğrulandı ve audit GO verdi. G8f source 7/7, UART 9/9; immutable G8e source 10/10, UART 9/9 geçti. G8a–G8f unique host toplamı 100/100, image zincirindeki unique host toplamı 132/132 ve G8e regresyon tekrarı dahil gerçek test yürütümü 151/151 oldu. Pre-MMU, G7c, G7d ve production ELF üzerindeki G8–G8f altı layout gate'i PASS verdi. Exact 279.936 bayt BOOT8F image ve üç dosyalı manifest üretildi; bu host/layout/image staged doğrulamasıdır, microSD veya fiziksel BOOT8F PASS değildir.
Doğrulanan kanıt
- G8f runtime `kernel/src/rpi5_g8f.rs` exact 22.747 B / 0630390806ec8b61449ebd9e43ce537995647b2ff2a5e610edb32bbea742a621; G8e primary BOOT8E sonrasında CPU0 handoff'u, parked CPU1 yolu release poll ve secondary handoff'u exact bounded seam olarak taşır.
- Bağımsız machine/source audit ilk draftta exact-deadline valid-ACK false-timeout/rejection yarışını STOP buldu; düzeltme tick-first örnekleme, strict `ticks > deadline`, bundan sonra fresh `STAGE.load(Ordering::Acquire)` ve kabul anında yeniden örneklenen `ack_tick <= deadline` sırasını kurdu; final audit GO verdi.
- Hardened G8f source TDD exact 14.618 B / da693d729214e72d9c608e467f1c0b65fc302573b9f325ab55cb102fa88b1ba5; inclusive deadline valid-ACK false-timeout/rejection adversarial source sırasını fail-closed dondurur.
- Targeted host G8f source 7/7 + UART 9/9 ve G8e source 10/10 + UART 9/9 = 35/35 PASS verdi.
- G8a–G8f unique host testleri 100/100; image prerequisite zincirindeki bütün unique G7c–G8f host testleri 132/132; G8f hedefindeki kasıtlı G8e regresyon tekrarı dahil gerçek yürütüm 151/151 PASS oldu.
- Pre-MMU atomics, G7c trusted ELF, G7d frame ve production AArch64 G8/G8b/G8c/G8d/G8e/G8f layout kapıları PASS; G8–G8f layout toplamı 6/6'dır.
- G8e layout gate exact 24.610 B / 242c91b3ab90e27bc8c984ba6773e5fb83bdfe62efdbe470d4ba616c2eaa58c5; G8f layout gate exact 28.547 B / fc5f6d49e7ff72128e631f6c70d20c4f92777f64c981ce9ae1eefb1f8bfd2133.
- Production RPi5 ELF exact 7.505.752 B / 4cfd92a35dd38a40e5a14c9bc75b1db6e9e8fe09483cff92a60cc33c348f0291.
- Raw RPi5 image exact 279.936 B / 316be86f1d11c3522b550abd90c04beb77f0d12f01625e8e6d3bc014672c0f21; G8F0/G8F1/BOOT8F package marker sayıları 1/1/1'dir.
- Paket DTB exact 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config exact 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b.
- SHA256SUMS exact 248 B / 73874fad8eaebe46b4ac20fe25b579ef32545a1457358178be2bf0045fa8769c; image/DTB/config manifest doğrulaması 3/3 PASS verdi.
- G8f staged proof exact 14.302 B / 93d327e8cdb73a09e22b907d259fe1943d885d7f14e7deb915e1d770d368c8a4; mevcut fiziksel G8e temelini immutable tutup G8f'i host/layout/image-staged olarak sınırlar.
Sınır / bekleyen kanıt
- Bu kayıt host/source/parser, production machine-code layout ve image/package staged doğrulamasıdır; yeni microSD yazımı, UART10 capture veya fiziksel G8F0/G8F1/BOOT8F boot kanıtı yoktur.
- Üç-board/QEMU tam matrisi, web birleşik matrisi ve temiz-workspace reproducibility Sıra 73 anında hâlâ ayrı ve devam eden kapılardır; bu kayıt onları PASS saymaz.
- Generic SMP, per-CPU periodic timer, local preemption/runqueue, migration, ASID/TLBI shootdown, CPU2/CPU3, soak ve hotplug kapalıdır.
- Website yayını yalnız canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar gerçek audit, hedefli test ve final image üretim çıktılarının seçilmiş satırlarını taşır. Başarılı build çıktısı fiziksel UART veya microSD kanıtı değildir.
Exact deadline valid-ACK false-timeout STOP ve tick-first GO düzeltmesiSEÇİLMİŞ SATIRLARexit 0Komut$ inspect G8f ACK wait machine/source order at the exact deadline boundary$ rg -n 'let ticks|ticks > deadline|STAGE.load\(Ordering::Acquire\)|ack_tick <= deadline' kernel/src/rpi5_g8f.rs simulation/tests/rpi5_g8f_source.rs$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8e_source --test rpi5_g8e_uart --test rpi5_g8f_source --test rpi5_g8f_uartYanıtfirst independent audit=STOP · exact-deadline valid-ACK false-timeout/rejection race fix=tick-first · strict ticks > deadline · final fresh Acquire · ack_tick <= deadline final independent audit=GO G8e source/UART=10/10+9/9 · G8f source/UART=7/7+9/9 · total=35/35 PASSHost toplamları, production layout ve final image zinciriTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8f-host$ make verify-rpi5-g8-host verify-rpi5-g8b-host verify-rpi5-g8c-host verify-rpi5-g8d-host verify-rpi5-g8e-host$ make image-rpi5YanıtG8f target=35/35 PASS · G8a–G8f unique=100/100 PASS all unique image host=132/132 · actual executions with G8e regression repeat=151/151 pre-MMU/G7c/G7d=PASS · G8/G8b/G8c/G8d/G8e/G8f layout=6/6 PASS make image-rpi5 exit=0 · package manifest=3/3 OKELF, BOOT8F image ve üçlü paket manifestiTAM ÇIKTIexit 0Komut$ wc -c target/rpi5/aarch64-unknown-none/debug/aselsan_kernel build/rpi5/{aselsanos-rpi5.img,bcm2712-rpi-5-b.dtb,config.txt,SHA256SUMS}$ shasum -a 256 target/rpi5/aarch64-unknown-none/debug/aselsan_kernel build/rpi5/{aselsanos-rpi5.img,bcm2712-rpi-5-b.dtb,config.txt,SHA256SUMS}$ count G8F0/G8F1/BOOT8F strings in packaged raw imageYanıtELF=7505752 B · 4cfd92a35dd38a40e5a14c9bc75b1db6e9e8fe09483cff92a60cc33c348f0291 image=279936 B · 316be86f1d11c3522b550abd90c04beb77f0d12f01625e8e6d3bc014672c0f21 DTB=78703 B · 40a2fbe9…abca00 · config=501 B · 1248275c…1d76b SHA256SUMS=248 B · 73874fad…69c · G8F0/G8F1/BOOT8F=1/1/1 - KISMİ KANIT
G8f quiescent handoff sözleşmesi yeşil; runtime intentional RED
Sıra 71'de dondurulan ilk post-BOOT8E kapı için allocation-free G8f contract, strict UART parser, canonical G8F0/G8F1/BOOT8F fixture, adversarial testler ve CLI validator oluşturuldu. Transient ACK yarışı TDD sırasında kapatıldı: stage `ACKNOWLEDGED` olarak terminal kalıyor; CPU1 ayrı `REPARK_PUBLISHED=1` Release-store'u, ack generation ve ikinci SEV'i yayımlıyor; CPU0 bunları Acquire ettikten sonra ACK tick'ini kendi sayacından ölçüyor. Gözlenemeyen exact WFE wake iddiası yoktur. Parser 9/9, önceki G8e regresyonu 9/9 ve synthetic validator PASS verdi. Source TDD, SPSEL/EL1h, salt-okunur pending/active snapshot, canary, CPU0 timer on/CPU1 timer off, üç CPU0-owned marker ve bütün forbidden write/call yüzeylerini dondurdu. Hedef source testi yalnız eksik `kernel/src/rpi5_g8f.rs` nedeniyle exit 101 verdi; runtime, layout ve Makefile henüz bilinçli olarak yoktur.
Doğrulanan kanıt
- Sıra 71 production deployment `17f7d301…`; canonical `/operations/` dördüncü cache-bust snapshot'ta exact 2.243.954 B / a3234c78f676a4fb7faec311262ab4dc9ae8ca58ce904d3cc6a63b141e6f9354 ve local cmp PASS verdi.
- G8f contract 1657a9ef88d9ea9575cc68ad9461ae40d898249fda16746e0ad3e739d3016c2e; allocation-free sabitler release/ack generation=1, prior totals=2, G8f new CPU1 IRQ/SGI/task/GIC write=0 ve ack bound=5 olarak donduruldu.
- Strict parser 67218d6187d375d87383816b1583b897a86f28d701f8b4f987ed6c479ae2dfec; canonical fixture 1.605 B / 7567f393732a235dd040854ef9aa0d72ed7121e08c1597f8a8f78781eed0de3c.
- G8f adversarial parser 9/9 PASS; G8e parser regresyonu 9/9 PASS; simulation lib/check/example ve synthetic validator PASS verdi.
- Validator exact `G8f PASS: release_gen=1 ack_gen=1 source_cpu=0 target_cpu=1 ack_ticks=1 proof_ticks=1 cpu1_irqs=0 new_sgi=0 new_gic_writes=0 boot8f_tick=1101` çıktısını verdi.
- Frozen marker sırası exact G8F0→G8F1→BOOT8F; üçü de CPU0-owned, G8F1 `REPORTER=CPU0` ile CPU1 publication'larını raporlar.
- Protokol release SEV=1 + ack/repark SEV=1 = total SEV 2; stage transient olmadan ACKNOWLEDGED kalır ve ayrı REPARK_PUBLISHED Release-store'u CPU0 tarafından Acquire edilir.
- G8F1 MPIDR=0x100, TPIDR=1, EL=1, MODE=EL1H, SPSEL=1, IRQ masked, timer off, pending/active=0/0, GIC reads/writes=1/0 ve canary OK sözleşmesini taşır.
- BOOT8F prior send/delivery/ack/EOI/reschedule/wake/run=2, new CPU1 IRQ/SGI/task/GIC write=0, CPU0 timer on/ticks advanced ve generic SMP/migration/TLBI/CPU2_3 off değerlerini exact field/order ile zorlar.
- Source TDD 13.354 B / c6b22c9f55af72f6a43da148794216402a5f15595f2bd58dc4b2622713813135; hedef koşu exit 101 ve tek önceki hata eksik `kernel/src/rpi5_g8f.rs` include'ıdır.
- Staged proof 10.929 B / 8674a8f8214e1dc21eeb5cf60704f98d7d3cb98db07414a11fd01b7d0bd65697; G8e fiziksel 15.762 B/c9909dea…51f4d temelini immutable tutar ve runtime/layout/physical iddiası yapmaz.
- `cargo fmt --all -- --check`, G8f EOF/trailing-whitespace ve hedef diff-check kapıları PASS verdi.
Sınır / bekleyen kanıt
- `kernel/src/rpi5_g8f.rs`, G8e→G8f runtime seam'leri, layout gate ve Makefile wiring henüz yoktur; G8f runtime GREEN değildir.
- Yeni image/package üretilmedi, microSD yazılmadı ve gerçek G8F0/G8F1/BOOT8F UART marker'ı görülmedi; fiziksel PASS iddia edilmez.
- Generic SMP, per-CPU periodic timer, local preemption, runqueue, migration, ASID/TLBI, CPU2/CPU3, soak ve hotplug kapalıdır.
- Clippy `-D warnings` G8f kaynaklarından değil, mevcut G8e/G8c/paging uyarılarında durur; kapsam dışı dosyalar bu adımda değiştirilmedi.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
İlk oturum Sıra 71 plan yayınının canlı kapanışını, ikinci oturum G8f contract/parser GREEN'i, üçüncü oturum ise bilinçli ve tek-kök-neden source RED'i gösterir. Bu kayıt runtime veya fiziksel BOOT8F değildir.
Sıra 71 yol haritası production ve canonical cmp kapanışıTAM ÇIKTIexit 0Komut$ npm test; npm run lint; npx tsc --noEmit --incremental false; npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ cache-busted canonical operations snapshots; compare one immutable snapshot with local outYanıttests=123/123 · lint/TypeScript=PASS · static pages=22/22 deployment=17f7d301.aselsan-microkernel.pages.dev attempts1-3=old seq70 cache · attempt4=2243954 B / a3234c78…9354 · cmp=PASS sequence71 markers=5 · roadmap hash markers=3 · operations/firmware HTTP=200/200G8f strict contract, adversarial parser ve G8e regresyonuTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8f_uart$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8e_uart$ stream G8 through G8f canonical fixtures into verify_rpi5_g8f_log$ cargo fmt --all -- --checkYanıtG8f UART adversarial=9/9 PASS · G8e regression=9/9 PASS G8f PASS: release_gen=1 ack_gen=1 source_cpu=0 target_cpu=1 ack_ticks=1 proof_ticks=1 cpu1_irqs=0 new_sgi=0 new_gic_writes=0 boot8f_tick=1101 simulation lib/example/fmt/EOF/whitespace=PASSSource TDD yalnız eksik runtime dosyasında fail-closedTAM ÇIKTIexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8f_source$ inspect exact compiler diagnostics and count previous errorsYanıt · FAILexit=101 couldn't read simulation/tests/../../kernel/src/rpi5_g8f.rs: No such file or directory (os error 2) source=rpi5_g8f_source.rs:13:19 · due to 1 previous error other root causes=0 · intentional RED=PASSExit 101 bu TDD adımında beklenen ve doğrulanan tek-kök-neden RED sonucudur.
- DOĞRULANDI
G8e sonrası fail-closed SMP yol haritası donduruldu; ilk kapı G8f
Sıra 70 fiziksel G8e kanıtı web içerikleriyle birleştirilip 122/122 test, lint, TypeScript ve 22/22 statik sayfa kapılarından geçti; production deployment 1303733c… tamamlandı ve canonical `/operations/` çıktısı 2.204.017 bayt/9827f13c…92ec olarak yerelle byte-for-byte eşleşti. Ardından RPi5/QEMU × SMP açık/kapalı dört compile profili yeniden PASS verdi. Salt-okunur risk audit'i timer bookkeeping ve TICKS'in global, scheduler'ın kilitsiz tek `static mut`, generic secondary yolun UART/global yield kullandığını; ayrıca nonzero-ASID TTBR/TLBI kodlaması ile allocator generation yolunun migration öncesi ayrı bir STOP olduğunu doğruladı. Kalıcı yol haritası ilk dar kapıyı G8f post-BOOT8E quiescent handoff olarak dondurdu: timer/IRQ/task/GIC write eklemeden exact bir atomic release/ack ve local-state inventory. Sonraki sıra per-CPU periodic timer, CPU1 local preemption, per-CPU runqueue, EL1 ASID0 migration, ASID/TLBI shootdown, EL0 migration, CPU2, CPU3, soak ve hotplug'dır.
Doğrulanan kanıt
- Sıra 70 birleşik web matrisi 122/122 test, ESLint PASS, `tsc --noEmit --incremental false` PASS ve Next static export 22/22 verdi.
- Production deployment `1303733c.aselsan-microkernel.pages.dev` oluşturuldu; canonical custom-domain `/operations/` ikinci cache-bust snapshot'ta local ile cmp PASS verdi.
- Canonical `/operations/` exact 2.204.017 B / 9827f13c0631aeb20f22286322bed31a8d01f2039f1c84f554fdd347e4e292ec; Sıra 70 id ve fiziksel raw hash marker'ları 5/5, `/operations/` ve `/firmware/` HTTP 200 oldu.
- `board-rpi5,smp`, `board-qemu,smp`, `board-rpi5` ve `board-qemu` cargo check profilleri 4/4 PASS verdi; bu yalnız compile/topology/stack temelidir.
- Fail-closed MPIDR decoder, dört bağımsız PerCpu slotu ve affinity kontrolünü stack hesabından önce yapan secondary trampoline mevcut; modulo ile CPU0 alias yolu yoktur.
- Runtime STOP audit'i periodic timer state atomiklerinin ve `exceptions::TICKS` değerinin global, `task::scheduler::SCHEDULER` nesnesinin kilitsiz `static mut`, local IRQ maskesinin cross-core lock olmadığını doğruladı.
- Generic `secondary_core_entry` CPU1'den UART ve global `yield_now()` yoluna girer; per-CPU IRQ stack ile tam exception-frame/task-context ownership tamamlanmadan runtime SMP açılamaz.
- MMU audit'i `write_ttbr0_to` içinde 8-bit ASID için `<<56`, `invalidate_asid` içinde kaydırılmamış TLBI operandı ve allocator'da kilitsiz/generation'sız reuse buldu; nonzero-ASID migration G8k öncesi kesin STOP'tur.
- G8f acceptance exact bir CPU0 release ve CPU1 ack, en fazla beş CPU0 tick, CPU1 MPIDR=0x100/TPIDR=1/EL1h/IRQ masked/timer off, CPU0 timer on+ilerliyor ve G8e totals=2/pending-active=0/canary sağlam koşullarını taşır.
- G8f'te yeni SGI send/delivery/EOI/reschedule, task wake/run ve GIC write exact 0; GENERIC_SMP/MIGRATION/TLB_SHOOTDOWN/CPU2_3 OFF kalır.
- Kalıcı `docs/M8.1-RPi5-Post-G8e-SMP-Roadmap.md` 11.267 B / 466fa6b3adbbc0475f952755811685b567fd572be7bfa0fa58f018377f9002e9 olarak donduruldu; fence/tab/trailing-whitespace ve no-index diff-check PASS verdi.
Sınır / bekleyen kanıt
- Bu bir plan ve mevcut-temel audit kaydıdır; G8f contract/runtime/marker, yeni package, microSD write veya fiziksel BOOT8F henüz yoktur.
- Generic SMP runtime kapalıdır; compile PASS scheduler, timer, migration veya shootdown güvenliği kanıtı değildir.
- ASID/TTBR/TLBI ve allocator bulguları henüz düzeltilmedi; nonzero-ASID task migration kesinlikle yasaktır.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
İlk oturum Sıra 70'in gerçek production kapanışını, ikinci oturum güncel compile-only SMP temelini, üçüncü oturum ise salt-okunur risk audit'i ve kalıcı plan freeze'ini gösterir. G8f runtime veya fiziksel PASS iddia edilmez.
Sıra 70 full web gate, production deploy ve canonical cmpTAM ÇIKTIexit 0Komut$ npm test; npm run lint; npx tsc --noEmit --incremental false; npm run build$ npx wrangler pages deploy out --project-name=aselsan-microkernel --branch=main --commit-dirty=true$ download one cache-busted canonical operations snapshot and cmp it with out/operations/index.htmlYanıttests=122/122 PASS · lint=PASS · TypeScript=PASS · static pages=22/22 deployment=1303733c.aselsan-microkernel.pages.dev attempt1=old cache · attempt2=2204017 B / 9827f13c…92ec · cmp=PASS sequence70/raw-hash markers=5/5 · operations/firmware HTTP=200/200RPi5/QEMU SMP ve non-SMP compile temelinin yeniden ölçümüSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu,smp$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemuYanıtboard-rpi5,smp=PASS · board-qemu,smp=PASS board-rpi5=PASS · board-qemu=PASS compile profiles=4/4 PASS · warnings remain · runtime SMP=NOT ENABLEDRuntime STOP audit'i ve G8f-first yol haritasıTAM ÇIKTIexit 0Komut$ inspect G8e terminal loops, per-CPU topology/stack, timer, exceptions, scheduler, SMP and MMU/ASID paths read-only$ freeze docs/M8.1-RPi5-Post-G8e-SMP-Roadmap.md$ verify byte count, SHA-256, code fences, tabs, trailing whitespace and diff-checkYanıtfirst gate=G8f post-BOOT8E quiescent handoff/inventory · new IRQ/task/GIC writes=0 runtime STOP=global timer/ticks + unlocked static scheduler + incomplete IRQ/context ownership nonzero-ASID migration STOP=TTBR/TLBI encoding + allocator generation/shootdown not proven roadmap=11267 B · 466fa6b3…002e9 · formatting checks=PASS - PASS
FİZİKSEL PASS: G8d round 1 + aynı SGI1 kanalında exact ikinci wake ve BOOT8E
Sıra 68'de exact karta yazılan 275.792 bayt/d9419ff5…f00c G8e paketi, Sıra 69'da güçten önce arm edilen same-descriptor UART10 yolunda temiz açıldı. Helper BOOT8E'yi gördü, grace/fsync/0444 kapanışını tamamladı ve 15.762 bayt/c9909dea…51f4d immutable raw üretti. Strict validator G8d'yi immutable round 1 sayıp yalnız bir yeni SGI1 turunu kabul etti: prior/new/total=1/1/2, source CPU0→target CPU1, ACK_RAW=EOI_RAW=0x1, inter-wake=100 tick, ikinci task tick=902, aynı stack SP=0xd5000 ve BOOT8E proof delta=98. G8D0/G8D1/G8D2/BOOT8D/G8E0/G8E1/G8E2/BOOT8E exact-once; G8EERR, panic ve unknown IRQ sıfırdır. Paket, helper ve raw kalıcı Sıra 70 evidence arşivine donduruldu. Bu dar fiziksel PASS generic SMP, migration, TLBI veya CPU2/3 iddiası değildir.
Doğrulanan kanıt
- Kabul edilen kart paketi exact 275.792 B / d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c; DTB/config/manifest hashleri Sıra 68 ile aynı kaldı.
- Helper gerçek `/dev/cu.usbmodem214402` aygıtında same_descriptor=true fd=3, effective 115200/8N1 raw, flow-control=false, TCIFLUSH ve capture_armed=YES değerlerini Pi güçsüzken yayımladı; güç yalnız bundan sonra verildi.
- Capture terminal marker'ı byte sayacı 15.179 iken gördü, üç saniyelik grace'i tamamladı ve `capture_closed=true terminal_seen=true exact_bytes=15762 mode=0444` ile exit 0 verdi.
- Immutable raw exact 15.762 B, mode 0444 ve SHA-256 c9909deaefba7da93f999bcac1df511796550da99815bbb9b2baecce1ca51f4d olarak ölçüldü.
- Byte audit leading/total NUL=1/1, CR/LF/CRLF=245/245/245, bare CR/LF=0/0, forbidden non-NUL control=0, UTF-8 without NUL=PASS ve final CRLF=PASS verdi.
- Marker offsetleri G8D0=13270, G8D1=13481, G8D2=13637, BOOT8D=13883, G8E0=14161, G8E1=14481, G8E2=14783 ve BOOT8E=15157; sekizi de exact-once oldu.
- G8E0 aynı SGI1/TARGET_LIST=0x02/SGIR=0x00020001 kanalında PRIOR/NEW/TOTAL_SENDS=1/1/2, prior pending/active=0/0, EOIMODE=DROP_DEACTIVATE ve GAP_TICKS=100 verdi.
- G8E1 total delivery/ack/EOI/reschedule=2/2/2/2, new değerlerin tamamı=1, SOURCE_CPU=0 ve ACK_RAW=EOI_RAW=0x1 olarak fiziksel görüldü.
- G8E2 total wake/run=2/2, new wake/run=1/1, PROGRESS=3, STACK_SP=0xd5000, SAME_STACK_REGION/CANARY/STACK_RESTORE=YES/OK/OK ve final pending/active=0/0 verdi.
- BOOT8E ROUNDS=2 SAME_CHANNEL=YES, bütün aggregate sayaçlar=2, QUIESCENT_BETWEEN=YES, GIC_REINIT=OFF, GENERIC_SMP/MIGRATION/TLB_SHOOTDOWN/CPU2_3=OFF ve BASE_TICKS=902 TICKS=1000 verdi.
- Strict validator archived raw üzerinde exit 0 verdi: prior_sgi=1 new_sgi=1 total_sgi=2 source_cpu=0 target_cpu=1 ack_raw=0x1 inter_wake_ticks=100 task_tick=902 stack_sp=0xd5000 proof_delta=98.
- G8EERR=0, panic=0 ve unknown IRQ=0; targeted G8e source/UART regresyonu 19/19 PASS kaldı.
- Kalıcı `evidence/rpi5/g8e/sequence-70-physical-pass/` arşivinde raw/helper source/helper binary ve dört paket artefaktı mode 0444; kaynaklara karşı 7/7 cmp ve paket manifesti 3/3 PASS verdi.
- Evidence README 2.969 B / 5e74ddb79011de6ac8e7383c0007440cbd5884bf992d38b16c9b288316e50395; fiziksel G8e kanıt belgesi 20.236 B / 9384a1341cb8c36daf79fe5fc6b9ea4481da18151a1f05a4b7e3ff1f3d5e934e olarak donduruldu.
Sınır / bekleyen kanıt
- Bu fiziksel PASS yalnız G8d round 1 üzerine aynı SGI1 kanalında bir yeni CPU0→CPU1 delivery/ack/EOI/reschedule ve mevcut pinned task wake/run turunu kanıtlar.
- Generic SMP scheduler, migration, load balancing, ASID/VMID koordinasyonu, TLB shootdown, CPU2/CPU3, hotplug, EL0-on-CPU1 ve soak kanıtlanmış değildir.
- Capture kapalı ve raw immutable'dır; Pi gücü kanıt için artık gerekli değildir.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar gerçek güç kontrollü capture, immutable raw doğrulaması ve kalıcı evidence freeze sonuçlarıdır. Sentetik fixture sonucu değildir.
Güç sonrası BOOT8E terminal marker ve durable raw kapanışıTAM ÇIKTIexit 0Komut$ poll the already-armed same-descriptor UART10 capture sessionYanıtterminal_marker_seen=ASELSAN/BOOT8E bytes=15179 terminal_grace_complete=true capture_closed=true terminal_seen=true exact_bytes=15762 mode=0444 capture process exit=0Immutable fiziksel raw üzerinde strict G8d→G8e validatorTAM ÇIKTIexit 0Komut$ cargo run -q -p aselsan_microkernel_simulation --example verify_rpi5_g8e_log -- evidence/rpi5/g8e/sequence-70-physical-pass/capture/uart10.rawYanıtG8e PASS: prior_sgi=1 new_sgi=1 total_sgi=2 source_cpu=0 target_cpu=1 ack_raw=0x1 inter_wake_ticks=100 task_tick=902 stack_sp=0xd5000 proof_delta=98 validator exit=0Raw framing, marker uniqueness/order ve fail-marker audit'iTAM ÇIKTIexit 0Komut$ independent binary framing audit$ enumerate byte offsets and exact counts for G8d/G8e markers$ count G8EERR, panic and unknown IRQ textYanıt15762 B · c9909deaefba7da93f999bcac1df511796550da99815bbb9b2baecce1ca51f4d · mode=0444 NUL=1/1 · CRLF=245 · bare CR/LF=0/0 · forbidden=0 · UTF-8=PASS · final CRLF=PASS G8D0/G8D1/G8D2/BOOT8D/G8E0/G8E1/G8E2/BOOT8E=1/1/1/1/1/1/1/1 G8EERR=0 · panic=0 · unknown IRQ=0Exact paket, helper ve raw'un kalıcı evidence arşiviTAM ÇIKTIexit 0Komut$ copy exact raw/helper/package into evidence/rpi5/g8e/sequence-70-physical-pass$ chmod payloads 0444; compare all seven artifacts; verify package manifest$ rerun strict validator and G8e 19/19 regression against archived evidenceYanıtpayload mode=0444 · source/archive cmp=7/7 PASS · package manifest=3/3 OK archived strict validator=PASS G8e source 10/10 + UART 9/9 = 19/19 PASS README=2969 B · 5e74ddb7…50395 · proof doc=20236 B · 9384a134…934e - KISMİ KANIT
Exact G8e kartı güçsüz Pi'de; aynı-descriptor UART10 capture arm edildi
Kullanıcı exact G8e kartını güçsüz Pi'ye taktı. Mac'te disk6/ASELSANBOOT yokluğu, G8e helper source/binary hashleri ve boş UART descriptor yeniden doğrulandı. Helper `/dev/cu.usbmodem214402` aygıtını yalnız bir kez açtı; aynı fd üzerinde effective 115200/8N1 raw, flow-control off değerlerini okudu ve TCIFLUSH uyguladıktan sonra immutable raw dosyasını oluşturup `capture_armed=YES` yayımladı. Capture session açık kalıyor ve Pi hâlâ güçsüzdür. Güç ancak bu kayıt canlıya çıktıktan sonra kullanıcı kontrollü verilecektir; henüz gerçek G8e marker'ı veya fiziksel PASS yoktur.
Doğrulanan kanıt
- G8e helper source 1c2abec9497f5507f9ddc5900b9e568b9a1de9cd57515d863f0172d0f6733214 ve binary 638b1fec90352bca9df027cf889d2631206be166cf6ba9f4c70c4ea710ae9e8f hash kapıları yeniden PASS verdi.
- /dev/cu.usbmodem214402 ve /dev/tty.usbmodem214402 aynı pair olarak mevcut, arm öncesi lsof holder-free; Mac'te /dev/disk6 ile /Volumes/ASELSANBOOT absent PASS verdi.
- Helper gerçek `/dev/cu.usbmodem214402` descriptor'ını tek kez açtı: `same_descriptor=true fd=3`.
- Effective read-back exact `ispeed=115200 ospeed=115200`, `format=8N1 raw=true flow_control=false` verdi.
- Aynı açık descriptor üzerinde `input_flushed=true method=TCIFLUSH` ve ardından `capture_armed=YES` yayımlandı.
- Raw path `/var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8e-uart10.iHoKYNthpP/uart10.raw`; arm anında mode 0600 ve yalnız bir leading 0x00 baytı içeriyordu.
- Capture process PID 55391 descriptor fd=3'ü açık tutuyor; terminal marker `ASELSAN/BOOT8E ` görülene kadar veya fail-closed timeout/signal gelene kadar session devam ediyor.
Sınır / bekleyen kanıt
- Pi'ye henüz güç verilmedi; raw açık ve mutable olduğu için immutable capture hash'i yoktur.
- G8E0/G8E1/G8E2/BOOT8E marker'ları görülmedi ve strict validator çalıştırılmadı; capture arm fiziksel PASS değildir.
- UART descriptor capture process tarafından bilinçli olarak tutuluyor; başka serial program açılmamalıdır.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Bu oturum gerçek UART arm çıktısıdır, boot transkripti değildir. Raw henüz açık/mutable olduğu için hash veya fiziksel kabul iddia edilmez.
Güç verilmeden önce gerçek same-descriptor capture armTAM ÇIKTIexit 0Komut$ verify helper hashes, usbmodem pair free, and SD absent from Mac$ build/tools/capture-rpi5-g8e-uart10 /dev/cu.usbmodem214402 <fresh-exclusive-raw>$ lsof descriptor and inspect open raw prefixYanıthelper source/binary hash=PASS · UART free=PASS · SD absent from Mac=PASS same_descriptor=true fd=3 effective_baud_115200=true · format=8N1 raw=true flow_control=false input_flushed=true method=TCIFLUSH capture_armed=YES · raw mode=0600 · current prefix=00 - DOĞRULANDI
Exact G8e paketi microSD'ye formatsız yazıldı, doğrulandı ve güvenle eject edildi
Sıra 67'de salt-okunur kimliği doğrulanan TISD64G kartta yalnız `make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT` çalıştırıldı; format hedefi çağrılmadı ve mevcut MBR/FAT32 düzeni korundu. Yazım sırasında G8–G8e host/layout kapıları yeniden PASS verdi. Karttaki image 275.792 bayt/d9419ff5…f00c oldu; DTB, config ve manifest dahil dört dosya Make hedefinden bağımsız read-back ile build/rpi5 kaynaklarına byte-for-byte eşleşti. İki sync ve holder-free kontrolünden sonra kart güvenle eject edildi; disk6 aygıt düğümleri ile ASELSANBOOT mount'u artık yoktur. Bu kart-yazım PASS'idir, fiziksel BOOT8E değildir.
Doğrulanan kanıt
- Yazımdan hemen önce `/dev/disk6` whole-device ve `/Volumes/ASELSANBOOT` volume kapıları yeniden PASS; production image d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c yeniden doğrulandı.
- Yalnız `make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT` çalıştı; `format-sd-rpi5` çağrılmadı ve MBR/DOS_FAT_32 düzeni değişmedi.
- Flash zinciri G8, G8b, G8c, G8d ve G8e production AArch64 layout kapılarını 5/5 PASS verdi; G8e source/UART hedefi 19/19 PASS kaldı.
- Kart manifesti yazım sonrasında image, DTB ve config için 3/3 OK verdi.
- Kart image exact 275.792 B ve SHA-256 d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c olarak bağımsız read-back'te doğrulandı.
- Kart DTB 78.703 B/40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00, config 501 B/1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b ve SHA256SUMS 248 B/90ad54538cd15cc81cbab9cd9af78cb4be436f930619700df12fd3a7ea7d2127 oldu.
- Image, DTB, config ve SHA256SUMS dosyalarının build/rpi5 kaynaklarına karşı dört bağımsız karşılaştırması 4/4 cmp PASS verdi.
- Make hedefinin sync'i ardından ikinci sync tamamlandı; `lsof +D /Volumes/ASELSANBOOT` holder bulmadı ve çalışma dizini kart dışında kaldı.
- `diskutil eject /dev/disk6` başarıyla tamamlandı; disk6_absent, ASELSANBOOT_unmounted ve device_nodes_absent kontrollerinin üçü de PASS verdi.
- G8e staged proof kart-yazılmış sınıra güncellendi: 17.399 B / ba1e1f27fbac4ef72e9d45f8a920d4f7a7d00c0dfd23aaf0ea3094266dcb214b; G8e source/UART regresyonu 19/19 PASS verdi.
Sınır / bekleyen kanıt
- Kart yazımı fiziksel runtime kanıtı değildir; Pi exact G8e paketiyle henüz açılmadı.
- UART10 capture arm edilmedi ve gerçek G8E0/G8E1/G8E2/BOOT8E marker'ları yoktur.
- Kart güvenle eject edildi; kullanıcı kartı güçsüz Pi'ye takmadan ve capture_armed=YES görülmeden güç verilmemelidir.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
İlk oturum formatsız write ve bütün image gate'lerini, ikinci oturum bağımsız read-back/sync/eject zincirini gösterir. Pi bu paketle henüz açılmadı.
Exact hedefte formatsız G8e paket yazımıSEÇİLMİŞ SATIRLARexit 0Komut$ make check-sd-rpi5 SD_DISK=/dev/disk6$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT$ make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOTYanıtwhole-disk/volume preflight=PASS · format-sd-rpi5=NOT CALLED G8/G8b/G8c/G8d/G8e layout=5/5 PASS · G8e source/UART=19/19 PASS copy=image+DTB+config+SHA256SUMS only · manifest=3/3 OK · sync=PASS image=275792 B · d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00cBağımsız kart read-back, ikinci sync ve güvenli ejectTAM ÇIKTIexit 0Komut$ shasum -a 256 -c /Volumes/ASELSANBOOT/SHA256SUMS$ stat, shasum and cmp all four card files against build/rpi5$ sync; lsof +D /Volumes/ASELSANBOOT; diskutil eject /dev/disk6$ verify disk6, disk6s1 and ASELSANBOOT are absentYanıtmanifest=3/3 OK · image/DTB/config/SHA256SUMS cmp=4/4 PASS second sync=PASS · volume holders=NONE Disk /dev/disk6 ejected disk6_absent=PASS · ASELSANBOOT_unmounted=PASS · device_nodes_absent=PASS - DOĞRULANDI
G8e yazımı öncesi exact microSD kimliği ve eski G8d paketi doğrulandı
Kullanıcı kartı güçsüz Pi'den Mac'e taşıdı. İki bağımsız salt-okunur audit aynı hedefi çözdü: /dev/disk6 üzerindeki TISD64G SDXC kart, seri 0x425001fa, 62.549.655.552 bayt, Secure Digital, removable, virtual olmayan MBR medyadır; /dev/disk6s1 ise yazılabilir FAT32 ASELSANBOOT bölümüdür. Makefile whole-disk ve volume kapıları PASS verdi. Kart, Sıra 57'de fiziksel BOOT8D PASS veren dört G8d paket dosyasını manifest 3/3 ve immutable archive'a karşı cmp 4/4 exact taşıyor. /dev/disk4 sanal, read-only APFS disk image olarak reddedildi. Bu salt-okunur pre-write kaydıdır; G8e henüz karta yazılmadı.
Doğrulanan kanıt
- Exact whole device /dev/disk6: TISD64G SDXC Class 10, serial 0x425001fa, manufacture 2026-01, 62.549.655.552 B, Secure Digital, WholeDisk=true, Removable=true, OSInternalMedia=false, Virtual=false ve 512 B block.
- Mac'in built-in SDXC reader'ı Device Location=Internal raporlar; buna rağmen fiziksel kart OS internal media değildir, removable/ejectable Secure Digital'dır ve `make check-sd-rpi5 SD_DISK=/dev/disk6` exit 0 verdi.
- /dev/disk6s1 exact ParentWholeDisk=disk6, DOS_FAT_32/msdos, volume ASELSANBOOT, mount /Volumes/ASELSANBOOT ve writable=true; `make verify-sd-volume-rpi5` exit 0 verdi.
- Karttaki eski G8d image exact 263.408 B / fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c olarak doğrulandı.
- Karttaki DTB 78.703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00, config 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b ve SHA256SUMS 248 B / e8efc67ec4b75911f4a33b2cb112e8c5327ee0ade2d4970232da31cfb1bd1c5e'dir.
- Kart manifesti image/DTB/config için 3/3 OK; dört dosyanın Sıra 57 immutable G8d archive kopyalarına karşı bağımsız cmp sonucu 4/4 PASS oldu.
- /dev/disk4 exact 18.083.776.000 B, Protocol=Disk Image, Virtual=true ve read-only; disk5 onun synthesized APFS container'ıdır. İkisi de fail-closed hedef dışıdır.
Sınır / bekleyen kanıt
- Bu kayıt salt-okunur pre-write kimliğidir; format-sd-rpi5 ve flash-rpi5 çağrılmadı, kart dosyaları değiştirilmedi.
- Yeni G8e image d9419ff5…f00c karta henüz yazılmadı; read-back, sync ve eject yoktur.
- UART capture arm edilmedi ve fiziksel G8E0/G8E1/G8E2/BOOT8E yoktur.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Bütün komutlar salt-okunur kimlik, hash, manifest ve cmp kontrolleridir. Mount/unmount, format, copy, sync, eject veya block-device write yapılmadı.
Whole-disk, SDXC kart ve FAT32 volume kimlik kapılarıTAM ÇIKTIexit 0Komut$ diskutil list; diskutil info /dev/disk6; diskutil info /dev/disk6s1$ system_profiler SPCardReaderDataType -detailLevel full$ make check-sd-rpi5 SD_DISK=/dev/disk6$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOTYanıttarget=/dev/disk6 · partition=/dev/disk6s1 · mount=/Volumes/ASELSANBOOT TISD64G · serial=0x425001fa · capacity=62549655552 · Secure Digital · removable · virtual=no MBR + DOS_FAT_32/msdos + ASELSANBOOT + writable · ParentWholeDisk=disk6 Make whole-disk gate=PASS · volume gate=PASS disk4/disk5 virtual APFS image=REJECTEDKarttaki immutable G8d fiziksel-PASS paketinin read-back'iTAM ÇIKTIexit 0Komut$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ stat and shasum the four package files$ cmp each card file with evidence/rpi5/g8d/sequence-57-physical-pass/packageYanıtmanifest=image/DTB/config 3/3 OK image=263408 B · fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c DTB=78703 B · 40a2fbe9…ca00 · config=501 B · 1248275d…d76b · manifest=248 B · e8efc67e…bd1c5e card versus immutable G8d evidence=4/4 cmp PASS - DOĞRULANDI
G8e UART10 capture helper ve salt-okunur fiziksel preflight doğrulandı
G8e fiziksel koşusundan önce same-descriptor UART10 capture helper ayrı source ve arm64 Mach-O olarak Werror ile doğrulandı. Immutable G8d helper'a göre yalnız terminal marker ve rapor satırındaki iki BOOT8D→BOOT8E değişikliği var; normalize edilmiş kaynak birebir eşleşiyor. Gerçek UART kullanmayan PTY koşusu 34 stale byte'ın TCIFLUSH ile atıldığını, effective 115200/8N1/raw/flow-off ayarını, offset 4090'da başlayıp 4096 read sınırını aşan BOOT8E marker'ını, 4.119 exact byte'ı, 3,032 saniye grace'i ve fsync→fchmod 0444→close kapanışını doğruladı. Salt-okunur gerçek preflight cu/tty usbmodem214402 çiftini holder-free ve aynı IOSerialBSD pair olarak buldu; cihaz açılmadı, flush/capture arm edilmedi. External physical disk ve ASELSANBOOT mount yok; görünen 18,1 GB disk image/APFS açıkça hedef değildir. Pi kapalı ve kart Pi içindedir; SD write, gerçek UART capture veya boot yapılmadı.
Doğrulanan kanıt
- scripts/capture-rpi5-g8e-uart10.c exact 7.244 bayt ve SHA-256 1c2abec9497f5507f9ddc5900b9e568b9a1de9cd57515d863f0172d0f6733214 olarak doğrulandı.
- cc -Wall -Wextra -Werror -O2 build'i PASS verdi; build/tools/capture-rpi5-g8e-uart10 arm64 Mach-O exact 35.112 bayt ve SHA-256 638b1fec90352bca9df027cf889d2631206be166cf6ba9f4c70c4ea710ae9e8f oldu. Aynı basename ile yeniden derlenen binary byte-for-byte eşleşti.
- Immutable G8d archive helper source'u 7.244 bayt/d608c6ff6c933187620d53dd08e34aca47d4a05d1d47edeaf1842de34eb28af5 ve binary'si 35.104 bayt/6fe9d67554144b7ec29524bbcec1d27b11527b9449e1a1000027134a7568c16c olarak değişmedi.
- G8d→G8e source diff'i yalnız terminal_marker ve terminal_marker_seen raporundaki iki BOOT8D→BOOT8E satırıdır; BOOT8E tekrar BOOT8D'ye normalize edildiğinde cmp PASS verdi.
- Gerçek UART kullanmayan PTY adversarial koşusu helper başlamadan yazılan 34 stale byte'ı TCIFLUSH ile attı; capture çıktısına stale prefix geçmedi.
- PTY effective termios read-back'i baud=115200, format=8N1, raw=true ve software/hardware flow-control=false koşullarının tamamını doğruladı.
- ASELSAN/BOOT8E marker'ı offset 4090'da başlatılıp 4096 baytlık read buffer sınırının ötesine bölündü; streaming matcher yine terminal marker'ı buldu ve raw exact 4.119 baytta kapandı.
- PTY terminal grace ölçümü 3,032 saniye oldu; kapanış fsync, fchmod(0444) ve fd close sırasını tamamladı, final dosya mode 0444 ve BOOT8E seen olarak PASS verdi.
- Salt-okunur gerçek keşifte /dev/cu.usbmodem214402 ve /dev/tty.usbmodem214402 mevcut, lsof holder-free ve IOSerialBSDClient aynı usbmodem214402 callout/dial-in pair'ini bildirdi.
- diskutil list external physical boş döndü ve /Volumes/ASELSANBOOT yoktu. /dev/disk4 yalnız 18,1 GB disk image, /dev/disk5 onun synthesized APFS container'ıdır; ikisi de fail-closed biçimde SD hedefi olarak reddedildi.
Sınır / bekleyen kanıt
- PTY testi sentetiktir ve fiziksel UART kanıtı değildir; gerçek /dev/cu.usbmodem214402 descriptor'ı henüz açılmadı, TCIFLUSH uygulanmadı ve capture_armed=YES verilmedi.
- External physical SD görünmüyor ve ASELSANBOOT mount yoktur; disk4/disk5 virtual disk image/APFS olduğu için yazım hedefi değildir.
- microSD karta formatsız write, manifest/read-back cmp, sync ve eject yapılmadı; Pi kapalı ve kart güçsüz Pi içindedir.
- Gerçek UART raw, strict validator ve fiziksel G8E0/G8E1/G8E2/BOOT8E yoktur; bu kayıt yalnız capture preflight PASS'tir.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Compile/diff ve PTY sonuçları helper'ın host preflight kanıtıdır. Son oturum yalnız salt-okunur cihaz/disk keşfidir; gerçek serial descriptor açılmadı ve hiçbir block device'a yazılmadı.
Werror helper build'i, artifact hashleri ve immutable G8d diff'iSEÇİLMİŞ SATIRLARexit 0Komut$ cc -Wall -Wextra -Werror -O2 -o build/tools/capture-rpi5-g8e-uart10 scripts/capture-rpi5-g8e-uart10.c$ wc -c + shasum -a 256 G8e helper source/binary and immutable G8d archive source/binary$ diff -u immutable-G8d/capture_uart10.c scripts/capture-rpi5-g8e-uart10.c$ sed 's/BOOT8E/BOOT8D/g' scripts/capture-rpi5-g8e-uart10.c | cmp - immutable-G8d/capture_uart10.cYanıtWerror compile=PASS · output=Mach-O 64-bit executable arm64 G8e source=7244 B · 1c2abec9497f5507f9ddc5900b9e568b9a1de9cd57515d863f0172d0f6733214 G8e binary=35112 B · 638b1fec90352bca9df027cf889d2631206be166cf6ba9f4c70c4ea710ae9e8f immutable G8d source=d608c6ff…28af5 · binary=6fe9d675…c16c raw diff=2 BOOT8D→BOOT8E lines · normalized cmp=PASSPTY stale-input, termios, split-marker ve immutable-close testiTAM ÇIKTIexit 0Komut$ PTY harness injects 34 stale bytes before helper open$ run capture-rpi5-g8e-uart10 against PTY with BOOT8E at offset 4090 across the 4096-byte read boundary$ verify raw bytes, terminal grace, fsync, mode and closeYanıtstale input=34 B · TCIFLUSH=PASS · stale bytes in raw=0 effective=115200/8N1/raw/flow-off marker_offset=4090 · read_boundary=4096 · terminal_seen=BOOT8E exact_bytes=4119 · terminal_grace=3.032s fsync=PASS · fchmod=0444 · close=PASSGerçek serial pair ve yanlış-disk kapısının salt-okunur keşfiTAM ÇIKTIexit 0Komut$ ls -l /dev/cu.usbmodem214402 /dev/tty.usbmodem214402$ lsof /dev/cu.usbmodem214402 /dev/tty.usbmodem214402$ ioreg -r -c IOSerialBSDClient -l$ diskutil list external physical$ test ! -e /Volumes/ASELSANBOOT$ diskutil list /dev/disk4 && diskutil list /dev/disk5Yanıtcallout=/dev/cu.usbmodem214402 · dialin=/dev/tty.usbmodem214402 · both present lsof holders=0 · IOSerialBSD same pair=PASS serial open/TCIFLUSH/capture arm=NOT RUN external physical disks=0 · ASELSANBOOT mount=absent disk4=18.1 GB disk image · disk5=synthesized APFS · target=REJECTED - DOĞRULANDI
G8e production paketi üç temiz workspace'te byte-for-byte yeniden üretildi
Artifact-free A, B ve C workspace'leri aynı kaynak snapshot'ından bağımsız kuruldu; her birinde root build/target ile iki userspace target dizininin yokluğu doğrulandıktan sonra make clean, iki userspace cargo clean ve make image-rpi5 exit 0 verdi. Her build G8–G8e layout 5/5 ve manifest 3/3 PASS oldu. A↔B, A↔C, B↔C ve A↔main karşılaştırmalarının her birinde raw image, DTB, config ve SHA256SUMS 4/4 exact eşleşti. Her debug ELF'ten objcopy ile çıkarılan raw payload aynı 275.792 bayt/d9419ff5…f00c image'a dönüştü; strip-all ELF'ler A/B/C/main için 341.752 bayt/2e4df983…244d exact oldu. Tam debug ELF'lerde yalnız load edilmeyen, path-türevli .symtab/.strtab LLVM suffix farkı kaldı; bu açık provenance sınırı boot paketini RED yapmaz. Paket microSD'ye henüz yazılmadı ve fiziksel BOOT8E yoktur.
Doğrulanan kanıt
- A, B ve C için üç ayrı artifact-free geçici workspace aynı 143 dosyalık kaynak snapshot'ından kuruldu; root target/build ile userspace/hello/target ve userspace/ipc_demo/target dizinlerinin başlangıçta yokluğu ayrı ayrı doğrulandı.
- Her workspace'te make clean, hello cargo clean, ipc_demo cargo clean ve make image-rpi5 sırasıyla çalıştı; A/B/C build'lerinin üçü de exit 0 verdi.
- A, B ve C build'lerinin her biri G8/G8b/G8c/G8d/G8e layout 5/5 PASS ve SHA256SUMS manifest 3/3 OK verdi.
- A↔B, A↔C, B↔C ve A↔main çiftlerinin her birinde aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS 4/4 cmp PASS verdi.
- Raw image bütün kopyalarda exact 275.792 bayt ve SHA-256 d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c oldu.
- DTB 78.703 bayt/40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00, config 501 bayt/1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b ve SHA256SUMS 248 bayt/90ad54538cd15cc81cbab9cd9af78cb4be436f930619700df12fd3a7ea7d2127 olarak önceki checkpoint ile exact kaldı.
- Her A/B/C debug ELF'inden llvm-objcopy -O binary ile çıkarılan kernel8.from-elf.img packaged image ile cmp PASS verdi; üç ELF-türevli raw image kendi aralarında da exact eşleşti.
- llvm-objcopy --strip-all çıktısı A, B, C ve main için exact 341.752 bayt ve SHA-256 2e4df983560cdc7e17d181128bd4a12363dac1c3d4f55065712964cafd54244d oldu; dört stripped ELF cmp PASS verdi.
- Tam debug ELF'ler mutlak geçici workspace yollarından türeyen, load edilmeyen .strtab `.llvm.<hash>` suffixleri ve bunlara işaret eden .symtab name offsetlerinde farklıdır; raw payload, stripped ELF ve dört boot paketi artefaktına bu fark geçmez.
- docs/M8.1-RPi5-G8e-SGI1-Rearm-Staged-Proof.md exact 14.762 bayt ve SHA-256 cf965653a22075a0adda244915b563666dfdb3523818df6585b3010490740bf7 olarak staged-package durumunu dondurur.
- Yaklaşık 1,4 GiB üç-workspace geçici yeniden üretim ağacı kalıcı silinmedi; recoverable Trash'a taşındı.
Sınır / bekleyen kanıt
- Tam debug ELF byte-for-byte eşit değildir; fark yalnız load edilmeyen path-türevli .symtab/.strtab LLVM suffix metadata'sıdır. Raw boot image, stripped ELF ve dört paket artefaktı exact reproducible'dır.
- Bu staged package microSD'ye yazılmadı; kart kimliği, formatsız write, read-back cmp, sync ve eject kapıları henüz çalışmadı.
- UART capture ve fiziksel G8E0/G8E1/G8E2/BOOT8E yoktur; reproducible package PASS fiziksel PASS değildir.
- Pi kapalıdır; eski exact G8d PASS kartı güçsüz Pi içinde kalır ve rollback evidence değiştirilmemiştir.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; canlı artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
Oturumlar üç bağımsız artifact-free build'in seçilmiş kabul özetini, paket/raw/stripped karşılaştırmalarını ve staged-proof read-back'ini gösterir. Debug ELF metadata farkı saklanmamış değil, açıkça fail-open olmayan provenance sınırlaması olarak kaydedilmiştir.
A/B/C bağımsız temiz RPi5 image build'leriSEÇİLMİŞ SATIRLARexit 0Komut$ test ! -e target && test ! -e build && test ! -e userspace/hello/target && test ! -e userspace/ipc_demo/target$ make clean$ cargo clean --manifest-path userspace/hello/Cargo.toml$ cargo clean --manifest-path userspace/ipc_demo/Cargo.toml$ make image-rpi5Yanıtworkspace A artifact-free precondition=PASS · image-rpi5 exit=0 · layout=5/5 · manifest=3/3 workspace B artifact-free precondition=PASS · image-rpi5 exit=0 · layout=5/5 · manifest=3/3 workspace C artifact-free precondition=PASS · image-rpi5 exit=0 · layout=5/5 · manifest=3/3Dört boot artefaktı, ELF-türevli raw ve stripped ELF eşliğiTAM ÇIKTIexit 0Komut$ cmp A↔B, A↔C, B↔C and A↔main for image, DTB, config and SHA256SUMS$ llvm-objcopy -O binary aselsan_kernel kernel8.from-elf.img$ llvm-objcopy --strip-all aselsan_kernel aselsan_kernel.stripped$ cmp A/B/C ELF-derived raw images and A/B/C/main stripped ELFsYanıtA↔B package=4/4 cmp PASS · A↔C=4/4 · B↔C=4/4 · A↔main=4/4 ELF-derived raw A/B/C=275792 B · d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c · cmp PASS stripped ELF A/B/C/main=341752 B · 2e4df983560cdc7e17d181128bd4a12363dac1c3d4f55065712964cafd54244d · cmp PASS full debug ELF difference=.strtab/.symtab path metadata only · loadable/raw package unaffectedStaged proof hash'i ve recoverable temp-tree temizliğiSEÇİLMİŞ SATIRLARexit 0Komut$ wc -c docs/M8.1-RPi5-G8e-SGI1-Rearm-Staged-Proof.md$ shasum -a 256 docs/M8.1-RPi5-G8e-SGI1-Rearm-Staged-Proof.md$ move the 1.4 GiB temporary reproduction tree to recoverable TrashYanıtstaged proof=14762 B sha256=cf965653a22075a0adda244915b563666dfdb3523818df6585b3010490740bf7 temporary reproduction tree≈1.4 GiB · disposition=recoverable Trash - KISMİ KANIT
G8e tam matris ve RPi5 image checkpoint'i PASS; fiziksel kabul henüz açık
G8e runtime audit'inden sonra güncel workspace üzerinde tek make verify koşusu exit 0 verdi: 168/168 test, QEMU smoke, QEMU kernel/RPi4/RPi5 derlemeleri, G8–G8e beş layout gate'i ve checkpoint anındaki web 115/115+lint+tsc+static export zinciri PASS. Üretim RPi5 ELF'i 7.449.624 bayt/cf0fa56d…23ef, image 275.792 bayt/d9419ff5…f00c olarak donduruldu; SHA256SUMS image, DTB ve config hash'lerini exact bağlıyor. Bu host/build/image checkpoint'idir: bağımsız reproducibility, staged package kabulü, microSD yazımı, UART capture ve fiziksel BOOT8E henüz yapılmadı.
Doğrulanan kanıt
- Güncel workspace'te make verify exit 0 verdi; birleşik test özeti 168/168 PASS ve fail=0 oldu.
- QEMU smoke PASS; QEMU kernel, production RPi4 ve production RPi5 derlemelerinin üçü de PASS verdi. make verify RPi3 derlemez ve bu kayıt RPi3 PASS iddia etmez.
- RPi5 G8, G8b, G8c, G8d ve G8e makine-kodu layout gate'leri 5/5 PASS verdi; sıra 63'te açık bırakılan final G8e layout/image kapısı bu checkpoint'te kapandı.
- Checkpoint içindeki website kapısı 115/115 test, ESLint, TypeScript noEmit ve 22/22 static export PASS verdi.
- Hedefli diff-check PASS verdi; whitespace/error işareti bulunmadı.
- Production RPi5 ELF exact 7.449.624 bayt ve SHA-256 cf0fa56d0d0705fb223efb817c4293a71cf02625ad9a6cd20433ac68b61323ef olarak yerel artifact'ten yeniden okundu.
- aselsanos-rpi5.img exact 275.792 bayt ve SHA-256 d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c olarak yerel artifact'ten yeniden okundu.
- bcm2712-rpi-5-b.dtb 78.703 bayt/40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 bayt/1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak doğrulandı.
- SHA256SUMS 248 bayt ve 90ad54538cd15cc81cbab9cd9af78cb4be436f930619700df12fd3a7ea7d2127 hash'indedir; içeriği image d941…, DTB 40a2… ve config 1248… değerlerini exact listeler.
Sınır / bekleyen kanıt
- Bu kayıt aynı workspace'teki tam matris ve production artifact checkpoint'idir; bağımsız temiz kopyalarda reproducibility/byte-for-byte ikinci build henüz tamamlanmadı.
- SHA256SUMS yerel boot bundle'ı bağlar; exact source/toolchain manifesti ve staged package kabul kapısı açık kalır.
- microSD yazımı, sync/eject, UART capture ve fiziksel BOOT8E yapılmadı; host ve layout PASS fiziksel PASS değildir.
- Pi kapalıdır; doğrulanmış kart güçsüz Pi içindedir ve fiziksel rollback evidence değiştirilmemiştir.
- Website yayını canonical custom domain üzerinden doğrulanır; bu ortamda reset veren pages.dev direct smoke için başarı iddia edilmez.
- Wrangler yayını dirty/untracked workspace'ten ve stale 47d22c9 source etiketiyle yapılır; deploy artifact hash'i doğrulansa da Git-provider provenance kurulmuş sayılmaz.
Terminal komutları ve gerçek yanıtlar
make verify satırları uzun birleşik çıktının seçilmiş kabul özetidir. Artifact oturumu yerel production çıktılarının exact boyut/hash read-back'idir; bağımsız ikinci build veya fiziksel kart kanıtı değildir.
Tam workspace, QEMU kernel, iki production board, beş layout ve web doğrulamasıSEÇİLMİŞ SATIRLARexit 0Komut$ make verifyYanıtworkspace tests=168/168 PASS · fail=0 QEMU smoke=PASS QEMU kernel build=PASS · RPi4 build=PASS · RPi5 build=PASS G8/G8b/G8c/G8d/G8e layout=5/5 PASS web tests=115/115 PASS · lint=PASS · tsc=PASS · static export=22/22 PASS make verify exit=0Production ELF, image ve boot bundle boyut/hash read-back'iTAM ÇIKTIexit 0Komut$ wc -c target/rpi5/aarch64-unknown-none/debug/aselsan_kernel build/rpi5/aselsanos-rpi5.img build/rpi5/bcm2712-rpi-5-b.dtb build/rpi5/config.txt build/rpi5/SHA256SUMS$ shasum -a 256 target/rpi5/aarch64-unknown-none/debug/aselsan_kernel build/rpi5/aselsanos-rpi5.img build/rpi5/bcm2712-rpi-5-b.dtb build/rpi5/config.txt build/rpi5/SHA256SUMS$ sed -n '1,3p' build/rpi5/SHA256SUMSYanıtELF=7449624 B · sha256=cf0fa56d0d0705fb223efb817c4293a71cf02625ad9a6cd20433ac68b61323ef image=275792 B · sha256=d9419ff549125c899088db0acbc521d3db50d294f8756d2edd7166153e67f00c DTB=78703 B · sha256=40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 config=501 B · sha256=1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b SHA256SUMS=248 B · sha256=90ad54538cd15cc81cbab9cd9af78cb4be436f930619700df12fd3a7ea7d2127 manifest entries=image d941… · DTB 40a2… · config 1248… - DÜZELTİLDİ
G8e runtime host-green oldu; lost-wakeup, deadline ve overflow audit açıkları düzeltildi
Sıra 62'de kasıtlı RED bırakılan G8e runtime artık G8d'nin immutable round-1 prerequisite'inden CPU0 ve CPU1 handoff'larıyla başlıyor; read-only GIC pending/active/EOImode snapshot'ını ve G8e→G8d→G8b interceptor sırasını koruyarak aynı SGI1 kanalına yalnız bir yeni gönderim ekliyor. Hedefli güncel source/UART zinciri G8d 11+7 ve G8e 10+9 olmak üzere 37/37 PASS, board-rpi5 cargo check PASS verdi. Audit üç fail-closed kusuru bulup düzeltti: stage-load→WFI lost-wakeup penceresi WFE+SEV'e çevrildi, beklenen stage kabulünden önce tick örneklenerek late publication reddedildi ve bütün zaman farkları checked_sub ile taşma/panic üretmeyecek hale geldi. Rebuilt ELF üzerinde sınırlı audit panic edge olmadığını, primary'de tek sender BL, secondary'de WFE-only bekleme ve CPU1'de FP/SIMD yokluğunu gözledi. Bu kayıt henüz nihai makine-kodu layout/image kabulü değildir.
Doğrulanan kanıt
- kernel/src/rpi5_g8e.rs runtime'ı main.rs içinde yalnız RPi5 yoluna bağlandı; G8d CPU0 final yolu rpi5_g8e_primary_run'a, CPU1 parked yolu release sonrası rpi5_g8e_secondary_run'a exact handoff verir.
- G8d fiziksel round-1 sayaçları ve BOOT8D prerequisite'i immutable kalır; G8e primary canonical rpi5_g8d_send_sgi(SGI1, TARGET_LIST=0x02) yolunu yalnız bir kez çağırır ve aggregate toplamları exact 2'ye çıkarır.
- rpi5_g8e_read_secondary_sgi_state yalnız pending, active ve Non-secure EOImodeNS durumunu okur; clear, DIR veya GIC re-init yapmaz. IRQ dispatcher sırası G8e→G8d→G8b olarak source testinde donduruldu.
- Güncel hedefli matris rpi5_g8d_source 11/11, rpi5_g8e_source 10/10, rpi5_g8d_uart 7/7 ve rpi5_g8e_uart 9/9 olmak üzere 37/37 PASS verdi.
- cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5 exit 0 verdi; warning'ler fail'e yükseltilmedi.
- Lost-wakeup audit'i stage-load ile WFI arasındaki event kaçırma penceresini buldu. G8d/G8e bounded CPU1 stage wait'leri WFE kullanıyor; handler/state yayınları SEV veriyor ve source testleri bu bounded secondary dilimlerinde WFI'yi yasaklıyor.
- Deadline kabul sırası düzeltildi: current tick beklenen stage görüldükten sonra değil, stage kabulünden önce örnekleniyor ve ticks<=deadline koşulu sağlanmadan başarı verilmiyor.
- Timing subtraction panic kenarları checked_sub ile fail-closed hale getirildi; G8e source testi boot handoff, inter-wake ve send/IRQ/task delta hesaplarının panic üretmemesini doğruluyor.
- Rebuilt production RPi5 ELF'in sınırlı objdump audit'inde primary/secondary/task/handler gövdelerinde panic edge=0, primary canonical sender direct BL=1, bounded secondary wait WFE-only ve CPU1 FP/SIMD=0 gözlendi.
- G8e UART parser'ı exact marker field order ve canonical `[SEC 11] ticks=1100 drift=+0 µs (+6 count)` şemasını zorunlu kılıyor; malformed order/us/drift/tick/count varyantlarının adversarial testiyle UART toplamı 9/9 oldu.
- Staged proof durumu `RUNTIME IMPLEMENTED — source/host PASS; layout, paket ve fiziksel BOOT8E henüz yok` olarak düzeltildi; kullanılmayan ayrı SGIR state slotu kaldırıldı.
Sınır / bekleyen kanıt
- Bu kayıt runtime source/host-green ve sınırlı audit kanıtıdır; nihai G8e makine-kodu layout gate'i ve image kabulü henüz tamamlanmadı.
- Tam workspace/üç-board/QEMU matrisi, reproducibility, kaynak/toolchain manifesti ve staged package kapıları bekliyor.
- microSD yazımı, UART capture ve fiziksel BOOT8E yapılmadı; sentetik UART testi fiziksel kanıt değildir.
- Generic SMP, migration, TLB shootdown, CPU2/CPU3, hotplug ve EL0-on-CPU1 kapsam dışıdır.
- Pi kapalıdır; doğrulanmış G8d kartı güçsüz Pi içinde kalır ve rollback evidence değiştirilmemiştir.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar runtime kaynak entegrasyonu, host testleri, board cargo check ve sınırlı ELF audit'idir. Objdump bulguları sonraki nihai layout gate'in yerine geçmez; image/paket/fiziksel iddiası yoktur.
G8d prerequisite ve G8e runtime güncel source/UART matrisiTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8d_source --test rpi5_g8e_source --test rpi5_g8d_uart --test rpi5_g8e_uartYanıtrpi5_g8d_source=11/11 PASS rpi5_g8e_source=10/10 PASS rpi5_g8d_uart=7/7 PASS rpi5_g8e_uart=9/9 PASS targeted total=37/37 PASS · fail=0Production non-SMP board-rpi5 compile sınırıSEÇİLMİŞ SATIRLARexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5Yanıtaselsan_kernel board-rpi5 cargo_check_exit=0 G8e runtime module resolved and compiled warnings emitted=166 · warnings not promoted to errorsLost-wakeup, late-stage ve panic-edge düzeltme audit'iSEÇİLMİŞ SATIRLARexit 0Komut$ bounded G8d/G8e stage-wait and publication source audit$ targeted source tests for WFE/SEV, pre-accept tick and checked_subYanıtstage-load -> WFI lost-wakeup window found and removed bounded secondary waits=WFE · publications=SEV · bounded WFI forbidden tick sampled before expected-stage acceptance · ticks<=deadline required timing subtraction=checked_sub · overflow/panic edge rejected source regression tests=PASSRebuilt ELF üzerinde sınırlı panic/send/wait/FP audit'iSEÇİLMİŞ SATIRLARexit 0Komut$ llvm-objdump bounded G8e primary/secondary/task/handler bodies$ direct-call, wait instruction and FP/SIMD auditYanıtpanic edges primary/secondary/task/handler=0/0/0/0 G8e primary canonical sender direct BL=1 bounded secondary wait=WFE-only CPU1 FP/SIMD instructions=0 result=host audit PASS · final layout gate not claimedExact field order ve canonical SEC parser sertleştirmesiTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8e_uart$ adversarial field-order and SEC schema mutationsYanıtG8e UART=9/9 PASS exact marker field order required canonical SEC schema: [SEC 11] ticks=1100 drift=+0 µs (+6 count) malformed us/drift/tick/count/order variants rejected - KISMİ KANIT
G8e SGI1 re-arm contract ve adversarial UART validator donduruldu; runtime kasıtlı RED
G8d'nin immutable fiziksel round-1 kanıtını yeniden üretmeden kullanan dar G8e sözleşmesi ve strict UART/adversarial validator host-only olarak donduruldu. Sözleşme yalnız aynı SGI1/TARGET_LIST=0x02 kanalında bir yeni CPU0→CPU1 wake/run ekler: prior=1, new=1 ve aggregate send/delivery/ack/EOI/reschedule/task wake/run toplamlarının tamamı exact 2'dir. İkinci gönderim öncesi ve finalde pending/active sıfır, Non-secure GICC_CTLR EOImodeNS bit 9 sıfır ve acknowledge ile aynı raw EOI zorunludur; CPEND, ICACTIVER, GICC_DIR ve GIC re-init fail-closed yasaktır. G8d+G8e validator zinciri 15/15 PASS ve verifier example cargo check PASS verdi. Buna karşılık source gate kasıtlı olarak yalnız eksik kernel/src/rpi5_g8e.rs runtime dosyasında RED tutuldu; implementasyon, image, microSD ve fiziksel BOOT8E henüz yoktur.
Doğrulanan kanıt
- Host-only kapsam kernel/src/g8e_contract.rs, simulation/src/g8e_uart.rs, iki G8e test dosyası, beş satırlık sentetik fixture, verify_rpi5_g8e_log example'ı, simulation/src/lib.rs bağlantıları ve docs/M8.1-RPi5-G8e-SGI1-Rearm-Staged-Proof.md belgesidir.
- Fixture exact 5 satır ve 40e4748fa64bcff1dda37e9c0eb1e2e59d42611ad435a4f7d5d349d91f14ce2f SHA-256 ile donduruldu; bu fixture fiziksel UART capture değildir.
- Immutable prerequisite G8d round1 prior=1 olarak korunur; G8e yalnız NEW_SENDS/DELIVERIES/ACKS/EOIS/RESCHED/WAKEUPS/RUNS=1 ekler ve bütün TOTAL alanlarını exact 2 ister.
- Exact kanal SGI=1, TARGET_LIST=0x02 ve SGIR=0x00020001'dir; başka hedef, kaynak veya ikinci yeni gönderim reddedilir.
- G8E0 PRIOR_PENDING=0 ve PRIOR_ACTIVE=0; G8E2/BOOT8E FINAL_PENDING=0 ve FINAL_ACTIVE=0 zorunludur. Non-secure GICC_CTLR EOImodeNS bit 9 sıfır, EOIMODE=DROP_DEACTIVATE ve EOI_RAW=ACK_RAW=0x1 olmalıdır.
- G8e diliminde CPEND, ICACTIVER, GICC_DIR ve GIC distributor/CPU-interface re-init yasaktır; validator extra/unknown marker, bozuk sıra, count substitution, timing underflow ve eski validator future-marker prefix durumlarını adversarial olarak reddeder.
- Kabul marker'ları exact G8E0, G8E1, G8E2 ve BOOT8E'dir; CPU1 aynı statik stack region üzerinde ikinci kez PROGRESS=3 üretip local idle'a dönmelidir.
- Validator'ın ilk iterasyonu 5 PASS/3 FAIL ile future-marker prefix ve timing-underflow hatalarını görünür kıldı; düzeltme sonrasında G8e 8/8 PASS verdi.
- Final birlikte koşuda G8d 7/7 + G8e 8/8 = 15/15 PASS; verify_rpi5_g8e_log example cargo check ve hedefli rustfmt --check exit 0 verdi.
- rpi5_g8e_source kasıtlı RED exit 101 verdi: line 16 include_str yalnız eksik kernel/src/rpi5_g8e.rs için OS error 2 üretti. Runtime uygulanmadan source gate yeşile çevrilmedi.
Sınır / bekleyen kanıt
- Bu kayıt contract, sentetik fixture ve host validator kanıtıdır; kernel G8e runtime implementasyonu, staged image, microSD yazımı veya fiziksel BOOT8E PASS değildir.
- G8d round1 yalnız sequence 57'nin e1c43c7d…49c1d immutable raw kanıtından gelir; sentetik G8e fixture bu fiziksel kaydı değiştirmez veya yeniden kanıtlamaz.
- rpi5_g8e_source yalnız eksik kernel/src/rpi5_g8e.rs nedeniyle kasıtlı RED kalır; runtime ve makine-kodu gate'leri tamamlanmadan paket üretilemez.
- Sıra 61'deki G8b/G8c SMP layout regex STOP'u ile generic `_start`, scheduler/runqueue ve per-CPU timer/GIC açıkları devam eder; generic SMP fiziksel kapsam dışıdır.
- Pi kapalıdır; karta, UART aygıtına veya doğrulanmış G8d rollback evidence'ına dokunulmadı.
Terminal komutları ve gerçek yanıtlar
Pozitif fixture ve validator sonuçları host-only sözleşme kanıtıdır. İlk 5/3 koşusu validator kusurlarını yakalayan tarihsel RED, son source-test RED'i ise eksik runtime'ı bilerek kilitleyen güncel fail-closed sınırdır.
Contract, fixture, belge ve hedefli format dondurmasıSEÇİLMİŞ SATIRLARexit 0Komut$ wc -l + shasum -a 256 G8e contract/validator/tests/fixture/example/proof$ rustfmt --edition 2021 --check <five G8e Rust files>Yanıtcontract=105 lines · validator=710 lines · UART tests=321 lines · source tests=314 lines fixture=5 lines · sha256=40e4748fa64bcff1dda37e9c0eb1e2e59d42611ad435a4f7d5d349d91f14ce2f staged proof=190 lines targeted rustfmt_check_exit=0İlk adversarial validator koşusu ve bulunan iki kusur sınıfıSEÇİLMİŞ SATIRLARexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8e_uartYanıt · FAILfirst iteration: pass=5 fail=3 exit=101 older-validator future-marker prefix rejection bug exposed timing-underflow adversarial bug exposed both validator defects corrected before final acceptanceBu tarihsel RED runtime sonucu değildir; strict validator geliştirme sırasında yakalanıp düzeltilen host-only kusurlardır.
G8d immutable prerequisite ve G8e final validator zinciriTAM ÇIKTIexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8e_uart$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8d_uart --test rpi5_g8e_uart$ cargo check -p aselsan_microkernel_simulation --example verify_rpi5_g8e_logYanıtG8e final=8/8 PASS G8d=7/7 PASS · G8e=8/8 PASS · aggregate=15/15 verify_rpi5_g8e_log cargo_check_exit=0 fixture remains synthetic · physical capture=falseEksik runtime'a kilitli kasıtlı source-test REDTAM ÇIKTIexit 101Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8e_sourceYanıt · FAILerror: couldn't read simulation/tests/../../kernel/src/rpi5_g8e.rs No such file or directory (os error 2) simulation/tests/rpi5_g8e_source.rs:16:19 include_str g8e_source_exit=101 - KISMİ KANIT
SMP topology, PerCpu ve secondary-stack temeli host-only tamamlandı; fiziksel yol durduruldu
Sıra 58'de görünür olan generic board-rpi5+smp derleme engelleri host-only kapsamda giderildi. PerCpu statikleri Clone gerektirmeyen dört bağımsız const değerle kuruluyor; BCM2712'nin Aff1 tabanlı 0x000/0x100/0x200/0x300 topolojisi fail-closed logical CPU decoder ile çözülüyor; modulo alias kaldırıldı ve secondary trampoline geçersiz affinity'yi stack hesabından önce park ediyor. RPi5/QEMU SMP ve non-SMP cargo check'leri, 38/38 hedefli simülasyon testi, non-SMP G8–G8d layout kapıları ve SMP ELF/disassembly denetimi geçti. Buna rağmen generic SMP fiziksel imaja dahil edilmedi: SMP ELF üzerinde eski G8b/G8c layout regex'leri en yakın .bss sembol etiketleri nedeniyle false-positive RED verdi; `_start` primary seçimi, güvenli scheduler/runqueue katılımı ve per-CPU timer/GIC yolu tamamlanmadan image/flash/runtime açılmadı.
Doğrulanan kanıt
- Değişiklik kapsamı kernel/src/percpu.rs, kernel/src/task/scheduler.rs, kernel/src/ui/capability.rs ve generic kernel/src/arch/aarch64/boot.S:smp_secondary_entry ile sınırlı tutuldu.
- SMP PerCpu::from_values(cpu0, cpu1, cpu2, cpu3) dört bağımsız sahipli değerle const-safe kuruldu; scheduler blocked-task ve endpoint registry slotları ayrı Vec::new() değerleri aldı.
- Kullanılmayan KERNEL_STACKS kaldırıldı; assembly ABI'nin kullandığı PERCPU_KERNEL_STACKS korundu. SMP ELF'de sembol .bss altında exact 65,536 bayttır.
- BCM2712 MPIDR decoder doğrulanmış 0x000/0x100/0x200/0x300 değerlerini CPU0–CPU3'e eşler; desteklenmeyen affinity None/panic ile reddedilir ve PerCpu checked indexing kullanır. `% MAX_CPUS` alias yolu yoktur.
- Secondary trampoline Aff0/Aff2/Aff3=0 ve 1<=Aff1<4 koşullarını stack adresi/mul hesabından önce sınar; geçersiz secondary kimliği belleğe dokunmadan park edilir.
- board-rpi5,smp; board-qemu,smp; board-rpi5 non-SMP ve board-qemu non-SMP cargo check koşularının dördü de exit 0 verdi.
- G8 topology/source hedefleri rpi5_g8_contract, g8, g8b, g8c ve g8d testlerinde toplam 38/38 PASS verdi; git diff --check exit 0 tamamlandı.
- Non-SMP RPi5 ELF üzerinde verify-rpi5-g8, g8b, g8c ve g8d layout kapıları 4/4 PASS verdi; SMP ELF link exit 0 ve branch-before-stack disassembly denetimi PASS verdi.
- SMP ELF'de G8 ve G8d layout kapıları PASS; eski G8b/G8c regex'leri adreslerin en yakın .bss sembol etiketi nedeniyle false-positive RED verdi. Bu iki RED fiziksel runtime kabulü olarak görmezden gelinmedi.
Sınır / bekleyen kanıt
- Bu kayıt host-only foundation kanıtıdır; generic SMP fiziksel image, microSD yazımı, UART capture veya Pi runtime yapılmadı.
- secondary_core_entry mevcut global unsafe scheduler'a katılmayacaktır; güvenli per-CPU runqueue/scheduler modeli ayrı bir kapıdır.
- G8b/G8c SMP layout regex false-positive'leri sağlamlaştırılmadan generic SMP runtime gate yeşil sayılamaz.
- BCM2712 `_start` primary seçimi hâlâ Aff0'a dayanır; scheduler/runqueue, per-CPU timer/GIC katılımı, TLB shootdown ve migration sonraki işlerdir.
Terminal komutları ve gerçek yanıtlar
Bütün koşular host-only derleme, test ve disassembly denetimleridir. G8b/G8c SMP layout RED sonucu fail-closed STOP olarak saklanır; generic SMP image, microSD veya Pi üzerinde çalıştırılmadı.
RPi5/QEMU SMP ve non-SMP derleme matrisiTAM ÇIKTIexit 0Komut$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemu,smp$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5$ cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-qemuYanıtboard-rpi5,smp cargo_check_exit=0 board-qemu,smp cargo_check_exit=0 board-rpi5 non-SMP cargo_check_exit=0 board-qemu non-SMP cargo_check_exit=0Topology, source ve sahiplik sözleşmesiSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g8_contract --test rpi5_g8_source --test rpi5_g8b_source --test rpi5_g8c_source --test rpi5_g8d_source --quiet$ git diff --checkYanıttargeted simulation tests=38 pass=38 fail=0 MPIDR 0x000/0x100/0x200/0x300 -> CPU0/1/2/3 invalid affinity -> None/panic · modulo alias absent git diff --check exit=0ELF/disassembly kabulü ve fail-closed layout STOPSEÇİLMİŞ SATIRLARexit 1Komut$ non-SMP RPi5 verify-rpi5-g8/g8b/g8c/g8d layout$ SMP ELF link + objdump branch/stack/symbol audit$ SMP RPi5 verify-rpi5-g8/g8b/g8c/g8d layoutYanıt · FAILnon-SMP layouts=4/4 PASS SMP ELF link=PASS · invalid-affinity branches precede stack calculation PERCPU_KERNEL_STACKS .bss size=65536 SMP G8/G8d=PASS SMP G8b/G8c=RED · old nearest-symbol regex false-positive physical SMP gate=STOPExit 1 iki eski SMP layout regex'inin false-positive reddidir; sonuç düzeltilmeden fiziksel kapı açılmadı.
- DOĞRULANDI
G8d PASS, reddedilmiş capture'lar ve exact rollback paketi kalıcı evidence altında donduruldu
G8e kernel değişikliklerinden önce G8d'nin geçici /var/folders ağacındaki capture helper'ı, iki reddedilmiş capture'ı, kabul edilen fiziksel BOOT8D raw'u ve build/rpi5 içindeki exact dört boot dosyası kalıcı evidence/rpi5/g8d/sequence-57-physical-pass dizinine byte-for-byte kopyalandı. Dokuz payload'ın kaynak ve hedef SHA-256 değerleri eşleşti; payload'lar ile açıklayıcı manifest README'si mode 0444 yapıldı. Böylece fa08cec0…47dd4c bilinen iyi imaj ve e1c43c7d…49c1d fiziksel PASS raw'u, daha sonra build/rpi5 G8e tarafından değiştirildiğinde de ayrı rollback/provenance sınırı olarak korunur.
Doğrulanan kanıt
- Kalıcı kök evidence/rpi5/g8d/sequence-57-physical-pass olarak oluşturuldu; capture ve package alt dizinleri ayrıldı.
- Kabul edilen uart10-attempt3.raw 14,301 B / e1c43c7dff762526f2c3b2b768882ba061b1f7dab9c5daedfde181a258549c1d olarak yeniden doğrulandı.
- Capture helper source 7,244 B / d608c6ff…8af5 ve binary 35,104 B / 6fe9d675…c16c hedefte kaynakla eşleşti.
- Reddedilmiş uart10.raw 44,841 B / cb7fbfd4…b6b7 ve uart10-attempt2.raw 13,532 B / 54f500ad…a713 PASS'e katılmadan provenance için korundu.
- Rollback imajı 263,408 B / fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c olarak donduruldu.
- DTB 78,703 B / 40a2fbe9…ca00, config 501 B / 1248275c…d76b ve SHA256SUMS 248 B / e8efc67e…1c5e kaynakla eşleşti.
- Dokuz payload ve README dahil on dosyanın tamamı -r--r--r-- olarak geri okundu.
- README fiziksel PASS ile iki reddedilmiş capture'ı açıkça ayırıyor ve generic SMP/migration/TLBI/CPU2-3 iddiası taşımıyor.
Sınır / bekleyen kanıt
- Bu arşivleme işlemi kernel davranışını, microSD içeriğini, UART aygıtını veya Pi gücünü değiştirmedi.
- Evidence kopyası yeni fiziksel test değildir; G8d PASS iddiası yalnız sequence 57'nin immutable attempt3 raw'una dayanır.
- Exact G8e kaynak/toolchain manifesti ayrı staged-package kapısında üretilecektir.
Terminal komutları ve gerçek yanıtlar
Kopyalama kaynakları değiştirmedi; cp -p sonrasında bağımsız SHA-256 ve stat geri okuması hedef dosyalar üzerinde çalıştırıldı.
Geçici capture ve exact paket kaynak envanteriSEÇİLMİŞ SATIRLARexit 0Komut$ shasum -a 256 <five capture/helper files> build/rpi5/<four boot files>$ stat source filesYanıtcapture/helper source files=5 package source files=4 accepted raw=14301 B · e1c43c7dff762526…49c1d · mode=0444 image=263408 B · fa08cec0050fb5b3…47dd4cByte-exact kalıcı kopya ve salt-okunur dondurmaTAM ÇIKTIexit 0Komut$ mkdir -p evidence/rpi5/g8d/sequence-57-physical-pass/{capture,package}$ cp -p exact nine payloads$ chmod 0444 payloads and README.mdYanıtcopied_payloads=9 manifest_files=1 total_files=10 all_modes=-r--r--r--Hedef SHA-256 ve mode geri okumasıSEÇİLMİŞ SATIRLARexit 0Komut$ find evidence/rpi5/g8d/sequence-57-physical-pass -type f -exec stat ...$ shasum -a 256 capture/* package/*Yanıtaccepted raw=e1c43c7dff762526f2c3b2b768882ba061b1f7dab9c5daedfde181a258549c1d rollback image=fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c capture/helper/package hashes=9/9 exact mode audit=10/10 0444 - DOĞRULANDI
G8e başlangıç kaydı ve eksik G8d geçmişi production operations sayfasına yayımlandı
Sıra 58'de dondurulan G8e başlangıç/önkoşul denetimi ile daha önce yalnız yerelde bulunan G8d sıra 51–57 geçmişi Cloudflare Pages production'a yayımlandı. Değişiklik sonrasında operations ve bağlı firmware/staged-proof testleri 110/110, ESLint, TypeScript no-emit ve 22/22 statik sayfalı Next.js build'i geçti. Wrangler production/main deployment'ı b06a2ce0 kimliğiyle tamamladı. Özel alan adı /operations/ HTTP 200 döndürdü ve sıra 58, G8e başlangıç başlığı, cargo_check_exit=101 tanı sınırı ile G8d fiziksel PASS kaydını birlikte gösterdi. Pages immutable hostname'i bu istemciden tekrar eden TLS connection-reset verdi; deployment'ın production durumu Wrangler API ve özel alan adıyla doğrulandı, bu ağ sınırlaması ayrıca korunur.
Doğrulanan kanıt
- npm test yeni sequence testleri dahil 110/110 PASS, 0 fail verdi; npm run lint ve npx tsc --noEmit exit 0 tamamlandı.
- npm run build Next.js 16.3.1 ile /operations ve /firmware dahil 22/22 statik sayfayı üretti.
- npm run deploy exit 0 verdi: 186 asset tarandı, 103 dosya yüklendi, 83 dosya zaten mevcuttu ve Cloudflare deployment complete sonucu döndü.
- Wrangler deployment list b06a2ce0-1dff-4ab8-b37f-457f34c4d073 kaydını Production / main olarak gösterdi.
- https://aselsan.kerege.net/operations/?sequence=58 HTTP 200, 1,775,137 bayt ve 43e5f608b1035e455aae99392babb32f7991580dd9cbe70afd2f4c5ae5f779c2 SHA-256 döndürdü.
- Canlı içerik denetimi sıra 58, 'G8e çalışma zinciri başlatıldı', cargo_check_exit=101 ve 'G8d gerçek UART10 kaydında SGI/reschedule' marker'larının dördünü de buldu.
- Özel alan adında /operations/ ve /firmware/ rotalarının ikisi de HTTP 200 verdi.
- Yeni deployment'ın pages.dev immutable hostname'i dört retry boyunca curl error 35 / connection reset verdi; boş response PASS sayılmadı.
Sınır / bekleyen kanıt
- Bu web deployment kaydı G8e kernel implementasyonu, microSD yazımı veya fiziksel PASS değildir.
- Immutable pages.dev hostname içeriği bu ağdan doğrulanamadı; özel alan adı ve Wrangler production kaydı PASS'tir.
- Çalışma ağacı yoğun biçimde dirty/untracked ve local branch master iken deploy script'i branch=main metadata'sı kullanır; Wrangler Source alanı stale 47d22c9 gösterdiğinden exact kaynak provenance ayrıca manifest ile dondurulmalıdır.
- Pi kapalı ve exact G8d kartı güçsüz Pi'de takılı kalır; host kapıları bitmeden fiziksel işlem açılmaz.
Terminal komutları ve gerçek yanıtlar
Production hedefi özel alan adı içeriği ve Wrangler deployment durumu ile doğrulandı. Immutable pages.dev probe başarısızlığı gizlenmedi; ayrı exit 35 oturumu ve limitation olarak tutuldu.
Sequence 58 sonrası web kalite ve statik üretim kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ npm test$ npm run lint$ npx tsc --noEmit$ npm run buildYanıttests=110 pass=110 fail=0 eslint exit=0 typescript no-emit exit=0 Next.js static pages=22/22Cloudflare Pages production deploymentSEÇİLMİŞ SATIRLARexit 0Komut$ npm run deployYanıtNext.js static pages=22/22 Uploading 186 assets · uploaded=103 · already uploaded=83 Deployment complete deployment_id=b06a2ce0-1dff-4ab8-b37f-457f34c4d073 · environment=Production · branch=mainProduction özel alan adı içerik smoke'uTAM ÇIKTIexit 0Komut$ curl https://aselsan.kerege.net/operations/?sequence=58$ curl https://aselsan.kerege.net/firmware/$ exact content marker auditYanıtoperations HTTP 200 · 1775137 B · sha256=43e5f608b1035e455aae99392babb32f7991580dd9cbe70afd2f4c5ae5f779c2 firmware HTTP 200 sequence 58=PASS · G8e title=PASS · cargo_check_exit=101=PASS · G8d physical record=PASSImmutable Pages hostname ağ reddiTAM ÇIKTIexit 35Komut$ curl --retry 3 https://b06a2ce0.aselsan-microkernel.pages.dev/operations/Yanıt · FAILcurl: (35) Recv failure: Connection reset by peer · four attempts HTTP 000 · response bytes=0 immutable content smoke=NOT VERIFIED - BULGU
G8e çalışma zinciri başlatıldı; canlı günlük ve SMP önkoşulları fail-closed denetlendi
G8d fiziksel BOOT8D PASS sonrasında bütün yeni işlemlerin /operations/ günlüğüne adım adım yazılması ve sırayla tamamlanması istendi. Pi kapalı, doğrulanmış G8d kartı güçsüz Pi'de takılı ve dokunulmamış durumda bırakıldı. Başlangıç denetimi yerel operations kaydının sıra 57'ye ulaştığını, ancak production özel alan adının hâlâ sıra 50'yi gösterdiğini buldu. Yerel web testi 109/109 PASS verdi. Generic board-rpi5+smp derleme önkoşulu ayrı geçici target dizininde fail-closed çalıştırıldı ve beş gerçek derleme engelini görünür kıldı; bu nedenle migration, TLBI, CPU2/3 veya yeni fiziksel kart yazımı açılmadı. İlk dar fiziksel hedef, G8d'yi immutable prerequisite tutan iki ardışık aynı-kanal CPU0→CPU1 SGI1 wake/run G8e re-arm kanıtıdır.
Doğrulanan kanıt
- Kullanıcı bütün sonraki adımların https://aselsan.kerege.net/operations/ adresine kaydedilmesini ve sırayla tamamlanmasını açıkça istedi.
- Başlangıç donanım sınırı: Pi'nin gücü kesik; exact fa08cec0…47dd4c G8d paketini taşıyan doğrulanmış kart güçsüz Pi'de takılı. Bu adımda karta, UART aygıtına veya Pi gücüne dokunulmadı.
- Production /operations/ HTTP 200, 1,434,027 bayt ve 3a06a37608d259b398c82878c0762895430a0ac85175a101f0db7968ad184214 SHA-256 döndürdü; en üst canlı kayıt sıra 50 idi ve G8d sıra 51–57 henüz production'da yoktu.
- Yerel npm test operations, firmware ve staged-proof zincirinde 109/109 PASS, 0 fail verdi; yerel veri modelinin en üst kaydı G8d fiziksel PASS sıra 57'dir.
- İzole CARGO_TARGET_DIR ile cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smp exit 101 verdi: beş compiler error ve 34 warning.
- Beş error iki new_uncloned eksikliği ile const PerCpu::new içindeki üç non-const Clone::clone çağrısından oluştu; generic SMP yolu şu haliyle fiziksel gate önkoşulu değildir.
- Salt-okunur kaynak incelemesi ayrıca BCM2712 CPU1 MPIDR=0x100 değerinin mevcut Aff0-only current_cpu_id yolunda CPU0'a alias olabildiğini ve PerCpu erişiminin geçersiz kimlikleri modulo ile sessizce slotlara bağladığını belirledi.
- G8e scope kararı tek yeni iddiaya indirildi: aynı SGI1/TARGET_LIST=0x02 kanalı iki ardışık turda, ilk tur task dönüşü + pending/active quiescence + en az bir yeni CPU0 tick sonrasında yeniden kullanılacak; exact toplamlar iki olacak.
Sınır / bekleyen kanıt
- Bu kayıt G8e implementasyonu, staged paket veya fiziksel PASS değildir; yalnız başlangıç sınırını ve fail-closed önkoşulları dondurur.
- Generic SMP scheduler, migration, TLB shootdown, CPU2/CPU3, hotplug ve EL0-on-CPU1 açılmadı.
- Production özel alan adı bu kayıt deploy edilip canlı içerik smoke'u geçene kadar sıra 50 sınırında kalır.
- Kart yazımı ve güç döngüsü; G8e contract, host, makine-kodu, tam matris ve reproducibility kapılarının tamamı geçmeden yapılmayacaktır.
Terminal komutları ve gerçek yanıtlar
Bu başlangıç kaydı yalnız gerçek salt-okunur production, web-test ve SMP compile-diagnostic yanıtlarını içerir. Beklenen diagnostic exit 101 bir fiziksel FAIL veya uygulanmış düzeltme değildir; sonraki host-only düzeltme kapısının somut başlangıç durumudur.
Production operations başlangıç sınırıTAM ÇIKTIexit 0Komut$ curl -L --fail https://aselsan.kerege.net/operations/$ byte/hash ve en üst sıra marker denetimiYanıtHTTP 200 · 1434027 B · sha256=3a06a37608d259b398c82878c0762895430a0ac85175a101f0db7968ad184214 live newest sequence=50 local newest sequence=57 · G8d physical BOOT8D PASS production sync required=YESYerel operations ve firmware test tabanıSEÇİLMİŞ SATIRLARexit 0Komut$ cd website && npm testYanıttests 109 pass 109 fail 0 duration_ms 135.196708Node test runner'ın nihai özet satırları seçildi.
Generic board-rpi5+smp önkoşul derlemesiSEÇİLMİŞ SATIRLARexit 101Komut$ CARGO_TARGET_DIR=<isolated-temp> cargo check -p aselsan_kernel --target aarch64-unknown-none --no-default-features --features board-rpi5,smpYanıt · FAILerror[E0599]: PerCpu::new_uncloned missing · scheduler ipc_blocked_tasks error[E0015] ×3: non-const Clone::clone inside const PerCpu::new error[E0599]: PerCpu::new_uncloned missing · KERNEL_STACKS could not compile aselsan_kernel · 5 previous errors · 34 warnings cargo_check_exit=101Tam warning dökümü yerine beş compiler error sınıfı ve nihai sonuç seçildi.
- PASS
RPi5 G8d gerçek UART10 kaydında SGI/reschedule ve BOOT8D fiziksel PASS verdi
Sıra 56'da exact karta formatsız yazılan 263408 bayt / fa08cec0…47dd4c wrong-core timer düzeltmeli G8d paketi gerçek Raspberry Pi 5'te güçten önce arm edilen same-descriptor UART10 capture ile sınandı. Önceki denemelerle byte-for-byte aynı helper /dev/cu.usbmodem214402 aygıtını 115200 8N1 raw, flow-control off ve TCIFLUSH ile tek descriptor üzerinde açtı. Güç yalnız capture_armed=YES sonrasında verildi. BOOT8D byte 13902'de görüldü; üç saniyelik grace sonrasında değişmemiş 14301 bayt / e1c43c7d…49c1d raw 0444 olarak kapandı. Strict G8d validator ve bağımsız byte/marker/SEC audit'i doğrudan bu raw üzerinde PASS verdi: CPU0 yalnız CPU1'e SGI1 gönderdi; CPU1 source CPU0, raw ACK=EOI 0x1 ve exactly-once delivery/ack/EOI/reschedule doğruladı; mevcut PINNED0 task WAKEUPS=1/RUNS=1/PROGRESS=3 ile stack 0xd2000 üzerinde çalışıp timer OFF ve IRQ maskeli local idle'a döndü; BOOT8D BASE_TICKS=802 TICKS=900 ile 98 tick sonra kapandı. G8d dar fiziksel PASS'tir.
Doğrulanan kanıt
- Fiziksel artefakt sıra 56'da exact 62,549,655,552 bayt TISD64G Secure Digital/FAT32 karta format atmadan yazılan 263408 B / fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c G8d fix imajıdır; kart 3/3, dört cmp, iki sync ve güvenli eject geçti.
- Capture helper source d608c6ff6c933187620d53dd08e34aca47d4a05d1d47edeaf1842de34eb28af5 ve binary 6fe9d67554144b7ec29524bbcec1d27b11527b9449e1a1000027134a7568c16c olarak önceki iki denemeyle değişmedi.
- /dev/cu.usbmodem214402 güçten önce boşta doğrulandı; same_descriptor=true fd=3, effective 115200/115200, 8N1 raw, flow_control=false ve input_flushed=TCIFLUSH sonrasında capture_armed=YES verdi.
- Terminal ASELSAN/BOOT8D marker'ı byte 13902'de görüldü; üç saniyelik grace tamamlandı ve capture terminal_seen=true, exact_bytes=14301, mode=0444 ile exit 0 kapandı.
- Immutable raw /var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8d-uart10.mIEl8j3sb7/uart10-attempt3.raw exact 14301 B / e1c43c7dff762526f2c3b2b768882ba061b1f7dab9c5daedfde181a258549c1d ve -r--r--r-- olarak donduruldu.
- Byte audit leading/total NUL=3/3, CR/LF/CRLF=240/240/240, bare CR/LF=0/0, forbidden control excluding NUL=0, UTF-8=PASS ve trailing CRLF=yes verdi.
- Exact byte offsetleri BOOT8C=13027, G8D0=13272, G8D1=13483, G8D2=13639, SEC9=13840 ve BOOT8D=13885 olarak sırayı doğruladı.
- G8D0 CPU0→CPU1, MPIDR=0x100, SGI=1, TARGET_LIST=0x02, SENDS=1 ve START_TICKS=802 verdi.
- G8D1 CPU1 INTID=1 SOURCE_CPU=0 DELIVERIES/ACKS/EOIS/RESCHED=1, ACK_RAW=EOI_RAW=0x1, RETURN=EL1H, IRQ=MASKED, TIMER=OFF ve TICK=802 verdi.
- G8D2 PINNED0 WAKEUPS=1 RUNS=1 PROGRESS=3 STACK=REUSED_STATIC64K STACK_SP=0xd2000 CANARY/STACK_RESTORE=OK RETURN=LOCAL_IDLE IRQ=MASKED TIMER=OFF verdi.
- BOOT8D SENDS/DELIVERIES/ACKS/EOIS/RESCHED/TASK_WAKE/TASK_RUNS=1, TASK_PROGRESS=3, RETURN=IDLE, IRQ=MASKED, TIMER=OFF, BASE_TICKS=802 ve TICKS=900 verdi.
- Strict validator exit 0: G8d PASS sgi=1 source_cpu=0 target_cpu=1 ack_raw=0x1 task_tick=802 stack_sp=0xd2000 timer_delta=98.
- Bağımsız audit G8D0/G8D1/G8D2/BOOT8D exact-once, G8DERR/panic/abort/unknown IRQ=0; 39 single marker türü 39/39, G7S1=4/4 ve toplam ASELSAN marker=43/43 buldu.
- SEC1–SEC12 exact 12 örnek, ticks 100–1200, gap/tick/drift mismatch=0 ve drift +0 µs verdi. Capture sonrası UART aygıtı boşta doğrulandı.
- Fiziksel kabul ve dar kapsam docs/M8.1-RPi5-G8d-CPU1-SGI-Reschedule-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu fiziksel PASS yalnız tek CPU0→CPU1 SGI1, exact-once delivery/ack/EOI/reschedule ve mevcut CPU1-pinned task'ın tek wake/run smoke'udur.
- Genel/load-balanced SMP scheduler, migration, TLB shootdown, ASID/VMID koordinasyonu, CPU2/CPU3, hotplug, EL0-on-CPU1, ikinci IPI ve uzun soak bu kayıtla kanıtlanmaz.
- İlk SD-algılama reddi ve ikinci TIMER_STATE reddi sıra 54'te ayrı immutable FAIL kanıtları olarak korunur; fiziksel PASS yalnız düzeltmeli fa08… paket ve attempt3 raw'una aittir.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar düzeltilmiş exact paketle yapılan temiz fiziksel güç döngüsünün gerçek seçili yanıtlarıdır. Raw değişmeden 0444 donduruldu ve strict validator doğrudan aynı dosyayı okudu.
Güç öncesi same-descriptor UART10 armTAM ÇIKTIexit 0Komut$ verify helper hashes + lsof /dev/cu.usbmodem214402$ capture_uart10 /dev/cu.usbmodem214402 uart10-attempt3.rawYanıtuart_device_free=PASS same_descriptor=true fd=3 effective_baud_115200=true ispeed=115200 ospeed=115200 format=8N1 raw=true flow_control=false input_flushed=true method=TCIFLUSH capture_armed=YESBOOT8D terminal marker ve immutable raw kapanışıTAM ÇIKTIexit 0Komut$ user-controlled clean Pi power-on$ capture helper waits for BOOT8D + 3 s graceYanıtterminal_marker_seen=ASELSAN/BOOT8D bytes=13902 terminal_grace_complete=true capture_closed=true terminal_seen=true exact_bytes=14301 mode=0444 sha256=e1c43c7dff762526f2c3b2b768882ba061b1f7dab9c5daedfde181a258549c1dStrict G8d validator doğrudan immutable raw üzerindeTAM ÇIKTIexit 0Komut$ cargo run -p aselsan_microkernel_simulation --example verify_rpi5_g8d_log -- uart10-attempt3.rawYanıtG8d PASS: sgi=1 source_cpu=0 target_cpu=1 ack_raw=0x1 task_tick=802 stack_sp=0xd2000 timer_delta=98 validator exit=0Byte framing, marker exact-once ve SEC/timing bağımsız audit'iTAM ÇIKTIexit 0Komut$ stat + SHA-256 + Perl byte audit$ marker counts + byte offsets$ SEC sequence/tick/drift audit + UART holder checkYanıt14301 B · e1c43c7dff762526f2c3b2b768882ba061b1f7dab9c5daedfde181a258549c1d · mode=0444 leading/total NUL=3/3 · CRLF=240 · bare CR/LF=0/0 · forbidden=0 · UTF-8 PASS · trailing CRLF=yes G8D0/G8D1/G8D2/BOOT8D=1/1/1/1 · G8DERR/panic/abort/unknown IRQ=0 offsets: BOOT8C=13027 G8D0=13272 G8D1=13483 G8D2=13639 SEC9=13840 BOOT8D=13885 single marker types=39/39 · G7S1=4/4 · total ASELSAN markers=43/43 SEC1–SEC12 · ticks 100–1200 · gap/tick/drift mismatch=0 uart_device_free=PASS - DOĞRULANDI
RPi5 G8d timer düzeltmesi exact microSD'ye formatsız yazıldı; fiziksel retest bekliyor
Sıra 55'te dondurulan 263408 bayt / fa08cec0…47dd4c wrong-core timer düzeltmeli G8d paketi, Pi kapalıyken exact 62549655552 bayt TISD64G Secure Digital karta mevcut MBR/FAT32 düzen korunarak yazıldı. Salt-okunur kimlik kapıları /dev/disk6, serial 0x425001fa ve /dev/disk6s1 ASELSANBOOT bağını yeniden doğruladı; 18,1 GB read-only virtual APFS /dev/disk4 reddedildi. Yazım öncesi kart manifesti 3/3 geçti ve kartın fiziksel TIMER_STATE reddini üreten eski 6d9c556f…a46922 paketi taşıdığı doğrulandı. make flash-rpi5 format çağırmadan yalnız dört boot dosyasını değiştirdi; yazım sonrasında manifest 3/3, dört bağımsız cmp, exact hashler ve sync geçti. İlk eject, doğrulama kabuğunun çalışma dizini kart kökünde olduğu için macOS tarafından güvenle reddedildi; holder kalmadığı doğrulanıp ikinci sync sonrasında eject başarılı oldu. disk6 ve ASELSANBOOT yokluğu PASS'tir. Kart güvenle çıkarılmıştır; düzeltilmiş paketle fiziksel BOOT8D henüz sınanmadı.
Doğrulanan kanıt
- Exact whole disk yeniden /dev/disk6 olarak çözüldü: TISD64G SDXC Class 10, serial 0x425001fa, Secure Digital, 62,549,655,552 bayt, removable=yes, virtual=no ve Media OS Use Only=no.
- Exact bölüm /dev/disk6s1, MBR/MS-DOS FAT32, ASELSANBOOT, /Volumes/ASELSANBOOT ve writable=true olarak doğrulandı.
- Aynı anda görünen /dev/disk4 18,1 GB read-only virtual APFS disk image idi; Secure Digital hedefi olmadığı için reddedildi.
- make check-sd-rpi5 ve make verify-sd-volume-rpi5 exact whole-disk/removable/Secure-Digital/FAT32/mount sözleşmesini geçti.
- Yazım öncesi kart manifesti 3/3 OK verdi. Eski kart imajı exact 263408 B / 6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 ve eski SHA256SUMS 248 B / a56e3ea3…72cd idi.
- make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT exit 0 verdi; format-sd-rpi5 çağrılmadı ve mevcut MBR/FAT32 düzen korundu.
- Yazım sırasında G7c–G8d host/layout kapıları yeniden PASS verdi; G8d kaynak 10/10 + UART 7/7 = 17/17 ve CPU1-published timer-off makine-kodu kapısı PASS oldu.
- Karttaki düzeltilmiş imaj exact 263408 B / fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c oldu.
- Kart DTB'si 78703 B / 40a2fbe9…ca00, config 501 B / 1248275c…d76b ve SHA256SUMS 248 B / e8efc67e…1c5e olarak build/rpi5 ile eşleşti.
- Yazım sonrası bağımsız manifest 3/3 OK ve imaj, DTB, config, SHA256SUMS için dört ayrı cmp=PASS alındı.
- İlk eject denemesi yalnız shell cwd /Volumes/ASELSANBOOT olduğu için PID 21384 /bin/zsh tarafından dissent edildi; veri sync edilmişti ve aygıt çıkarılmadı.
- Kabuğun kapanmasından sonra volume_holders=NONE doğrulandı; ikinci sync ve diskutil eject /dev/disk6 başarılı oldu. disk6_absent=PASS ve ASELSANBOOT_unmounted=PASS.
- Exact reflash ve fiziksel retest sınırı docs/M8.1-RPi5-G8d-CPU1-SGI-Reschedule-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu kayıt exact karta düzeltilmiş G8d paket yazımı ve byte eşitliği kanıtıdır; Pi bu düzeltilmiş paketle henüz açılmadı ve fiziksel BOOT8D PASS değildir.
- Gerçek G8D0/G8D1/G8D2/BOOT8D için güçten önce same-descriptor 115200 8N1 immutable UART10 capture ve strict G8d validator PASS gerekir.
- İlk eject'in güvenli reddi tarihsel olarak korunur; zorla çıkarma yapılmadı ve başarılı ikinci eject öncesinde holder=NONE ile ikinci sync doğrulandı.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar exact fiziksel microSD üzerinde çalıştırılan gerçek seçili yanıtlardır. İlk eject reddi veri veya kart hatası değildir; doğrulama shell'inin cwd'si mount üzerindeydi ve macOS aygıtı çıkarmadı. Holder temizlendikten sonraki eject başarıyla kapandı. Kart yazımı runtime BOOT8D kanıtı değildir.
Exact kart kimliği ve eski failing paket bağıSEÇİLMİŞ SATIRLARexit 0Komut$ diskutil list/info + system_profiler SPCardReaderDataType$ make check-sd-rpi5 SD_DISK=/dev/disk6$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMSYanıt/dev/disk4 rejected · 18.1 GB · virtual read-only APFS disk image /dev/disk6 · TISD64G · serial=0x425001fa · Secure Digital · exact bytes=62549655552 · removable=yes · virtual=no /dev/disk6s1 · MBR/DOS_FAT_32 · ASELSANBOOT · writable=yes prewrite manifest=3/3 OK old image=263408 B · 6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922Formatsız düzeltme yazımı ve yeniden çalışan kapılarSEÇİLMİŞ SATIRLARexit 0Komut$ make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOTYanıtG8d source 10/10 + UART 7/7 = 17/17 PASS PASS: G8d one CPU0->CPU1 SGI1, exact raw acknowledge/EOI, CPU1-published timer-off state, masked EL1h return and one existing pinned-task wake verified image sha256=fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c card manifest=3/3 OK flash-rpi5 exit=0 · format-sd-rpi5 called=falseBağımsız manifest, hash ve dört byte karşılaştırmasıTAM ÇIKTIexit 0Komut$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ stat + shasum -a 256 card files$ cmp build/rpi5/<file> /Volumes/ASELSANBOOT/<file> · four filesYanıtmanifest=3/3 OK image=263408 B · fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c dtb=78703 B · 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 config=501 B · 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b SHA256SUMS=248 B · e8efc67ec4b75911f4a33b2cb112e8c5327ee0ade2d4970232da31cfb1bd1c5e cmp=image PASS · dtb PASS · config PASS · SHA256SUMS PASSİlk eject: shell cwd kart kökünde olduğu için güvenli retTAM ÇIKTIexit 1Komut$ sync$ diskutil eject /dev/disk6Yanıt · FAILUnmount of disk6 failed: at least one volume could not be unmounted Unmount was dissented by PID 21384 (/bin/zsh) disk remained mounted; no forced eject usedHolder temizliği, ikinci sync, güvenli eject ve yoklukTAM ÇIKTIexit 0Komut$ lsof +D /Volumes/ASELSANBOOT$ sync$ diskutil eject /dev/disk6$ post-eject absence checksYanıtvolume_holders=NONE Disk /dev/disk6 ejected disk6_absent=PASS ASELSANBOOT_unmounted=PASS - DÜZELTİLDİ
RPi5 G8d wrong-core timer kontrolü düzeltildi; exact paket reflash bekliyor
Sıra 54'teki fiziksel G8DERR TIMER_STATE reddinin kök nedeni, CPU1 park ettikten sonra CPU0 final yolunun çekirdek-yerel CNTV_CTL_EL0 register'ını kendi üzerinde okuyup CPU1'in timer kanıtı sanmasıydı. CPU0'ın periyodik timer'ı doğru olarak açık olduğundan ACTUAL=0x1 üretildi. CPU1 artık kendi timer-off değerini Release ile yayımlıyor; CPU0 değeri Acquire ile okuyup sentinel ve enable bitini fail-closed denetliyor. Primary makine-kodu kapısı CPU0 yolundaki CNTV_CTL_EL0 MRS'ini yasaklıyor. G8d hedefleri 17/17, workspace 148/148, verify-core, üç-board ve makine-kodu kapıları PASS verdi. İki artefaktsız kopya ve ana build exact aynı 263408 bayt / fa08cec0…47dd4c imajı üretti. Pi kapalıdır; kart hâlâ reddedilen 6d9c556f…a46922 paketi taşır ve düzeltilmiş paket karta henüz yazılmamıştır.
Doğrulanan kanıt
- Kök neden çekirdek-yerel CNTV_CTL_EL0 semantiğidir: CPU1'in G8b one-shot timer'ı kapalıydı, fakat CPU0 final kontrolü CPU0'ın doğru çalışan periyodik timer'ını okuyup EXPECTED=0x0 / ACTUAL=0x1 üretti.
- CPU1 final yolu kendi timer control değerini okur; enable biti açıksa durur ve kapalı değeri SECONDARY_TIMER_CTL_AFTER üzerinden Release ordering ile yayımlar.
- CPU0 primary yolu yayımlanan değeri Acquire ordering ile alır; u64::MAX sentinel'ini ve enable bitini reddeder. CPU0 final yolunda timer::read_control çağrısı kaldırıldı.
- Export edilen rpi5_g8d_primary_run için disassembly kapısı primary machine code içindeki MRS CNTV_CTL_EL0 talimatını yasaklar ve acquire load'u zorunlu tutar.
- Kaynak regresyon kapısı cpu0_validates_published_cpu1_timer_instead_of_its_own_periodic_timer ile wrong-core okumasının geri dönmesini reddeder.
- make verify-rpi5-g8d-host: rpi5_g8d_source 10/10 + rpi5_g8d_uart 7/7; toplam 17/17 PASS.
- make verify-core exit 0: cargo test --workspace 148/148, QEMU runtime smoke, QEMU/RPi4/RPi5 build ve RPi5 G7c–G8d host/layout/package kapıları PASS.
- Düzeltilmiş ELF 7317128 B / e6c7876e1a82c1295bff7c2342b1e372c993b386863c0eee8cb164779f9333d5; imaj 263408 B / fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c.
- DTB 78703 B / 40a2fbe9…ca00 ve config 501 B / 1248275c…d76b değişmedi; yeni SHA256SUMS 248 B / e8efc67e…1c5e ve manifest 3/3 OK.
- İki bağımsız artefaktsız workspace ile ana workspace exact aynı fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c imajını üretti; A↔B, A↔main ve B↔main cmp PASS.
- Fiziksel fail, kök neden, düzeltme ve reflash sınırı docs/M8.1-RPi5-G8d-CPU1-SGI-Reschedule-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Düzeltilmiş 263408 B / fa08cec0…47dd4c paket henüz microSD'ye yazılmadı; kart fiziksel TIMER_STATE reddini üreten eski 6d9c556f…a46922 paketi taşır.
- G8d fiziksel PASS değildir. Yeni paket için formatsız exact kart yazımı, same-descriptor immutable UART10 capture ve strict G8d validator üzerinde G8D0/G8D1/G8D2/BOOT8D PASS gerekir.
- Bu düzeltme dar CPU0→CPU1 SGI1/reschedule smoke sözleşmesindedir; migration, load balancing, TLB shootdown, CPU2/CPU3, hotplug ve EL0-on-CPU1 kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar fiziksel reddin ardından uygulanan wrong-core timer düzeltmesinin gerçek seçili test ve üretim sonuçlarıdır. Düzeltilmiş paket henüz microSD'ye yazılmadı ve fiziksel BOOT8D değildir.
Wrong-core CNTV_CTL_EL0 kök nedeni ve fail-closed regresyon kapısıSEÇİLMİŞ SATIRLARexit 0Komut$ rg + source/disassembly audit: CPU1 publish, CPU0 acquire, primary MRS ban$ scripts/verify-rpi5-g8d-layout.sh <llvm-objdump> <rpi5-kernel-elf>YanıtCPU1: SECONDARY_TIMER_CTL_AFTER.store(secondary_timer_ctl_after, Release) CPU0: SECONDARY_TIMER_CTL_AFTER.load(Acquire) primary CNTV_CTL_EL0 read=forbidden PASS: G8d one CPU0->CPU1 SGI1, exact raw acknowledge/EOI, CPU1-published timer-off state, masked EL1h return and one existing pinned-task wake verifiedDüzeltilmiş G8d kaynak ve strict UART hedefleriTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8d-hostYanıtrpi5_g8d_source: 10 passed · 0 failed rpi5_g8d_uart: 7 passed · 0 failed G8d targeted total: 17/17 PASSDüzeltilmiş tam workspace, QEMU ve üç-board matrisiSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-core$ make image-rpi5Yanıtcargo test --workspace: 148/148 PASS QEMU runtime smoke: PASS QEMU / Raspberry Pi 4 / Raspberry Pi 5 build: PASS RPi5 G7c–G8d host/layout/package gates: PASS manifest=3/3 OK · image=263408 B · fa08cec0…47dd4cÜç yönlü exact düzeltilmiş imaj eşitliğiTAM ÇIKTIexit 0Komut$ copy A: make image-rpi5$ copy B: make image-rpi5$ shasum -a 256 + cmp A↔B + cmp A↔main + cmp B↔mainYanıtcopy A: 263408 B · fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c copy B: 263408 B · fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c main: 263408 B · fa08cec0050fb5b3a7e1bfc7986d1d84248219efdb26f0535951f593df47dd4c cmp A↔B=PASS · cmp A↔main=PASS · cmp B↔main=PASS - PASS
RPi5 G8d fiziksel olarak reddedildi: ilk bootta SD yok, ikinci bootta TIMER_STATE
Sıra 53'te exact karta yazılan 263408 bayt / 6d9c556f…a46922 G8d paketi iki temiz fiziksel denemede sınandı. İlk same-descriptor UART10 capture'da kart elektriksel olarak algılanmadı; firmware 19 SD denemesi ve USB-MSD fallback döngüleri üretti, ASELSAN marker görülmedi. Pi kapatılıp kart yeniden takıldıktan sonraki ikinci capture normal boot etti ve BOOT8C 701→800 sonrasında G8D0 START_TICKS=802 verdi, fakat hemen ASELSAN/G8DERR CODE=TIMER_STATE EXPECTED=0x0 ACTUAL=0x1 ile durdu. G8D1, G8D2 ve BOOT8D oluşmadı; iki immutable raw da strict validator tarafından exit 1 ile reddedildi. Pi kapatıldı ve kart eski failing paketle içeride bırakıldı.
PASS kapanışı · S57 Wrong-core timer düzeltmesi ve exact reflash sonrasında S57 G8d fiziksel BOOT8D, strict validator ve bağımsız audit kapılarını PASS etti.Doğrulanan kanıt
- Deneme 1 raw: /var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8d-uart10.mIEl8j3sb7/uart10.raw · 44841 B · cb7fbfd467e333126ecdac9000e0468b52b08b9edab95301fbe519eae254b6b7 · mode 0444.
- Deneme 1 byte audit: leading NUL=2, total NUL=3, CR/LF/CRLF=912/912/912, bare CR/LF=0/0 ve NUL dışı forbidden control=0.
- Deneme 1 firmware sayımları: SD attempt=19, Failed to open device: 'sdcard'=38, USB-MSD fallback=19, restart cycle=18 ve ASELSAN marker=0; bu temas/SD algılama denemesidir, kernel G8d kanıtı değildir.
- Deneme 2 raw: /var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8d-uart10.mIEl8j3sb7/uart10-attempt2.raw · 13532 B · 54f500add30ef9d110fd65bd97dfc5622b835b9f3b21e7be2c9e7e84a819a713 · mode 0444.
- Deneme 2 byte audit: leading NUL=2, total NUL=3, CR/LF/CRLF=234/234/234 ve bare CR/LF=0/0.
- Deneme 2 marker sayımları: G8D0=1, G8DERR=1, G8D1=0, G8D2=0 ve BOOT8D=0.
- Exact kabul kuyruğu BOOT8C BASE_TICKS=701 TICKS=800 → G8D0 START_TICKS=802 → G8DERR CODE=TIMER_STATE EXPECTED=0x0 ACTUAL=0x1 oldu.
- Her iki capture güçten önce /dev/cu.usbmodem214402 üzerinde same descriptor 115200/115200 8N1 raw, flow-control off ve TCIFLUSH ile arm edildi.
- Capture helper source d608c6ff…8af5 ve binary 6fe9d675…c16c iki denemede değişmedi.
- Strict G8d validator her iki immutable raw için exit 1 verdi; hiçbir deneme fiziksel BOOT8D PASS'e katılmadı.
Sınır / bekleyen kanıt
- Deneme 1 kernel G8d'yi çalıştırmadı; SD kart firmware tarafından algılanmadığı için yalnız fiziksel temas/algılama reddidir.
- Deneme 2 G8D0'a ulaştı, ancak G8D1/G8D2/BOOT8D oluşmadı; fiziksel G8d PASS değildir.
- Kart hâlâ 263408 B / 6d9c556f…a46922 failing paketi taşır ve Pi kapalıdır.
Terminal komutları ve gerçek yanıtlar
İki capture da güçten önce arm edildi ve değişmeden 0444 olarak donduruldu. Capture helper terminal marker görmese de kontrollü SIGINT ile temiz kapandı; kabul kararı doğrudan strict validator exit 1 sonucudur.
Fiziksel deneme 1: kart algılanmadıSEÇİLMİŞ SATIRLARexit 0Komut$ arm /dev/cu.usbmodem214402 · 115200 8N1 raw · TCIFLUSH$ capture until controlled stopYanıtcapture_armed=YES · same_descriptor=YES raw=44841 B · sha256=cb7fbfd467e333126ecdac9000e0468b52b08b9edab95301fbe519eae254b6b7 · mode=0444 SD attempts=19 · sdcard open failures=38 · USB-MSD fallbacks=19 · restart cycles=18 ASELSAN markers=0Fiziksel deneme 1 strict redTAM ÇIKTIexit 1Komut$ strict G8d validator uart10.raw$ independent byte audit uart10.rawYanıt · FAILleading/total NUL=2/3 · CRLF=912 · bare CR/LF=0/0 · forbidden control excluding NUL=0 FAIL: required G8d markers absent validator exit=1Fiziksel deneme 2: boot ve TIMER_STATE reddiSEÇİLMİŞ SATIRLARexit 0Komut$ power off + card reseat$ re-arm same UART descriptor$ capture until controlled stopYanıtcapture_armed=YES · same_descriptor=YES raw=13532 B · sha256=54f500add30ef9d110fd65bd97dfc5622b835b9f3b21e7be2c9e7e84a819a713 · mode=0444 BOOT8C BASE_TICKS=701 TICKS=800 G8D0 START_TICKS=802 ASELSAN/G8DERR CODE=TIMER_STATE EXPECTED=0x0 ACTUAL=0x1Fiziksel deneme 2 strict red ve marker audit'iTAM ÇIKTIexit 1Komut$ strict G8d validator uart10-attempt2.raw$ independent marker/order/byte auditYanıt · FAILG8D0=1 · G8DERR=1 · G8D1=0 · G8D2=0 · BOOT8D=0 leading/total NUL=2/3 · CRLF=234 · bare CR/LF=0/0 FAIL: G8DERR TIMER_STATE; terminal BOOT8D absent validator exit=1 - DOĞRULANDI
RPi5 G8d paketi exact microSD'ye formatsız yazıldı; BOOT8D UART bekliyor
Sıra 52'de dondurulan 263408 bayt / 6d9c556f…a46922 G8d paketi, salt-okunur kimlik ve eski paket kontrolleriyle çözülen exact 62549655552 bayt TISD64G Secure Digital karta mevcut MBR/FAT32 düzen korunarak yazıldı. İlk görünen /dev/disk4 aygıtı 18,1 GB read-only virtual APFS disk image olduğu için reddedildi; gerçek hedef /dev/disk6 ve /dev/disk6s1 ASELSANBOOT olarak doğrulandı. Yazım öncesi kartın fiziksel PASS veren 255168 bayt / 2950ca3c…c8538 G8c paketi manifest 3/3 ile eşleşti. make flash-rpi5 yalnız imaj, DTB, config ve SHA256SUMS dosyalarını değiştirdi; format-sd-rpi5 çağrılmadı. Yazım sonrasında G8d kart manifesti 3/3, dört kaynak↔kart cmp, tüm hashler, sync/eject ve disk/mount yokluğu geçti. Raspberry Pi 5 kapalı kaldı; gerçek G8D0/G8D1/G8D2/BOOT8D UART10 çıktısı henüz alınmadı.
Doğrulanan kanıt
- İlk görünen /dev/disk4, 18083776000 bayt read-only virtual Disk Image/APFS aygıtıydı; Secure Digital olmadığı ve 62549655552 bayt exact kapasiteyi taşımadığı için yazma hedefi olarak reddedildi.
- Exact whole disk /dev/disk6 olarak çözüldü: TISD64G SDXC Class 10, serial 0x425001fa, Built In SD Card Reader, Secure Digital, 62,549,655,552 bayt, removable=yes, virtual=no ve OSInternalMedia=false.
- Exact bölüm /dev/disk6s1, MBR/MS-DOS FAT32, volume ASELSANBOOT, mount /Volumes/ASELSANBOOT ve writable=true olarak doğrulandı.
- Yazım öncesi kart manifesti 3/3 OK verdi; eski imaj 255168 bayt / 2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 G8c fiziksel PASS paketiydi. Eski SHA256SUMS 248 B / 92e5a31a…f83d idi.
- make check-sd-rpi5 ve make verify-sd-volume-rpi5 exact whole-disk/removable/Secure-Digital/FAT32/mount sözleşmesini geçti.
- make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT exit 0 verdi; format-sd-rpi5 çağrılmadı ve yalnız dört boot dosyası değiştirildi.
- Yazım sırasında G7c, G7d, G8a, G8b, G8c ve G8d hedef testleri ile pre-MMU, trusted ELF ve tüm RPi5 makine-kodu/layout kapıları yeniden PASS verdi; G8d hedefi 16/16'dır.
- Karttaki G8d imajı exact 263408 bayt / 6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 oldu.
- Kart DTB'si 78703 bayt / 40a2fbe9…ca00, config 501 bayt / 1248275c…d76b ve SHA256SUMS 248 bayt / a56e3ea3…72cd olarak build/rpi5 ile eşleşti.
- Kart manifesti yazma sonrasında bağımsız 3/3 OK verdi; imaj, DTB, config ve SHA256SUMS için dört ayrı cmp=PASS alındı.
- sync tamamlandı; diskutil eject /dev/disk6 başarılı oldu. Son kontroller disk6_absent=PASS ve ASELSANBOOT_unmounted=PASS verdi.
- Kart-yazma ve fiziksel runtime sınırı docs/M8.1-RPi5-G8d-CPU1-SGI-Reschedule-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu kayıt yalnız exact karta güvenli G8d paket yazımı ve byte eşitliği kanıtıdır; Raspberry Pi 5 açılmadı ve fiziksel BOOT8D PASS değildir.
- Gerçek G8D0/G8D1/G8D2/BOOT8D için aynı descriptor üzerinde 115200 8N1 immutable raw UART10 capture ve strict G8d validator PASS gerekir.
- G8d yalnız tek CPU0→CPU1 SGI1/exact-once acknowledge-EOI/reschedule/mevcut-task wake smoke'udur; genel SMP scheduler, migration, load balancing, TLB shootdown, CPU2/CPU3, hotplug ve EL0-on-CPU1 kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar 21 Ağustos 2026'da exact fiziksel microSD üzerinde çalıştırılan komutların gerçek seçili yanıtlarıdır. Derleme warning'leri kısaltılmıştır. Kart yazımı runtime UART kanıtı değildir.
Exact kart kimliği, disk-image reddi ve eski fiziksel G8c paket bağıSEÇİLMİŞ SATIRLARexit 0Komut$ diskutil info /dev/disk4 · rejected disk image$ system_profiler SPCardReaderDataType$ diskutil info /dev/disk6 + /dev/disk6s1$ make check-sd-rpi5 SD_DISK=/dev/disk6$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMSYanıt/dev/disk4 rejected · 18083776000 B · Disk Image · virtual=yes · read-only=yes · APFS /dev/disk6 · TISD64G · serial=0x425001fa · Secure Digital · exact bytes=62549655552 · removable=yes · virtual=no /dev/disk6s1 · MBR/DOS_FAT_32 · ASELSANBOOT · writable=yes aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OK old image bytes=255168 sha256=2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 prewrite_card=G8c_physical_PASS_packageFormatsız G8d paket yazımı ve yeniden çalışan kapılarSEÇİLMİŞ SATIRLARexit 0Komut$ make flash-rpi5 SD_DISK=/dev/disk6 SD_MOUNT=/Volumes/ASELSANBOOTYanıtG7c/G7d/G8a/G8b/G8c/G8d targeted gates: PASS PASS: G8d one CPU0->CPU1 SGI1, exact raw acknowledge/EOI, masked EL1h return and one existing pinned-task wake verified cp build/rpi5/{image,dtb,config,SHA256SUMS} → /Volumes/ASELSANBOOT aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OK flash-rpi5 exit=0 · format-sd-rpi5 called=falseKart manifesti, hashleri ve dört byte karşılaştırmasıTAM ÇIKTIexit 0Komut$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ stat + shasum -a 256 card files$ cmp build/rpi5/<file> /Volumes/ASELSANBOOT/<file> · four filesYanıtmanifest=3/3 OK image bytes=263408 sha256=6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 dtb bytes=78703 sha256=40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 config bytes=501 sha256=1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b SHA256SUMS bytes=248 sha256=a56e3ea37f85abaa95afe9e6c67f4418c2ba8dd29b7513abb6ba8c3a703172cd cmp=image PASS · dtb PASS · config PASS · SHA256SUMS PASSSync, güvenli eject ve aygıt yokluğuTAM ÇIKTIexit 0Komut$ sync$ diskutil eject /dev/disk6$ post-eject absence checksYanıtDisk /dev/disk6 ejected disk6_absent=PASS ASELSANBOOT_unmounted=PASS - KISMİ KANIT
RPi5 G8d tek CPU0→CPU1 SGI/reschedule paketi hazırlandı; microSD ve BOOT8D bekliyor
Fiziksel G8c/BOOT8C sınırı korunarak CPU0'ın explicit target-list 0x02 ile yalnız CPU1'e tek non-secure GICv2 SGI1 göndermesi; CPU1'in source CPU0'ı doğrulayıp ham IAR acknowledge değerini EOIR'ye exact bir kez yazması; IRQ-maskeli EL1h dönüşünden sonra mevcut G8c pinned task'ını mevcut statik 64 KiB stack üzerinde tam bir kez uyandırması için dar G8d dilimi hazırlandı. G8d hedefleri 16/16, workspace 147/147, QEMU runtime, üç-board build, fail-closed disassembly/layout, 3/3 manifest ve iki artefaktsız yeniden üretim PASS verdi. 263408 bayt / 6d9c556f…a46922 imaj yalnız build/rpi5 içinde staged durumdadır; microSD'ye yazılmadı, Pi bu paketle açılmadı ve fiziksel G8D0/G8D1/G8D2/BOOT8D UART10 kanıtı yoktur.
Doğrulanan kanıt
- G8d'nin immutable önkoşulu ikinci temiz güç döngüsündeki 13408 B / 04158260…e0db UART10 raw ile fiziksel PASS veren G8c'dir: G8C0 START_TICKS=701, G8C1 CPU1 RUNS=1 PROGRESS=3 STACK_SP=0xd0000 ve BOOT8C BASE_TICKS=701 TICKS=800.
- CPU0 yalnız SGI1'i explicit target list 0x02 ile CPU1'e yollar; exact GICD_SGIR komutu (0x02 << 16) | 1 = 0x00020001'dir. Tek send dışındaki target/filter veya ikinci SGI kapsam dışıdır.
- CPU1 banked/read-only SGI enable, priority, target ve pending-source görünümünü doğrular; global distributor'ı sıfırlamaz. PMR 0x80 priority'yi geçirir, BPR 0..=7 ve SGI1 enabled readback fail-closed kontrol edilir.
- IRQ handler GICC_IAR INTID=1 ve bits[12:10] source CPU=0 değerini doğrular; ham acknowledge değerini değiştirmeden GICC_EOIR'ye exact bir kez yazar. Deliveries/acks/EOIs/reschedules sayaçlarının her biri tam 1 olmak zorundadır.
- CPU1 IRQ'dan EL1h ve IRQ maskeli döner; local timer OFF kalır. G8c'nin mevcut static 64 KiB stack/canary/trampoline yolu yeniden kullanılarak aynı PINNED0 task için WAKEUPS=1, RUNS=1, PROGRESS=3 ve özgün SP restore doğrulanır.
- G8d kaynak/izolasyon testleri 9/9 ve strict UART/adversarial testleri 7/7 olmak üzere hedef toplamı 16/16 PASS verdi.
- make verify-core exit 0 verdi: cargo test --workspace 147/147, QEMU runtime hello ELF + IPC ELF + scheduler SEC 5, QEMU/RPi4/RPi5 build'leri ve RPi5 G7c–G8d host/layout/package kapıları PASS.
- scripts/verify-rpi5-g8d-layout.sh SGIR exact tek MMIO write'ını, source ubfx'ini, raw EOIR exact tek store'u, G8d-before-G8b IRQ interception'ını, DAIFClr/WFI/DAIFSet penceresini ve mevcut G8c stack köprüsünü gerçek AArch64 makine kodunda PASS verdi.
- İmaj manifesti 3/3 OK verdi. Dondurulan artefaktlar: kernel ELF 7315232 B / b1040fac…33ef; imaj 263408 B / 6d9c556f…a46922; DTB 78703 B / 40a2fbe9…ca00; config 501 B / 1248275c…d76b; SHA256SUMS 248 B / a56e3ea3…72cd.
- İki bağımsız artefaktsız geçici workspace ve ana workspace exact aynı 263408 B / 6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 imajı üretti; A↔B ve A↔main cmp PASS verdi.
- Staged kabul ve fiziksel sınır docs/M8.1-RPi5-G8d-CPU1-SGI-Reschedule-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- 263408 B / 6d9c556f…a46922 G8d paketi microSD'ye yazılmadı; kart hâlâ fiziksel PASS veren G8c paketini taşır.
- Sentetik G8D0/G8D1/G8D2/BOOT8D fixture'ı fiziksel UART10 kanıtı değildir; Pi bu paketle açılmadı ve G8d fiziksel PASS değildir.
- Bu yalnız tek CPU0→CPU1 SGI1, exact-once acknowledge/EOI/reschedule ve mevcut task'ın tek wake smoke'udur; migration, load balancing, TLB shootdown, ASID/VMID koordinasyonu, CPU2/CPU3, hotplug, EL0-on-CPU1 ve soak kanıtlanmaz.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar dondurulmuş G8d kaynağında gerçekten çalıştırılan host, makine-kodu, tam matris ve yeniden üretim komutlarının seçili yanıtlarıdır. G8D0/G8D1/G8D2/BOOT8D satırları yalnız sentetik strict-validator fixture'ıdır; fiziksel UART10 çıktısı değildir.
G8d kaynak, izolasyon ve strict UART sözleşmesiTAM ÇIKTIexit 0Komut$ make verify-rpi5-g8d-hostYanıtrpi5_g8d_source: 9 passed · 0 failed rpi5_g8d_uart: 7 passed · 0 failed G8d targeted total: 16/16 PASS synthetic fixture only: G8D0 → G8D1 raw ACK=EOI → G8D2 task wake → BOOT8DRPi5 G8d makine-kodu ve paket kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ scripts/verify-rpi5-g8d-layout.sh <llvm-objdump> <rpi5-kernel-elf>$ make image-rpi5YanıtPASS: G8d one CPU0->CPU1 SGI1, exact raw acknowledge/EOI, masked EL1h return and one existing pinned-task wake verified aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OK image bytes=263408 sha256=6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 manifest=3/3 OKWorkspace, QEMU ve üç-board doğrulama matrisiSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-coreYanıtcargo test --workspace: 147/147 PASS QEMU runtime: hello ELF + IPC ELF + scheduler SEC 5 PASS QEMU / Raspberry Pi 4 / Raspberry Pi 5 build: PASS RPi5 G7c/G7d/G8a/G8b/G8c/G8d gates: PASS verify-core exit=0İki artefaktsız yeniden üretim ve byte eşitliğiTAM ÇIKTIexit 0Komut$ copy A: make image-rpi5$ copy B: make image-rpi5$ shasum -a 256 + cmp A↔B + cmp A↔mainYanıtcopy A: 263408 B · 6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 copy B: 263408 B · 6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 main: 263408 B · 6d9c556fa7104ae052f648c509104531821eed44620d3e2f827863e7cba46922 cmp A↔B=PASS · cmp A↔main=PASS · reproducible_image=PASS - PASS
RPi5 G8c gerçek UART10 kaydında CPU1 yerel task ve BOOT8C fiziksel PASS verdi
Sıra 50'de exact karta formatsız yazılan 255168 bayt / 2950ca3c…c8538 G8c paketi gerçek Raspberry Pi 5'te fail-closed capture zinciriyle sınandı. İlk capture kullanıcı güç vermeden önce 900 saniyelik güvenlik zaman aşımına ulaştı; tek NUL içeren 1 baytlık immutable raw reddedildi ve daha sonra yapılan güç açılışı kanıta katılmadı. Pi tamamen kapatıldıktan sonra aynı /dev/cu.usbmodem214402 aygıtında same-descriptor 115200 8N1 raw ve TCIFLUSH ile arm edilen ikinci capture değişmemiş 13408 bayt / 04158260…e0db olarak donduruldu. Strict G8c validator ve bağımsız byte/sıra/timer audit'i doğrudan bu raw üzerinde PASS verdi: CPU1-pinned tek statik EL1 task gerçek 64 KiB stack'te RUNS=1 ve PROGRESS=3 ile çalıştı; CANARY/STACK_RESTORE OK, timer OFF ve IRQ maskeli local-idle dönüşü ardından ilişkili SEC8 ile BOOT8C 701→800 fiziksel olarak kapandı.
Doğrulanan kanıt
- Fiziksel artefakt sıra 50'de exact 62,549,655,552 bayt TISD64G Secure Digital/FAT32 karta format atmadan yazılan 255168 bayt / 2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 G8c imajıdır; kart manifesti 3/3, dört cmp, sync/eject geçti.
- Capture /dev/cu.usbmodem214402 üzerinde tek açık descriptor ile effective 115200/115200, 8N1 raw, parity/flow-control kapalı ve input_flushed=TCIFLUSH olarak capture_armed=YES verdi; güç yalnız bundan sonra açıldı.
- İlk arm penceresi güç verilmeden önce timeout oldu. /var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8c-uart10.yquzQ4DvJL/uart10.raw exact 1 bayt / 6e340b9cffb37a989ca544e6bb780a2c78901d3fb33738768511a30617afa01d, tek 0x00 ve mode 0444 olarak donduruldu; terminal_seen=false ve exit=3 olduğu için reddedildi.
- Pi tamamen kapatıldıktan sonra ikinci capture güç öncesinde yeniden arm edildi; terminal BOOT8C marker'ı byte 13050'de görüldü ve üç saniyelik grace sonrasında capture kapandı.
- Kabul edilen immutable raw /var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8c-uart10.yquzQ4DvJL/uart10-attempt2.raw exact 13408 bayt / 04158260078e3023e8ac2cacaf401a34613569ad40b7dc63257a178c0cc4e0db ve mode -r--r--r-- olarak donduruldu.
- Accepted raw leading/total NUL=2/2, CR/LF/CRLF=235/235/235, bare CR/LF=0/0, trailing CRLF=yes, NUL sonrası UTF-8 ve forbidden control byte=0 verdi.
- Strict verify_rpi5_g8c_log değişmemiş raw üzerinde doğrudan ‘G8c PASS: cpu=1 runs=1 progress=3 task_tick=701 stack_sp=0xd0000 timer_delta=99’ verdi.
- Aynı boot G8b prerequisite'ini yeniden geçti: BOOT8B BASE_TICKS=601 TICKS=700 sonrasında G8C0 START_TICKS=701 ile handoff 1 tick oldu.
- G8C0 exact CPU=0 TARGET=CPU1 MPIDR=0x100 POLICY=PINNED_LOCAL TASKS=1 RUNQUEUE=STATIC1 STACK=STATIC64K IRQ=MASKED TIMER=OFF FP=TRAP MIGRATION/IPI/TLB_SHOOTDOWN/CPU2_3=OFF START_TICKS=701 verdi.
- G8C1 exact CPU=1 MPIDR=0x100 TASK=PINNED0 RUNS=1 PROGRESS=3 STACK_SP=0xd0000 CANARY=OK STACK_RESTORE=OK RETURN=LOCAL_IDLE IRQ=MASKED TIMER=OFF EL=1 TPIDR=1 TICK=701 verdi.
- G8C1 ile BOOT8C arasında [SEC 8] ticks=800 drift=+0 µs örneği görüldü. BOOT8C exact SCHED=LOCAL CPU1_TASK=1 RUNS=1 PROGRESS=3 STACK=STATIC64K CANARY/STACK_RESTORE/RETURN=OK, IRQ=MASKED, TIMER/IPI/MIGRATION/TLB_SHOOTDOWN/CPU2_3=OFF, SCOPE=CPU1_LOCAL_TASK_ONLY, BASE_TICKS=701 TICKS=800 verdi.
- Aynı boot G8b timer yeniden ölçümü START_COUNT=383998504, DEADLINE=386698504 ve FIRED_COUNT=386698528 verdi: programmed delta=2700000, fired delta=2700024, deadline lateness=24 count.
- Bağımsız audit BOOT7D<G8S0<G8S1<BOOT8<G8B0<G8B1<BOOT8B<G8C0<G8C1<SEC8<BOOT8C exact-once sırasını; SEC1–SEC11 gap/mismatch=0, drift +0 µs ve forbidden/unknown G8c marker=0 sonuçlarını doğruladı.
- G8c kaynak/izolasyon testleri 9/9 ve strict UART/adversarial testleri 6/6 olmak üzere hedef toplamı fiziksel doğrulama sonrasında yeniden 15/15 PASS verdi.
- Fiziksel kabul ve dar kapsam docs/M8.1-RPi5-G8c-Physical-UART-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu fiziksel PASS tek temiz boot, tek CPU1-pinned statik EL1 task, tek çalışma ve kısa 99-tick tamamlama smoke'udur; genel SMP scheduler PASS'i değildir.
- İkinci task, fairness/load balancing, migration, reschedule IPI/SGI, TLB shootdown, ASID/VMID koordinasyonu, CPU2/CPU3, hotplug, EL0-on-CPU1 ve uzun soak kanıtlanmaz.
- G8d ayrı kapıdır: yalnız tek CPU0→CPU1 SGI/reschedule, CPU1 exact-once acknowledge/EOI ve sabit yerel task wake kanıtlanmalıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar 21 Ağustos 2026'da gerçek Raspberry Pi 5 ve aynı Debug Probe UART10 aygıtında alınan immutable capture'ların gerçek seçili yanıtlarıdır. İlk timeout kaydı reddedilmiştir; fiziksel PASS yalnız ikinci temiz güç döngüsündeki değişmemiş raw dosyaya dayanır.
Güç öncesi zaman aşımına ulaşan ilk capture · reddedildiTAM ÇIKTIexit 3Komut$ same-FD termios UART10 capture attempt 1 · 115200 8N1 raw · TCIFLUSHYanıt · FAILcapture_armed=YES capture_timeout=YES elapsed_seconds=900 capture_closed=true terminal_seen=false exact_bytes=1 mode=0444 sha256=6e340b9cffb37a989ca544e6bb780a2c78901d3fb33738768511a30617afa01d · content=00 result=REJECTED · no boot evidenceİkinci temiz güç döngüsü · same-descriptor immutable UART10TAM ÇIKTIexit 0Komut$ power off$ same-FD termios UART10 capture attempt 2 · 115200 8N1 raw · TCIFLUSH$ power on only after capture_armed=YESYanıtdevice=/dev/cu.usbmodem214402 · same_descriptor=true effective_baud_115200=true ispeed=115200 ospeed=115200 format=8N1 raw=true flow_control=false · input_flushed=true method=TCIFLUSH capture_armed=YES terminal_marker_seen=ASELSAN/BOOT8C bytes=13050 terminal_grace_complete=true capture_closed=true terminal_seen=true exact_bytes=13408 mode=0444Değişmemiş accepted raw üzerinde strict G8c validatorTAM ÇIKTIexit 0Komut$ cargo run -q -p aselsan_microkernel_simulation --example verify_rpi5_g8c_log -- <immutable-raw>YanıtG8c PASS: cpu=1 runs=1 progress=3 task_tick=701 stack_sp=0xd0000 timer_delta=99Immutable byte, marker sırası, SEC ve hedef-test auditiTAM ÇIKTIexit 0Komut$ stat + shasum + control-byte/CRLF audit$ exact-once marker/order + SEC1–SEC11 audit$ cargo test -q -p aselsan_microkernel_simulation --test rpi5_g8c_source --test rpi5_g8c_uartYanıtbytes=13408 · sha256=04158260078e3023e8ac2cacaf401a34613569ad40b7dc63257a178c0cc4e0db · mode=0444 leading/total NUL=2/2 · CR/LF/CRLF=235/235/235 · bare=0/0 · UTF-8 PASS · forbidden control=0 BOOT8B<G8C0<G8C1<SEC8<BOOT8C · exact-once PASS SEC1–SEC11 contiguous · ticks=second×100 · drift=+0 µs rpi5_g8c_source 9/9 · rpi5_g8c_uart 6/6 · total 15/15 PASS - DOĞRULANDI
RPi5 G8c paketi exact microSD'ye formatsız yazıldı; BOOT8C UART bekliyor
Sıra 49'da dondurulan 255168 bayt / 2950ca3c…c8538 G8c paketi, salt-okunur kimlik ve eski paket kontrolleriyle çözülen exact 62549655552 bayt TISD64G Secure Digital karta mevcut MBR/FAT32 düzen korunarak yazıldı. Yazım öncesi kartın fiziksel PASS veren 246960 bayt / dc241315…fb44a8a G8b paketi manifest 3/3 ile doğrulandı. make flash-rpi5 yalnız imaj, DTB, config ve SHA256SUMS dosyalarını değiştirdi; format-sd-rpi5 çağrılmadı. Yazım sonrasında G8c kart manifesti 3/3, dört kaynak↔kart cmp, tüm hashler, sync/eject ve disk/mount yokluğu geçti. Raspberry Pi 5 kapalı kaldı; gerçek G8C0/G8C1/BOOT8C UART10 çıktısı henüz alınmadı.
Doğrulanan kanıt
- Exact whole disk /dev/disk4 olarak çözüldü: TISD64G SDXC Class 10, Built In SD Card Reader, Secure Digital, 62,549,655,552 bayt, removable=yes ve OSInternalMedia=false.
- Exact bölüm /dev/disk4s1, MBR/MS-DOS FAT32, volume ASELSANBOOT, mount /Volumes/ASELSANBOOT ve writable=true olarak doğrulandı.
- Yazım öncesi kart manifesti 3/3 OK verdi; eski imaj 246960 bayt / dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a G8b fiziksel PASS paketiydi.
- make check-sd-rpi5 ve make verify-sd-volume-rpi5 exact whole-disk/removable/Secure-Digital/FAT32/mount sözleşmesini geçti.
- make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT exit 0 verdi; format-sd-rpi5 çağrılmadı ve yalnız dört boot dosyası değiştirildi.
- Yazım sırasında G7c, G7d, G8a, G8b ve G8c hedef testleri ile pre-MMU, trusted ELF ve tüm RPi5 makine-kodu/layout kapıları yeniden PASS verdi; G8c hedefi 15/15'tir.
- Karttaki G8c imajı exact 255168 bayt / 2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 oldu.
- Kart DTB'si 78703 bayt / 40a2fbe9…ca00, config 501 bayt / 1248275c…d76b ve SHA256SUMS 248 bayt / 92e5a31a…f83d olarak build/rpi5 ile eşleşti.
- Kart manifesti yazma sonrasında bağımsız 3/3 OK verdi; imaj, DTB, config ve SHA256SUMS için dört ayrı cmp=PASS alındı.
- sync tamamlandı; diskutil eject /dev/disk4 başarılı oldu. Son kontroller disk4_absent=PASS ve ASELSANBOOT_unmounted=PASS verdi.
- Kart-yazma ve fiziksel runtime sınırı docs/M8.1-RPi5-G8c-CPU1-Local-Task-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu kayıt yalnız exact karta güvenli G8c paket yazımı ve byte eşitliği kanıtıdır; Raspberry Pi 5 açılmadı ve fiziksel BOOT8C PASS değildir.
- Gerçek G8C0/G8C1/BOOT8C için aynı descriptor üzerinde 115200 8N1 immutable raw UART10 capture ve strict G8c validator PASS gerekir.
- G8c yalnız tek CPU1-pinned statik EL1 task/local-idle smoke'udur; genel SMP scheduler, migration, IPI, TLB shootdown, CPU2/CPU3, hotplug ve EL0-on-CPU1 kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar 21 Ağustos 2026'da exact fiziksel microSD üzerinde çalıştırılan komutların gerçek seçili yanıtlarıdır. Derleme warning'leri kısaltılmıştır. Kart yazımı runtime UART kanıtı değildir.
Exact kart kimliği ve eski fiziksel G8b paket bağıSEÇİLMİŞ SATIRLARexit 0Komut$ system_profiler SPCardReaderDataType$ diskutil info /dev/disk4$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMSYanıt/dev/disk4 · TISD64G · SDXC Class 10 · Secure Digital · exact bytes=62549655552 · removable=yes /dev/disk4s1 · MBR/DOS_FAT_32 · ASELSANBOOT · writable=yes aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OK old image bytes=246960 sha256=dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a prewrite_card=G8b_physical_PASS_packageFormatsız G8c paket yazımı ve yeniden çalışan kapılarSEÇİLMİŞ SATIRLARexit 0Komut$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOTYanıtG7c/G7d/G8a/G8b/G8c targeted gates: PASS PASS: G8c CPU1-pinned static EL1 task, real 64KiB stack switch/restore, exactly-once progress and IRQ-masked local idle verified cp build/rpi5/{image,dtb,config,SHA256SUMS} → /Volumes/ASELSANBOOT aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OK flash-rpi5 exit=0 · format-sd-rpi5 called=falseKart manifesti, hashleri ve dört byte karşılaştırmasıTAM ÇIKTIexit 0Komut$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ wc -c + shasum -a 256 card files$ cmp build/rpi5/<file> /Volumes/ASELSANBOOT/<file> · four filesYanıtmanifest=3/3 OK image bytes=255168 sha256=2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 dtb bytes=78703 sha256=40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 config bytes=501 sha256=1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b SHA256SUMS bytes=248 sha256=92e5a31a7196af2fcc2a624540208cad057887be910e14c2f6dc1d118bfdf83d cmp=image PASS · dtb PASS · config PASS · SHA256SUMS PASSSync, güvenli eject ve aygıt yokluğuTAM ÇIKTIexit 0Komut$ sync$ diskutil eject /dev/disk4$ post-eject absence checksYanıtDisk /dev/disk4 ejected disk4_absent=PASS ASELSANBOOT_unmounted=PASS - KISMİ KANIT
RPi5 G8c CPU1-pinned yerel EL1 task paketi hazırlandı; fiziksel BOOT8C bekliyor
Fiziksel G8b/BOOT8B sınırı korunarak CPU1 üzerinde tek statik, sabitlenmiş EL1 task'ı tam bir kez gerçek 64 KiB stack üzerinde çalıştırıp özgün CPU1 stack'ini geri yükleyen dar G8c dilimi hazırlandı. CPU1, G8b PPI27 önkoşulunu, MPIDR/EL/TPIDR durumunu, IRQ maskesini, timer OFF ve FP=TRAP durumunu doğruluyor; progress 1→2→3, stack canary ve local WFE idle dönüşü fail-closed ölçülüyor. G8c hedef testleri 15/15, workspace 131/131, QEMU runtime, üç kart derlemesi, RPi5 makine-kodu kapısı, paket manifesti ve iki artefaktsız yeniden üretim geçti. 255168 bayt / 2950ca3c…c8538 imaj yalnız build/rpi5 içinde staged durumdadır; microSD'ye yazılmadı, Pi açılmadı ve fiziksel G8C0/G8C1/BOOT8C UART10 kanıtı yoktur.
Doğrulanan kanıt
- G8c sözleşmesi yalnız CPU1 MPIDR=0x100 üzerinde tek statik CPU1-pinned EL1 task, RUNS=1, PROGRESS=3 ve 64 KiB .bss stack tanımlar; migration, IPI, TLB shootdown ve CPU2/3 kapalıdır.
- G8b handoff ancak stage=PARKED, error=0, INTID=PPI27, deliveries=1, timer OFF ve BOOT8B emitted koşullarının tümü geçince açılır; CPU0 G8c'yi yalnız BOOT8B satırından sonra başlatır.
- CPU1 girişinde MPIDR=0x100, CurrentEL=1, TPIDR_EL1=1, IRQ masked, local virtual timer OFF, CPACR FP/SIMD trapped ve özgün per-CPU stack aralığı doğrulanır.
- Gerçek rpi5_g8c_call_on_stack trampoline'i özgün SP'yi ABI-korumalı x19'da tutar, statik task stack'ine geçer, task dönüşünde SP/x19/x29/x30'u geri yükler; restore pointer'ı task stack'ine bırakmaz.
- Task stack 4096 bayt hizalı 65536 bayt .bss sembolüdür. İki sözcüklü canary, task SP aralığı, dönüş cookie'si, RUNS=1 ve PROGRESS=3 hem kaynak hem disassembly kapılarında fail-closed doğrulanır.
- G8c kaynak/izolasyon testleri 9/9 ve strict UART/adversarial testleri 6/6 olmak üzere hedef toplamı 15/15 PASS verdi.
- make verify-core exit 0 verdi: cargo test --workspace 131/131, QEMU runtime hello ELF + IPC ELF + scheduler SEC 5, QEMU/RPi4/RPi5 build'leri ve tüm RPi5 G7c–G8c host/layout/package kapıları PASS.
- scripts/verify-rpi5-g8c-layout.sh gerçek 64 KiB stack sembolünü, x19 tabanlı SP switch/restore'u, exactly-once atomikleri, G8b prerequisite/handoff'u, CPU1 FP/SIMD yokluğunu ve UART/heap/global scheduler/timer-GIC/IRQ-unmask izolasyonunu PASS verdi.
- İki bağımsız artefaktsız geçici workspace kopyası aynı 255168 bayt imajı ve 2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 SHA-256 değerini üretti.
- Dondurulan artefaktlar: kernel ELF 7198992 B / 4c0f0da5…42e2a; imaj 255168 B / 2950ca3c…c8538; DTB 78703 B / 40a2fbe9…ca00; config 501 B / 1248275c…d76b; SHA256SUMS 248 B / 92e5a31a…f83d.
- Staged kabul ve fiziksel sınır docs/M8.1-RPi5-G8c-CPU1-Local-Task-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- 255168 bayt / 2950ca3c…c8538 G8c paketi microSD'ye yazılmadı; Pi kapalı tutuldu ve hiçbir fiziksel G8C0/G8C1/BOOT8C UART10 satırı gözlenmedi.
- Sentetik fixture ve makine-kodu PASS'i fiziksel CPU1 task dispatch, stack switch/restore veya cache/coherency runtime kanıtı değildir.
- Bu dilim yalnız güvenilen tek statik EL1 task ve CPU1 local idle dönüşüdür; genel SMP scheduler, EL0-on-CPU1, load balancing ve fairness kanıtlanmaz.
- Migration, reschedule IPI/SGI, TLB shootdown, ASID/VMID koordinasyonu, CPU2/CPU3, CPU_OFF/suspend/hotplug ve uzun soak kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar dondurulmuş G8c kaynağında gerçekten çalıştırılan host, makine-kodu, tam matris ve yeniden üretim komutlarının seçili yanıtlarıdır. G8C0/G8C1/BOOT8C satırları yalnız sentetik strict-validator fixture'ıdır; fiziksel UART10 çıktısı değildir.
G8c kaynak, izolasyon ve strict UART sözleşmesiSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-rpi5-g8c-hostYanıtrpi5_g8c_source: 9 passed · 0 failed rpi5_g8c_uart: 6 passed · 0 failed G8c targeted total: 15/15 PASS synthetic fixture only: G8C0 → G8C1 RUNS=1 PROGRESS=3 → BOOT8CSentetik UART fixture fiziksel Pi çıktısı değildir.
RPi5 G8c makine-kodu ve paket kapılarıSEÇİLMİŞ SATIRLARexit 0Komut$ scripts/verify-rpi5-g8c-layout.sh <llvm-objdump> target/rpi5/aarch64-unknown-none/debug/aselsan_kernel$ make image-rpi5YanıtPASS: G8c CPU1-pinned static EL1 task, real 64KiB stack switch/restore, exactly-once progress and IRQ-masked local idle verified aselsanos-rpi5.img: 255168 bytes sha256=2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 manifest=3/3 OKWorkspace, QEMU ve üç-board nihai matrisSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-coreYanıtcargo test --workspace: 131/131 PASS QEMU runtime smoke: hello ELF + IPC ELF + scheduler SEC 5 PASS QEMU build: PASS Raspberry Pi 4 build: PASS Raspberry Pi 5 build + G7c/G7d/G8a/G8b/G8c gates: PASS verify-core exit=0İki artefaktsız kopyada temiz yeniden üretimTAM ÇIKTIexit 0Komut$ copy A · remove build/target/userspace targets · make image-rpi5 · shasum -a 256 image$ copy B · remove build/target/userspace targets · make image-rpi5 · shasum -a 256 imageYanıtcopy_a bytes=255168 sha256=2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 copy_b bytes=255168 sha256=2950ca3c1b0238e7e26f3f4b6c2cfa44cd88870a01596e5dc3dba2d39c1c8538 reproducible_image=PASS - PASS
RPi5 G8b gerçek UART10 kaydında CPU1 PPI27 ve BOOT8B fiziksel PASS verdi
Sıra 47'de exact karta yazılan 246960 bayt / dc241315…fb44a8a G8b paketi gerçek Raspberry Pi 5'te iki fail-closed capture denemesiyle sınandı. İlk 12761 bayt raw, izin verilen 5 yerine 22 leading NUL taşıdığı için strict validator tarafından reddedildi ve PASS'e katılmadı. Güç tamamen kesildikten sonra aynı /dev/cu.usbmodem214402 aygıtında 115200 8N1 raw profil ve input flush ile açılan ikinci capture değişmemiş 12743 bayt / f40d5379…09718 olarak donduruldu. Strict G8b validator ve bağımsız byte/sıra/timer audit'i doğrudan bu raw üzerinde PASS verdi: gerçek CPU1 banked GICv2/PPI27 one-shot INTID 27'yi tam bir kez aldı, local timer OFF ve IRQ maskeli EL1h dönüşü yayıldı; ilişkili SEC7 sonrasında BOOT8B CPU1_PPI_ONLY fiziksel olarak kapandı.
Doğrulanan kanıt
- Fiziksel artefakt sıra 47'de exact 62,549,655,552 bayt TISD64G Secure Digital/FAT32 karta format atmadan yazılan 246960 bayt / dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a G8b imajıdır; kart manifesti 3/3, dört cmp, sync/eject geçti.
- Her iki capture aynı /dev/cu.usbmodem214402 aygıtında tek açık descriptor ile effective 115200/115200, 8N1 raw, parity/flow-control kapalı ve input_flushed=true olarak capture_armed=YES verdi; güç yalnız bundan sonra açıldı.
- İlk immutable raw 12761 bayt / 3b62f9f9d38ee5b8a6d18744c4b85b9dc7d721711b9879940b13bc93429d394b ve mode 0444 olarak donduruldu. Leading/total NUL=22/22, strict allowance=5 olduğu için validator FAIL verdi; bu kayıt fiziksel PASS'e katılmadı.
- İlk raw'ın yalnız NUL prefix'i stdin teşhisinde atlandığında kalan akış G8b semantiğini geçti; dönüştürülmüş bu teşhis sonucu kabul kanıtı sayılmadı ve raw dosya değiştirilmedi.
- İkinci immutable raw /var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8b-attempt2-uart10.ZaX7HcFw05/uart10.raw exact 12743 bayt / f40d5379aac50d41d94fd469ba0df013d80e4daafb157499cdf92d32ed509718 ve mode -r--r--r-- olarak donduruldu.
- Kabul edilen raw leading/total NUL=4/4, CR/LF/CRLF=231/231/231, bare CR/LF=0/0, trailing CRLF=yes ve NUL sonrası byte-for-byte UTF-8 verdi.
- Strict verify_rpi5_g8b_log değişmemiş ikinci raw üzerinde doğrudan ‘G8b PASS: intid=27 deliveries=1 irq_tick=607 timer_counts=2700020 timer_delta=99’ verdi.
- Aynı boot BOOT7D ve G8a prerequisite zincirini yeniden geçti: BOOT8 TICKS=600 sonrasında G8B0 START_TICKS=601 ile handoff 1 tick oldu.
- G8B0 exact CPU=0 TARGET=CPU1 MPIDR=0x100 GICD/GICC=ON PPI=27 PPI_ENABLED=1 PMR=0xf0 BPR=3 MODE=ONESHOT DELAY_TICKS=5 SCHED=OFF START_TICKS=601 verdi.
- G8B1 exact CPU=1 MPIDR=0x100 INTID=27 DELIVERIES=1 TIMER=ONESHOT TIMER_CTL=OFF IRQ=MASKED RETURN=EL1H SCHED=OFF PERIOD=540000 START_COUNT=383830797 DEADLINE=386530797 FIRED_COUNT=386530817 TICK=607 verdi.
- G8B1 ile BOOT8B arasında [SEC 7] ticks=700 drift=+0 µs örneği görüldü. BOOT8B exact GIC/TIMER/ONESHOT/MASKED=OK, CPU1_IRQ=1, INTID=27, SCHED/MIGRATION/CPU2_3=OFF, SCOPE=CPU1_PPI_ONLY, BASE_TICKS=601 TICKS=700 verdi.
- Timer auditi programmed delta=2,700,000 count, fired delta=2,700,020 ve deadline lateness=20 count buldu; CPU0 proof delta 99 tick'tir.
- Bağımsız audit BOOT7D<G8S0<G8S1<BOOT8<G8B0<G8B1<SEC7<BOOT8B exact-once sırasını; SEC1–SEC10 gap/mismatch=0, drift +0 µs ve forbidden/unknown G8b marker=0 sonuçlarını doğruladı.
- Fiziksel kabul ve dar kapsam docs/M8.1-RPi5-G8b-Physical-UART-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu dar fiziksel PASS yalnız CPU1 banked GICv2/PPI27 tek one-shot IRQ, local timer disable/raw EOI, IRQ maskeli EL1h dönüşü ve WFE parkını kanıtlar; genel SMP scheduler PASS'i değildir.
- CPU1 scheduler runqueue/task çalıştırma, migration, reschedule IPI, load balancing, TLB shootdown ve ASID/VMID koordinasyonu kanıtlanmaz.
- CPU2/CPU3, CPU_OFF/suspend/hotplug/reset, FP/SIMD context, EL0-on-CPU1, contention/fairness ve uzun soak kapsam dışıdır.
- İlk 12761 bayt capture 22 leading NUL nedeniyle reddedildi; hiçbir fiziksel PASS iddiasına katılmadı.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar aynı G8b kart paketinin iki ayrı temiz güç döngüsündeki gerçek UART10 raw dosyalarına bağlıdır. İlk capture fail-closed reddedildi; yalnız değişmemiş ikinci raw fiziksel PASS kanıtıdır.
Deneme 1 · leading NUL sınırında fail-closed retTAM ÇIKTIexit 1Komut$ same-FD /dev/cu.usbmodem214402 · 115200 8N1 raw · TCIFLUSH · capture_armed=YES$ cargo run --quiet --manifest-path simulation/Cargo.toml --example verify_rpi5_g8b_log -- <attempt1 raw>Yanıt · FAILcapture_final=uart10.raw bytes=12761 mode=0444 sha256=3b62f9f9d38ee5b8a6d18744c4b85b9dc7d721711b9879940b13bc93429d394b leading_nuls=22 total_nuls=22 allowance=5 G8b UART evidence failed G7a prerequisite: leading NUL prefix exceeds capture allowance: observed 22, maximum 5 attempt1_accepted=falseDeneme 2 · same-descriptor immutable UART10 captureTAM ÇIKTIexit 0Komut$ power fully off$ open /dev/cu.usbmodem214402 once · configure/read back termios · TCIFLUSH$ capture_armed=YES · clean power-on · freeze BOOT8B rawYanıtcapture_attempt=2 · same_open_descriptor=true effective_baud_115200=true · ispeed=115200 ospeed=115200 data=8 parity=none stop=1 flow=off raw=true · input_flushed=true terminal_marker=ASELSAN/BOOT8B capture_final=uart10.raw bytes=12743 mode=0444 sha256=f40d5379aac50d41d94fd469ba0df013d80e4daafb157499cdf92d32ed509718Değişmemiş ikinci raw üzerinde strict G8b validatorTAM ÇIKTIexit 0Komut$ cargo run --quiet --manifest-path simulation/Cargo.toml --example verify_rpi5_g8b_log -- <attempt2 uart10.raw>YanıtG8b PASS: intid=27 deliveries=1 irq_tick=607 timer_counts=2700020 timer_delta=99Raw byte, sıra, timer, SEC ve yasak-marker bağımsız auditiTAM ÇIKTIexit 0Komut$ read-only Node byte + exact marker/order + timer/SEC + forbidden audit$ make verify-rpi5-g8b-host$ post-audit stat + shasum -a 256 rawYanıtbyte_audit=PASS bytes=12743 sha256=f40d5379aac50d41d94fd469ba0df013d80e4daafb157499cdf92d32ed509718 line_endings=PASS leading_nuls=4 total_nuls=4 cr=231 lf=231 crlf=231 bare_cr=0 bare_lf=0 trailing_crlf=true marker_order=PASS BOOT7D<G8S0<G8S1<BOOT8<G8B0<G8B1<SEC7<BOOT8B g8b_fields=PASS pmr=0xf0 bpr=3 start=601 irq_tick=607 boot8b=700 timer=PASS period=540000 programmed_delta=2700000 fired_delta=2700020 lateness=20 sec_audit=PASS samples=10 SEC1-SEC10 gap=0 mismatch=0 drift_us=0 forbidden=PASS count=0 unknown_g8b=0 G8b targeted tests: 14/14 PASS raw_after bytes=12743 mode=-r--r--r-- · sha256 unchanged - DOĞRULANDI
RPi5 G8b paketi exact microSD'ye formatsız yazıldı; BOOT8B UART bekliyor
Sıra 46'da dondurulan 246960 bayt / dc241315…fb44a8a G8b paketi, salt-okunur kimlik kontrolleriyle çözülen exact 62549655552 bayt TISD64G Secure Digital karta format çağrısı yapılmadan yazıldı. Önce karttaki fiziksel G8a paketinin manifesti 3/3 ve dca4ab20…ae863 imaj bağı doğrulandı. make flash-rpi5 yalnız imaj, DTB, config ve SHA256SUMS dosyalarını mevcut MBR/FAT32 ASELSANBOOT kökünde değiştirdi. Yazma sonrasında kart manifesti 3/3, dört kaynak-kart cmp karşılaştırması ve tüm hashler geçti; sync/eject sonrasında /dev/disk4 ile mount noktasının yokluğu doğrulandı. Raspberry Pi 5 açılmadı ve gerçek G8B0/G8B1/BOOT8B UART10 çıktısı henüz alınmadı.
Doğrulanan kanıt
- Exact whole disk /dev/disk4 olarak çözüldü: TISD64G, Built in SD Card Reader, Secure Digital, 62,549,655,552 bayt, removable=yes, OSInternalMedia=false ve S.M.A.R.T. Verified.
- Exact bölüm /dev/disk4s1, MBR üzerinde MS-DOS FAT32, volume ASELSANBOOT, mount /Volumes/ASELSANBOOT ve writable=true olarak doğrulandı.
- Yazma öncesi kart manifesti 3/3 OK verdi; eski imaj 242848 bayt / dca4ab20b49b2a6b26cb19d6d0f0d880d5af49057c95c05996d0ce43a3ae8637 G8a fiziksel PASS paketiydi.
- make check-sd-rpi5 ve make verify-sd-volume-rpi5 exact disk/mount bağı, whole-disk/removable/Secure-Digital ve FAT32/ASELSANBOOT kapılarını geçti.
- make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT exit 0 verdi; format-sd-rpi5 çağrılmadı ve mevcut MBR/FAT32 bölüm düzeni korunarak yalnız dört boot dosyası değiştirildi.
- Yazım sırasında G7c, G7d, G8a ve G8b hedef testleri; pre-MMU atomik, trusted ELF, G7d/G8a/G8b makine-kodu kapıları yeniden PASS verdi.
- Karttaki G8b imajı exact 246960 bayt / dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a oldu.
- Kart DTB'si 78703 bayt / 40a2fbe9…ca00, config 501 bayt / 1248275c…d76b ve SHA256SUMS 248 bayt / 072428ab…7632 olarak staged paketle eşleşti.
- Kart manifesti yazma sonrasında bağımsız olarak 3/3 OK verdi; imaj, DTB, config ve SHA256SUMS için dört ayrı build↔kart cmp=PASS alındı.
- sync tamamlandı; diskutil eject /dev/disk4 başarılı oldu. Son kontroller disk4_absent=PASS ve ASELSANBOOT_unmounted=PASS verdi.
- Kart-yazma ve fiziksel runtime sınırı docs/M8.1-RPi5-G8b-CPU1-PPI27-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu kayıt yalnız exact karta güvenli paket yazımı ve byte eşitliği kanıtıdır; Raspberry Pi 5 açılmadı ve fiziksel BOOT8B PASS değildir.
- Gerçek G8B0/G8B1/BOOT8B için aynı descriptor üzerinde 115200 8N1 immutable raw UART10 capture ve strict G8b validator PASS gerekir.
- G8b yalnız CPU1 banked GICv2/PPI27 one-shot smoke'udur; scheduler, migration, IPI, TLB shootdown, CPU2/CPU3, hotplug ve EL0-on-CPU1 kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar 21 Ağustos 2026'da exact fiziksel microSD üzerinde çalıştırılan komutların gerçek seçili yanıtlarıdır. Derleme warning'leri kısaltılmıştır. Kart yazımı runtime UART kanıtı değildir.
Exact Secure Digital aygıt ve FAT32 volume kimliğiSEÇİLMİŞ SATIRLARexit 0Komut$ diskutil list$ system_profiler SPCardReaderDataType$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOTYanıt/dev/disk4 · internal physical · FDisk_partition_scheme · 62.5 GB TISD64G · Secure Digital · exact bytes=62549655552 · Removable Media=Yes · S.M.A.R.T.=Verified /dev/disk4s1 · DOS_FAT_32 · ASELSANBOOT · /Volumes/ASELSANBOOT · Writable=Yes whole-disk/removable/Secure-Digital/FAT32/mount contract: PASSYazma öncesi fiziksel G8a paket bağıTAM ÇIKTIexit 0Komut$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ wc -c + shasum -a 256 existing card filesYanıtaselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OK old image bytes=242848 old image sha256=dca4ab20b49b2a6b26cb19d6d0f0d880d5af49057c95c05996d0ce43a3ae8637 current_dtb_cmp=PASS · current_config_cmp=PASSFormatsız G8b paket yazımı ve yeniden çalışan kapılarSEÇİLMİŞ SATIRLARexit 0Komut$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOTYanıtG7c/G7d/G8a/G8b targeted gates: PASS PASS: G8b CPU1 banked GICv2 PPI27 one-shot, early IRQ intercept, local timer disable/EOI and IRQ-masked EL1h return verified source package manifest: 3/3 OK cp image + DTB + config + SHA256SUMS to existing ASELSANBOOT card manifest after copy: 3/3 OK sync: complete format-sd-rpi5: NOT CALLEDUzun, mevcut compiler warning'leri bu seçili yanıtta gösterilmedi.
Bağımsız 3/3, dört cmp, hash ve güvenli ejectTAM ÇIKTIexit 0Komut$ post-write shasum -a 256 -c SHA256SUMS$ cmp build/rpi5/{image,dtb,config,SHA256SUMS} /Volumes/ASELSANBOOT/...$ sync && diskutil eject /dev/disk4$ diskutil/mount absence checksYanıtmanifest=3/3 OK cmp_aselsanos-rpi5.img=PASS cmp_bcm2712-rpi-5-b.dtb=PASS cmp_config.txt=PASS cmp_SHA256SUMS=PASS image bytes=246960 · sha256=dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a Disk /dev/disk4 ejected disk4_absent=PASS · ASELSANBOOT_unmounted=PASS - KISMİ KANIT
RPi5 G8b CPU1 PPI27 one-shot paketi hazırlandı; fiziksel BOOT8B bekliyor
Fiziksel G8a/BOOT8 sınırı korunarak CPU1'in yalnız banked GICv2 CPU interface ve virtual timer PPI27 katılımını açan dar G8b dilimi hazırlandı. CPU1 beş CPU0 tick gecikmeli tek one-shot IRQ alıyor; handler local timer'ı kapatıp raw EOI veriyor, exactly-once teslimi yayımlıyor ve CPU1'i IRQ maskeli EL1h WFE parkına döndürüyor. Scheduler, migration, IPI, TLB shootdown ve CPU2/3 kapalı kalıyor. G8b hedef testleri 14/14, workspace 116/116, QEMU smoke, üç-board build, RPi5 disassembly/izolasyon kapısı ve paket manifesti geçti. 246960 baytlık dc241315…fb44a8a imaj yalnız build/rpi5 içinde staged durumdadır; microSD'ye yazılmadı ve fiziksel G8B0/G8B1/BOOT8B UART10 kanıtı yoktur.
Doğrulanan kanıt
- G8a BOOT8 ön koşulundan sonra ayrı release mailbox kullanılır; CPU1'in tarihsel IRQ-masked WFE sınırı G8b başlamadan değiştirilmez.
- CPU1 yalnız banked GICv2 CPU interface/PPI27 durumunu kurar; GIC distributor yeniden başlatılmaz ve CPU0'ın PPI/periyodik timer durumu değiştirilmez.
- CPU1 virtual timer tam 5 CPU0 tick eşdeğerinde one-shot kurulur. G8b IRQ intercept'i global timer::ack_and_rearm, TICKS ve G7d yollarından önce çalışır.
- Handler local timer'ı kapatır, raw acknowledge değerini EOI eder, delivery sayısını exactly-once 1 yapar ve trap frame'i IRQ maskeli EL1h dönüşüne hazırlar.
- G8b hedef testleri 8 kaynak/izolasyon + 6 strict UART/adversarial olmak üzere 14/14 PASS verdi.
- make verify-core exit 0 verdi: cargo test --workspace 116/116, QEMU runtime hello ELF + IPC ELF + scheduler SEC 5, QEMU/RPi4/RPi5 build'leri ve önceki G7c/G7d/G8a kapıları PASS.
- scripts/verify-rpi5-g8b-layout.sh CPU1 EL2 virtual timer erişimini, banked PPI27 init'i, local CNTV one-shot/disable, erken IRQ intercept, raw EOI ve IRQ maskeli EL1h dönüşünü makine kodunda PASS verdi.
- G8b kabul marker'ları QEMU ve RPi4 ELF'lerinde 0, yalnız board-rpi5 ELF'inde 4 bulundu; UART/scheduler/FP-SIMD CPU1 izolasyon taramaları geçti.
- build/rpi5 manifesti 3/3 OK verdi. İmaj 246960 bayt ve SHA-256 dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a'dır.
- DTB 78703 bayt / 40a2fbe9…ca00, config 501 bayt / 1248275c…d76b ve SHA256SUMS 248 bayt / 072428ab…7632 olarak donduruldu.
- Artefaktsız geçici repo kopyasındaki baştan üretim ana build ile aynı dc241315…fb44a8a imaj hashini verdi.
- Staged kabul, fiziksel sınır ve sıradaki güvenli kart işlemi docs/M8.1-RPi5-G8b-CPU1-PPI27-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu kayıt STAGED host/build/paket kanıtıdır; microSD'ye yazılmadı, Raspberry Pi 5 açılmadı ve fiziksel G8B0/G8B1/BOOT8B gözlenmedi.
- Sentetik fixture ve validator PASS'i fiziksel UART10 kanıtı değildir.
- G8b yalnız CPU1 banked GICv2 PPI27 ve tek one-shot IRQ smoke'udur; genel SMP scheduler PASS'i değildir.
- Scheduler runqueue, task migration, reschedule IPI, TLB shootdown, CPU2/CPU3, hotplug ve EL0-on-CPU1 kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar dondurulmuş G8b kaynağı üzerinde gerçekten çalıştırılan host/build/makine-kodu/paket komutlarının seçili sonuçlarıdır. G8b UART satırları sentetik strict-validator fixture'ıdır; fiziksel UART10 çıktısı değildir.
G8b kaynak, izolasyon ve strict UART sözleşmesiSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-rpi5-g8b-hostYanıtrpi5_g8b_source: 8 passed; 0 failed rpi5_g8b_uart: 6 passed; 0 failed G8b targeted total: 14/14 PASS synthetic validator: G8b PASS: intid=27 deliveries=1 irq_tick=705 timer_counts=2700100 timer_delta=100Validator özeti sentetik fixture'a aittir; fiziksel kart ölçümü değildir.
Workspace, QEMU ve üç-board geriye dönük matrisSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-coreYanıtcargo test --workspace: 116 passed; 0 failed QEMU smoke PASS: hello ELF + IPC ELF + scheduler SEC 5; fault marker yok QEMU kernel build: PASS Raspberry Pi 4 kernel build: PASS Raspberry Pi 5 image/package build: PASS G8b marker isolation: qemu=0 rpi4=0 rpi5=4RPi5 G8b makine-kodu ve privilege izolasyonuSEÇİLMİŞ SATIRLARexit 0Komut$ scripts/verify-rpi5-g8b-layout.sh <llvm-objdump> target/rpi5/aarch64-unknown-none/debug/aselsan_kernelYanıtPASS: G8b CPU1 banked GICv2 PPI27 one-shot, early IRQ intercept, local timer disable/EOI and IRQ-masked EL1h return verified CPU1 UART/scheduler/FP-SIMD path: absent GIC distributor reset from secondary path: absentRPi5 staged paket, manifest ve temiz üretimTAM ÇIKTIexit 0Komut$ cd build/rpi5 && shasum -a 256 -c SHA256SUMS$ shasum -a 256 build/rpi5/aselsanos-rpi5.img$ artifact-free temporary checkout: make verify-core + shasum -a 256 imageYanıtaselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OK image bytes=246960 image sha256=dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a clean-copy image sha256=dc241315fa24992ab025da79c72cc14cebf28d7e420e859a8f756d7e5fb44a8a - PASS
RPi5 G8a gerçek UART10 kaydında PSCI CPU1 ve BOOT8 fiziksel PASS verdi
Sıra 44'te exact karta yazılan 242848 bayt / dca4ab20…ae863 G8a paketi gerçek Raspberry Pi 5'te temiz güç döngüsüyle çalıştırıldı. Önce aynı /dev/cu.usbmodem214402 descriptor'ı 115200 8N1 raw olarak açılıp input flush edildi; yalnız capture_armed=YES sonrasında güç verildi. Değişmemiş 12154 bayt / 1f4b0e34…21f67 raw kayıt strict G8 validator'dan doğrudan PASS aldı. Aynı boot BOOT7D ön koşulunu korudu; G8S0 PSCI 1.1, G8S1 gerçek CPU1 MPIDR 0x100/shared TTBR0/coherent mailbox ve ilişkili SEC6 sonrasında BOOT8 CPU1_ONLY fiziksel olarak kapandı.
Doğrulanan kanıt
- Fiziksel artefakt sıra 44'te exact 62,549,655,552 bayt Secure Digital/FAT32 karta format atmadan yazılan 242848 bayt / dca4ab20b49b2a6b26cb19d6d0f0d880d5af49057c95c05996d0ce43a3ae8637 G8a imajıdır; kart manifesti 3/3, dört cmp, sync/eject geçti.
- Capture aynı /dev/cu.usbmodem214402 aygıtında tek açık descriptor ile effective 115200/115200, 8N1 raw, flow-control kapalı ve input_flushed=true olarak capture_armed=YES verdi; güç bundan sonra açıldı.
- Immutable raw /var/folders/lm/x3tmtzs943x9tbzkpv7gf8hr0000gn/T/aselsanos-g8a-uart10.b4s0dwe_/uart10.raw exact 12154 bayt / 1f4b0e342cbdf2bafaedae0922a58b719fb1da268ce1f0750c8c340aec721f67 ve mode -r--r--r-- olarak donduruldu.
- Raw bütünlük audit'i leading/total NUL=2/2, CR/LF/CRLF=226/226/226, bare CR/LF=0/0 ve trailing CRLF=yes verdi; kayıt üzerinde byte dilimi veya satır sonu dönüşümü yapılmadı.
- Strict verify_rpi5_g8_log değişmemiş raw üzerinde doğrudan ‘G8 PASS: psci=1.1 entry=0x801f8 cpu1_tick=507 timer_delta=94’ verdi.
- Aynı boot BOOT7D PREEMPT=OK … BASE_TICKS=405 TICKS=505 ön koşulunu yeniden geçti; G8S0 bir tick sonra START_TICKS=506 olarak başladı.
- G8S0 exact CPU=0 DT=PSCI-1.0 CONDUIT=SMC CPUS=4 TARGET=0x100 ENTRY=0x801f8 VERSION=1.1 FEATURE_CPU_ON64=OK AFFINITY_BEFORE=OFF verdi.
- G8S1 exact CPU=1 MPIDR=0x100 CONTEXT=0x4738435055310001 EL=1 MMU=ON CACHE=ON TTBR0=SHARED VBAR=OK FP=TRAP IRQ=MASKED ONLINE=0x3 MAILBOX=OK HANDSHAKE=1 PRIMARY_TICKS_SEEN=507 TICK=507 verdi.
- G8S1 ile BOOT8 arasında [SEC 6] ticks=600 drift=+0 µs örneği görüldü. BOOT8 exact PSCI/CPU_ON/AFFINITY/SHARED_ROOT/COHERENCY/TIMER=OK, SECONDARY=CPU1, SCOPE=CPU1_ONLY, BASE_TICKS=506 TICKS=600 verdi.
- Bağımsız audit G8 kabul marker'larını exact-once/sırada, handoff delta=1 ve timer delta=94 buldu; SEC7/SEC8 de 700/800 tick ve +0 µs ilerledi.
- G8ERR, bilinmeyen G8, G7/RAM/GIC/timer hata marker'ları, panic, FATAL, data abort ve unknown/unhandled IRQ taramaları sıfırdır.
- Fiziksel kabul ve dar kapsam docs/M8.1-RPi5-G8a-Physical-UART-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu PASS tek gerçek Pi 5 boot'unda yalnız CPU1 PSCI CPU_ON, shared Stage-1 root ve coherent mailbox smoke'unu kanıtlar; genel SMP scheduler PASS'i değildir.
- CPU1 IRQ maskeli WFE parkında kaldı; CPU1 GIC/timer/scheduler üyeliği, IPI, migration ve TLB shootdown kanıtlanmadı.
- CPU2/CPU3, CPU_OFF/suspend/hotplug/reset, EL0-on-CPU1, contention/fairness ve uzun soak kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar aynı fiziksel boot'un değişmemiş raw UART10 dosyasına bağlı gerçek komut ve seçili yanıtlardır. G8 kabul satırları sentetik fixture'dan değil immutable raw kayıttan alınmıştır.
Same-descriptor 115200 8N1 raw UART10 captureTAM ÇIKTIexit 0Komut$ open /dev/cu.usbmodem214402 once · configure + verify termios · TCIFLUSH$ arm capture · clean power-on · freeze completed BOOT8 raw$ stat + shasum -a 256 uart10.rawYanıtsame_open_descriptor=true effective_baud_115200=true ispeed=115200 ospeed=115200 data=8 parity=none stop=1 flow=off raw=true input_flushed=true · capture_armed=YES terminal_marker_seen=BOOT8 bytes=12154 · sha256=1f4b0e342cbdf2bafaedae0922a58b719fb1da268ce1f0750c8c340aec721f67 mode=-r--r--r--Immutable raw üzerinde strict G8 validatorTAM ÇIKTIexit 0Komut$ cargo run --quiet --manifest-path simulation/Cargo.toml --example verify_rpi5_g8_log -- <uart10.raw>YanıtG8 PASS: psci=1.1 entry=0x801f8 cpu1_tick=507 timer_delta=94Gerçek BOOT7D → G8S0 → G8S1 → SEC6 → BOOT8 zinciriTAM ÇIKTIexit 0Komut$ immutable raw exact G8 acceptance line extractionYanıtASELSAN/BOOT7D … BASE_TICKS=405 TICKS=505 ASELSAN/G8S0 CPU=0 DT=PSCI-1.0 CONDUIT=SMC CPUS=4 TARGET=0x100 ENTRY=0x801f8 VERSION=1.1 FEATURE_CPU_ON64=OK AFFINITY_BEFORE=OFF START_TICKS=506 ASELSAN/G8S1 CPU=1 MPIDR=0x100 CONTEXT=0x4738435055310001 EL=1 MMU=ON CACHE=ON TTBR0=SHARED VBAR=OK FP=TRAP IRQ=MASKED ONLINE=0x3 MAILBOX=OK HANDSHAKE=1 PRIMARY_TICKS_SEEN=507 TICK=507 [SEC 6] ticks=600 drift=+0 µs (+7 count) ASELSAN/BOOT8 PSCI=OK CPU_ON=OK SECONDARY=CPU1 AFFINITY=ON SHARED_ROOT=OK COHERENCY=OK TIMER=OK SCOPE=CPU1_ONLY BASE_TICKS=506 TICKS=600Raw byte, sıra, timer ve yasak-marker bağımsız auditiSEÇİLMİŞ SATIRLARexit 0Komut$ read-only byte + marker/order + SEC + forbidden audit$ make verify-rpi5-g8-hostYanıtbytes=12154 leading_nul=2 total_nul=2 cr=226 lf=226 crlf=226 bare_cr=0 bare_lf=0 trailing_crlf=yes handoff_delta=1 · timer_delta=94 · marker_exact_once=true · order=true SEC6=600 · SEC7=700 · SEC8=800 · drift=+0 µs forbidden_markers=0 independent_audit=PASS G8 targeted total: 18/18 PASS - DOĞRULANDI
RPi5 G8a PSCI CPU1 paketi exact microSD'ye formatsız yazıldı; BOOT8 UART bekliyor
Sıra 43'te dondurulan 242848 bayt / dca4ab20…ae863 G8a paketi, salt-okunur kimlik kontrolleriyle çözülen exact 62549655552 bayt Secure Digital karta format çağrısı yapılmadan yazıldı. Önceki G7d paketinin manifesti 3/3 doğrulandı; ardından make flash-rpi5 yalnız imaj, DTB, config ve SHA256SUMS dosyalarını mevcut FAT32 ASELSANBOOT kökünde değiştirdi. Yazma sonrasında kart manifesti 3/3, dört kaynak-kart cmp karşılaştırması ve SHA-256 değerleri geçti; sync ve eject sonrasında /dev/disk4 ile mount noktasının yokluğu doğrulandı. Raspberry Pi 5 açılmadı ve gerçek G8S0/G8S1/BOOT8 UART10 çıktısı henüz alınmadı.
Doğrulanan kanıt
- Exact aygıt /dev/disk4, Built In SDXC Reader üzerinden Protocol=Secure Digital, Internal=true, Removable=true ve tam 62,549,655,552 bayt olarak çözüldü; tahmini disk adı veya geniş hedef kullanılmadı.
- /dev/disk4s1 MS-DOS FAT32 bölümü ASELSANBOOT adıyla exact /Volumes/ASELSANBOOT konumunda yazılabilir bağlıydı; make check-sd-rpi5 ve verify-sd-volume-rpi5 exit 0 verdi.
- Yazım öncesi kartta fiziksel BOOT7D PASS veren 230560 bayt / 0927d195432c8a9c61813f35438bb09d3323e2ce94e10fa791de47f0b01239f9 G7d imajı vardı ve eski manifest 3/3 OK verdi.
- format-sd-rpi5 çağrılmadı; make flash-rpi5 mevcut FAT32 düzeni koruyarak yalnız aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS dosyalarını kopyaladı.
- Karttaki G8a imajı exact 242848 bayt / dca4ab20b49b2a6b26cb19d6d0f0d880d5af49057c95c05996d0ce43a3ae8637 oldu.
- Karttaki DTB 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b; manifest 248 bayt / f779999ead67e71b7b26fd3eb30370113bf2d495ff4110f6874b36ba80750501 olarak doğrulandı.
- Kart kökündeki SHA256SUMS doğrudan 3/3 OK verdi; dört ayrı cmp kaynak build/rpi5 dosyaları ile kart dosyalarını byte-for-byte eşit buldu.
- sync tamamlandı; diskutil eject /dev/disk4 başarılı oldu. Son kontrolde disk4_absent=PASS ve ASELSANBOOT_unmounted=PASS verildi.
- Kart yazımı G8a runtime kanıtı değildir: Pi'ye güç verilmedi, UART descriptor'ı açılmadı ve strict G8 validator çalıştırılmadı.
Sınır / bekleyen kanıt
- Bu kayıt yalnız exact karta güvenli paket yazımıdır; Raspberry Pi 5 açılmadı ve fiziksel BOOT8 PASS değildir.
- Gerçek G8S0/G8S1/BOOT8 için aynı descriptor üzerinde 115200 8N1 immutable raw UART10 capture ve strict validator PASS gerekir.
- G8a yalnız CPU1 CPU_ON/shared-root/mailbox smoke'udur; CPU1 GIC/timer/scheduler, IPI, migration, CPU2/CPU3 ve hotplug kapsam dışıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar aynı fiziksel kart yazımının seçili gerçek komut ve yanıtlarıdır. UART satırı içermez; yalnız microSD hazırlık zincirini kanıtlar.
Exact Secure Digital aygıtı ve FAT32 bölüm kimliğiSEÇİLMİŞ SATIRLARexit 0Komut$ diskutil info /dev/disk4$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOTYanıtDevice Node: /dev/disk4 · Built In SDXC Reader Protocol: Secure Digital · Disk Size: 62549655552 Bytes Removable Media: Removable · read-only: No disk4s1 · MS-DOS FAT32 · ASELSANBOOT · /Volumes/ASELSANBOOT check-sd-rpi5: PASS verify-sd-volume-rpi5: PASSÖnceki G7d bağı ve formatsız G8a yazımıSEÇİLMİŞ SATIRLARexit 0Komut$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOTYanıtbefore: 230560 B · 0927d195432c8a9c…b01239f9 · manifest 3/3 OK format-sd-rpi5: çağrılmadı G8 PSCI/secondary machine-code gate: PASS aselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OK Kart için beklenen fiziksel marker: ASELSAN/BOOT8Yazma sonrası hash, manifest ve dört byte karşılaştırmasıTAM ÇIKTIexit 0Komut$ shasum -a 256 /Volumes/ASELSANBOOT/{aselsanos-rpi5.img,bcm2712-rpi-5-b.dtb,config.txt,SHA256SUMS}$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ cmp build/rpi5/<file> /Volumes/ASELSANBOOT/<file> · dört dosyaYanıt242848 B · dca4ab20b49b2a6b26cb19d6d0f0d880d5af49057c95c05996d0ce43a3ae8637 aselsanos-rpi5.img 78703 B · 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 bcm2712-rpi-5-b.dtb 501 B · 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b config.txt 248 B · f779999ead67e71b7b26fd3eb30370113bf2d495ff4110f6874b36ba80750501 SHA256SUMS manifest=3/3 OK image cmp=OK · dtb cmp=OK · config cmp=OK · SHA256SUMS cmp=OK post_write_verification=PASSSync, güvenli eject ve aygıt yokluğuTAM ÇIKTIexit 0Komut$ sync$ diskutil eject /dev/disk4$ diskutil info + mount absence auditYanıtDisk /dev/disk4 ejected disk4_absent=PASS ASELSANBOOT_unmounted=PASS safe_eject=PASS - KISMİ KANIT
RPi5 G8a PSCI CPU1 bring-up paketi hazırlandı; fiziksel BOOT8 bekliyor
G7d fiziksel BOOT7D sınırı korunarak G8'in ilk ve özellikle dar dilimi hazırlandı. Runtime DTB'deki exact PSCI 1.0/SMC ve dört BCM2712 CPU topolojisi pre-MMU doğrulanıyor; CPU0 yalnız MPIDR 0x100 CPU1'i PSCI CPU_ON64 ile EL2/EL1 uyumlu secondary trampoline'a çağırıyor. CPU1, CPU0'ın shared Stage-1 kökünü kullanıyor ve iki yönlü coherent mailbox handshake'inden sonra IRQ maskeli WFE parkında kalıyor. G8 hedef testleri 18/18, workspace 102/102, QEMU smoke, RPi4/RPi5 build'leri, RPi5 disassembly kapısı ve paket manifesti geçti. 242848 baytlık dca4ab20…ae863 imaj yalnız build/rpi5 içinde staged durumdadır; microSD'ye yazılmadı ve gerçek G8S0/G8S1/BOOT8 UART10 kanıtı alınmadı.
Doğrulanan kanıt
- Paketlenmiş bcm2712-rpi-5-b.dtb allocation-free production parser ile exact PSCI-1.0, SMC conduit, dört enable-method=psci CPU ve MPIDR 0x000/0x100/0x200/0x300 sözleşmesinden geçti.
- PSCI wrapper VERSION, FEATURES, CPU_ON64=0xc4000003 ve AFFINITY_INFO64 çağrılarını SMC #0 ile yapıyor; SMCCC caller-saved x0–x17 clobber sınırı makine kodunda korunuyor.
- CPU0 yalnız TARGET=0x100 CPU1'i 0x4738435055310001 context ID ile açar. Entry 0x801f8, kernel text içinde dört bayt hizalıdır; başka CPU için CPU_ON yolu yoktur.
- Secondary trampoline BCM2712 logical CPU indeksini MPIDR.Aff1'den seçer, EL2 ve EL1 girişlerini maskeli EL1h'te birleştirir, CPU1'e ayrı 16 KiB stack/TPIDR/VBAR kurar ve shared BSS'i temizlemez.
- CPU1 aynı TTBR0 base'iyle MMU ve I/D cache'i açar; context/MPIDR/EL/SCTLR/TTBR0/VBAR/CPACR/DAIF/TPIDR alanlarını coherent mailbox'a yayımlar.
- İki yönlü cookie echo, heartbeat=1 ve online mask 0x1→0x3 release/acquire atomikleriyle doğrulanır. AFFINITY_AFTER=ON, en az 10 primary tick ve ilişkili sonraki SEC örneği BOOT8 ön koşuludur.
- CPU1 UART'a yazmaz, IRQ açmaz ve GIC/timer/scheduler init yoluna girmez; FP/SIMD trap kalır ve CPU1 WFE parkında tutulur.
- G8 host matrisi 18/18 PASS verdi: DTB/topology 5/5, source/SMCCC/trampoline 6/6, strict UART/adversarial validator 7/7.
- cargo test --workspace 102/102 PASS; make verify-core exit 0. QEMU smoke ‘hello ELF + IPC ELF + scheduler SEC 5; fault marker yok’ verdi; RPi4 ve RPi5 build'leri geçti.
- scripts/verify-rpi5-g8-layout.sh SMC64, Aff1, EL2/EL1 trampoline, VBAR, shared TTBR0, MMU barrier/TLBI sırası ve maskeli CPU1 izolasyonunu disassembly üzerinde PASS verdi.
- G8 kabul marker'ları QEMU ve RPi4 artefaktlarında yoktur; yalnız board-rpi5 imajında bulunur.
- Staged imaj exact 242848 bayt / dca4ab20b49b2a6b26cb19d6d0f0d880d5af49057c95c05996d0ce43a3ae8637; DTB 40a2fbe9…ca00, config 1248275c…d76b ve SHA256SUMS f779999e…0501'dir.
- build/rpi5 manifesti aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb ve config.txt için 3/3 OK verdi. Staged ve fiziksel kabul sınırı docs/M8.1-RPi5-G8a-PSCI-CPU1-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu kayıt host, kaynak, disassembly ve paket kanıtıdır; microSD'ye yazılmadı, Raspberry Pi 5 açılmadı ve gerçek UART10 G8S0/G8S1/BOOT8 gözlenmedi.
- G8a yalnız CPU1 CPU_ON, shared Stage-1 root ve tek coherent mailbox smoke'udur; genel SMP veya multi-core scheduler PASS'i değildir.
- CPU1 GIC/timer/scheduler üyeliği, IPI, task migration, TLB shootdown, CPU2/CPU3, CPU_OFF/hotplug ve EL0-on-CPU1 kapsam dışıdır.
- Sentetik fixture'daki entry/version/tick değerleri validator girdisidir ve fiziksel ölçüm değildir.
- Fiziksel PASS için exact kart kimliği, formatsız yazım, manifest/cmp/eject ve değişmemiş 115200 8N1 raw kaydın strict G8 validator'dan geçmesi gerekir.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar dondurulmuş G8a kaynağı üzerinde gerçekten yeniden çalıştırılan host/build/makine-kodu/paket komutlarının seçili sonuçlarıdır. Uzun mevcut compiler warning'leri kısaltılmıştır. Fixture sentetiktir; hiçbir satır fiziksel UART çıktısı olarak sunulmaz.
G8a DTB · SMCCC · trampoline · strict UART sözleşmesiSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-rpi5-g8-hostYanıtrpi5_g8_contract: 5 passed; 0 failed rpi5_g8_source: 6 passed; 0 failed rpi5_g8_uart: 7 passed; 0 failed G8 targeted total: 18/18 PASSÜç G8 test binary'sinin sonuç satırları seçildi.
Workspace · QEMU · RPi4 · RPi5 tam gerileme matrisiSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-coreYanıtcargo test --workspace: 102 passed; 0 failed QEMU smoke PASS: hello ELF + IPC ELF + scheduler SEC 5; fault marker yok Raspberry Pi 4 kernel build: PASS Raspberry Pi 5 kernel build: PASS make verify-core: exit 0Tek verify-core çalışmasının kapı sonuçları seçildi.
RPi5 PSCI/secondary makine-kodu ve board izolasyonuSEÇİLMİŞ SATIRLARexit 0Komut$ sh scripts/verify-rpi5-g8-layout.sh <llvm-readobj> <llvm-objdump> target/rpi5/.../aselsan_kernel$ llvm-nm -S target/rpi5/.../aselsan_kernel | rg 'rpi5_g8|rpi5_psci'$ QEMU/RPi4/RPi5 marker isolation auditYanıtPASS: G8 PSCI SMC64, BCM2712 Aff1 CPU1, EL2/EL1 trampoline, shared TTBR0 and masked secondary machine-code contract verified rpi5_g8_secondary_entry 0x801f8 size=0xc8 rpi5_g8_enable_secondary_mmu 0x8d468 size=0x68 rpi5_g8_secondary_rust 0x8d4d0 size=0x210 rpi5_psci_smc64 0x92080 size=0x0c · smc #0 qemu/rpi4 G8 acceptance markers=0 · rpi5 acceptance markers=presentDondurulmuş RPi5 staged paket · manifest 3/3SEÇİLMİŞ SATIRLARexit 0Komut$ make image-rpi5$ stat + shasum -a 256 build/rpi5/*$ cd build/rpi5 && shasum -a 256 -c SHA256SUMSYanıt242848 build/rpi5/aselsanos-rpi5.img dca4ab20b49b2a6b26cb19d6d0f0d880d5af49057c95c05996d0ce43a3ae8637 aselsanos-rpi5.img 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 bcm2712-rpi-5-b.dtb 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b config.txt f779999ead67e71b7b26fd3eb30370113bf2d495ff4110f6874b36ba80750501 SHA256SUMS aselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OK - PASS
RPi5 G7d gerçek UART10 kaydında dört PPI27 preemption ve BOOT7D fiziksel PASS verdi
Sıra 41'de 0927d195…39f9 olarak doğrulanıp microSD'ye formatsız yazılan G7d paketi gerçek Raspberry Pi 5'te temiz güç döngüsüyle çalıştırıldı. İlk immutable raw kayıt yedi leading NUL ile strict capture sınırını aştığı için reddedildi ve hiçbir PASS üretmedi. Pi kapatılıp aynı /dev/cu.usbmodem214402 aygıtı, aynı açık descriptor üzerinde doğrulanan 115200/115200 8N1 raw profil ve temizlenmiş giriş tamponuyla yeniden açıldı. İkinci değişmemiş 11909 bayt / 1993361c…26bf2 raw kayıt strict G7d validator'dan doğrudan PASS aldı. G7D0, exact dört A→B→A→B→A switch, iki görevin resume-progress'i, stack canary'leri, EL1h monitor dönüşü ve BOOT7D 405→505 timer delta'sı gerçek donanımda kapandı; bağımsız byte/marker/SEC/hata auditleri de geçti.
Doğrulanan kanıt
- Fiziksel artefakt sıra 41'de exact Secure Digital/FAT32 karta format çağrılmadan yazılan 230560 bayt / 0927d195432c8a9c61813f35438bb09d3323e2ce94e10fa791de47f0b01239f9 imajdır; kart manifesti 3/3, dört cmp, sync/eject geçti.
- İlk capture /tmp/aselsanos-g7d-termios-115200.2Xeyj8/uart10.raw exact 11911 bayt / 81d8d8b949f31a4809ef8057efd04d47d3cb118919e90948c6c28a790ca0a202 ve mode 0444 olarak donduruldu. Yedi leading NUL, maximum 5 sınırını aştığı için strict validator exit 1 verdi; kayıt fiziksel kanıt sayılmadı.
- İlk raw'dan yedi NUL'u dışlayan 11904 bayt / cb54ac1f…6a40c türev yalnız kök neden tanısıydı ve açıkça NOT-PHYSICAL-EVIDENCE tutuldu; PASS iddiasında kullanılmadı.
- İkinci capture aynı /dev/cu.usbmodem214402 descriptor'ında effective_baud_115200=true, ispeed=115200, ospeed=115200, 8N1 raw, flow-control kapalı ve input_flushed=true olarak açıldı.
- Kabul edilen raw /tmp/aselsanos-g7d-attempt2-termios-115200.Gifk4P/uart10.raw exact 11909 bayt / 1993361cd4b5f8133e18deb8038c3f6c7a4a7b24b16bfc4e4fcd1e3d33f26bf2 ve mode -r--r--r-- olarak donduruldu.
- Kabul raw'ında leading/total NUL 5/5, LF/CR 228/228, her satır CRLF, trailing CRLF ve NUL prefix sonrasında valid UTF-8 ölçüldü. Raw üzerinde byte slice veya satır sonu dönüşümü yapılmadı.
- Strict verify_rpi5_g7d_log doğrudan PASS verdi: switches=[416,426,436,446], progress=[4474576,4682996,9157601,9366022], timer_delta=100.
- Aynı boot BOOT0–BOOT7C regresyon zincirini yeniden geçti. RAM1 HEAP=0x10ff000–0x18ff000 ve GUARD=0x10fe000–0x10ff000; G7B0 TOTAL_FRAMES=2073325 FRAME=0x18ff000 REMAINING=2073324 verdi.
- G7C0 TEXT=0x1900000 RODATA=0x1901000 STACK=0x1902000 REMAINING=2073321 KERNEL=NOUSER LOAD_ALIAS=UNMAPPED COPY_ALIAS=RO_NX verdi; ayrı EL0 payload, exact G7C1/G7C2 ve BOOT7C BASE_TICKS=305 TICKS=405 geçti.
- G7D0 exact CPU=0 MODE=PREEMPT IRQ=PPI27 TASKS=2 QUANTUM=10 STACKS=2x64K CTX=GPR31+ELR+SPSR+SP FP=UNUSED START_TICKS=405 verdi.
- G7D1–G7D4 exact A→B→A→B→A sırasıyla TICK=416/426/436/446; offsetler 11/21/31/41 oldu. Task A progress 4474576→9157601 ve task B 4682996→9366022 ilerledi.
- G7D4 ile BOOT7D arasında [SEC 5] ticks=500 drift=+0 µs görüldü. BOOT7D PREEMPT/IRQ/ORDER/SWITCHES/QUANTUM/CTX/STACKS/CANARY/FP/RETURN alanlarının tamamı exact sözleşmeyi verdi; BASE_TICKS=405 TICKS=505 delta tam 100'dür.
- Bağımsız audit 31 kabul olayını sıralı, altı G7d kabul marker'ını exact-once ve EL0 payload'ı exact-once buldu. SEC1–SEC13 gap=0, tick mismatch=0 ve drift +0 µs ilerledi.
- G7DERR, bilinmeyen G7d, G7CERR, G7BERR, G7ERR, RAM/GIC/timer error, panic, unknown/unhandled IRQ ve FATAL taramaları sıfırdır.
- make verify-rpi5-g7d-host yeniden exit 0 verdi: kaynak/ABI 6/6 ve strict UART/adversarial 10/10; toplam 16/16 PASS. Fiziksel kabul ve kapsam docs/M8.1-RPi5-G7d-Physical-UART-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu PASS yalnız CPU0, iki sabit EL1 kernel görevi, iki statik 64 KiB stack, dört involuntary PPI27 switch ve tek yaklaşık 13 saniyelik boot smoke'udur.
- Yalnız integer GPR31+ELR+SPSR+SP frame kanıtlanır. FP/SIMD FP=UNUSED kalır; SVE/SME, debug, PAC/MTE ve diğer genişletilmiş durumlar kapsam dışıdır.
- Canary=OK guard page, stack yüksek-su ölçümü, overflow recovery veya dinamik stack izolasyonu değildir.
- Genel scheduler lifecycle, dinamik task/stack tahsisi, fairness, EL0 task preemption, çoklu address space ve uzun soak kanıtlanmaz.
- İlk capture'ın yedi leading NUL nedeniyle reddedilmesi değiştirilmez ve ikinci PASS'e katılmaz; tanısal türev fiziksel kanıt değildir.
- G8 PSCI/secondary-core/SMP ayrı ve sıradaki fiziksel kapıdır.
Terminal komutları ve gerçek yanıtlar
İki güç döngüsü birbirinden ayrı tutuldu. İlk raw strict sınırda FAIL olarak korunur; yalnız ikinci, değişmemiş raw fiziksel PASS kaynağıdır. Terminal çıktıları gerçek capture metadata'sı, strict validator yanıtı ve bağımsız audit sonuçlarıdır.
İlk güç döngüsü · strict capture sınırında reddedildiTAM ÇIKTIexit 1Komut$ same-FD 115200 8N1 raw capture$ verify_rpi5_g7d_log <attempt1-raw>Yanıt · FAILcapture_final=uart10.raw bytes=11911 mode=-r--r--r-- 81d8d8b949f31a4809ef8057efd04d47d3cb118919e90948c6c28a790ca0a202 uart10.raw G7d UART evidence failed leading NUL prefix exceeds capture allowance: observed 7, maximum 5 result=REJECTED · physical PASS üretilmediBu oturumun exit 1 sonucu beklenen fail-closed fiziksel sınırdır.
İkinci güç döngüsü · aynı descriptor 115200 rawTAM ÇIKTIexit 0Komut$ same-FD termios UART10 capture attempt 2Yanıtcapture_attempt=2 ready device=/dev/cu.usbmodem214402 effective_baud_115200=true ispeed=115200 ospeed=115200 format=8N1 raw flow_control=off input_flushed=true capture_event=BOOT7D_seen auto_close_in=8s capture_final=uart10.raw bytes=11909 mode=-r--r--r-- 1993361cd4b5f8133e18deb8038c3f6c7a4a7b24b16bfc4e4fcd1e3d33f26bf2 uart10.rawDeğişmemiş raw · strict G7d validatorTAM ÇIKTIexit 0Komut$ cargo run -p aselsan_microkernel_simulation --example verify_rpi5_g7d_log -- /tmp/.../uart10.rawYanıtG7d PASS: switches=[416, 426, 436, 446] progress=[4474576, 4682996, 9157601, 9366022] timer_delta=100Bağımsız byte · marker · timing · hata audit'iTAM ÇIKTIexit 0Komut$ read-only Node audit <accepted uart10.raw>$ make verify-rpi5-g7d-hostYanıtraw_bytes=11909 leading_nul=5 total_nul=5 lf=228 cr=228 utf8=PASS trailing_crlf=PASS acceptance_chain=PASS ordered_events=31 unique_g7d=6 payload_exact_once=PASS switch_ticks=[416,426,436,446] switch_offsets=[11,21,31,41] progress=[4474576,4682996,9157601,9366022] timer_delta=100 sec_samples=13 sec_range=1-13 gap=0 tick_mismatch=0 drift=+0 forbidden_markers=0 unknown_g7d=0 independent_audit=PASS test result: ok. 6 passed; 0 failed test result: ok. 10 passed; 0 failed - DOĞRULANDI
RPi5 G7d paketi microSD'ye formatsız yazıldı ve byte-for-byte doğrulandı
Pi kapalıyken yalnız /dev/disk4 whole physical Secure Digital aygıtı ve onun DOS_FAT_32 ASELSANBOOT bölümü salt-okunur kimlik kontrolleriyle çözüldü. Karttaki önceki fiziksel G7c paketi yazımdan önce 226448 bayt / 276d568b…a99d0 ve 3/3 OK olarak ölçüldü. format-sd-rpi5 çalıştırılmadan yalnız dört boot dosyası 230560 baytlık 0927d195…39f9 G7d paketiyle güncellendi. Kart manifesti 3/3, bağımsız SHA-256 denetimi ve image/DTB/config/manifest için dört ayrı cmp geçti; sync sonrasında /dev/disk4 eject edildi ve aygıt ile mount noktasının kaybolduğu doğrulandı. Bu kayıt yalnız güvenli kart yazımıdır; gerçek G7D0–G7D4/BOOT7D UART10 gözlemi henüz yoktur.
Doğrulanan kanıt
- Tek aday /dev/disk4 whole physical disk olarak çözüldü: 62,549,655,552 bayt, FDisk_partition_scheme, BusProtocol=Secure Digital, WholeDisk=true, Internal=false, Removable=true, Ejectable=true ve Writable=true.
- /dev/disk4s1 ParentWholeDisk=disk4, DOS_FAT_32/MS-DOS FAT32, volume ASELSANBOOT ve exact mount /Volumes/ASELSANBOOT olarak doğrulandı; make check-sd-rpi5 ile make verify-sd-volume-rpi5 exit 0 verdi.
- Yazım öncesi karttaki fiziksel G7c imajı exact 226448 bayt / 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0 idi; DTB 40a2fbe9…ca00, config 1248275c…d76b ve eski manifest 3/3 OK verdi.
- make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT çalıştırıldı. format-sd-rpi5 çağrılmadı; mevcut FAT32 bölüm korunarak yalnız aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS kopyalandı.
- Karttaki yeni aselsanos-rpi5.img exact 230560 bayt / 0927d195432c8a9c61813f35438bb09d3323e2ce94e10fa791de47f0b01239f9 olarak bağımsız ölçüldü.
- Karttaki bcm2712-rpi-5-b.dtb 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak kaldı.
- Karttaki SHA256SUMS exact 248 bayt / fc2f2268c09d50d872bf6cb80d65ab948171782e2d2f41dc388d2be83e8abe71; kart kökünde shasum -a 256 -c SHA256SUMS üç payload için 3/3 OK verdi.
- aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS build/rpi5 kaynaklarıyla dört ayrı cmp kontrolünde byte-for-byte aynı bulundu.
- sync ve diskutil eject /dev/disk4 exit 0 verdi. Son denetimde disk4_absent ve ASELSANBOOT_absent PASS oldu; kart güvenle çıkarılabilir durumda.
Sınır / bekleyen kanıt
- Bu kayıt yalnız G7d paketinin doğrulanmış microSD yazımıdır; Raspberry Pi 5 açılmadı ve gerçek UART10 kaydı alınmadı.
- G7D0–G7D4/BOOT7D henüz fiziksel olarak gözlenmedi; G7d staged kalır ve fiziksel PASS değildir.
- Yazım, karttaki önceki 276d568b…a99d0 G7c boot dosyalarını 0927d195…39f9 G7d boot dosyalarıyla değiştirdi; sıra 39'daki immutable G7c UART kanıtını veya tarihsel fiziksel PASS'i değiştirmez.
- Manifest ve cmp karttaki baytları doğrular; gerçek PPI27 preemption, exception-frame restore, stack canary veya timer davranışını kanıtlamaz.
- Fiziksel kabul için kart Pi'ye takılmalı, Debug Probe UART10 aynı descriptor üzerinde 115200 8N1 raw capture'a hazırlanmalı ve güç döngüsünden alınan immutable kayıt strict G7d validator'dan geçmelidir.
Terminal komutları ve gerçek yanıtlar
Komutlar Pi kapalıyken aynı /dev/disk4 ve /Volumes/ASELSANBOOT kimliği üzerinde çalıştırıldı. Seçili çıktı, yazma öncesi G7c zincirini, formatsız G7d yazımını ve bağımsız yazma sonrası doğrulamayı gösterir; herhangi bir UART runtime çıktısı içermez.
Exact kart kimliği ve yazım öncesi G7c zinciriSEÇİLMİŞ SATIRLARexit 0Komut$ diskutil info /dev/disk4 /dev/disk4s1$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ shasum -a 256 /Volumes/ASELSANBOOT/{aselsanos-rpi5.img,bcm2712-rpi-5-b.dtb,config.txt,SHA256SUMS}Yanıt/dev/disk4 whole physical · 62549655552 bytes · Secure Digital · Internal=false · Removable=true · Ejectable=true · Writable=true /dev/disk4s1 · DOS_FAT_32 · ASELSANBOOT · /Volumes/ASELSANBOOT 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0 aselsanos-rpi5.img aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OKKimlik ve önceki fiziksel G7c paketi yazmadan önce salt-okunur doğrulandı.
Mevcut FAT32 bölüme yalnız dört boot dosyasıSEÇİLMİŞ SATIRLARexit 0Komut$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOTYanıtPASS: G7d full integer exception-frame redirect, static task stacks and FP=UNUSED machine-code contract verified 0927d195432c8a9c61813f35438bb09d3323e2ce94e10fa791de47f0b01239f9 aselsanos-rpi5.img cp build/rpi5/{aselsanos-rpi5.img,bcm2712-rpi-5-b.dtb,config.txt,SHA256SUMS} /Volumes/ASELSANBOOT/ aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OK syncformat-sd-rpi5 çalıştırılmadı; mevcut bölüm tablosu ve FAT32 volume korunmuştur.
Bağımsız hash · 3/3 manifest · dört cmpTAM ÇIKTIexit 0Komut$ post-write stat + shasum -a 256$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ cmp build/rpi5/<file> /Volumes/ASELSANBOOT/<file> · dört dosyaYanıtaselsanos-rpi5.img 230560 bytes · 0927d195432c8a9c61813f35438bb09d3323e2ce94e10fa791de47f0b01239f9 bcm2712-rpi-5-b.dtb 78703 bytes · 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 config.txt 501 bytes · 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b SHA256SUMS 248 bytes · fc2f2268c09d50d872bf6cb80d65ab948171782e2d2f41dc388d2be83e8abe71 manifest=3/3 OK cmp=aselsanos-rpi5.img OK · cmp=bcm2712-rpi-5-b.dtb OK · cmp=config.txt OK · cmp=SHA256SUMS OKSync · eject · aygıt yokluğuTAM ÇIKTIexit 0Komut$ sync$ diskutil eject /dev/disk4$ diskutil info /dev/disk4 + /Volumes/ASELSANBOOT absence auditYanıtDisk /dev/disk4 ejected eject_check=PASS disk4_absent mount_check=PASS ASELSANBOOT_absent - KISMİ KANIT
RPi5 G7d timer-preemption paketi hazırlandı; fiziksel BOOT7D bekliyor
G7c fiziksel BOOT7C sınırı korunarak yalnız board-rpi5 için çalışan dar bir G7d yolu hazırlandı. PPI27 timer IRQ'su iki sabit EL1 kernel görevi arasında tam integer exception frame'i ve iki ayrı 64 KiB statik stack'i yönlendiriyor; dört involuntary switch'te A→B→A→B→A sırası, resume sonrası ilerleme, canary'ler ve EL1h monitörüne dönüş fail-closed sözleşmeyle denetleniyor. G7d hedef testleri 16/16, workspace 84/84, üç kart build'i, QEMU runtime smoke, RPi5 makine-kodu kapısı ve paket manifesti geçti. 230560 baytlık 0927d195…39f9 imaj yalnız build/rpi5 içinde hazırdır; microSD yazılmadı ve gerçek UART10 G7D0–G7D4/BOOT7D kanıtı alınmadığı için kayıt staged/partial tutulur.
Doğrulanan kanıt
- G7d yalnız CPU0'da iki sabit EL1 kernel görevi ve dört switch için etkinleşir. Genel scheduler task yaşam döngüsü, heap tahsisi ve generic context_switch yolu kullanılmaz.
- İki ayrı 64 KiB, 16 bayt hizalı statik stack'in altında canary bulunur. 272 baytlık exception frame x0–x30, ELR_EL1 ve SPSR_EL1'i taşır; frame pointer aynı zamanda restore edilecek SP'dir.
- Hem el1_spx_irq hem el0_aarch64_irq bütün integer register'ları kaydediyor; rust_irq_handler'ın döndürdüğü frame pointer restore başlamadan hemen önce SP'ye alınıyor ve seçilen frame eret ile devam ediyor.
- GIC EOI frame yönlendirmesinden önce tamamlanıyor. Handler nested IRQ açmıyor; IRQ maskesi yalnız seçilen SPSR_EL1 ile eret dönüşünde eski haline geliyor.
- Quantum tam 10 teslim edilmiş timer tick'i. Switch marker'ları başlangıçtan 11, 21, 31 ve 41 tick sonra A→B→A→B→A sırasını kanıtlamak üzere exact alan sözleşmesiyle üretiliyor.
- A ve B progress sayaçlarının her biri resume sonrasında ilk değerini aşmadan BOOT7D kabul edilmez. Dördüncü switch sonrası başlangıç EL1h monitor frame'i geri yüklenir; iki stack canary'si, en az 100 tick ve son switch sonrası ilişkili SEC örneği zorunludur.
- Görevler FP/SIMD kullanmaz ve marker sözleşmesi FP=UNUSED taşır. Bu paket FP/SIMD context save/restore iddiası kurmaz.
- make verify-rpi5-g7d-host exit 0 verdi: kaynak/ABI/ordering testleri 6/6 ve strict UART/adversarial transcript testleri 10/10; toplam G7d hedef testi 16/16 PASS.
- cargo test --workspace toplam 84/84 PASS verdi. make verify-core exit 0 ile QEMU, RPi4 ve RPi5 build'lerini, QEMU runtime smoke'u, G7c geriye dönük kapısını ve RPi5 paketini tamamladı.
- QEMU smoke exact ‘hello ELF + IPC ELF + scheduler SEC 5; fault marker yok’ sonucunu verdi. G7d marker'ları QEMU ve RPi4 ELF'lerinde sıfır; G7D0/G7D1/BOOT7D/G7DERR yalnız RPi5 ELF'inde birer kez bulundu.
- scripts/verify-rpi5-g7d-layout.sh iki IRQ trampoline'ının tam frame save/restore dizisini, dönüş frame pointer'ını, GIC EOI sırasını, statik stack kullanımını, generic context_switch yokluğunu ve FP=UNUSED kapsamını dondurulmuş RPi5 makine kodunda PASS kabul etti.
- Yeni aselsanos-rpi5.img exact 230560 bayt / 0927d195432c8a9c61813f35438bb09d3323e2ce94e10fa791de47f0b01239f9; RPi5 ELF 6904536 bayt / fe8df97cdf0ba7eb6b6f2dabf0f0871d2099ad517b1c752a4333e77ab142dfdd olarak sabitlendi.
- Sabit DTB 78703 bayt / 40a2fbe9…ca00 ve config.txt 501 bayt / 1248275c…d76b kaldı. SHA256SUMS 248 bayt / fc2f2268…be71 ve üç payload için manifest 3/3 OK verdi.
- Fiziksel Pi kapalı tutuldu; microSD'deki 226448 bayt / 276d568b…a99d0 G7c paketi değiştirilmedi. Teknik ve fiziksel kabul sınırı docs/M8.1-RPi5-G7d-Timer-Preemption-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- 0927d195…39f9 G7d paketi yalnız build/rpi5 içinde hazırdır; microSD'ye yazılmadı. Fiziksel kartta gerçek BOOT7C PASS veren 276d568b…a99d0 G7c paketi bulunur ve Pi kapalıdır.
- G7D0–G7D4 ve BOOT7D henüz gerçek Raspberry Pi 5 UART10 kaydında gözlenmedi; G7d fiziksel PASS değildir. Fixture'daki tick/progress değerleri sentetik validator girdisidir.
- Bu yol yalnız CPU0, iki sabit EL1 kernel görevi, dört involuntary switch ve tek kısa boot smoke'udur; genel scheduler, EL0 task preemption, task lifecycle, fairness, SMP veya uzun soak değildir.
- Yalnız integer frame kanıtlanır. FP/SIMD, SVE/SME, debug register'ları, PAC/MTE ve diğer genişletilmiş mimari durumlar kapsam dışıdır.
- 64 KiB stack canary'leri guard page, yüksek-su ölçümü, taşma kurtarma veya allocator izolasyonu değildir; iki statik stack bu dar yol için kalıcı BSS alanıdır.
- QEMU regression ve cfg izolasyonu sağlar; RPi5 ELF marker presence, disassembly ve sentetik fixture gerçek timer IRQ execution/UART kanıtının yerini tutmaz.
- G8 PSCI/SMP ayrı kapıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar 20 Ağustos 2026'da dondurulmuş nihai G7d kaynağı üzerinde yeniden çalıştırıldı. Uzun, tekrarlayan mevcut compiler warning'leri seçili çıktıda kısaltılmıştır; bütün gösterilen komutlar exit 0 verdi. Fixture çıktısı gerçek UART olarak sunulmaz.
G7d kaynak/ABI · strict UART negatif matrisSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-rpi5-g7d-hostYanıtRunning tests/rpi5_g7d_source.rs test result: ok. 6 passed; 0 failed Running tests/rpi5_g7d_uart.rs test result: ok. 10 passed; 0 failedİki G7d hedef test binary'sinin sonuç satırları seçildi.
Workspace · üç board · QEMU runtimeSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-coreYanıtcargo test --workspace: 84 passed; 0 failed QEMU kernel build: PASS QEMU smoke PASS: hello ELF + IPC ELF + scheduler SEC 5; fault marker yok Raspberry Pi 4 kernel build: PASS Raspberry Pi 5 kernel build: PASS RPi5 G7c + G7d machine-code/layout package: PASSUzun mevcut compiler warning dökümü yerine matris sonuçları seçildi; komut exit 0 verdi.
G7d makine-kodu kapısı ve dondurulmuş paketSEÇİLMİŞ SATIRLARexit 0Komut$ make image-rpi5$ shasum -a 256 build/rpi5/*YanıtPASS: RPi5 PMM publish SCTLR_EL1 + ISB sonrasında; _start_rust pre-MMU gövdesinde exclusive atomik yok PASS: G7c trusted ELF, exact SVC ABI, cache/TLB publish ve sanitized first-ERET doğrulandı PASS: G7d full integer exception-frame redirect, static task stacks and FP=UNUSED machine-code contract verified aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OK 0927d195432c8a9c61813f35438bb09d3323e2ce94e10fa791de47f0b01239f9 aselsanos-rpi5.img fc2f2268c09d50d872bf6cb80d65ab948171782e2d2f41dc388d2be83e8abe71 SHA256SUMSMakine-kodu ve manifest kabul satırları ile exact hashler seçildi.
G7d board marker izolasyonuTAM ÇIKTIexit 0Komut$ strings QEMU/RPi4/RPi5 ELF · G7D marker sayımıYanıtqemu G7D0=0 G7D1=0 BOOT7D=0 G7DERR=0 rpi4 G7D0=0 G7D1=0 BOOT7D=0 G7DERR=0 rpi5 G7D0=1 G7D1=1 BOOT7D=1 G7DERR=1 - PASS
RPi5 G7c gerçek UART10 kaydında EL0/SVC/BOOT7C fiziksel PASS verdi
Sıra 38'de 276d568b…a99d0 olarak doğrulanıp microSD'ye formatsız yazılan G7c paketi gerçek Raspberry Pi 5'te temiz güç döngüsüyle çalıştırıldı. Aynı açık seri descriptor üzerinde 115200 baud olduğu doğrulanan immutable raw UART10 kaydı; G7C0, ayrı EL0 hello payload'ı, exact SYS_WRITE, exact SYS_EXIT, EL1h teardown ve 100 tick sonra BOOT7C zincirini fiziksel olarak kapattı. Raw kayıt strict G7c validator'dan doğrudan PASS aldı; bağımsız exact-once/sıra, SEC1–SEC36 ve forbidden-marker auditleri de geçti. G7c dar fiziksel PASS'tir; sıradaki ayrı kapı G7d timer-preemptive scheduling'dir.
Doğrulanan kanıt
- Kabul edilen termios capture aynı file descriptor üzerinde effective_baud_115200=true, ispeed=115200 ve ospeed=115200 olarak açıldı; 8N1 raw profilinde capture başlangıç tamponu flush edildi.
- Salt-okunur dondurulan raw dosya exact 12436 B, 245 LF, 245 CR ve dört leading NUL içerir; trailing CRLF'dir. SHA-256 ef2f67589050d7ed26509a6192c10ee0cdc588659bf11da183b288d5cb3610a3 ve mode -r--r--r-- olarak sabitlendi.
- Dört leading NUL en fazla beş baytlık capture başlangıç sınırındadır. Raw dosya byte slice veya CR/LF dönüşümü olmadan strict verify_rpi5_g7c_log doğrulayıcısına verildi ve PASS aldı.
- Strict validator sonucu frames=[0x18de000,0x18df000,0x18e0000], remaining=2073355 ve timer_delta=100 olarak ölçüldü.
- Firmware aynı boot'ta config.txt=501 B, bcm2712-rpi-5-b.dtb=78703 B ve aselsanos-rpi5.img=226448 B yükledi; imaj 0x80000 offset'ine, DTB 0x2efec500 adresine yerleştirildi.
- BOOT0–BOOT7B ön koşulları aynı boot'ta yeniden geçti. RAM0 RAM=2 RESERVED=4 CMA=1; RAM1 HEAP=0x10dd000–0x18dd000 ve GUARD=0x10dc000–0x10dd000 verdi.
- G7B0 bu yeni layout'ta TOTAL_FRAMES=2073359, FRAME=0x18dd000 ve REMAINING=2073358; BOOT7B BASE_TICKS=203 TICKS=303 verdi.
- G7C0 exact CPU=0 MODE=EL0 ROOT=SHARED ASID=0 ELF=TRUSTED PMM_ALLOC=3 TEXT=0x18de000 RODATA=0x18df000 STACK=0x18e0000 REMAINING=2073355 KERNEL=NOUSER LOAD_ALIAS=UNMAPPED COPY_ALIAS=RO_NX verdi.
- ‘Hello from separate EL0 binary (M8)!’ payload satırı exact bir kez ve G7C0 ile G7C1 arasında görüldü.
- G7C1 exact SVC=WRITE ELR=0x44000018 FD=1 PTR=0x44001000 LEN=37 RET=37 COPYIN=OK verdi.
- G7C2 exact SVC=EXIT ELR=0x44000024 STATUS=0 WRITES=1 BYTES=37 RETURN=EL1H TEARDOWN=OK verdi.
- G7C2 ile BOOT7C arasında SEC4 ticks=400 drift=+0 µs (+7 count) görüldü. BOOT7C EL0/SVC_WRITE/SVC_EXIT/TIMER/MAPS OK, SWITCH=EL1H, BASE_TICKS=305 ve TICKS=405 verdi; delta tam 100'dür.
- Toplam 21 kabul marker'ı BOOT0'dan BOOT7C'ye exact-once ve sırada bulundu. G7CERR, bilinmeyen G7C3/G7C9, kernel panic ve unknown IRQ taramaları sıfır sonuç verdi.
- SEC1–SEC36 boşluksuz ilerledi: final ticks=3600, gap=0, tick mismatch=0, drift 36/36 +0 µs ve lateness count 36/36 +7.
- İki önceki host capture kanıt dışı tutuldu: seri reopen nedeniyle 9600 baud'a düşen 986 B garbled raw ve floating TX hattından alınan 33 B pre-power noise. Hiçbirinden fiziksel PASS üretilmedi.
- Kart yazımı, capture ve dar kabul sınırı docs/M8.1-RPi5-G7c-Physical-UART-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- Bu PASS tek bir yaklaşık 36 saniyelik fiziksel boot kaydıdır; farklı kart, güç, sıcaklık ve uzun soak koşullarını kapsamaz.
- Yol yalnız CPU0, shared root/ASID0, sabit iki sayfalık trusted ELF ve exact bir WRITE + bir EXIT smoke'udur; genel ELF/process modeli, ayrı address space, çoklu user task veya genel syscall ABI'si değildir.
- Üç PMM frame'i monotonic smoke sonunda free/reuse edilmez; exhaustion, allocator lifecycle, zeroing, demand paging ve COW kanıtlanmaz.
- Stack overflow/guard fault ve keyfi user pointer saldırıları gerçek donanımda ayrıca sınanmalıdır.
- KERNEL=NOUSER, LOAD_ALIAS=UNMAPPED, COPY_ALIAS=RO_NX ve MAPS=OK bütün PTE'leri UART'a döken host kanıtı değil, kernel-side runtime self-check attestasyonlarıdır.
- G7d timer-preemptive scheduling ve G8 PSCI/SMP ayrı kapılardır; bu PASS kooperatif G7a'yı preemptive veya çok çekirdekli scheduler iddiasına genişletmez.
- UART firmware satırları 226448 B imajı gösterir fakat kriptografik hash taşımaz; fiziksel paketin 276d568b…a99d0 hash'ine bağı sıra 38'in 3/3 manifest + dört cmp chain-of-custody kaydıdır.
Terminal komutları ve gerçek yanıtlar
Bu oturumlar kabul edilen 115200 same-descriptor raw capture ve onun değişmemiş byte akışı üzerinde çalıştırıldı. İlk iki host capture, hız/noise kök nedeni açıkça belirlendiği için kanıt dışı tutuldu.
UART10 same-descriptor capture bütünlüğüTAM ÇIKTIexit 0Komut$ termios open /dev/cu.usbmodem214402 · 115200 8N1 raw$ stat + LF/CR/NUL audit + shasum -a 256 uart10.rawYanıteffective_baud_115200=True ispeed=115200 ospeed=115200 raw_bytes=12436 raw_lf=245 raw_cr=245 raw_nul=4 trailing=CRLF mode=-r--r--r-- ef2f67589050d7ed26509a6192c10ee0cdc588659bf11da183b288d5cb3610a3 uart10.rawGerçek EL0 · WRITE · EXIT · BOOT7C zinciriTAM ÇIKTIexit 0Komut$ immutable raw UART10 kabul satırlarıYanıtASELSAN/G7C0 CPU=0 MODE=EL0 ROOT=SHARED ASID=0 ELF=TRUSTED PMM_ALLOC=3 TEXT=0x18de000 RODATA=0x18df000 STACK=0x18e0000 REMAINING=2073355 KERNEL=NOUSER LOAD_ALIAS=UNMAPPED COPY_ALIAS=RO_NX Hello from separate EL0 binary (M8)! ASELSAN/G7C1 SVC=WRITE ELR=0x44000018 FD=1 PTR=0x44001000 LEN=37 RET=37 COPYIN=OK ASELSAN/G7C2 SVC=EXIT ELR=0x44000024 STATUS=0 WRITES=1 BYTES=37 RETURN=EL1H TEARDOWN=OK [SEC 4] ticks=400 drift=+0 µs (+7 count) ASELSAN/BOOT7C EL0=OK SVC_WRITE=OK SVC_EXIT=OK SWITCH=EL1H TIMER=OK MAPS=OK BASE_TICKS=305 TICKS=405Strict G7c raw validatorTAM ÇIKTIexit 0Komut$ cargo run -p aselsan_microkernel_simulation --example verify_rpi5_g7c_log -- uart10.rawYanıtG7c PASS: frames=[0x18de000,0x18df000,0x18e0000] remaining=2073355 timer_delta=100Marker · SEC · forbidden bağımsız auditTAM ÇIKTIexit 0Komut$ 21 marker exact-once/order + SEC1–SEC36 arithmetic + forbidden scanYanıtaccepted_markers=21 exact_once=21 ordered=true sec_count=36 final_ticks=3600 gap=0 tick_mismatch=0 drift=+0 count=+7 G7CERR=0 unknown_G7C=0 panic=0 unknown_IRQ=0 - DOĞRULANDI
RPi5 G7c 276d568b…a99d0 paketi microSD'ye güvenle yazıldı
Sıra 37'de host/build kapılarından geçen 226448 baytlık G7c paketi, exact whole-disk ve FAT32 volume kimliği yeniden fail-closed çözülen fiziksel microSD'ye mevcut bölüm düzeni korunarak yazıldı. Önce karttaki fiziksel G7b PASS veren c065bbd7…db5f imaj ve 3/3 manifest salt-okunur doğrulandı; format çalıştırılmadı. Yeni G7c manifesti 3/3, image/DTB/config/manifest dört cmp ve güvenli eject geçti. Bu tarihsel kayıt yalnız kart yazma zinciridir; fiziksel BOOT7C sonucu sıra 39'dadır.
Doğrulanan kanıt
- /dev/disk4 exact whole disk olarak çözüldü: 62,549,655,552 B Built In SDXC Reader; WholeDisk=true, OSInternalMedia=false, removable=true, writable=true ve BusProtocol=Secure Digital.
- Child /dev/disk4s1 DOS_FAT_32 ASELSANBOOT olarak /Volumes/ASELSANBOOT altında bağlıydı; msdos/FAT32 mount parent whole disk /dev/disk4 ile eşleşti.
- Yazma öncesi karttaki fiziksel G7b PASS imajı 140432 B / c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f ve eski SHA256SUMS 6eb474f17acc8f0968f040892856a6e3140e1d66f3f98618362b589d28192bb5 olarak doğrulandı; eski manifest 3/3 OK verdi.
- G7c image-rpi5 kapısı yeniden çalıştı: hedef testleri 16/16, pre-MMU publish ve G7c makine-kodu/layout denetimleri PASS; build manifesti 3/3 OK ve imaj hash'i 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0 olarak değişmeden kaldı.
- Mevcut doğru MBR/FAT32 düzen korundu; format-sd-rpi5 çalıştırılmadı. make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT exit 0 verdi.
- Karttaki aselsanos-rpi5.img 226448 B / 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0 olarak doğrulandı.
- Karttaki bcm2712-rpi-5-b.dtb 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak doğrulandı.
- Karttaki SHA256SUMS 248 B / eb267fc450a8b14105867935d2b2a07a78af7b78170a4bf9dcf5a4d4c2184acc; kart manifesti 3/3 OK verdi.
- Image, DTB, config ve SHA256SUMS build/rpi5 kaynaklarıyla dört ayrı cmp kontrolünde byte-for-byte aynı bulundu.
- sync tamamlandı; diskutil eject /dev/disk4 exit 0 verdi. Son kontrolde /dev/disk4 ile /Volumes/ASELSANBOOT absent idi.
Sınır / bekleyen kanıt
- Bu kayıt yalnız fiziksel microSD yazma, manifest, cmp ve eject kanıtıdır; kendi başına EL0, SVC veya BOOT7C runtime PASS değildir. Runtime sonucu sıra 39'da ayrı tutulur.
- Kartın önceki c065bbd7…db5f G7b içeriği dört boot dosyası bakımından yeni 276d568b…a99d0 G7c paketiyle değiştirildi; mevcut MBR/FAT32 düzen formatlanmadı.
- UART firmware chatter'ı imaj boyutunu gösterir, SHA-256 taşımaz; fiziksel boot'un 276d568b…a99d0 pakete bağı bu 3/3 + dört cmp chain-of-custody zinciridir.
Terminal komutları ve gerçek yanıtlar
Kart numarası tahmin edilmedi; her yıkıcı adımdan önce whole-disk, parent volume ve mevcut G7b chain-of-custody verileri salt-okunur doğrulandı. Bölümleme/format hedefi çağrılmadı.
Exact SD kimliği ve önceki G7b paketiSEÇİLMİŞ SATIRLARexit 0Komut$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ pre-write shasum + manifestYanıtDeviceNode=/dev/disk4 WholeDisk=true OSInternalMedia=false RemovableMediaOrExternalDevice=true BusProtocol=Secure Digital Writable=true disk4s1 · FAT32/msdos · ASELSANBOOT · parent=disk4 c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f aselsanos-rpi5.img aselsanos-rpi5.img: OK · bcm2712-rpi-5-b.dtb: OK · config.txt: OKFormatsız G7c flash ve manifestSEÇİLMİŞ SATIRLARexit 0Komut$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOTYanıtformat-sd-rpi5: ÇALIŞTIRILMADI aselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OK syncDört cmp · bağımsız hash · güvenli ejectTAM ÇIKTIexit 0Komut$ cmp build/rpi5/<file> /Volumes/ASELSANBOOT/<file> ×4$ shasum -a 256 /Volumes/ASELSANBOOT/*$ sync && diskutil eject /dev/disk4Yanıtcmp=aselsanos-rpi5.img OK · cmp=bcm2712-rpi-5-b.dtb OK cmp=config.txt OK · cmp=SHA256SUMS OK 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0 aselsanos-rpi5.img Disk /dev/disk4 ejected disk_absent=PASS · mount_absent=PASS - KISMİ KANIT
RPi5 G7c tek EL0/SVC paketi hazırlandı; fiziksel BOOT7C bekliyor
G7b fiziksel BOOT7B sınırı korunarak yalnız board-rpi5 için çalışan dar bir G7c yolu hazırlandı. Exact iki sayfalık trusted hello ELF'i üç yeni PMM frame'ine W^X alias geçişiyle yükleniyor; kernel EL0'dan kapalı kalıyor, first-ERET bütün GPR/TLS durumunu temizliyor, bounded WRITE normal exception dönüşünden geçiyor ve EXIT bütün user/copy eşlemelerini kaldırıp EL1h monitörüne dönüyor. G7c host testleri 16/16, workspace 68/68, üç kart build'i, QEMU runtime smoke, RPi5 makine-kodu/layout kapısı ve paket manifesti geçti. 226448 baytlık 276d568b…a99d0 imaj yalnız build/rpi5 içinde hazırdır; microSD yazımı ve gerçek UART10 G7C0/G7C1/G7C2/BOOT7C kanıtı yapılmadığı için kayıt staged/partial tutulur.
Doğrulanan kanıt
- Trusted hello doğrulayıcısı yalnız exact ELF64/AArch64 executable header'ını, iki PT_LOAD + bir PT_GNU_STACK program header'ını, entry 0x44000000'ı, 40 bayt text'i ve 37 bayt rodata'yı kabul ediyor; text ve rodata mutation/truncation negatif testleri fail-closed geçiyor.
- Yükleme sırasında text/rodata/stack frame'leri yalnız EL1 RW/NX alias'lardan yazılıyor ve üçünün de tamamı PoC'ye clean+invalidate ediliyor. Bu alias'lar kaldırılıp DSB/TLBI/DSB/ISB tamamlanmadan final U-RX, U-R/NX ve U-RW/NX eşlemeleri kurulmuyor.
- RPi5 kernel text'i KERNEL_TEXT_EL1, rodata'sı KERNEL_RODATA_EL1, data/bss/stack'i KERNEL_DATA exact descriptor'larıyla EL0'a kapalı. Alt ve üst user stack guard VA'ları unmapped; bounded copy-in aperture yalnız EL1 R/NX'tir.
- First-ERET makine-kodu kapısı tam 44 talimatı sırayla doğruladı: ELR/SPSR öncesi DAIF maskesi, CPACR_EL1.FPEN=01, SP_EL0/ELR_EL1, EL0t SPSR, TPIDR_EL0/TPIDRRO_EL0 ve x0–x30 temizliği, ardından tek eret.
- Exact syscall sözleşmesi WRITE için SVC #0, x8=2, fd=1, ptr=0x44001000, len=37 ve ELR=0x44000018; EXIT için x8=3, status=0 ve ELR=0x44000024'tür. EXIT user text/rodata/stack ve copy aperture'ı kaldırıp normal trap-frame eret ile EL1h monitörüne yönelir.
- make verify-rpi5-g7c-host exit 0 verdi: trusted ELF 4/4, exact page flag 4/4 ve strict UART/negatif transcript 8/8; toplam G7c hedef testi 16/16 PASS.
- cargo test --workspace toplam 68/68 PASS verdi. make verify-core exit 0 ile QEMU, RPi4 ve RPi5 build'lerini, QEMU runtime smoke'u ve RPi5 image/layout paketini birlikte tamamladı; artefaktsız geçici repo kopyasında aynı hedef sıcak cache olmadan da geçti.
- QEMU smoke exact ‘hello ELF + IPC ELF + scheduler SEC 5; fault marker yok’ sonucunu verdi. G7c marker'ları QEMU ve RPi4 ELF'lerinde yok; G7C0/G7C1/G7C2/BOOT7C/G7CERR yalnız RPi5 ELF'inde birer kez bulundu.
- scripts/verify-rpi5-g7c-layout.sh trusted hello layout'unu, exact iki SVC konumunu, first-ERET sanitization dizisini ve cache/TLB publish talimatlarını dondurulmuş RPi5 makine kodunda PASS kabul etti.
- Yeni aselsanos-rpi5.img 226448 bayt / 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0; hello ELF 70344 bayt / f60b9d4322962780f0eac218f3ffef7221785b54621dcfc11d3fb3590921d230 olarak sabitlendi.
- Sabit DTB 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b kaldı; SHA256SUMS üç payload için 3/3 OK verdi.
- Teknik sınır ve fiziksel kabul prosedürü docs/M8.1-RPi5-G7c-EL0-SVC-Staged-Proof.md içinde donduruldu.
Sınır / bekleyen kanıt
- 276d568b…a99d0 G7c paketi yalnız build/rpi5 içinde hazırdır; fiziksel microSD'ye yazılmadı. Kartta gerçek BOOT7B PASS veren c065bbd7…db5f G7b paketi bulunur.
- G7C0, payload, G7C1, G7C2 ve BOOT7C henüz gerçek Raspberry Pi 5 UART10 kaydında gözlenmedi; G7c fiziksel PASS değildir. Fixture'daki frame ve tick değerleri yalnız sentetik validator girdisidir.
- Bu yol yalnız CPU0, shared root/ASID0, sabit iki sayfalık trusted ELF ve exact WRITE/EXIT ABI smoke'udur; genel ELF yükleme, ayrı address-space/ASID izolasyonu, çoklu user task veya scheduler userspace entegrasyonu değildir.
- Üç G7c PMM frame'i monotonic smoke sonunda free/reuse edilmez. Stack kullanımı/overflow, demand paging, COW, allocator lifecycle, preemption, SMP, uzun soak ve farklı güç/sıcaklık koşulları kanıtlanmaz.
- Host validator UART'taki DTB page-cover, heap ve guard aralıklarını bağımsız dışlar; ayrıntıları loglanmayan kernel, reserved-memory ve CMA aralıkları kernel-side PMM self-check sınırındadır.
- QEMU yalnız regression ve cfg izolasyonudur. ELF string presence ve sentetik fixture gerçek RPi5 execution/UART kanıtının yerini tutmaz.
- G7d timer-preemptive scheduling ve G8 PSCI/SMP ayrı kapılardır.
Terminal komutları ve gerçek yanıtlar
Bu kayıttaki oturumlar 20 Ağustos 2026'da dondurulmuş G7c kaynağı üzerinde yeniden çalıştırıldı. Uzun, tekrarlayan mevcut compiler warning'leri seçili çıktıda kısaltılmıştır; bütün gösterilen komutlar exit 0 verdi.
G7c trusted ELF · page flags · strict UARTSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-rpi5-g7c-hostYanıtRunning tests/rpi5_g7c_elf.rs test result: ok. 4 passed; 0 failed Running tests/rpi5_g7c_page_flags.rs test result: ok. 4 passed; 0 failed Running tests/rpi5_g7c_uart.rs test result: ok. 8 passed; 0 failedÜç G7c hedef test binary'sinin sonuç satırları seçildi.
Workspace · üç board · QEMU runtimeSEÇİLMİŞ SATIRLARexit 0Komut$ make verify-coreYanıtcargo test --workspace: 68 passed; 0 failed QEMU kernel build: PASS QEMU smoke PASS: hello ELF + IPC ELF + scheduler SEC 5; fault marker yok Raspberry Pi 4 kernel build: PASS Raspberry Pi 5 kernel build: PASS RPi5 image/layout package: PASSUzun build warning dökümü yerine matrisin sonuçları seçildi; warning'ler hata olarak saklanmadı veya gizlenmedi.
RPi5 machine-code kapısı ve paketSEÇİLMİŞ SATIRLARexit 0Komut$ make image-rpi5YanıtPASS: RPi5 PMM publish SCTLR_EL1 + ISB sonrasında; _start_rust pre-MMU gövdesinde exclusive atomik yok PASS: G7c trusted ELF, exact SVC ABI, cache/TLB publish ve sanitized first-ERET doğrulandı text_sha256=7f068bdf9276e17a57bc714520a54ab147c9429ec01d327b36922cf44b81a270 rodata_sha256=10aec301f6f286c07bef81baa92c5aadf43ae44c1b84351f42b71f595aa5d4b1 aselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OK 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0 aselsanos-rpi5.imgMakine-kodu/layout ve 3/3 manifest kabul satırları seçildi.
G7c dondurulmuş artefakt hash'leriTAM ÇIKTIexit 0Komut$ shasum -a 256 userspace/hello/.../hello target/rpi5/.../aselsan_kernel build/rpi5/*Yanıtf60b9d4322962780f0eac218f3ffef7221785b54621dcfc11d3fb3590921d230 hello a7fa1257cfc94c0fd1b4106665bb0d065767a1aa8f9d933aba023eb65d88a8b8 aselsan_kernel 276d568b793dc580577f3e3c89e06f428dc56c5d5ec208e10d905043f0ba99d0 aselsanos-rpi5.img 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 bcm2712-rpi-5-b.dtb 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b config.txt eb267fc450a8b14105867935d2b2a07a78af7b78170a4bf9dcf5a4d4c2184acc SHA256SUMS - DOĞRULANDI
G7b fiziksel PASS ve sıra 33 terminal önizlemeleri production'a yayımlandı
Sıra 35'te kapanan gerçek Raspberry Pi 5 G7b/BOOT7B kanıtı ile sıra 33'ün komut–yanıt terminal önizlemeleri Cloudflare Pages production yüzeyine yayımlandı. Next.js statik üretimi, Pages yüklemesi ve özel alan adı smoke kontrolleri geçti; /operations/ en yeni kayıt üstte sözleşmesini korurken sıra 33'te on dört terminal oturumunu komut ve yanıtlarıyla gösteriyor. Firmware sınırı değişmedi: G7c tek EL0 hello/SVC/exit sıradaki dar kapıdır ve henüz kanıtlanmamıştır.
Doğrulanan kanıt
- npm run deploy exit 0 verdi; Next.js 16.3.1 toplam 21/21 statik sayfayı üretti.
- Wrangler 4.124.0 ile 98 dosyalık Pages paketi işlendi; 83 dosya önceden yüklenmiş içerikten yeniden kullanıldı.
- Yeni immutable deployment URL'si https://1c2a79c8.aselsan-microkernel.pages.dev olarak üretildi.
- Özel alan adı smoke kontrolünde https://aselsan.kerege.net/operations/ HTTP 200 ve 564879 bayt; https://aselsan.kerege.net/firmware/ HTTP 200 ve 224721 bayt döndürdü.
- Canlı /operations/ marker denetimi sıra 35 başlığını, ‘Terminal komutları ve gerçek yanıtlar’ bölümünü, cargo fmt komutunu ve QEMU smoke yanıtını buldu.
- Aynı canlı denetim c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f tam imaj hash'ini, pre-MMU exclusive-atomic kapısını ve strict fixture doğrulamasını buldu.
- Canlı /firmware/ marker denetimi G7b fiziksel PASS, BOOT7B ve sıradaki G7c sınırlarını birlikte doğruladı.
Sınır / bekleyen kanıt
- Bu kayıt yalnız web build, deployment ve canlı içerik smoke kanıtıdır; kernel kaynaklarını, kernel artefaktlarını, microSD içeriğini veya Raspberry Pi 5 donanımını değiştirmedi.
- G7b fiziksel PASS'in teknik kanıtı sıra 35'tedir; bu web deployment kaydı fiziksel testi yeniden çalıştırmaz.
- G7c tek EL0 hello/SVC/exit hâlâ sıradaki dar kapıdır ve henüz PASS değildir.
- Immutable Pages URL'si bu dağıtımı sabitler; özel alan adı ileride daha yeni bir deployment'a yönlendirilebilir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 36 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm run deploy$ curl production /operations/ -> HTTP 200, 564879 B$ curl production /firmware/ -> HTTP 200, 224721 B$ live /operations/ marker audit: seq35 + terminal previews + c065 hash + pre-MMU gate + strict fixture$ live /firmware/ marker audit: G7b + BOOT7B + G7cKayıtlı kanıt özetinpm run deploy exit 0 verdi; Next.js 16.3.1 toplam 21/21 statik sayfayı üretti. Wrangler 4.124.0 ile 98 dosyalık Pages paketi işlendi; 83 dosya önceden yüklenmiş içerikten yeniden kullanıldı. Yeni immutable deployment URL'si https://1c2a79c8.aselsan-microkernel.pages.dev olarak üretildi. Özel alan adı smoke kontrolünde https://aselsan.kerege.net/operations/ HTTP 200 ve 564879 bayt; https://aselsan.kerege.net/firmware/ HTTP 200 ve 224721 bayt döndürdü. Canlı /operations/ marker denetimi sıra 35 başlığını, ‘Terminal komutları ve gerçek yanıtlar’ bölümünü, cargo fmt komutunu ve QEMU smoke yanıtını buldu. Aynı canlı denetim c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f tam imaj hash'ini, pre-MMU exclusive-atomic kapısını ve strict fixture doğrulamasını buldu. Canlı /firmware/ marker denetimi G7b fiziksel PASS, BOOT7B ve sıradaki G7c sınırlarını birlikte doğruladı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
RPi5 G7b düzeltmesi gerçek UART10 BOOT7B fiziksel PASS verdi
Sıra 34'te c065bbd7…db5f olarak doğrulanıp microSD'ye yazılan pre-MMU PMM düzeltmesi gerçek Raspberry Pi 5'te yeniden çalıştırıldı. Değiştirilmeden saklanan raw UART kaydının güç kesildikten sonraki son NUL trailer'ı strict ham doğrulamayı fail-closed düşürdü; yalnız bu son byte'ı stdin diliminde dışlayan canonical akış strict PASS verdi. BOOT0–BOOT7B zinciri, reserved-aware tek-frame PMM smoke'u ve G7B0 sonrasındaki 100 tick timer ilerlemesi fiziksel olarak kapandı. Sıradaki dar kapı G7c tek EL0 hello/SVC/exit'tir.
Doğrulanan kanıt
- Değiştirilmemiş raw capture /tmp/aselsanos-g7b-fixed-physical.IYZi56/screenlog.0 exact 20340 B ve 417 LF'dir; SHA-256 58fef84f192fac77a78b69968431f1181c50b41b85f42049bf89dcb85b635c2a olarak donduruldu.
- Raw kaydın ilk beş NUL byte'ı kabul edilen başlangıç sınırındadır. Strict raw doğrulama yalnız güç kesildikten sonra offset 20339'da oluşan final NUL trailer nedeniyle FAIL verdi; raw dosya değiştirilmedi.
- Yalnız son byte'ı stdin slice'ta dışlayan canonical akış exact 20339 B ve SHA-256 4b974e3730e84f635c935f00e8479c3810bbb62f60382cf70d57f1059527a7c9 olarak sabitlendi; strict G7b validator bu akışa PASS verdi.
- On altı kabul marker'ı BOOT0, BOOT1, BOOT2, BOOT3, RAM0, RAM1, BOOT4, GIC0, TIMER0, IRQ0, BOOT5, BOOT6, G7S0, BOOT7, G7B0 ve BOOT7B sırasıyla exact-once görüldü.
- RAM sözleşmesi DTB=0x2efec500, RAM=2, RESERVED=4, CMA=1; heap=0x10c8000–0x18c8000 ve guard=0x10c7000–0x10c8000 olarak ölçüldü.
- GICD/GICC fiziksel tabanları, NS PPI27, CNTFRQ=54000000, PERIOD=540000 ve IRQ0 INTID=27 doğrulandı.
- G7a ön koşulu aynı boot'ta A1→B1→A2→B2 sırası ve BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=202 ile yeniden geçti.
- G7B0 exact RANGES=3 TOTAL_FRAMES=2073380 ALLOC=1 FRAME=0x18c8000 MAP=KERNEL_DATA RW=OK EXCLUDED=OK REMAINING=2073379 verdi.
- BOOT7B PMM=OK TIMER=OK ALLOC=1 BASE_TICKS=203 TICKS=303 verdi; delta tam 100 tick'tir.
- SEC1–SEC213 ve TICKS=21300 boşluksuz doğrulandı: gap=0, tick mismatch=0, drift_us=0; timer lateness count dağılımı 6:19, 7:40, 10:26 ve 11:128 idi. Forbidden-marker taraması sıfır sonuç verdi.
- Firmware chatter 140432 bayt imaj, 78703 bayt DTB ve 501 bayt config yüklediğini gösterir fakat kriptografik hash taşımaz. c065bbd7…db5f artefact bağı sıra 34'teki 3/3 manifest + dört cmp chain-of-custody kanıtına dayanır.
Sınır / bekleyen kanıt
- Bu PASS tek bir yaklaşık 213 saniyelik fiziksel boot kaydıdır; farklı kart, güç, sıcaklık ve uzun soak koşullarını kapsamaz.
- PMM kanıtı yalnız bir 4 KiB frame allocation ve üç u64, toplam 24 B volatile RW smoke'udur; exhaustion, region traversal, free/reuse, zeroing ve bütün RAM kanıtlanmaz.
- EL0, SVC/syscall, IRQ tabanlı preemption ve SMP bu kaydın kapsamı dışındadır. Sıradaki kapı G7c tek EL0 hello/SVC/exit'tir; henüz PASS değildir.
- Host doğrulayıcı yalnız loglanan DTB, heap ve guard aralıklarını bağımsız dışlar. Kernel, reserved-memory ve CMA ayrıntılı aralıkları UART'ta dökülmediğinden EXCLUDED=OK bu bölümler için kernel-side attestasyondur.
- Raw capture son güç-kesme NUL trailer'ı nedeniyle strict validator'dan doğrudan geçmez; canonical PASS yalnız immutable raw dosyanın son byte'ını stdin diliminde dışlar ve raw SHA-256 kanıtını değiştirmez.
- UART yükleme satırları c065bbd7…db5f hash'ini içermez; fiziksel paketin bu hash'e bağı sıra 34 kart yazma/manifest/cmp zinciridir, imzalı release attestasyonu değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 35 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ wc -c -l /tmp/aselsanos-g7b-fixed-physical.IYZi56/screenlog.0$ shasum -a 256 /tmp/aselsanos-g7b-fixed-physical.IYZi56/screenlog.0$ strict G7b validator on immutable raw capture$ stdin slice bytes [0,20339) -> SHA-256 + strict G7b validator$ exact-once/order, SEC continuity, tick arithmetic and forbidden-marker auditKayıtlı kanıt özetiDeğiştirilmemiş raw capture /tmp/aselsanos-g7b-fixed-physical.IYZi56/screenlog.0 exact 20340 B ve 417 LF'dir; SHA-256 58fef84f192fac77a78b69968431f1181c50b41b85f42049bf89dcb85b635c2a olarak donduruldu. Raw kaydın ilk beş NUL byte'ı kabul edilen başlangıç sınırındadır. Strict raw doğrulama yalnız güç kesildikten sonra offset 20339'da oluşan final NUL trailer nedeniyle FAIL verdi; raw dosya değiştirilmedi. Yalnız son byte'ı stdin slice'ta dışlayan canonical akış exact 20339 B ve SHA-256 4b974e3730e84f635c935f00e8479c3810bbb62f60382cf70d57f1059527a7c9 olarak sabitlendi; strict G7b validator bu akışa PASS verdi. On altı kabul marker'ı BOOT0, BOOT1, BOOT2, BOOT3, RAM0, RAM1, BOOT4, GIC0, TIMER0, IRQ0, BOOT5, BOOT6, G7S0, BOOT7, G7B0 ve BOOT7B sırasıyla exact-once görüldü. RAM sözleşmesi DTB=0x2efec500, RAM=2, RESERVED=4, CMA=1; heap=0x10c8000–0x18c8000 ve guard=0x10c7000–0x10c8000 olarak ölçüldü. GICD/GICC fiziksel tabanları, NS PPI27, CNTFRQ=54000000, PERIOD=540000 ve IRQ0 INTID=27 doğrulandı. G7a ön koşulu aynı boot'ta A1→B1→A2→B2 sırası ve BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=202 ile yeniden geçti. G7B0 exact RANGES=3 TOTAL_FRAMES=2073380 ALLOC=1 FRAME=0x18c8000 MAP=KERNEL_DATA RW=OK EXCLUDED=OK REMAINING=2073379 verdi. BOOT7B PMM=OK TIMER=OK ALLOC=1 BASE_TICKS=203 TICKS=303 verdi; delta tam 100 tick'tir. SEC1–SEC213 ve TICKS=21300 boşluksuz doğrulandı: gap=0, tick mismatch=0, drift_us=0; timer lateness count dağılımı 6:19, 7:40, 10:26 ve 11:128 idi. Forbidden-marker taraması sıfır sonuç verdi. Firmware chatter 140432 bayt imaj, 78703 bayt DTB ve 501 bayt config yüklediğini gösterir fakat kriptografik hash taşımaz. c065bbd7…db5f artefact bağı sıra 34'teki 3/3 manifest + dört cmp chain-of-custody kanıtına dayanır.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 G7b pre-MMU düzeltme paketi microSD'ye güvenle reflash edildi
Sıra 33'te build'de sabitlenen c065bbd7…db5f G7b paketi, exact whole-disk kimliği yeniden fail-closed çözülen fiziksel microSD'ye mevcut FAT32 düzeni korunarak yazıldı. Önce karttaki başarısız eski 7f0ba2b9…1720e2 imaj ve eski manifest salt-okunur doğrulandı; format çalıştırılmadı. Yeni kart manifesti 3/3, dört build cmp'i ve güvenli eject geçti. Düzeltme artık karttadır, fakat gerçek G7B0/BOOT7B fiziksel retesti henüz yapılmadı; son runtime PASS G7a BOOT7'dir.
Doğrulanan kanıt
- /dev/disk4 exact whole disk olarak çözümlendi: 62,549,655,552 B Built In SDXC Reader; OSInternalMedia=false, removable=true, writable=true ve ortam türü Secure Digital.
- Child /dev/disk4s1 FAT32 ASELSANBOOT olarak /Volumes/ASELSANBOOT altında bağlıydı ve parent whole disk /dev/disk4 ile eşleşti.
- Yazma öncesi salt-okunur kontrolde karttaki başarısız eski aselsanos-rpi5.img SHA-256 7f0ba2b9c6c5490a455d7406c70e24c5066d6b9f05fd416e60be32e2e71720e2 ve eski SHA256SUMS SHA-256 451170c340326916fc6bd7e4da7798a53926b86a8f08fc01f69206cf95bdb1b3 olarak doğrulandı.
- Doğru mevcut FAT32 düzeni korundu; format-sd-rpi5 çalıştırılmadı. make flash-rpi5 exit 0 verdi.
- Karttaki SHA256SUMS; aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb ve config.txt için 3/3 OK verdi. image/DTB/config/SHA256SUMS dört cmp'in tamamı build/rpi5 ile byte-for-byte eşleşti.
- Final kart: image exact 140432 B / SHA-256 c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f; DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b; SHA256SUMS 248 B / 6eb474f17acc8f0968f040892856a6e3140e1d66f3f98618362b589d28192bb5.
- sync tamamlandı; diskutil eject /dev/disk4 exit 0 verdi. Son kontrolde /dev/disk4 ile /Volumes/ASELSANBOOT absent idi.
Sınır / bekleyen kanıt
- Bu kayıt yalnız düzeltmeli c065bbd7…db5f paketin fiziksel microSD'ye doğru yazıldığını, 3/3 + dört cmp ile doğrulandığını ve güvenle çıkarıldığını kanıtlar; G7b fiziksel runtime PASS değildir.
- Kart henüz Raspberry Pi 5'e takılıp temiz UART10 capture'ında yeniden sınanmadı. G7B0 ve BOOT7B marker'larının strict validator'dan geçmesi beklenir.
- Son başarılı fiziksel runtime sınırı G7a BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=202 olarak kalır.
- Reflash, sıra 32'deki pre-MMU LDAXRB data-abort kök neden düzeltmesinin donanımda kapandığını tek başına kanıtlamaz.
Terminal komutları ve tarihsel kanıt özeti
Sıra 34 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ read-only card identity + old image/manifest SHA-256 verification$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ cmp card image/DTB/config/SHA256SUMS against build/rpi5$ sync && diskutil eject /dev/disk4Kayıtlı kanıt özeti/dev/disk4 exact whole disk olarak çözümlendi: 62,549,655,552 B Built In SDXC Reader; OSInternalMedia=false, removable=true, writable=true ve ortam türü Secure Digital. Child /dev/disk4s1 FAT32 ASELSANBOOT olarak /Volumes/ASELSANBOOT altında bağlıydı ve parent whole disk /dev/disk4 ile eşleşti. Yazma öncesi salt-okunur kontrolde karttaki başarısız eski aselsanos-rpi5.img SHA-256 7f0ba2b9c6c5490a455d7406c70e24c5066d6b9f05fd416e60be32e2e71720e2 ve eski SHA256SUMS SHA-256 451170c340326916fc6bd7e4da7798a53926b86a8f08fc01f69206cf95bdb1b3 olarak doğrulandı. Doğru mevcut FAT32 düzeni korundu; format-sd-rpi5 çalıştırılmadı. make flash-rpi5 exit 0 verdi. Karttaki SHA256SUMS; aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb ve config.txt için 3/3 OK verdi. image/DTB/config/SHA256SUMS dört cmp'in tamamı build/rpi5 ile byte-for-byte eşleşti. Final kart: image exact 140432 B / SHA-256 c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f; DTB 78703 B / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config 501 B / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b; SHA256SUMS 248 B / 6eb474f17acc8f0968f040892856a6e3140e1d66f3f98618362b589d28192bb5. sync tamamlandı; diskutil eject /dev/disk4 exit 0 verdi. Son kontrolde /dev/disk4 ile /Volumes/ASELSANBOOT absent idi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DÜZELTİLDİ
RPi5 G7b pre-MMU mutex data-abort nedeni düzeltildi; reflash paketi hazırlandı
Sıra 32'deki gerçek BCM2712 data abort bulgusu kaynak ve disassembly düzeyinde kapatıldı. G7b PMM artık MMU kapalıyken stack-owned ordinary state olarak hazırlanıyor; BOOT4 semantiği korunarak global spin::Mutex ve atomic publish yalnız SCTLR_EL1 enable ile final ISB sonrasında çalışıyor. Yeni c065bbd7…db5f paket image/build kapısını geçti; fiziksel kartta hâlâ başarısız 7f0ba2b9…1720e2 imajı bulunduğundan kayıt staged/fixed'tir, fiziksel PASS değildir.
Doğrulanan kanıt
- Root cause: MMU kapalıyken RPI5_PMM.lock() spin::Mutex yolu LDAXRB/STXR exclusive atomikleri üretiyordu. Stage-1 öncesi veri erişimleri Device bellek semantiğindeyken gerçek BCM2712 bu exclusive erişimde EL1 data abort verdi.
- prepare_rpi5_g7b_pmm artık BumpAllocator, probe, total_frames ve region_count değerlerini PreparedRpi5G7bPmm içinde ordinary stack-owned state olarak tutuyor; pre-MMU global mutex/atomic publish kaldırıldı.
- MMU enable ile final ISB tamamlandıktan sonra önce mevcut BOOT4 MMU=ON marker semantiği korunuyor, ardından install_rpi5_g7b_pmm çağrılıyor. Global RPI5_PMM mutex'i bu noktada Normal memory mapping altında alınır; metadata store'larından sonra READY release marker'ı en son yazılır.
- scripts/verify-rpi5-pre-mmu-atomics.sh disassembly kapısı _start_rust içinde SCTLR_EL1 yazımı ile install_rpi5_g7b_pmm çağrı sırasını doğruluyor ve MMU enable öncesindeki LDAXR/LDXR/STXR/CAS/SWP/LDADD ailesini fail-closed reddediyor.
- make image-rpi5 compiled gate ile PASS verdi: PMM publish SCTLR_EL1 + final ISB sonrasında ve _start_rust pre-MMU bölümünde exclusive atomik yok.
- Nihai aselsanos-rpi5.img exact 140432 bayt ve SHA-256 c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f olarak üretildi.
- RPi5 ELF exact 6604088 bayt / SHA-256 45b95ee8cdd49596e2d446f9dabce5839707506d6c2bab56d983bd62dd9fedd9; DTB 40a2fbe9…abca00 ve config 1248275c…d76b değişmedi.
- Yeni SHA256SUMS üç payload için 3/3 OK verdi; 248 bayt manifest SHA-256 6eb474f17acc8f0968f040892856a6e3140e1d66f3f98618362b589d28192bb5 oldu.
Sınır / bekleyen kanıt
- Yeni c065bbd7…db5f paket henüz fiziksel microSD'ye yazılmadı. Gücü kesilmiş kartta sıra 32'de data abort veren eski 7f0ba2b9…1720e2 imajı bulunuyor; exact disk kimliği yeniden çözülerek reflash gerekir.
- Bu kaynak/build düzeltmesi gerçek Raspberry Pi 5 G7b PASS değildir. Reflash sonrası G7B0 ve BOOT7B marker'larının temiz UART10 capture'ında strict validator'dan geçmesi gerekir.
- Son başarılı fiziksel runtime sınırı G7a BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=202 olarak kalır.
- Düzeltme yalnız pre-MMU exclusive-atomic data abort nedenini hedefler; tek-frame G7b smoke kapsamını exhaustion, free/reuse, bütün RAM, EL0, preemption veya SMP iddiasına genişletmez.
Terminal komutları ve gerçek yanıtlar
Sıra 33'ün özgün stdout/stderr arşivi tutulmadı. Aşağıdaki oturumlar aynı sabit c065bbd7…db5f kaynak ve artefakt üzerinde 20 Ağustos 2026'da yeniden çalıştırıldı. Filtre kullanılan oturumlarda filtre komutun içinde görünür; workspace testi yalnız suite sonuç satırlarını gösterir.
Rust biçim kapısıTAM ÇIKTIexit 0Komut$ cargo fmt --all -- --checkYanıtstdout/stderr üretmedi · exit 0Workspace test matrisi · 52/52SEÇİLMİŞ SATIRLARexit 0Komut$ cargo test --workspaceYanıtFinished `test` profile [optimized + debuginfo] target(s) in 0.02s running 0 tests test result: ok. 0 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s running 4 tests test result: ok. 4 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s running 13 tests test result: ok. 13 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s running 1 test test result: ok. 1 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s running 19 tests test result: ok. 19 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s running 5 tests test result: ok. 5 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s running 10 tests test result: ok. 10 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00s running 0 tests test result: ok. 0 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00sTam Cargo çıktısındaki suite başlangıç ve sonuç satırları; tek tek test adları bu önizlemede gösterilmez.
G7b PMM hedef testleriSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g7b_pmmYanıtrunning 5 tests test result: ok. 5 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00sCargo çıktısının sonuç bloğu.
G7b UART doğrulayıcı testleriSEÇİLMİŞ SATIRLARexit 0Komut$ cargo test -p aselsan_microkernel_simulation --test rpi5_g7b_uartYanıtrunning 10 tests test result: ok. 10 passed; 0 failed; 0 ignored; 0 measured; 0 filtered out; finished in 0.00sCargo çıktısının sonuç bloğu.
QEMU kernel derlemesiFİLTRELİ ÇIKTIexit 0Komut$ set -o pipefail$ make kernel 2>&1 | grep -E '^(>>>|warning: .*generated| Finished)'YanıtFinished `release` profile [optimized] target(s) in 0.05s Finished `release` profile [optimized] target(s) in 0.00s >>> ASELSAN Kernel derleniyor (QEMU virt)... warning: `aselsan_kernel` (bin "aselsan_kernel") generated 226 warnings (run `cargo fix --bin "aselsan_kernel" -p aselsan_kernel` to apply 24 suggestions) Finished `dev` profile [optimized + debuginfo] target(s) in 0.05sÇıktı, komutta görünen grep deseniyle filtrelendi.
QEMU runtime smokeFİLTRELİ ÇIKTIexit 0Komut$ set -o pipefail$ make verify-qemu 2>&1 | tail -n 1YanıtQEMU smoke PASS: hello ELF + IPC ELF + scheduler SEC 5; fault marker yokKomut yalnız son sonuç satırını gösterir.
Raspberry Pi 4 kernel derlemesiFİLTRELİ ÇIKTIexit 0Komut$ set -o pipefail$ make kernel-rpi4 2>&1 | grep -E '^(>>>|warning: .*generated| Finished)'YanıtFinished `release` profile [optimized] target(s) in 0.04s Finished `release` profile [optimized] target(s) in 0.00s >>> ASELSAN Kernel derleniyor (Raspberry Pi 4 - BCM2711)... warning: `aselsan_kernel` (bin "aselsan_kernel") generated 214 warnings (run `cargo fix --bin "aselsan_kernel" -p aselsan_kernel` to apply 24 suggestions) Finished `dev` profile [optimized + debuginfo] target(s) in 0.05sÇıktı, komutta görünen grep deseniyle filtrelendi.
Raspberry Pi 5 kernel derlemesiFİLTRELİ ÇIKTIexit 0Komut$ set -o pipefail$ make kernel-rpi5 2>&1 | grep -E '^(>>>|warning: .*generated| Finished)'YanıtFinished `release` profile [optimized] target(s) in 0.04s Finished `release` profile [optimized] target(s) in 0.00s >>> ASELSAN Kernel derleniyor (Raspberry Pi 5 - BCM2712)... warning: `aselsan_kernel` (bin "aselsan_kernel") generated 159 warnings (run `cargo fix --bin "aselsan_kernel" -p aselsan_kernel` to apply 22 suggestions) Finished `dev` profile [optimized + debuginfo] target(s) in 0.05sÇıktı, komutta görünen grep deseniyle filtrelendi.
Board marker izolasyonuTAM ÇIKTIexit 0Komut$ for board in qemu rpi4 rpi5; do$ elf="target/$board/aarch64-unknown-none/debug/aselsan_kernel"$ printf '%s ' "$board"$ for marker in 'ASELSAN/G7B0 RANGES=' 'ASELSAN/G7BERR' 'ASELSAN/BOOT7B PMM=OK'; do$ strings "$elf" | awk -v marker="$marker" 'index($0, marker) { count++ } END { printf "%d ", count + 0 }'$ done$ printf '\n'$ doneYanıtqemu 0 0 0 rpi4 0 0 0 rpi5 1 1 1RPi5 imaj ve paket kapısıFİLTRELİ ÇIKTIexit 0Komut$ set -o pipefail$ make image-rpi5 2>&1 | grep -E '^( Finished|>>>|warning: .*generated|PASS:|firmware/bcm|/.*llvm-objcopy|cp |aselsanos-rpi5\.img:|bcm2712-rpi-5-b\.dtb:|config\.txt:|✅| SHA256:|-rw)'YanıtFinished `release` profile [optimized] target(s) in 0.04s Finished `release` profile [optimized] target(s) in 0.00s >>> ASELSAN Kernel derleniyor (Raspberry Pi 5 - BCM2712)... warning: `aselsan_kernel` (bin "aselsan_kernel") generated 159 warnings (run `cargo fix --bin "aselsan_kernel" -p aselsan_kernel` to apply 22 suggestions) Finished `dev` profile [optimized + debuginfo] target(s) in 0.06s firmware/bcm2712-rpi-5-b.dtb: OK PASS: RPi5 PMM publish SCTLR_EL1 + ISB sonrasında; _start_rust pre-MMU gövdesinde exclusive atomik yok /Users/onderozturk/.rustup/toolchains/nightly-aarch64-apple-darwin/lib/rustlib/aarch64-apple-darwin/bin/llvm-objcopy -O binary target/rpi5/aarch64-unknown-none/debug/aselsan_kernel build/rpi5/aselsanos-rpi5.img cp firmware/bcm2712-rpi-5-b.dtb build/rpi5/bcm2712-rpi-5-b.dtb cp firmware/config.txt build/rpi5/config.txt aselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OK ✅ RPi5 imajı: build/rpi5/aselsanos-rpi5.img SHA256: c065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f aselsanos-rpi5.img -rw-r--r--@ 1 onderozturk staff 248B Aug 20 12:18 build/rpi5/SHA256SUMS -rwxr-xr-x@ 1 onderozturk staff 137K Aug 20 12:18 build/rpi5/aselsanos-rpi5.img -rw-r--r--@ 1 onderozturk staff 77K Aug 20 12:18 build/rpi5/bcm2712-rpi-5-b.dtb -rw-r--r--@ 1 onderozturk staff 501B Aug 20 12:18 build/rpi5/config.txtÇıktı, komutta görünen grep deseniyle filtrelendi.
Pre-MMU exclusive-atomik disassembly kapısıTAM ÇIKTIexit 0Komut$ OBJDUMP=$(find "$(rustc --print sysroot)" -name llvm-objdump -print -quit)$ printf '%s\n' "$OBJDUMP"$ sh scripts/verify-rpi5-pre-mmu-atomics.sh "$OBJDUMP" target/rpi5/aarch64-unknown-none/debug/aselsan_kernelYanıt/Users/onderozturk/.rustup/toolchains/nightly-aarch64-apple-darwin/lib/rustlib/aarch64-apple-darwin/bin/llvm-objdump PASS: RPi5 PMM publish SCTLR_EL1 + ISB sonrasında; _start_rust pre-MMU gövdesinde exclusive atomik yokStrict G7b UART fixture doğrulamasıTAM ÇIKTIexit 0Komut$ cargo run --quiet -p aselsan_microkernel_simulation --example verify_rpi5_g7b_log -- simulation/tests/fixtures/rpi5_g7b_uart_pass.logYanıtG7b UART evidence PASS: regions=3 total_frames=155000 remaining_frames=154999 frame=0x18c5000 boot7_ticks=300 g7b_base_ticks=300 g7b_delta=100 G7b exclusion-scope limitation: host checks DTB+heap+guard ranges; kernel/reserved/CMA range lists are not loggedÜç dosyalı SHA256 manifestiTAM ÇIKTIexit 0Komut$ cd build/rpi5$ shasum -a 256 -c SHA256SUMSYanıtaselsanos-rpi5.img: OK bcm2712-rpi-5-b.dtb: OK config.txt: OKArtefakt SHA-256 değerleriTAM ÇIKTIexit 0Komut$ shasum -a 256 build/rpi5/aselsanos-rpi5.img target/rpi5/aarch64-unknown-none/debug/aselsan_kernel build/rpi5/bcm2712-rpi-5-b.dtb build/rpi5/config.txt build/rpi5/SHA256SUMSYanıtc065bbd704d836cd84f7ba9515bacd67664a947337d76a704643d6a58d17db5f build/rpi5/aselsanos-rpi5.img 45b95ee8cdd49596e2d446f9dabce5839707506d6c2bab56d983bd62dd9fedd9 target/rpi5/aarch64-unknown-none/debug/aselsan_kernel 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 build/rpi5/bcm2712-rpi-5-b.dtb 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b build/rpi5/config.txt 6eb474f17acc8f0968f040892856a6e3140e1d66f3f98618362b589d28192bb5 build/rpi5/SHA256SUMS - PASS
RPi5 G7b fiziksel denemesi pre-MMU PMM mutex data abort ile FAIL verdi
Kartta doğrulanmış 7f0ba2b9…1720e2 G7b paketi gerçek Raspberry Pi 5'te BOOT3 ile RAM0/RAM1'e ulaştı; ardından BOOT4 MMU=ON öncesinde EL1 data abort oluştu. Dondurulan UART ve ELF disassembly birlikte, hatayı RPI5_PMM.lock içindeki LDAXRB exclusive erişimine bağladı. G7B0/BOOT7B üretilmedi; güç kesildi, seri oturum kapatıldı ve port serbest bırakıldı.
PASS kapanışı · S35 Pre-MMU mutex data-abort düzeltmesi, reflash ve temiz fiziksel retest sonrasında S35 G7B0/BOOT7B zinciri ve strict kabul kapılarıyla PASS etti.Doğrulanan kanıt
- Dondurulan /tmp/aselsanos-g7b-physical.W5L7b1/screenlog.0 kaydı exact 7696 bayt / 172 satırdır; SHA-256 ccff544c214f2037c3cf529a6475ee45f168ebed4d90feeb0de3a257ec4d0bea ve mtime 2026-08-20T09:44:54+0300 olarak sabitlendi.
- Gerçek UART10 akışı BOOT3 DTB=OK ile RAM0/RAM1 erken bellek planı marker'larını üretti; böylece firmware yükleme, entry, EL drop, UART ve DTB parse ön koşulları çalıştı.
- Ardından EL1 data abort kaydı ESR=0x96000410 ve ELR=0x88e80 verdi. ELF/disassembly sembolizasyonu ELR'yi RPI5_PMM.lock yolundaki LDAXRB exclusive load'a bağladı.
- BOOT4 MMU=ON, BOOT5, BOOT6, BOOT7, G7B0 ve BOOT7B marker'ları oluşmadı. Bu nedenle G7b fiziksel kabul zinciri açık biçimde FAIL'dir.
- Strict G7b UART validator dondurulmuş kaydı exit 1 ile reddetti.
- Test sonrasında Pi 5 gücü kesildi; screen oturumu kapatıldı ve Debug Probe seri portunun serbest olduğu doğrulandı.
Sınır / bekleyen kanıt
- Bu kayıt başarısız bir G7b fiziksel denemesidir; BOOT4 veya sonraki herhangi bir kapı için PASS kanıtı değildir.
- Başarısız G7b imajı kartta kaldı ve Pi 5'in gücü kapatıldı. Düzeltilmiş paket üretilip aynı karta güvenli biçimde yeniden yazılmadan güç verilmemelidir.
- Bulgu daha önce dondurulan G7a BOOT7 fiziksel PASS kanıtını geçersiz kılmaz; son başarılı runtime sınırı G7a'dır.
Terminal komutları ve tarihsel kanıt özeti
Sıra 32 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ wc -c -l /tmp/aselsanos-g7b-physical.W5L7b1/screenlog.0$ shasum -a 256 /tmp/aselsanos-g7b-physical.W5L7b1/screenlog.0$ strict G7b UART validator /tmp/aselsanos-g7b-physical.W5L7b1/screenlog.0$ RPi5 ELF ELR/disassembly symbolization at 0x88e80$ power off + screen close + serial-port release checkKayıtlı kanıt özetiDondurulan /tmp/aselsanos-g7b-physical.W5L7b1/screenlog.0 kaydı exact 7696 bayt / 172 satırdır; SHA-256 ccff544c214f2037c3cf529a6475ee45f168ebed4d90feeb0de3a257ec4d0bea ve mtime 2026-08-20T09:44:54+0300 olarak sabitlendi. Gerçek UART10 akışı BOOT3 DTB=OK ile RAM0/RAM1 erken bellek planı marker'larını üretti; böylece firmware yükleme, entry, EL drop, UART ve DTB parse ön koşulları çalıştı. Ardından EL1 data abort kaydı ESR=0x96000410 ve ELR=0x88e80 verdi. ELF/disassembly sembolizasyonu ELR'yi RPI5_PMM.lock yolundaki LDAXRB exclusive load'a bağladı. BOOT4 MMU=ON, BOOT5, BOOT6, BOOT7, G7B0 ve BOOT7B marker'ları oluşmadı. Bu nedenle G7b fiziksel kabul zinciri açık biçimde FAIL'dir. Strict G7b UART validator dondurulmuş kaydı exit 1 ile reddetti. Test sonrasında Pi 5 gücü kesildi; screen oturumu kapatıldı ve Debug Probe seri portunun serbest olduğu doğrulandı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 G7b reserved-aware PMM paketi microSD'ye yazıldı ve doğrulandı
7f0ba2b9…1720e2 hash'li G7b reserved-aware monotonic PMM paketi, kimliği fail-closed kontrollerle yeniden çözülen fiziksel microSD'ye mevcut FAT32 düzeni korunarak yazıldı. Kart manifesti 3/3 geçti; imaj, DTB, config ve manifest build/rpi5 kaynaklarıyla byte-for-byte eşleşti, dosya sistemi sync edilip aygıt güvenle çıkarıldı. Bu kart yazma kanıtıdır; G7B0/BOOT7B gerçek UART10 kaydı hâlâ beklenir ve son fiziksel runtime PASS G7a BOOT7'dir.
Doğrulanan kanıt
- /dev/disk4 exact whole disk olarak çözümlendi: 62,549,655,552 B Built In SDXC Reader; OSInternalMedia=false, removable=true, ejectable=true, writable=true ve ortam türü Secure Digital.
- Child /dev/disk4s1 FAT32/msdos ASELSANBOOT olarak /Volumes/ASELSANBOOT altında bağlıydı ve parent whole disk /dev/disk4 ile eşleşti. make check-sd-rpi5 ile make verify-sd-volume-rpi5 exit 0 verdi.
- Mevcut doğru MBR/FAT32 bölüm düzeni korundu; format-sd-rpi5 çalıştırılmadı. make flash-rpi5 exit 0 verdi.
- Karttaki SHA256SUMS; aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb ve config.txt için 3/3 OK verdi.
- cmp image/DTB/config/SHA256SUMS: all OK; karttaki dört dosya build/rpi5 karşılıklarıyla byte-for-byte eşleşti.
- Karttaki aselsanos-rpi5.img 140432 bayt / 7f0ba2b9c6c5490a455d7406c70e24c5066d6b9f05fd416e60be32e2e71720e2; DTB 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b ve manifest 248 bayt / 451170c340326916fc6bd7e4da7798a53926b86a8f08fc01f69206cf95bdb1b3 olarak doğrulandı.
- sync ve diskutil eject /dev/disk4 başarıyla tamamlandı; son kontrolde /dev/disk4 ile /Volumes/ASELSANBOOT absent idi.
Sınır / bekleyen kanıt
- Bu kayıt G7b paketinin fiziksel microSD'ye doğru yazıldığını, byte-for-byte doğrulandığını ve güvenle çıkarıldığını kanıtlar; Raspberry Pi 5 üzerinde G7b runtime PASS değildir.
- G7B0 ve BOOT7B marker'ları gerçek Raspberry Pi 5 UART10 kaydında henüz gözlenmedi. Kartın Pi 5'e güç kapalıyken takılması ve temiz capture'ın strict validator'dan geçmesi beklenir.
- Gerçek donanımda kanıtlanan son runtime sınırı G7a BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=202'dir.
- Bu kart doğrulaması G7b'nin tek-frame smoke sınırını genişletmez; exhaustion, region traversal, deallocation/reuse, bütün RAM, EL0, preemption ve SMP kanıtlanmaz.
Terminal komutları ve tarihsel kanıt özeti
Sıra 31 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ cmp card image/DTB/config/SHA256SUMS against build/rpi5$ sync && diskutil eject /dev/disk4Kayıtlı kanıt özeti/dev/disk4 exact whole disk olarak çözümlendi: 62,549,655,552 B Built In SDXC Reader; OSInternalMedia=false, removable=true, ejectable=true, writable=true ve ortam türü Secure Digital. Child /dev/disk4s1 FAT32/msdos ASELSANBOOT olarak /Volumes/ASELSANBOOT altında bağlıydı ve parent whole disk /dev/disk4 ile eşleşti. make check-sd-rpi5 ile make verify-sd-volume-rpi5 exit 0 verdi. Mevcut doğru MBR/FAT32 bölüm düzeni korundu; format-sd-rpi5 çalıştırılmadı. make flash-rpi5 exit 0 verdi. Karttaki SHA256SUMS; aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb ve config.txt için 3/3 OK verdi. cmp image/DTB/config/SHA256SUMS: all OK; karttaki dört dosya build/rpi5 karşılıklarıyla byte-for-byte eşleşti. Karttaki aselsanos-rpi5.img 140432 bayt / 7f0ba2b9c6c5490a455d7406c70e24c5066d6b9f05fd416e60be32e2e71720e2; DTB 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b ve manifest 248 bayt / 451170c340326916fc6bd7e4da7798a53926b86a8f08fc01f69206cf95bdb1b3 olarak doğrulandı. sync ve diskutil eject /dev/disk4 başarıyla tamamlandı; son kontrolde /dev/disk4 ile /Volumes/ASELSANBOOT absent idi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- KISMİ KANIT
RPi5 G7b reserved-aware monotonic PMM paketi hazırlandı
G7a fiziksel BOOT7 sınırı korunarak runtime DTB planındaki bütün usable aralıkları fail-closed alan, yalnız bir 4 KiB probe frame ayırıp exact KERNEL_DATA mapping ve üç noktada volatile read/write yapan G7b yolu hazırlandı. Kod, 52/52 simülasyon testi, tam make verify ve 3/3 paket bütünlüğü geçti; 7f0ba2b9…1720e2 imajı henüz fiziksel microSD'ye yazılmadığı ve gerçek Pi 5'te G7B0/BOOT7B alınmadığı için kayıt staged/partial tutuluyor.
Doğrulanan kanıt
- BumpAllocator kapasitesi DT erken bellek planının MAX_USABLE_RANGES=40 sınırıyla eşitlendi. Kurucu; boş, 40'tan fazla, sıfır boyutlu, hizasız, base+size taşmalı, sırasız/çakışan veya 40-bit fiziksel adres sınırını aşan girdileri sessiz truncation yapmadan reddediyor.
- RPi5 yolu plan.usable() içindeki bütün aralıkları monotonik PMM'e aktarıyor; toplam frame sayısını kaydedip tam bir 4 KiB frame ayırıyor ve REMAINING+1=TOTAL_FRAMES muhasebesini doğruluyor.
- Ayrılan frame'in tam bir usable sahibi olduğu ve kernel, runtime DTB, reserved-memory, CMA, 4 KiB guard ile 8 MiB heap aralıklarının hiçbirine taşmadığı kernel içinde fail-closed denetleniyor.
- Yalnız bu probe frame initial page table'a identity-mapped exact KERNEL_DATA olarak ekleniyor. Sayfanın 0, 0x7f8 ve 0xff8 offsetlerine üç ayrı u64 pattern volatile yazılıp geri okunuyor.
- Başarı sözleşmesi BOOT7'den sonra tek ASELSAN/G7B0 RANGES=<1..40> TOTAL_FRAMES=<n> ALLOC=1 FRAME=0x<4K-aligned> MAP=KERNEL_DATA RW=OK EXCLUDED=OK REMAINING=<n-1> marker'ı ve G7B0 sonrasındaki baseline'dan en az 100 tick sonra ASELSAN/BOOT7B PMM=OK TIMER=OK ALLOC=1 BASE_TICKS=<b> TICKS=<t> marker'ıdır.
- Strict host validator; BOOT0–BOOT7 prerequisite zincirini, exact marker alanlarını/sayaçlarını, BOOT7<G7B0<BOOT7B sırasını, logged frame/TOTAL/topology muhasebesini, bağımsız DTB/heap/guard overlap sözleşmesini, G7B0 sonrası BASE_TICKS'i ve ilişkili SEC örneğini fail-closed denetliyor. Retained bütün aralıkların 40-bit sınırı allocator runtime/source ve birim test sözleşmesidir; UART marker bu aralık uçlarının tamamını host'a taşımaz.
- PMM hedef testleri 5/5, strict G7b UART testleri 10/10 ve tam workspace matrisi 52/52 PASS verdi. On iki adversarial transcript mutantının tamamı validator'dan exit 1 aldı.
- Root make verify exit 0 ile QEMU runtime, QEMU/RPi4/RPi5 build-image kapıları ve web doğrulamalarını birlikte geçti; rustfmt ve diff kontrolü temiz kaldı. QEMU/RPi4 binary'lerinde G7B0/G7BERR/BOOT7B marker sayıları 0/0/0, yalnız RPi5 binary'sinde 1/1/1 bulundu.
- Yeni aselsanos-rpi5.img 140432 bayt ve SHA-256 7f0ba2b9c6c5490a455d7406c70e24c5066d6b9f05fd416e60be32e2e71720e2 olarak üretildi.
- Sabitlenmiş bcm2712-rpi-5-b.dtb 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak kaldı; SHA256SUMS üç payload için 3/3 OK verdi.
Sınır / bekleyen kanıt
- 7f0ba2b9…1720e2 G7b paketi henüz fiziksel microSD'ye yazılmadı; kartta fiziksel BOOT7 PASS veren 131264 baytlık 50a802e7…b266 G7a paketi bulunuyor.
- G7B0 ve BOOT7B marker'ları gerçek Raspberry Pi 5 UART10 kaydında henüz gözlenmedi; G7b fiziksel PASS değildir. Fixture'daki RANGES/frame/tick değerleri yalnız sentetik validator girdisidir.
- Host validator DTB, heap ve guard çakışmalarını bağımsız hesaplar; usable RAM, kernel, reserved ve CMA somut aralıkları UART'ta loglanmadığından kalan EXCLUDED=OK dışlamaları kernel runtime self-check'i ve kaynak auditine dayanır.
- Bu dilim yalnız bir monotonik allocation ve tek 4 KiB sayfanın üç u64 noktasındaki read/write smoke kanıtıdır. Exhaustion, region traversal, deallocation/free-reuse, zeroing, cache-PoC, DMA, ECC, bütün RAM, SMP veya soak kanıtlanmaz.
- QEMU yalnız regression/cfg izolasyonudur ve RPi5 donanım kanıtı değildir; Makefile marker kapısı ELF string presence kontrolüdür.
- G7a'daki iki sabit 64 KiB kernel stack toplam 128 KiB sınırlı leak olarak kalır. G7c EL0 hello/SVC/exit, G7d timer-preemptive scheduling ve G8 PSCI/SMP ayrı fiziksel kapılardır.
Terminal komutları ve tarihsel kanıt özeti
Sıra 30 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify$ cargo test --workspace$ cargo test -p aselsan_microkernel_simulation --test rpi5_g7b_pmm$ cargo test -p aselsan_microkernel_simulation --test rpi5_g7b_uart$ cargo run -p aselsan_microkernel_simulation --example verify_rpi5_g7b_log -- simulation/tests/fixtures/rpi5_g7b_uart_pass.log$ make image-rpi5$ cd build/rpi5 && shasum -a 256 -c SHA256SUMSKayıtlı kanıt özetiBumpAllocator kapasitesi DT erken bellek planının MAX_USABLE_RANGES=40 sınırıyla eşitlendi. Kurucu; boş, 40'tan fazla, sıfır boyutlu, hizasız, base+size taşmalı, sırasız/çakışan veya 40-bit fiziksel adres sınırını aşan girdileri sessiz truncation yapmadan reddediyor. RPi5 yolu plan.usable() içindeki bütün aralıkları monotonik PMM'e aktarıyor; toplam frame sayısını kaydedip tam bir 4 KiB frame ayırıyor ve REMAINING+1=TOTAL_FRAMES muhasebesini doğruluyor. Ayrılan frame'in tam bir usable sahibi olduğu ve kernel, runtime DTB, reserved-memory, CMA, 4 KiB guard ile 8 MiB heap aralıklarının hiçbirine taşmadığı kernel içinde fail-closed denetleniyor. Yalnız bu probe frame initial page table'a identity-mapped exact KERNEL_DATA olarak ekleniyor. Sayfanın 0, 0x7f8 ve 0xff8 offsetlerine üç ayrı u64 pattern volatile yazılıp geri okunuyor. Başarı sözleşmesi BOOT7'den sonra tek ASELSAN/G7B0 RANGES=<1..40> TOTAL_FRAMES=<n> ALLOC=1 FRAME=0x<4K-aligned> MAP=KERNEL_DATA RW=OK EXCLUDED=OK REMAINING=<n-1> marker'ı ve G7B0 sonrasındaki baseline'dan en az 100 tick sonra ASELSAN/BOOT7B PMM=OK TIMER=OK ALLOC=1 BASE_TICKS=<b> TICKS=<t> marker'ıdır. Strict host validator; BOOT0–BOOT7 prerequisite zincirini, exact marker alanlarını/sayaçlarını, BOOT7<G7B0<BOOT7B sırasını, logged frame/TOTAL/topology muhasebesini, bağımsız DTB/heap/guard overlap sözleşmesini, G7B0 sonrası BASE_TICKS'i ve ilişkili SEC örneğini fail-closed denetliyor. Retained bütün aralıkların 40-bit sınırı allocator runtime/source ve birim test sözleşmesidir; UART marker bu aralık uçlarının tamamını host'a taşımaz. PMM hedef testleri 5/5, strict G7b UART testleri 10/10 ve tam workspace matrisi 52/52 PASS verdi. On iki adversarial transcript mutantının tamamı validator'dan exit 1 aldı. Root make verify exit 0 ile QEMU runtime, QEMU/RPi4/RPi5 build-image kapıları ve web doğrulamalarını birlikte geçti; rustfmt ve diff kontrolü temiz kaldı. QEMU/RPi4 binary'lerinde G7B0/G7BERR/BOOT7B marker sayıları 0/0/0, yalnız RPi5 binary'sinde 1/1/1 bulundu. Yeni aselsanos-rpi5.img 140432 bayt ve SHA-256 7f0ba2b9c6c5490a455d7406c70e24c5066d6b9f05fd416e60be32e2e71720e2 olarak üretildi. Sabitlenmiş bcm2712-rpi-5-b.dtb 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak kaldı; SHA256SUMS üç payload için 3/3 OK verdi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
G7a fiziksel BOOT7 kanıtı canlı siteye yayımlandı
Sıra 28'deki dondurulmuş G7a fiziksel UART kanıtı Cloudflare Pages production branch main'e dağıtıldı. Deployment ve custom domain smoke kontrolleri; BOOT7 PASS kaydını, UART kanıt hash'ini ve G7b'nin sıradaki dar kapı olduğunu doğruladı. Bu yalnız web içeriği dağıtımıdır.
Doğrulanan kanıt
- Production deployment URL https://3ea74a09.aselsan-microkernel.pages.dev olarak oluşturuldu.
- https://aselsan.kerege.net/operations/ HTTP 200 döndürdü; içerikte rpi5-g7a-physical-boot7-pass kaydı ve 42b30a5dbc201f44f700ae26bdd1936993dc0a19ecbffaf3d4ec54b9330fbfc6 UART kanıt hash'i görüldü.
- https://aselsan.kerege.net/firmware/ HTTP 200 döndürdü; G7a fiziksel BOOT7 PASS ve G7b reserved-aware PMM sıradaki kapı marker'ları görüldü.
- Dağıtılan sayfalar G7a'nın yalnız CPU0 iki EL1 görevli kooperatif smoke sınırını; EL0, IRQ preemption, PMM ve SMP'nin ayrı kapılar olduğunu korudu.
Sınır / bekleyen kanıt
- Bu kayıt yalnız web statik içeriğinin production'a yayımlandığını doğrular; kernel artefact'ını, fiziksel microSD'yi veya Raspberry Pi 5 durumunu değiştirmez.
- Dağıtım G7b kodu veya runtime kanıtı değildir; o anda fiziksel olarak doğrulanan son kapı G7a BOOT7'dir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 29 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm run deploy$ HTTP/content smoke: /operations/$ HTTP/content smoke: /firmware/Kayıtlı kanıt özetiProduction deployment URL https://3ea74a09.aselsan-microkernel.pages.dev olarak oluşturuldu. https://aselsan.kerege.net/operations/ HTTP 200 döndürdü; içerikte rpi5-g7a-physical-boot7-pass kaydı ve 42b30a5dbc201f44f700ae26bdd1936993dc0a19ecbffaf3d4ec54b9330fbfc6 UART kanıt hash'i görüldü. https://aselsan.kerege.net/firmware/ HTTP 200 döndürdü; G7a fiziksel BOOT7 PASS ve G7b reserved-aware PMM sıradaki kapı marker'ları görüldü. Dağıtılan sayfalar G7a'nın yalnız CPU0 iki EL1 görevli kooperatif smoke sınırını; EL0, IRQ preemption, PMM ve SMP'nin ayrı kapılar olduğunu korudu.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
RPi5 G7a CPU0 kooperatif scheduler fiziksel BOOT7 PASS verdi
50a802e7…b266 G7a paketi gerçek Raspberry Pi 5'te Debug Probe UART10 ile çalıştırıldı. CPU=0, MODE=COOP, TASKS=2 ve FPEN=3 başlangıç sözleşmesi; açık yield noktalarındaki A1→B1→A2→B2 sırası ve tam 100 tick sonra BOOT7 SCHED=OK fiziksel olarak doğrulandı. G7a kapandı; sıradaki dar kapı reserved-aware monotonic PMM olan G7b'dir.
Doğrulanan kanıt
- Dondurulan /tmp/aselsanos-g7a-physical-clean.kgXVzD/screenlog.0 kaydı 12.335 bayt ve 253 satırdır; SHA-256 değeri 42b30a5dbc201f44f700ae26bdd1936993dc0a19ecbffaf3d4ec54b9330fbfc6 olarak sabitlendi.
- BOOT0–BOOT6 regresyon zinciri tam birer kez ve doğru sırada korundu; G7S0, A1, B1, A2, B2 ve BOOT7 marker'ları sırasıyla 191, 193, 195, 197, 201 ve 203. satırlarda tam birer kez görüldü.
- Başlangıç marker'ı tam olarak ASELSAN/G7S0 CPU=0 MODE=COOP TASKS=2 FPEN=3 START_TICKS=102 değerlerini verdi.
- Dört görev marker'ı ASELSAN/G7S1 TASK=A STEP=1, TASK=B STEP=1, TASK=A STEP=2 ve TASK=B STEP=2 sırasıyla A1→B1→A2→B2 kooperatif geçişini kanıtladı.
- Başarı marker'ı tam olarak ASELSAN/BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=202 oldu; start_ticks=102 ile end_ticks=202 arasındaki fark kabul eşiğine eşit 100 tick'tir.
- Fail-closed host doğrulayıcı gerçek kaydı PASS kabul etti: start_ticks=102, end_ticks=202, delta=100 ve sec_samples=52.
- SEC1–SEC52 kesintisizdir; her örnekte ticks=sec×100 ve drift +0 µs, count artışı 6–7 aralığındadır. G7ERR, RAMERR, GICERR, TIMERERR, panic, abort, unknown/unhandled IRQ, overflow, FATAL ve [EXC] taramaları sıfır sonuç verdi.
- Runtime bellek regresyonu G7a imaj boyutuna göre guard'ı 0x10c5000–0x10c6000, tam 8 MiB heap'i 0x10c6000–0x18c6000 olarak ölçtü; BOOT6 BOX=0xa5a51234 ön koşulu BOOT7'den önce geçti.
- Kayıt yalnız offset 0'da validator allowance'ı içindeki tek leading NUL'u içerir; başka NUL/control byte yoktur, 253 mantıksal satırın tamamı CRLF ile sonlanır ve payload geçerli UTF-8'dir.
Sınır / bekleyen kanıt
- UART logu imaj SHA-256 değerini kendisi basmaz; 50a802e7…b266 artefact bağı sıra 27 kart 3/3/cmp doğrulaması ve kartın yazma ile boot arasında değiştirilmediği fiziksel chain-of-custody kaydına dayanır.
- Bu PASS yalnız CPU0'da iki EL1 kernel görevinin açık yield noktalarıyla kooperatif context switch yaptığını kanıtlar; IRQ tabanlı preemption, EL0/userspace veya SMP/secondary-core yürütmesi kanıtlanmaz.
- Ortak scheduler kernel stack Box sahipliğini Task içinde tutmadığı için iki sabit 64 KiB kernel stack'i bu smoke boyunca geri alınmaz; toplam 128 KiB ile sınırlı bu leak, stack lifecycle/deallocation veya gerçek guard izolasyonu kanıtı değildir.
- BOOT0 öncesindeki HAT algılanmadı, eksik boot yardımcı dosyaları ve BSC A/B no ACK mesajları firmware chatter'ıdır; firmware imajı yükleyip OS'i başlattı. Kernel logu BRK/SVC smoke testinin geçici atlandığını da bildirir, dolayısıyla exception/SVC kanıtı yoktur.
- SEC1–SEC52 yaklaşık 52 saniyelik laboratuvar smoke kaydıdır; uzun soak, SPI ve farklı güç/sıcaklık koşulları ayrıca ölçülmelidir. Sıradaki kapı G7b reserved-aware monotonic PMM'dir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 28 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ wc -c -l /tmp/aselsanos-g7a-physical-clean.kgXVzD/screenlog.0$ shasum -a 256 /tmp/aselsanos-g7a-physical-clean.kgXVzD/screenlog.0$ cargo run -p aselsan_microkernel_simulation --example verify_rpi5_g7a_log -- /tmp/aselsanos-g7a-physical-clean.kgXVzD/screenlog.0$ UART marker order + uniqueness audit$ SEC1..SEC52 sequence/tick/drift/count audit$ kernel error marker scanKayıtlı kanıt özetiDondurulan /tmp/aselsanos-g7a-physical-clean.kgXVzD/screenlog.0 kaydı 12.335 bayt ve 253 satırdır; SHA-256 değeri 42b30a5dbc201f44f700ae26bdd1936993dc0a19ecbffaf3d4ec54b9330fbfc6 olarak sabitlendi. BOOT0–BOOT6 regresyon zinciri tam birer kez ve doğru sırada korundu; G7S0, A1, B1, A2, B2 ve BOOT7 marker'ları sırasıyla 191, 193, 195, 197, 201 ve 203. satırlarda tam birer kez görüldü. Başlangıç marker'ı tam olarak ASELSAN/G7S0 CPU=0 MODE=COOP TASKS=2 FPEN=3 START_TICKS=102 değerlerini verdi. Dört görev marker'ı ASELSAN/G7S1 TASK=A STEP=1, TASK=B STEP=1, TASK=A STEP=2 ve TASK=B STEP=2 sırasıyla A1→B1→A2→B2 kooperatif geçişini kanıtladı. Başarı marker'ı tam olarak ASELSAN/BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=202 oldu; start_ticks=102 ile end_ticks=202 arasındaki fark kabul eşiğine eşit 100 tick'tir. Fail-closed host doğrulayıcı gerçek kaydı PASS kabul etti: start_ticks=102, end_ticks=202, delta=100 ve sec_samples=52. SEC1–SEC52 kesintisizdir; her örnekte ticks=sec×100 ve drift +0 µs, count artışı 6–7 aralığındadır. G7ERR, RAMERR, GICERR, TIMERERR, panic, abort, unknown/unhandled IRQ, overflow, FATAL ve [EXC] taramaları sıfır sonuç verdi. Runtime bellek regresyonu G7a imaj boyutuna göre guard'ı 0x10c5000–0x10c6000, tam 8 MiB heap'i 0x10c6000–0x18c6000 olarak ölçtü; BOOT6 BOX=0xa5a51234 ön koşulu BOOT7'den önce geçti. Kayıt yalnız offset 0'da validator allowance'ı içindeki tek leading NUL'u içerir; başka NUL/control byte yoktur, 253 mantıksal satırın tamamı CRLF ile sonlanır ve payload geçerli UTF-8'dir.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 G7a CPU0 kooperatif scheduler paketi microSD'ye yazıldı ve doğrulandı
50a802e7…b266 hash'li G7a CPU0 kooperatif scheduler paketi, kimliği fail-closed kontrollerle doğrulanan fiziksel microSD'ye formatsız yazıldı. Karttaki imaj, DTB, config ve manifest build/rpi5 kaynaklarıyla byte-for-byte eşleşti; payload manifesti 3/3 geçti, dosya sistemi sync edilip aygıt güvenle çıkarıldı. Bu kart yazma kanıtıdır; fiziksel BOOT7 hâlâ bekleniyor ve son runtime PASS G6 BOOT6'dır.
Doğrulanan kanıt
- /dev/disk4 çözümlendi: whole 62,549,655,552 B Built In SDXC Reader, ancak OSInternalMedia=false, removable=true, writable=true ve BusProtocol=Secure Digital.
- Child disk4s1 FAT32/msdos ASELSANBOOT at /Volumes/ASELSANBOOT olarak doğrulandı; parent match /dev/disk4. make check-sd-rpi5 ve make verify-sd-volume-rpi5 PASS verdi.
- Mevcut doğru bölüm/dosya sistemi düzeni korundu; format-sd-rpi5 çalıştırılmadı. make flash-rpi5 exit 0 verdi.
- On-card shasum -a 256 -c SHA256SUMS çalıştırıldı; aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb ve config.txt için 3/3 OK alındı.
- cmp image/DTB/config/SHA256SUMS: all OK; karttaki dört dosya build/rpi5 karşılıklarıyla byte-for-byte eşleşti.
- Karttaki aselsanos-rpi5.img 131264 bayt ve SHA-256 50a802e7b1e3a791bb4386c2812ed051b844e44817c99066a248f76adec1b266; DTB 78703 bayt, config.txt 501 bayt ve SHA256SUMS 248 bayttır.
- sync + diskutil eject /dev/disk4 success; son kontrolde /dev/disk4 aygıtı ve /Volumes/ASELSANBOOT mount'u absent idi.
Sınır / bekleyen kanıt
- Bu kayıt G7a paketinin fiziksel microSD'ye doğru yazıldığını ve güvenle çıkarıldığını kanıtlar; Raspberry Pi 5 üzerinde G7a runtime PASS değildir.
- G7S0, A1/B1/A2/B2 ve BOOT7 marker'ları gerçek UART10 kaydında henüz gözlenmedi; fiziksel BOOT7 hâlâ bekleniyor.
- Gerçek donanımda kanıtlanan son runtime sınırı 5630758c…f26b G6 paketiyle BOOT6 DT+RAM+HEAP=OK ve SEC1–SEC78 PASS'tir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 27 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ cmp card image/DTB/config/SHA256SUMS against build/rpi5$ sync && diskutil eject /dev/disk4Kayıtlı kanıt özeti/dev/disk4 çözümlendi: whole 62,549,655,552 B Built In SDXC Reader, ancak OSInternalMedia=false, removable=true, writable=true ve BusProtocol=Secure Digital. Child disk4s1 FAT32/msdos ASELSANBOOT at /Volumes/ASELSANBOOT olarak doğrulandı; parent match /dev/disk4. make check-sd-rpi5 ve make verify-sd-volume-rpi5 PASS verdi. Mevcut doğru bölüm/dosya sistemi düzeni korundu; format-sd-rpi5 çalıştırılmadı. make flash-rpi5 exit 0 verdi. On-card shasum -a 256 -c SHA256SUMS çalıştırıldı; aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb ve config.txt için 3/3 OK alındı. cmp image/DTB/config/SHA256SUMS: all OK; karttaki dört dosya build/rpi5 karşılıklarıyla byte-for-byte eşleşti. Karttaki aselsanos-rpi5.img 131264 bayt ve SHA-256 50a802e7b1e3a791bb4386c2812ed051b844e44817c99066a248f76adec1b266; DTB 78703 bayt, config.txt 501 bayt ve SHA256SUMS 248 bayttır. sync + diskutil eject /dev/disk4 success; son kontrolde /dev/disk4 aygıtı ve /Volumes/ASELSANBOOT mount'u absent idi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
G7a hazır/fiziksel bekliyor durumu canlı siteye yayımlandı
Sıra 25'teki CPU0 kooperatif scheduler paket kaydı Cloudflare Pages production branch main'e dağıtıldı. Bu yalnız web içeriği dağıtımıdır: G7a imajı microSD'ye yazılmadı, gerçek Pi 5'te BOOT7 alınmadı ve kartta fiziksel BOOT6 PASS veren G6 paketi değişmeden kaldı.
Doğrulanan kanıt
- Wrangler 4.124.0 ile Cloudflare Pages dağıtımında 93 dosya işlendi; 83 önceden yüklenmiş dosya yeniden yüklenmeden korundu.
- Production deployment URL https://73ddbb3c.aselsan-microkernel.pages.dev olarak oluşturuldu.
- Dağıtılan İşlemler ve Firmware içeriği G7a'yı staged/partial olarak gösterir; CPU0 MODE=COOP A1→B1→A2→B2 sözleşmesini, 131264 bayt 50a802e7…b266 paketi ve fiziksel BOOT7 bekleme sınırını korur.
- Dağıtım sırasında kernel artefact'ı veya microSD değiştirilmedi; karttaki son fiziksel kanıt 5630758c…f26b G6 paketiyle BOOT6 DT+RAM+HEAP=OK sınırıdır.
Sınır / bekleyen kanıt
- Bu kayıt yalnız web statik içeriğinin production'a yayımlandığını doğrular; kernel artefact'ını, fiziksel microSD'yi veya Raspberry Pi 5 durumunu değiştirmez.
- 50a802e7…b266 G7a paketi henüz microSD'ye yazılmadı; G7S0, A1/B1/A2/B2 ve BOOT7 marker'ları gerçek UART10 kaydında gözlenmedi.
- G7a fiziksel PASS değildir; kartta fiziksel BOOT6 PASS veren 5630758c…f26b G6 paketi bulunur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 26 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm run deployKayıtlı kanıt özetiWrangler 4.124.0 ile Cloudflare Pages dağıtımında 93 dosya işlendi; 83 önceden yüklenmiş dosya yeniden yüklenmeden korundu. Production deployment URL https://73ddbb3c.aselsan-microkernel.pages.dev olarak oluşturuldu. Dağıtılan İşlemler ve Firmware içeriği G7a'yı staged/partial olarak gösterir; CPU0 MODE=COOP A1→B1→A2→B2 sözleşmesini, 131264 bayt 50a802e7…b266 paketi ve fiziksel BOOT7 bekleme sınırını korur. Dağıtım sırasında kernel artefact'ı veya microSD değiştirilmedi; karttaki son fiziksel kanıt 5630758c…f26b G6 paketiyle BOOT6 DT+RAM+HEAP=OK sınırıdır.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- KISMİ KANIT
RPi5 G7a CPU0 kooperatif scheduler paketi hazırlandı
G6 fiziksel BOOT6 sınırı korunarak yalnız CPU0'da iki EL1 kernel görevinin açık yield noktalarıyla A1→B1→A2→B2 sırasını kanıtlayacak G7a yolu hazırlandı. Kod, fail-closed UART doğrulayıcısı, tam test matrisi ve 3/3 paket bütünlüğü geçti; 50a802e7…b266 imajı henüz microSD'ye yazılmadığı ve gerçek Pi 5'te BOOT7 alınmadığı için kayıt staged/partial tutuluyor.
Doğrulanan kanıt
- G7a yolu MPIDR_EL1.Aff0 üzerinden CPU=0'ı ve CPACR_EL1.FPEN=3 readback'ini doğruluyor; iki sabit EL1 kernel görevi MODE=COOP sözleşmesiyle başlatılıyor.
- Görev A ve B yalnız açık yield_now çağrılarıyla A1, B1, A2, B2 marker'larını üretir. Atomic sıra sayacı beklenmeyen adımda G7ERR ORDER ile, yanlış CPU/FPEN/tick veya tekrar BOOT7 durumlarında ayrı G7ERR nedenleriyle fail-closed durur.
- Başarı sözleşmesi ASELSAN/G7S0 CPU=0 MODE=COOP TASKS=2 FPEN=3 START_TICKS=<n>, dört G7S1 adımı ve en az 100 ek tick sonrasında ASELSAN/BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=<m> zinciridir.
- RPi5 timer IRQ yolu scheduler_tick çağırmadan çalışmaya devam eder; bu nedenle staged paket timer-preemptive scheduler, EL0 veya secondary-core kanıtı değildir. BOOT0–BOOT6 marker'ları G7a validator zincirinde regresyon ön koşulu olarak korunur.
- cargo test --workspace toplam 37/37 PASS verdi: 4 simülasyon davranış testi, 14 erken bellek testi ve 19 G7a UART validator testi. Validator; sıra/tekillik, sözleşme alanları, en az 100 tick farkı, SEC tutarlılığı, bounded leading NUL ve yasaklı fault marker negatif vakalarını kapsıyor.
- Tam make verify exit 0 verdi; QEMU runtime ile QEMU, RPi4 ve RPi5 build/image kapıları birlikte geçti.
- Yeni aselsanos-rpi5.img 131264 bayt ve SHA-256 50a802e7b1e3a791bb4386c2812ed051b844e44817c99066a248f76adec1b266 olarak üretildi.
- Sabitlenmiş bcm2712-rpi-5-b.dtb 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak kaldı; SHA256SUMS imaj, DTB ve config için 3/3 OK verdi.
Sınır / bekleyen kanıt
- 50a802e7…b266 G7a paketi henüz fiziksel microSD'ye yazılmadı; kartta son doğrulanan 5630758c…f26b G6 paketi bulunuyor.
- G7S0, A1/B1/A2/B2 ve BOOT7 marker'ları gerçek Raspberry Pi 5 UART10 kaydında henüz gözlenmedi; G7a fiziksel PASS değildir.
- Bu dilim yalnız CPU0 üzerinde iki EL1 kernel görevinin kooperatif context-switch smoke kanıtını hedefler. Kernel stack lifecycle/deallocation ve gerçek guard izolasyonu kanıtlanmaz.
- G7b reserved-aware fiziksel sayfa yöneticisi, G7c EL0 hello/SVC/exit, G7d timer-preemptive scheduling ve G8 PSCI/SMP ayrı fiziksel kapılar olarak açık kalır.
Terminal komutları ve tarihsel kanıt özeti
Sıra 25 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify$ cargo test --workspace$ cargo test -p aselsan_microkernel_simulation --test rpi5_g7a_uart$ make image-rpi5$ cd build/rpi5 && shasum -a 256 -c SHA256SUMSKayıtlı kanıt özetiG7a yolu MPIDR_EL1.Aff0 üzerinden CPU=0'ı ve CPACR_EL1.FPEN=3 readback'ini doğruluyor; iki sabit EL1 kernel görevi MODE=COOP sözleşmesiyle başlatılıyor. Görev A ve B yalnız açık yield_now çağrılarıyla A1, B1, A2, B2 marker'larını üretir. Atomic sıra sayacı beklenmeyen adımda G7ERR ORDER ile, yanlış CPU/FPEN/tick veya tekrar BOOT7 durumlarında ayrı G7ERR nedenleriyle fail-closed durur. Başarı sözleşmesi ASELSAN/G7S0 CPU=0 MODE=COOP TASKS=2 FPEN=3 START_TICKS=<n>, dört G7S1 adımı ve en az 100 ek tick sonrasında ASELSAN/BOOT7 SCHED=OK ORDER=ABAB STEPS=4 TICKS=<m> zinciridir. RPi5 timer IRQ yolu scheduler_tick çağırmadan çalışmaya devam eder; bu nedenle staged paket timer-preemptive scheduler, EL0 veya secondary-core kanıtı değildir. BOOT0–BOOT6 marker'ları G7a validator zincirinde regresyon ön koşulu olarak korunur. cargo test --workspace toplam 37/37 PASS verdi: 4 simülasyon davranış testi, 14 erken bellek testi ve 19 G7a UART validator testi. Validator; sıra/tekillik, sözleşme alanları, en az 100 tick farkı, SEC tutarlılığı, bounded leading NUL ve yasaklı fault marker negatif vakalarını kapsıyor. Tam make verify exit 0 verdi; QEMU runtime ile QEMU, RPi4 ve RPi5 build/image kapıları birlikte geçti. Yeni aselsanos-rpi5.img 131264 bayt ve SHA-256 50a802e7b1e3a791bb4386c2812ed051b844e44817c99066a248f76adec1b266 olarak üretildi. Sabitlenmiş bcm2712-rpi-5-b.dtb 78703 bayt / 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 ve config.txt 501 bayt / 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak kaldı; SHA256SUMS imaj, DTB ve config için 3/3 OK verdi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
RPi5 G6 güvenli DT/RAM + 8 MiB heap fiziksel BOOT6 PASS verdi
5630758c…f26b G6 paketi gerçek Raspberry Pi 5'te Debug Probe UART10 ile çalıştırıldı. Runtime DTB'den iki RAM, dört reserved ve bir CMA aralığı bulundu; 4 KiB eşlenmemiş guard sonrasında seçilen 8 MiB heap, dar sayfa sözleşmesi ve Box smoke fiziksel olarak doğrulandı. BOOT6 sonrasında SEC1–SEC78 boyunca 7.800 tick kesintisiz ilerledi.
Doğrulanan kanıt
- Dondurulan /tmp/aselsanos-g6-physical.1xHa9L/screenlog.0 kaydı 12.780 bayt ve 265 satırdır; SHA-256 değeri 275dc5b609b8f21e8c848742691c64ed159c3c926129a787b9b5dc6511586ec1 olarak sabitlendi.
- BOOT0, BOOT1 CurrentEL=2, BOOT2, BOOT3, RAM0, RAM1, BOOT4, GIC0, TIMER0, IRQ0, BOOT5 ve BOOT6 marker'ları sırasıyla 138/139/140/151/160/161/178/183/184/185/187/188. satırlarda ve tam birer kez görüldü.
- RAM0 çalışma anındaki DTB'yi 0x2efec500, boyutu 0x13a9e olarak ölçtü; RAM=2, RESERVED=4 ve CMA=1 sayımları fiziksel firmware DTB'sinden geldi.
- RAM1, 0x10c4000–0x10c5000 aralığında tek 4 KiB guard sayfasını ve 0x10c5000–0x18c5000 aralığında tam 0x800000 bayt heap'i doğruladı.
- PAGE doğrulamasında guard adresi 0x10c4000 ve VA 0 için L3 invalid görüldü. Heap 2.048 sayfayla LockedHeap olarak etkinleşti; ASELSAN/BOOT6 DT+RAM+HEAP=OK BOX=0xa5a51234 marker'ı üretildi.
- Önceki GIC/timer kapısı aynı kayıtta GIC0, TIMER0, IRQ0 INTID=27 ve BOOT5 ticks=100 ile korundu. SEC1–SEC78 arası kesintisizdi; ticks her satırda saniye×100 eşitliğini sağladı, gap/mismatch=0, drift bütün örneklerde +0 µs ve count artışı 7–11 aralığındaydı.
- RAMERR, GICERR, TIMERERR, panic, abort, unknown/unhandled IRQ, overflow, FATAL ve [EXC] taramalarının her biri sıfır sonuç verdi.
- Kernel öncesi firmware bölümünde cmdline.txt eksik ve BSC A/B no ACK mesajları görüldü; firmware buna rağmen OS yükleme/transferini tamamladı ve BOOT0–BOOT6 zinciri ilerledi. Bunlar G6 kernel hatası olarak sınıflandırılmadı.
Sınır / bekleyen kanıt
- UART logu imaj SHA-256 değerini kendisi basmaz; 5630758c…f26b artefact bağı sıra 23'teki kart 3/3/cmp doğrulaması ve kartın yazma ile boot arasında değiştirilmediği fiziksel chain-of-custody kaydına dayanır.
- SEC1–SEC78 yaklaşık 78 saniyelik laboratuvar smoke kanıtıdır; uzun süreli soak, farklı güç/sıcaklık koşulları veya SPI yolu test edilmedi.
- G6 tek çekirdekli erken runtime DT/RAM/MMU/heap sınırını kapatır. Scheduler, userspace ve SMP bu imajda çalıştırılmadı; bunlar sıradaki G7 kapısıdır.
Terminal komutları ve tarihsel kanıt özeti
Sıra 24 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ shasum -a 256 /tmp/aselsanos-g6-physical.1xHa9L/screenlog.0$ UART marker order + uniqueness audit$ SEC1..SEC78 sequence/tick/drift/count audit$ kernel error marker scanKayıtlı kanıt özetiDondurulan /tmp/aselsanos-g6-physical.1xHa9L/screenlog.0 kaydı 12.780 bayt ve 265 satırdır; SHA-256 değeri 275dc5b609b8f21e8c848742691c64ed159c3c926129a787b9b5dc6511586ec1 olarak sabitlendi. BOOT0, BOOT1 CurrentEL=2, BOOT2, BOOT3, RAM0, RAM1, BOOT4, GIC0, TIMER0, IRQ0, BOOT5 ve BOOT6 marker'ları sırasıyla 138/139/140/151/160/161/178/183/184/185/187/188. satırlarda ve tam birer kez görüldü. RAM0 çalışma anındaki DTB'yi 0x2efec500, boyutu 0x13a9e olarak ölçtü; RAM=2, RESERVED=4 ve CMA=1 sayımları fiziksel firmware DTB'sinden geldi. RAM1, 0x10c4000–0x10c5000 aralığında tek 4 KiB guard sayfasını ve 0x10c5000–0x18c5000 aralığında tam 0x800000 bayt heap'i doğruladı. PAGE doğrulamasında guard adresi 0x10c4000 ve VA 0 için L3 invalid görüldü. Heap 2.048 sayfayla LockedHeap olarak etkinleşti; ASELSAN/BOOT6 DT+RAM+HEAP=OK BOX=0xa5a51234 marker'ı üretildi. Önceki GIC/timer kapısı aynı kayıtta GIC0, TIMER0, IRQ0 INTID=27 ve BOOT5 ticks=100 ile korundu. SEC1–SEC78 arası kesintisizdi; ticks her satırda saniye×100 eşitliğini sağladı, gap/mismatch=0, drift bütün örneklerde +0 µs ve count artışı 7–11 aralığındaydı. RAMERR, GICERR, TIMERERR, panic, abort, unknown/unhandled IRQ, overflow, FATAL ve [EXC] taramalarının her biri sıfır sonuç verdi. Kernel öncesi firmware bölümünde cmdline.txt eksik ve BSC A/B no ACK mesajları görüldü; firmware buna rağmen OS yükleme/transferini tamamladı ve BOOT0–BOOT6 zinciri ilerledi. Bunlar G6 kernel hatası olarak sınıflandırılmadı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 G6 güvenli bellek paketi microSD'ye yazıldı ve doğrulandı
5630758c…f26b hash'li G6 allocation-free DT/RAM + 8 MiB heap paketi, kimliği fail-closed kontrollerden geçen 62,5 GB microSD'ye yazıldı. Karttaki dört boot dosyası build/rpi5 kaynaklarıyla byte-for-byte, üç payload manifesti 3/3 doğrulandı; dosya sistemi sync edilip aygıt güvenle çıkarıldı.
Doğrulanan kanıt
- /dev/disk4 whole-disk; 62,5 GB Built In SDXC Reader, Secure Digital, removable ve writable olarak doğrulandı. disk4s1 FAT32 ASELSANBOOT bölümü /Volumes/ASELSANBOOT ile eşleşti; check-sd-rpi5 ve verify-sd-volume-rpi5 PASS verdi.
- Kart mevcut doğru MBR/FAT32 bölüm düzeninde olduğu için yeniden formatlanmadı; yalnız G6 boot paketi güncellendi.
- make flash-rpi5 exit 0 verdi. Karttaki aselsanos-rpi5.img 127152 bayt ve SHA-256 5630758ce0006080aa9396247305db301f1d2782dbafaab08e352c4756b3f26b olarak doğrulandı.
- Karttaki bcm2712-rpi-5-b.dtb 78703 bayt ve SHA-256 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config.txt 501 bayt ve SHA-256 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak doğrulandı.
- 248 baytlık SHA256SUMS kart üzerinde shasum -a 256 -c ile çalıştırıldı; imaj, DTB ve config için 3/3 OK alındı.
- Karttaki aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS dosyalarının her biri build/rpi5 karşılığıyla cmp byte-for-byte eşleşti.
- sync sonrasında diskutil eject /dev/disk4 başarıyla tamamlandı; /Volumes/ASELSANBOOT mount'u kaldırıldı ve /dev/disk4 sistem aygıt listesinden kayboldu.
Sınır / bekleyen kanıt
- Bu kayıt G6 paketinin fiziksel microSD'ye doğru yazıldığını ve güvenle çıkarıldığını kanıtlar; Raspberry Pi 5 üzerinde G6 runtime PASS değildir.
- Gerçek donanımda kanıtlanan son sınır önceki 83cbc10a…cdda G5 paketiyle BOOT5 GIC+TIMER'dır. Yeni G6 kartı henüz Pi 5'te çalıştırılmadı.
- RAM0, RAM1 ve BOOT6 DT+RAM+HEAP=OK marker'ları gerçek UART10 kaydında henüz gözlenmedi; scheduler, userspace ve SMP kapalı kalır.
Terminal komutları ve tarihsel kanıt özeti
Sıra 23 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ cmp card files against build/rpi5$ sync && diskutil eject /dev/disk4Kayıtlı kanıt özeti/dev/disk4 whole-disk; 62,5 GB Built In SDXC Reader, Secure Digital, removable ve writable olarak doğrulandı. disk4s1 FAT32 ASELSANBOOT bölümü /Volumes/ASELSANBOOT ile eşleşti; check-sd-rpi5 ve verify-sd-volume-rpi5 PASS verdi. Kart mevcut doğru MBR/FAT32 bölüm düzeninde olduğu için yeniden formatlanmadı; yalnız G6 boot paketi güncellendi. make flash-rpi5 exit 0 verdi. Karttaki aselsanos-rpi5.img 127152 bayt ve SHA-256 5630758ce0006080aa9396247305db301f1d2782dbafaab08e352c4756b3f26b olarak doğrulandı. Karttaki bcm2712-rpi-5-b.dtb 78703 bayt ve SHA-256 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00; config.txt 501 bayt ve SHA-256 1248275cdc6f6ce951ce0ff2183471d194c5b9bb58c3dc3f66efa9156f91d76b olarak doğrulandı. 248 baytlık SHA256SUMS kart üzerinde shasum -a 256 -c ile çalıştırıldı; imaj, DTB ve config için 3/3 OK alındı. Karttaki aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS dosyalarının her biri build/rpi5 karşılığıyla cmp byte-for-byte eşleşti. sync sonrasında diskutil eject /dev/disk4 başarıyla tamamlandı; /Volumes/ASELSANBOOT mount'u kaldırıldı ve /dev/disk4 sistem aygıt listesinden kayboldu.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
G6 hazır/fiziksel bekliyor durumu canlı siteye yayımlandı
Sıra 21'deki allocation-free DT/RAM + 8 MiB heap paket kaydı Cloudflare Pages production branch main'e dağıtıldı. Deployment URL ile custom domain operations/firmware rotaları; nihai G6 hash'i, karttaki G5 sınırı ve BOOT6 fiziksel bekleme durumu için HTTP içerik smoke testinden geçti.
Doğrulanan kanıt
- Wrangler 4.124.0 ile Cloudflare Pages dağıtımında 93 dosya upload edildi, 83 önceden yüklenmiş dosya korundu.
- Production deployment URL https://3a3dd473.aselsan-microkernel.pages.dev olarak oluşturuldu.
- https://aselsan.kerege.net/operations/ HTTP 200 döndürdü; içerikte sıra 21, nihai 5630758c…f26b G6 imajı ve kartta G5 / G6 reflash bekliyor sınırı birlikte görüldü.
- https://aselsan.kerege.net/firmware/ HTTP 200 döndürdü; içerikte G6 kod/paket hazır, RAM0/RAM1/BOOT6 fiziksel bekliyor ve yeni paketin henüz karta yazılmadığı marker'ları görüldü.
Sınır / bekleyen kanıt
- Bu kayıt yalnız web statik içeriğinin production'a yayımlandığını doğrular; kernel artefact'ını, fiziksel microSD'yi veya Raspberry Pi 5 durumunu değiştirmez.
- Kartta hâlâ fiziksel BOOT5 PASS veren 83cbc10a…cdda G5 paketi vardır; 5630758c…f26b G6 paketi reflash edilmedi ve gerçek UART10 BOOT6 kanıtı alınmadı.
- HTTP içerik smoke testi yayın erişimini doğrular; kaynak authenticity, imzalı release veya supply-chain attestasyonu değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 22 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm run deploy$ curl https://aselsan.kerege.net/operations/$ curl https://aselsan.kerege.net/firmware/Kayıtlı kanıt özetiWrangler 4.124.0 ile Cloudflare Pages dağıtımında 93 dosya upload edildi, 83 önceden yüklenmiş dosya korundu. Production deployment URL https://3a3dd473.aselsan-microkernel.pages.dev olarak oluşturuldu. https://aselsan.kerege.net/operations/ HTTP 200 döndürdü; içerikte sıra 21, nihai 5630758c…f26b G6 imajı ve kartta G5 / G6 reflash bekliyor sınırı birlikte görüldü. https://aselsan.kerege.net/firmware/ HTTP 200 döndürdü; içerikte G6 kod/paket hazır, RAM0/RAM1/BOOT6 fiziksel bekliyor ve yeni paketin henüz karta yazılmadığı marker'ları görüldü.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- KISMİ KANIT
RPi5 G6 güvenli DT/RAM + 8 MiB heap paketi hazırlandı
Allocation-free runtime FDT bellek planlayıcısı, daraltılmış RPi5 MMU sözleşmesi ve 8 MiB heap/Box smoke yolu tamamlandı. Kod, test ve 3/3 paket doğrulaması geçti; yeni G6 paketi henüz microSD'ye yazılmadığı ve gerçek UART10 BOOT6 kaydı alınmadığı için kapı fiziksel olarak açık tutuluyor.
Doğrulanan kanıt
- FDT planlayıcısı /memory, memreserve ve /reserved-memory içindeki sabit/dinamik CMA alloc-ranges verilerini allocation yapmadan ayrıştırıyor; ATF, kernel, çalışma anındaki DTB ve reserved/CMA aralıklarını heap adaylarından çıkarıyor.
- Seçilen sözleşme bir 4 KiB unmapped guard sayfası ile tam 8 MiB heap ayırıyor; RPi5 MMU yalnız kernel bölümleri, seçilmiş heap, UART10 ve GIC MMIO aralıklarını doğru izinlerle identity-map ediyor.
- PAGE_CONTRACT; text/rodata/data/bss/stack/heap/UART/GIC izinlerini ve null, ATF kuyruğu, guard, DTB ile CMA aralıklarının unmapped kalmasını doğruladı.
- Rust testleri 18/18 geçti; pointer overflow, disabled reserved node, cell/ranges sözleşmesi, kernel-in-RAM ve sıfır allocation pointer/byte parity negatif ve pozitif vakaları kapsandı.
- Tam make verify; QEMU runtime smoke ile QEMU, RPi4 ve RPi5 kernel/image kapılarını geçti. G6 paketindeki 127152 bayt aselsanos-rpi5.img SHA-256 değeri 5630758ce0006080aa9396247305db301f1d2782dbafaab08e352c4756b3f26b; sabitlenmiş DTB/config hash'leri değişmedi ve manifest 3/3 OK verdi.
- Sabitlenmiş paket DTB'si için plan RAM 0x0..0x28000000, CMA 0x24000000..0x28000000, guard 0x10c4000..0x10c5000 ve heap 0x10c5000..0x18c5000 olarak hesaplandı.
Sınır / bekleyen kanıt
- 5630758c…f26b G6 paketi henüz fiziksel microSD'ye yazılmadı; kartta G5 fiziksel PASS veren 83cbc10a…cdda paketi bulunuyor.
- RAM0, RAM1 ve BOOT6 DT+RAM+HEAP=OK marker'ları gerçek Raspberry Pi 5 UART10 kaydında henüz gözlenmedi; G6 fiziksel PASS değildir.
- Sabitlenmiş build DTB'siyle hesaplanan aralıklar statik paket kanıtıdır; boot firmware'inin çalışma anında x0 ile verdiği gerçek DTB yeniden ayrıştırılıp UART'ta doğrulanacaktır.
- Scheduler, userspace ve SMP bu G6 fiziksel kapısı kapanana kadar RPi5 yolunda kapalıdır.
Terminal komutları ve tarihsel kanıt özeti
Sıra 21 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify$ make image-rpi5$ cd build/rpi5 && shasum -a 256 -c SHA256SUMSKayıtlı kanıt özetiFDT planlayıcısı /memory, memreserve ve /reserved-memory içindeki sabit/dinamik CMA alloc-ranges verilerini allocation yapmadan ayrıştırıyor; ATF, kernel, çalışma anındaki DTB ve reserved/CMA aralıklarını heap adaylarından çıkarıyor. Seçilen sözleşme bir 4 KiB unmapped guard sayfası ile tam 8 MiB heap ayırıyor; RPi5 MMU yalnız kernel bölümleri, seçilmiş heap, UART10 ve GIC MMIO aralıklarını doğru izinlerle identity-map ediyor. PAGE_CONTRACT; text/rodata/data/bss/stack/heap/UART/GIC izinlerini ve null, ATF kuyruğu, guard, DTB ile CMA aralıklarının unmapped kalmasını doğruladı. Rust testleri 18/18 geçti; pointer overflow, disabled reserved node, cell/ranges sözleşmesi, kernel-in-RAM ve sıfır allocation pointer/byte parity negatif ve pozitif vakaları kapsandı. Tam make verify; QEMU runtime smoke ile QEMU, RPi4 ve RPi5 kernel/image kapılarını geçti. G6 paketindeki 127152 bayt aselsanos-rpi5.img SHA-256 değeri 5630758ce0006080aa9396247305db301f1d2782dbafaab08e352c4756b3f26b; sabitlenmiş DTB/config hash'leri değişmedi ve manifest 3/3 OK verdi. Sabitlenmiş paket DTB'si için plan RAM 0x0..0x28000000, CMA 0x24000000..0x28000000, guard 0x10c4000..0x10c5000 ve heap 0x10c5000..0x18c5000 olarak hesaplandı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Fiziksel G5 kanıtı canlı siteye yayımlandı
Sıra 19'daki gerçek RPi5 BOOT5 GIC+TIMER kanıtı Cloudflare Pages production branch main'e dağıtıldı. Deployment URL ve custom domain operations/firmware rotaları, yeni kanıt ve tek sıradaki G6 sınırı için HTTP içerik smoke testinden geçti.
Doğrulanan kanıt
- Next.js production build'i /operations ve /firmware dahil 20 statik rotayı başarıyla üretti.
- Wrangler 4.124.0 ile Cloudflare Pages dağıtımında 93 yeni dosya upload edildi, 83 değişmemiş dosya cache'den korundu.
- Production deployment URL https://6de110bf.aselsan-microkernel.pages.dev olarak oluşturuldu.
- https://aselsan.kerege.net/operations/ HTTP içeriğinde sıra 19, PASS · BOOT5 GIC+TIMER, SEC1–SEC147 ve 14.700 tick marker'ları birlikte görüldü.
- https://aselsan.kerege.net/firmware/ HTTP içeriğinde G0–G5 fiziksel PASS ve G6 güvenli DT/RAM + heap sıradaki kapı marker'ları görüldü.
Sınır / bekleyen kanıt
- Bu kayıt web içeriğinin production'a yayımlandığını doğrular; firmware paketi, microSD veya fiziksel donanım durumunu değiştirmez.
- HTTP marker smoke testi içerik erişimini doğrular; kaynak authenticity, imzalı release veya supply-chain attestasyonu değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 20 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm run build$ npm run deploy$ curl https://aselsan.kerege.net/operations/$ curl https://aselsan.kerege.net/firmware/Kayıtlı kanıt özetiNext.js production build'i /operations ve /firmware dahil 20 statik rotayı başarıyla üretti. Wrangler 4.124.0 ile Cloudflare Pages dağıtımında 93 yeni dosya upload edildi, 83 değişmemiş dosya cache'den korundu. Production deployment URL https://6de110bf.aselsan-microkernel.pages.dev olarak oluşturuldu. https://aselsan.kerege.net/operations/ HTTP içeriğinde sıra 19, PASS · BOOT5 GIC+TIMER, SEC1–SEC147 ve 14.700 tick marker'ları birlikte görüldü. https://aselsan.kerege.net/firmware/ HTTP içeriğinde G0–G5 fiziksel PASS ve G6 güvenli DT/RAM + heap sıradaki kapı marker'ları görüldü.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
RPi5 GIC-400 + virtual timer fiziksel BOOT5 PASS verdi
83cbc10a…cdda G5 paketi gerçek Raspberry Pi 5'te Debug Probe UART10 ile çalıştırıldı. BOOT0–BOOT4 zincirinin ardından hedefli BCM2712 GIC-400/PPI27 yolu, virtual timer kesmesi ve 100 tick BOOT5 kapısı geçti; SEC1–SEC147 boyunca 14.700 tick kesintisiz ilerledi ve ölçülen drift +0 µs kaldı.
Doğrulanan kanıt
- Aynı fiziksel UART10 kaydı BOOT0 BCM2712, BOOT1 CurrentEL=2, BOOT2 EL1, BOOT3 DTB=OK ve BOOT4 MMU=ON marker'larını sırayla verdi.
- GIC0 kaydı GICD=0x107fff9000, GICC=0x107fffa000, TYPER=0x0000fc69, IIDR=0x0200143b ve NS_PPI27_ENABLED=1 ölçümlerini verdi.
- TIMER0 kaydı CNTFRQ=54000000, PPI=27 ve PERIOD=540000 değerlerini verdi; ilk kesme IRQ0 INTID=27 olarak alındı.
- 100 tick sonunda ASELSAN/BOOT5 GIC+TIMER=OK ticks=100 marker'ı gözlendi; BOOT0–BOOT5 ile GIC0, TIMER0 ve IRQ0 kanıt marker'larının her biri kayıtta tam bir kez bulundu.
- SEC1–SEC147 dizisi boşluksuz ilerledi; 14.700 tick boyunca sequence gap=0, tick mismatch=0 ve integer drift +0 µs olarak doğrulandı.
- UART kaydında panic, FATAL, data/instruction abort, GICERR, TIMERERR veya unknown IRQ görülmedi.
- Ham UART logunun SHA-256 değeri 4feec3b4ff01d3dca0d3818d10c499532e26a160d4ce25d1d0b621aa1742b861 olarak sabitlendi.
Sınır / bekleyen kanıt
- Bu PASS tek çekirdekli allocation-free GIC/PPI27 + timer kanıtıdır; scheduler, userspace, SMP veya genel heap çalıştırılmadı.
- Sıradaki G6 kapısı DTB memory/reserved-memory verisinden güvenli RAM seçimini ve çakışmasız heap kanıtını gerektirir.
- UART logu imaj SHA-256 değerini kendisi basmaz; 83cbc10a…cdda artefact bağı, önceki kart 3/3 doğrulaması ile kartın yazma ve boot arasında değiştirilmediği chain-of-custody varsayımına dayanır.
- Uzun süreli kayıt laboratuvar smoke kapsamındadır; farklı yük, sıcaklık ve güç koşullarında dayanıklılık testi değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 19 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ screen -L /dev/cu.usbmodem214402 115200$ UART marker tekilliği, SEC sequence/tick/drift ve yasaklı hata marker taramasıKayıtlı kanıt özetiAynı fiziksel UART10 kaydı BOOT0 BCM2712, BOOT1 CurrentEL=2, BOOT2 EL1, BOOT3 DTB=OK ve BOOT4 MMU=ON marker'larını sırayla verdi. GIC0 kaydı GICD=0x107fff9000, GICC=0x107fffa000, TYPER=0x0000fc69, IIDR=0x0200143b ve NS_PPI27_ENABLED=1 ölçümlerini verdi. TIMER0 kaydı CNTFRQ=54000000, PPI=27 ve PERIOD=540000 değerlerini verdi; ilk kesme IRQ0 INTID=27 olarak alındı. 100 tick sonunda ASELSAN/BOOT5 GIC+TIMER=OK ticks=100 marker'ı gözlendi; BOOT0–BOOT5 ile GIC0, TIMER0 ve IRQ0 kanıt marker'larının her biri kayıtta tam bir kez bulundu. SEC1–SEC147 dizisi boşluksuz ilerledi; 14.700 tick boyunca sequence gap=0, tick mismatch=0 ve integer drift +0 µs olarak doğrulandı. UART kaydında panic, FATAL, data/instruction abort, GICERR, TIMERERR veya unknown IRQ görülmedi. Ham UART logunun SHA-256 değeri 4feec3b4ff01d3dca0d3818d10c499532e26a160d4ce25d1d0b621aa1742b861 olarak sabitlendi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 G5 GIC + timer paketi microSD'ye yazıldı ve doğrulandı
83cbc10a…cdda hash'li hedefli BCM2712 GIC-400/PPI27 timer paketi, kimliği fail-closed kontrollerden geçen 62,5 GB microSD'ye yazıldı. Karttaki dört boot dosyası build kaynaklarıyla byte-for-byte, SHA-256 manifesti de 3/3 doğrulandı; kart sync sonrasında güvenle çıkarıldı.
Doğrulanan kanıt
- /dev/disk4; 62,5 GB çıkarılabilir Secure Digital whole-disk, doğru parent disk, MBR/FAT32 ASELSANBOOT ve /Volumes/ASELSANBOOT eşleşmesiyle yazma öncesi kimlik kapılarından geçti.
- Yazma öncesinde karttaki fiziksel BOOT4 artefact'ının 7745dc810e468c313863dc9494dd546c4e7e81f90a3b089786dc9d84b8cbeb5f hash'li eski manifesti 3/3 OK verdi.
- make flash-rpi5, staged aselsanos-rpi5.img dosyasını 83cbc10aceed566d406090ebed6bda07a44db54fbc58d37bd6b7215f3de3cdda SHA-256 değeriyle karta kopyaladı.
- Karttaki aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS dosyalarının dördü build/rpi5 kaynaklarıyla byte-for-byte eşleşti.
- Kart üzerinde shasum -a 256 -c SHA256SUMS yeniden çalıştırıldı; imaj, DTB ve config için 3/3 OK alındı.
- Dosya sistemi sync edildi ve diskutil eject /dev/disk4 başarıyla tamamlandı.
Sınır / bekleyen kanıt
- Kart henüz bu G5 paketiyle Raspberry Pi 5'te çalıştırılmadı; GIC0, TIMER0, IRQ0 INTID=27 ve BOOT5 GIC+TIMER=OK fiziksel UART10 kaydı bekleniyor.
- Bu doğrulama kart yazımı ve dosya bütünlüğü kanıtıdır; BCM2712 GIC/timer fiziksel PASS değildir.
- Scheduler, userspace, SMP ve genel heap bu dar G5 testinin kapsamında değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 18 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ diskutil eject /dev/disk4Kayıtlı kanıt özeti/dev/disk4; 62,5 GB çıkarılabilir Secure Digital whole-disk, doğru parent disk, MBR/FAT32 ASELSANBOOT ve /Volumes/ASELSANBOOT eşleşmesiyle yazma öncesi kimlik kapılarından geçti. Yazma öncesinde karttaki fiziksel BOOT4 artefact'ının 7745dc810e468c313863dc9494dd546c4e7e81f90a3b089786dc9d84b8cbeb5f hash'li eski manifesti 3/3 OK verdi. make flash-rpi5, staged aselsanos-rpi5.img dosyasını 83cbc10aceed566d406090ebed6bda07a44db54fbc58d37bd6b7215f3de3cdda SHA-256 değeriyle karta kopyaladı. Karttaki aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS dosyalarının dördü build/rpi5 kaynaklarıyla byte-for-byte eşleşti. Kart üzerinde shasum -a 256 -c SHA256SUMS yeniden çalıştırıldı; imaj, DTB ve config için 3/3 OK alındı. Dosya sistemi sync edildi ve diskutil eject /dev/disk4 başarıyla tamamlandı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- KISMİ KANIT
RPi5 G5 hedefli GIC-400 + timer kanıt paketi hazırlandı
Fiziksel BOOT4 sınırının üstüne, BCM2712 GIC-400'de yalnız PPI27 sanal timer kesmesini açan allocation-free G5 kanıt yolu eklendi. Yeni imaj ve üç dosyalı manifest üretildi; paket henüz microSD'ye yazılmadığı ve gerçek Pi 5 UART10 kaydı alınmadığı için G5 açık tutuluyor.
Doğrulanan kanıt
- GICD 0x10_7fff_9000 için 0x1000 ve GICC 0x10_7fff_a000 için 0x2000 DEVICE identity map'i RPi5 MMU kurulumuna eklendi.
- GIC başlatma yolu yalnız virtual timer PPI27'yi hedefliyor; pending state temizleniyor, öncelik 0x80 yapılıyor ve enable readback'i başarısızsa kernel GICERR ile fail-closed WFI'a giriyor.
- Timer CNTFRQ ve hesaplanan period sıfırsa etkinleştirilmiyor; başarı yolunda GIC0, TIMER0, ilk IRQ için IRQ0 INTID=27 ve 100 tick sonunda BOOT5 GIC+TIMER=OK marker'ları artefact içinde doğrulandı.
- RPi5 kanıt yolu IRQ'da scheduler_tick çağırmıyor; genel heap, allocator, scheduler ve userspace'e geçiş özellikle kapalı bırakıldı çünkü güvenli DTB RAM/reserved-memory keşfi henüz tamamlanmadı.
- RPi5 ve RPi4 board build'leri ile QEMU runtime regresyonu geçti; QEMU'nun mevcut genel GIC/timer davranışı korundu.
- Yeni staged aselsanos-rpi5.img SHA-256 değeri 83cbc10aceed566d406090ebed6bda07a44db54fbc58d37bd6b7215f3de3cdda; DTB ve config ile birlikte manifest 3/3 OK verdi.
Sınır / bekleyen kanıt
- 83cbc10a…cdda hash'li G5 test paketi henüz fiziksel microSD'ye yazılmadı; kartta fiziksel BOOT4 kanıtı alınan 7745dc81…eb5f artefact'ı bulunuyor.
- GIC0, TIMER0, IRQ0 ve BOOT5 marker'ları gerçek UART10 kaydında henüz gözlenmedi; G5 fiziksel PASS değildir.
- Bu dilim scheduler, userspace, SMP veya genel heap kanıtı değildir; güvenli RAM keşfi tamamlanmadan bu yollar RPi5'te açılmayacak.
Terminal komutları ve tarihsel kanıt özeti
Sıra 17 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify$ make image-rpi5$ cd build/rpi5 && shasum -a 256 -c SHA256SUMSKayıtlı kanıt özetiGICD 0x10_7fff_9000 için 0x1000 ve GICC 0x10_7fff_a000 için 0x2000 DEVICE identity map'i RPi5 MMU kurulumuna eklendi. GIC başlatma yolu yalnız virtual timer PPI27'yi hedefliyor; pending state temizleniyor, öncelik 0x80 yapılıyor ve enable readback'i başarısızsa kernel GICERR ile fail-closed WFI'a giriyor. Timer CNTFRQ ve hesaplanan period sıfırsa etkinleştirilmiyor; başarı yolunda GIC0, TIMER0, ilk IRQ için IRQ0 INTID=27 ve 100 tick sonunda BOOT5 GIC+TIMER=OK marker'ları artefact içinde doğrulandı. RPi5 kanıt yolu IRQ'da scheduler_tick çağırmıyor; genel heap, allocator, scheduler ve userspace'e geçiş özellikle kapalı bırakıldı çünkü güvenli DTB RAM/reserved-memory keşfi henüz tamamlanmadı. RPi5 ve RPi4 board build'leri ile QEMU runtime regresyonu geçti; QEMU'nun mevcut genel GIC/timer davranışı korundu. Yeni staged aselsanos-rpi5.img SHA-256 değeri 83cbc10aceed566d406090ebed6bda07a44db54fbc58d37bd6b7215f3de3cdda; DTB ve config ile birlikte manifest 3/3 OK verdi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
RPi5 düzeltilmiş imajla BOOT4 MMU=ON fiziksel PASS verdi
0x80000 linker/config sözleşmeli paket microSD'ye yeniden yazıldı ve gerçek Raspberry Pi 5'te Debug Probe UART10 ile yeniden çalıştırıldı. Firmware imajı doğrudan 0x80000'a yükledi; kernel BOOT0–BOOT4 zincirini tamamlayıp MMU'yu etkinleştirdi.
Doğrulanan kanıt
- Karttaki aselsanos-rpi5.img SHA-256 değeri 7745dc810e468c313863dc9494dd546c4e7e81f90a3b089786dc9d84b8cbeb5f olarak build ile eşleşti; imaj, DTB ve 501 baytlık config.txt byte-for-byte aynıydı ve manifest 3/3 OK verdi.
- Firmware kaydı headersız aselsanos-rpi5.img payload'ını bu kez yeniden taşıma olmadan doğrudan 0x80000 ofsetine yükledi.
- Fiziksel UART10 kaydı ASELSAN/BOOT0 BCM2712, ASELSAN/BOOT1 CurrentEL=2, ASELSAN/BOOT2 EL1 ve ASELSAN/BOOT3 DTB=OK satırlarını sırayla verdi.
- Erken vektör ve linker bölgeleri doğru runtime adreslerindeydi: VBAR=0x80800; text 0x80000..0x8d000, bss 0x97000..0x10ab000 ve stack_top=0x10bb000.
- Low RAM ve 40-bit UART10 identity mapping kontrolleri geçti; MMU etkinleştirildi ve ASELSAN/BOOT4 MMU=ON satırı gözlendi.
- Önceki 'Early page table pool exhausted (M2.4.2)' panic'i aynı fiziksel retestte tekrarlanmadı.
- Doğrulama sonrasında microSD sync edildi ve aygıt güvenle çıkarıldı.
Sınır / bekleyen kanıt
- Bu fiziksel BOOT4 artefact'ı BOOT4'ten sonra bilinçli olarak WFI döngüsünde bekler; bu sessizlik hata değildir.
- Bu kayıtta BCM2712 GIC, timer, scheduler ve userspace fiziksel olarak çalıştırılmadı; daha sonra hazırlanan hedefli GIC/timer paketi sıra 17'de ayrı tutulur.
- Hash ve byte eşleşmesi bütünlük kanıtıdır; imzalı boot veya kaynak authenticity garantisi değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 16 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ cd /Volumes/ASELSANBOOT && shasum -a 256 -c SHA256SUMS$ screen /dev/cu.usbmodem214402 115200$ diskutil eject /dev/disk4Kayıtlı kanıt özetiKarttaki aselsanos-rpi5.img SHA-256 değeri 7745dc810e468c313863dc9494dd546c4e7e81f90a3b089786dc9d84b8cbeb5f olarak build ile eşleşti; imaj, DTB ve 501 baytlık config.txt byte-for-byte aynıydı ve manifest 3/3 OK verdi. Firmware kaydı headersız aselsanos-rpi5.img payload'ını bu kez yeniden taşıma olmadan doğrudan 0x80000 ofsetine yükledi. Fiziksel UART10 kaydı ASELSAN/BOOT0 BCM2712, ASELSAN/BOOT1 CurrentEL=2, ASELSAN/BOOT2 EL1 ve ASELSAN/BOOT3 DTB=OK satırlarını sırayla verdi. Erken vektör ve linker bölgeleri doğru runtime adreslerindeydi: VBAR=0x80800; text 0x80000..0x8d000, bss 0x97000..0x10ab000 ve stack_top=0x10bb000. Low RAM ve 40-bit UART10 identity mapping kontrolleri geçti; MMU etkinleştirildi ve ASELSAN/BOOT4 MMU=ON satırı gözlendi. Önceki 'Early page table pool exhausted (M2.4.2)' panic'i aynı fiziksel retestte tekrarlanmadı. Doğrulama sonrasında microSD sync edildi ve aygıt güvenle çıkarıldı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DÜZELTİLDİ
RPi5 fiziksel UART BOOT3'e ulaştı; final yükleme adresi düzeltildi
Debug Probe UART10 kaydı gerçek Pi 5'in BOOT0–BOOT3 yolunu kanıtladı. BOOT3 sonrası MMU panic'inin, headersız imajın 0x200000'a linklenmesine karşı firmware'in payload'ı 0x80000'a taşımasından kaynaklandığı doğrulandı; linker ve config aynı 0x80000 sözleşmesine getirildi.
Doğrulanan kanıt
- Fiziksel UART10 kaydında ASELSAN/BOOT0 BCM2712, ASELSAN/BOOT1 CurrentEL=2, ASELSAN/BOOT2 EL1 ve ASELSAN/BOOT3 DTB=OK satırları sırayla gözlendi.
- Aynı kayıt BOOT3'ten sonra kernel/src/arch/aarch64/mmu.rs:185 konumunda 'Early page table pool exhausted (M2.4.2)' panic'i verdi; BOOT4 MMU=ON görülmedi.
- Pi firmware logu imajı önce 0x200000 ofsetine okuduğunu, ardından 'Kernel relocated to 0x80000' satırıyla final çalışma adresini açıkça bildirdi.
- Headersız raw imajdaki mutlak stack, VBAR ve BSS adresleri eski 0x200000 link tabanında kaldığı için erken BSS sıfırlama ve sayfa tablosu sayacı yanlış fiziksel aralığa bakıyordu; 4096 tabloluk havuz gerçekte yetersiz değildi.
- linker-rpi5.ld entry 0x0008_0000 yapıldı; config.txt için arm_64bit=1 ve kernel_address=0x80000 zorunlu hale getirildi.
- Düzeltilmiş imaj SHA-256 değeri 7745dc810e468c313863dc9494dd546c4e7e81f90a3b089786dc9d84b8cbeb5f; imaj, DTB ve config manifesti 3/3 OK verdi.
Sınır / bekleyen kanıt
- Düzeltilmiş 0x80000 paketi henüz fiziksel microSD'ye yeniden yazılmadı; kartta bir önceki 0x200000 sözleşmeli paket bulunuyor.
- BOOT4 MMU=ON gerçek kartta henüz gözlenmedi; G4 kapısı yeniden flash ve aynı UART testi tamamlanana kadar açık.
- Bu kayıt BCM2712 GIC, timer, SMP veya userspace'in fiziksel olarak çalıştığını kanıtlamaz.
Terminal komutları ve tarihsel kanıt özeti
Sıra 15 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ screen /dev/cu.usbmodem214402 115200$ make image-rpi5$ cd build/rpi5 && shasum -a 256 -c SHA256SUMSKayıtlı kanıt özetiFiziksel UART10 kaydında ASELSAN/BOOT0 BCM2712, ASELSAN/BOOT1 CurrentEL=2, ASELSAN/BOOT2 EL1 ve ASELSAN/BOOT3 DTB=OK satırları sırayla gözlendi. Aynı kayıt BOOT3'ten sonra kernel/src/arch/aarch64/mmu.rs:185 konumunda 'Early page table pool exhausted (M2.4.2)' panic'i verdi; BOOT4 MMU=ON görülmedi. Pi firmware logu imajı önce 0x200000 ofsetine okuduğunu, ardından 'Kernel relocated to 0x80000' satırıyla final çalışma adresini açıkça bildirdi. Headersız raw imajdaki mutlak stack, VBAR ve BSS adresleri eski 0x200000 link tabanında kaldığı için erken BSS sıfırlama ve sayfa tablosu sayacı yanlış fiziksel aralığa bakıyordu; 4096 tabloluk havuz gerçekte yetersiz değildi. linker-rpi5.ld entry 0x0008_0000 yapıldı; config.txt için arm_64bit=1 ve kernel_address=0x80000 zorunlu hale getirildi. Düzeltilmiş imaj SHA-256 değeri 7745dc810e468c313863dc9494dd546c4e7e81f90a3b089786dc9d84b8cbeb5f; imaj, DTB ve config manifesti 3/3 OK verdi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- KISMİ KANIT
RPi5 microSD paketi fiziksel karta yazıldı ve doğrulandı
62,5 GB çıkarılabilir Secure Digital kart, güncel RPi5 boot paketiyle yazıldı; kart üzerindeki üç payload hash'i ve kaynak byte eşleşmeleri doğrulandıktan sonra aygıt güvenle çıkarıldı.
Doğrulanan kanıt
- Tek hedef /dev/disk4; Built In SDXC Reader, 62,5 GB, removable Secure Digital, MBR/FAT32 ASELSANBOOT ve /Volumes/ASELSANBOOT eşleşmesiyle salt-okuma olarak belirlendi.
- Kart zaten doğru bölüm düzeninde olduğu için format-sd-rpi5 çalıştırılmadı; yalnız aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS güncellendi.
- Karttaki SHA256SUMS; imaj, DTB ve config için 3/3 OK verdi; üç dosya ayrıca build/rpi5 kaynaklarıyla byte-for-byte karşılaştırıldı.
- İmaj SHA-256 değeri 8acacb283f917b0a7d8e9b7b9c96068a05264faff0df89fd5dd8eec9147787bf olarak kaldı.
- Dahili SDXC okuyucunun Internal=true raporunu güvenle desteklemek için guard, OSInternalMedia=false + removable + Secure Digital birleşimine geçirildi; sistem diski ve partition yolu negatif testleri reddedildi.
- sync sonrasında diskutil eject /dev/disk4 başarıyla tamamlandı.
Sınır / bekleyen kanıt
- Kart henüz Raspberry Pi 5'e takılıp güç verilmedi; UART10 BOOT0–BOOT4 kaydı alınmadığı için G4 fiziksel boot kapısı açık kalıyor.
- Yazma doğrulaması bütünlük sağlar; imzalı boot veya kaynak authenticity garantisi değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 14 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make check-sd-rpi5 SD_DISK=/dev/disk4$ make verify-sd-volume-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ make flash-rpi5 SD_DISK=/dev/disk4 SD_MOUNT=/Volumes/ASELSANBOOT$ shasum -a 256 -c SHA256SUMS$ diskutil eject /dev/disk4Kayıtlı kanıt özetiTek hedef /dev/disk4; Built In SDXC Reader, 62,5 GB, removable Secure Digital, MBR/FAT32 ASELSANBOOT ve /Volumes/ASELSANBOOT eşleşmesiyle salt-okuma olarak belirlendi. Kart zaten doğru bölüm düzeninde olduğu için format-sd-rpi5 çalıştırılmadı; yalnız aselsanos-rpi5.img, bcm2712-rpi-5-b.dtb, config.txt ve SHA256SUMS güncellendi. Karttaki SHA256SUMS; imaj, DTB ve config için 3/3 OK verdi; üç dosya ayrıca build/rpi5 kaynaklarıyla byte-for-byte karşılaştırıldı. İmaj SHA-256 değeri 8acacb283f917b0a7d8e9b7b9c96068a05264faff0df89fd5dd8eec9147787bf olarak kaldı. Dahili SDXC okuyucunun Internal=true raporunu güvenle desteklemek için guard, OSInternalMedia=false + removable + Secure Digital birleşimine geçirildi; sistem diski ve partition yolu negatif testleri reddedildi. sync sonrasında diskutil eject /dev/disk4 başarıyla tamamlandı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Firmware G0–G3 durumu güncel kanıtlarla eşitlendi
RPi5 firmware sayfasındaki eski eksik/inaktif ifadeleri kaldırıldı; build, linker, paket ve UART10 kod kapıları gerçek depo durumuyla eşitlendi.
Doğrulanan kanıt
- 19 Ağustos'taki statik kontrolde G0 board-rpi5 build'i, o günkü G1 ELF entry 0x0020_0000 varsayımı ve G2 dört dosyalı paket ile üç satırlı SHA-256 manifesti PASS verdi; fiziksel log bu entry varsayımını ertesi gün geçersiz kıldı.
- G3, UART10 kodu ve BOOT0–BOOT4 marker'ları artefact içinde doğrulanmış; fiziksel UART gözlemi yapılmamış olarak açıkça sınırlandı.
- Firmware sayfası aktif make image-rpi5 ve fail-closed flash-rpi5 arayüzlerini gösteriyor; eski manuel tek-hash kopyalama tarifi kaldırıldı.
- Parça sayfasındaki yanlış Linux Image header ve board-rpi5 yok iddiaları kaldırıldı; sonraki ürün kapıları P0–P4 olarak ayrıştırıldı.
- G0–G3 durumunu ve tek sıradaki G4 kapısını koruyan otomatik regresyon testleri eklendi.
Sınır / bekleyen kanıt
- Bu işlemde microSD formatlanmadı veya yazılmadı; gerçek Raspberry Pi 5 boot/UART kaydı alınmadı.
- Bu tarihsel kayıttaki 0x0020_0000 sözleşmesi artık güncel değildir; 20 Ağustos fiziksel kanıtı ve 0x80000 düzeltmesi en üst kayıtta tutulur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 13 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify$ make image-rpi5$ cd build/rpi5 && shasum -a 256 -c SHA256SUMS$ npm test && npm run lint && npx tsc --noEmit && npm run buildKayıtlı kanıt özeti19 Ağustos'taki statik kontrolde G0 board-rpi5 build'i, o günkü G1 ELF entry 0x0020_0000 varsayımı ve G2 dört dosyalı paket ile üç satırlı SHA-256 manifesti PASS verdi; fiziksel log bu entry varsayımını ertesi gün geçersiz kıldı. G3, UART10 kodu ve BOOT0–BOOT4 marker'ları artefact içinde doğrulanmış; fiziksel UART gözlemi yapılmamış olarak açıkça sınırlandı. Firmware sayfası aktif make image-rpi5 ve fail-closed flash-rpi5 arayüzlerini gösteriyor; eski manuel tek-hash kopyalama tarifi kaldırıldı. Parça sayfasındaki yanlış Linux Image header ve board-rpi5 yok iddiaları kaldırıldı; sonraki ürün kapıları P0–P4 olarak ayrıştırıldı. G0–G3 durumunu ve tek sıradaki G4 kapısını koruyan otomatik regresyon testleri eklendi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Operations zaman çizelgesi production'a yayınlandı
Ters kronolojik işlem günlüğü Cloudflare Pages production branch'ine dağıtıldı ve custom domain üzerinden erişim doğrulandı.
Doğrulanan kanıt
- Cloudflare Pages proje listesinde aselsan-microkernel projesinin aselsan.kerege.net custom domain'ine bağlı olduğu doğrulandı.
- Production hedefinin main branch olduğu ve statik çıktının /operations/index.html rotasını içerdiği kontrol edildi.
- Yayın sonrasında /operations/ HTTP 200 döndürdü ve en yeni üç kayıt 12 → 11 → 10 sırasıyla görüntülendi.
Sınır / bekleyen kanıt
- Bu yayın yalnızca web statik çıktısını değiştirdi; firmware, fiziksel microSD ve RPi donanım durumu değiştirilmedi.
Terminal komutları ve tarihsel kanıt özeti
Sıra 12 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm run deploy$ curl https://aselsan.kerege.net/operations/Kayıtlı kanıt özetiCloudflare Pages proje listesinde aselsan-microkernel projesinin aselsan.kerege.net custom domain'ine bağlı olduğu doğrulandı. Production hedefinin main branch olduğu ve statik çıktının /operations/index.html rotasını içerdiği kontrol edildi. Yayın sonrasında /operations/ HTTP 200 döndürdü ve en yeni üç kayıt 12 → 11 → 10 sırasıyla görüntülendi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
Tek komutlu tam depo doğrulama matrisi geçti
Simülasyon, userspace, üç board, QEMU runtime, RPi5 paketi ve web kalite kapıları make verify altında baştan sona yeniden çalıştırıldı.
Doğrulanan kanıt
- cargo test --workspace dört davranışsal simülasyon testini geçti; sahte hak ve bilinmeyen göndericiyle capability doğrulamasını aşma girişimleri reddedildi.
- hello ve ipc_demo AArch64 release ELF'leri üretildi; QEMU, RPi4 ve RPi5 kernel çapraz derlemeleri exit 0 verdi.
- Sekiz saniyelik QEMU smoke; doğru hello metnini, ipc_demo başlangıcını ve SEC 5 scheduler ilerlemesini gördü; yasaklı panic/FATAL/abort/overflow marker'ı bulmadı.
- RPi5 paketi yeniden üretildi; imaj, DTB ve config için üç SHA-256 satırı da OK verdi.
- Web zincirinde temiz npm kurulumu, dört operations testi, tam ESLint, TypeScript no-emit ve 20 statik sayfalı Next.js build'i geçti.
Sınır / bekleyen kanıt
- Desteklenen doğrulama zinciri yeşil olsa da kernel derlemeleri çok sayıda warning üretiyor; depo geneli rustfmt ve clippy -D warnings kapıları henüz temiz değil.
- Fiziksel microSD yazımı ile RPi4/RPi5 boot ve UART testi yapılmadı.
Terminal komutları ve tarihsel kanıt özeti
Sıra 11 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make verify$ make verify-qemu$ shasum -a 256 -c SHA256SUMSKayıtlı kanıt özeticargo test --workspace dört davranışsal simülasyon testini geçti; sahte hak ve bilinmeyen göndericiyle capability doğrulamasını aşma girişimleri reddedildi. hello ve ipc_demo AArch64 release ELF'leri üretildi; QEMU, RPi4 ve RPi5 kernel çapraz derlemeleri exit 0 verdi. Sekiz saniyelik QEMU smoke; doğru hello metnini, ipc_demo başlangıcını ve SEC 5 scheduler ilerlemesini gördü; yasaklı panic/FATAL/abort/overflow marker'ı bulmadı. RPi5 paketi yeniden üretildi; imaj, DTB ve config için üç SHA-256 satırı da OK verdi. Web zincirinde temiz npm kurulumu, dört operations testi, tam ESLint, TypeScript no-emit ve 20 statik sayfalı Next.js build'i geçti.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
Web kalite ve bağımlılık kapıları yeşile döndü
Next.js bağımlılığı güncellendi, operations kayıtları otomatik test altına alındı ve statik yayın paketi lint, typecheck, audit ve build ile doğrulandı.
Doğrulanan kanıt
- Next.js ve eslint-config-next 16.3.1 sürümüne güncellendi; temiz npm kurulumu 0 bilinen güvenlik açığı bildirdi.
- Tam npm run lint exit 0 verdi; Türkçe editoryal içerikteki kesme işaretleri için react/no-unescaped-entities politikası eslint.config.mjs içinde açıkça belgelendi.
- Operations veri modelinin benzersiz kimlik, ters kronolojik sıra, kanıt/sınır ve Europe/Istanbul tarih biçimi için dört testi geçti.
- TypeScript no-emit kontrolü geçti; Next.js build'i /operations dahil 20 statik sayfayı üretti.
Sınır / bekleyen kanıt
- Bu tarihsel kaydın alındığı anda canlı URL HTTP 404 döndürüyordu; sonraki production dağıtımının sonucu en üstteki kayıtta tutulur.
- Bu kapılar statik build ve yerel smoke kapsamındadır; gerçek tarayıcı tabanlı uçtan uca test eklenmedi.
Terminal komutları ve tarihsel kanıt özeti
Sıra 10 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npm ci$ npm test$ npm run lint$ npx tsc --noEmit$ npm run buildKayıtlı kanıt özetiNext.js ve eslint-config-next 16.3.1 sürümüne güncellendi; temiz npm kurulumu 0 bilinen güvenlik açığı bildirdi. Tam npm run lint exit 0 verdi; Türkçe editoryal içerikteki kesme işaretleri için react/no-unescaped-entities politikası eslint.config.mjs içinde açıkça belgelendi. Operations veri modelinin benzersiz kimlik, ters kronolojik sıra, kanıt/sınır ve Europe/Istanbul tarih biçimi için dört testi geçti. TypeScript no-emit kontrolü geçti; Next.js build'i /operations dahil 20 statik sayfayı üretti.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 paketleme ve SD güvenlik sınırları sertleştirildi
Board çıktıları ayrıştırıldı, firmware girdisi sabitlendi, kendi kendine yeterli RPi5 paketi üretildi ve yıkıcı SD hedefleri fail-closed kimlik kontrolleriyle çevrelendi.
Doğrulanan kanıt
- QEMU, RPi4 ve RPi5 ELF çıktıları target/qemu, target/rpi4 ve target/rpi5 altında board'a özel tutuluyor; eski board artifact'ının yeniden kullanılması engellendi.
- RPi firmware kaynağı 3d301dd924bcd758a4c8cb19fe8531031f033f43 revizyonuna ve DTB 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 hash'ine sabitlendi.
- build/rpi5; 90.368 bayt imaj, 78.703 bayt DTB, 301 bayt config ve üç dosyalı SHA256SUMS ile kendi kendine yeterli paket oldu; manifestin üç satırı da OK verdi.
- Bu tarihsel pakette imaj SHA-256 değeri 8acacb283f917b0a7d8e9b7b9c96068a05264faff0df89fd5dd8eec9147787bf; config SHA-256 değeri 89a270eb1429ecbc01dc010b3eca79ea77a92fd915e9098223de6689f1249a06 idi.
- SD_DISK varsayılanı kaldırıldı; boş aygıt ve dahili disk reddi testleri PASS verdi.
- Whole-disk, external Secure Digital, DeviceNode, parent disk, mount point, FAT32, volume adı ve yazılabilirlik kontrolleri format/flash öncesine alındı.
Sınır / bekleyen kanıt
- microSD fiziksel olarak formatlanmadı veya yazılmadı; güvenlik testleri reddetme yolları, statik inceleme ve dry-run ile sınırlı tutuldu.
- Paket bütünlüğü doğrulandı ancak gerçek Raspberry Pi 5 boot/UART kanıtı henüz üretilmedi.
Terminal komutları ve tarihsel kanıt özeti
Sıra 09 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make image-rpi5$ cd build/rpi5 && shasum -a 256 -c SHA256SUMS$ fail-closed SD guard smoke · yazma yokKayıtlı kanıt özetiQEMU, RPi4 ve RPi5 ELF çıktıları target/qemu, target/rpi4 ve target/rpi5 altında board'a özel tutuluyor; eski board artifact'ının yeniden kullanılması engellendi. RPi firmware kaynağı 3d301dd924bcd758a4c8cb19fe8531031f033f43 revizyonuna ve DTB 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00 hash'ine sabitlendi. build/rpi5; 90.368 bayt imaj, 78.703 bayt DTB, 301 bayt config ve üç dosyalı SHA256SUMS ile kendi kendine yeterli paket oldu; manifestin üç satırı da OK verdi. Bu tarihsel pakette imaj SHA-256 değeri 8acacb283f917b0a7d8e9b7b9c96068a05264faff0df89fd5dd8eec9147787bf; config SHA-256 değeri 89a270eb1429ecbc01dc010b3eca79ea77a92fd915e9098223de6689f1249a06 idi. SD_DISK varsayılanı kaldırıldı; boş aygıt ve dahili disk reddi testleri PASS verdi. Whole-disk, external Secure Digital, DeviceNode, parent disk, mount point, FAT32, volume adı ve yazılabilirlik kontrolleri format/flash öncesine alındı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 erken boot sözleşmesi sertleştirildi
EL2→EL1 geçişi, exception vektörü ve UART MMIO erişimleri firmware'den devralınan belirsiz duruma karşı daha savunmacı hale getirildi.
Doğrulanan kanıt
- HCR_EL2 yalnızca RW bitiyle kuruluyor; EL2 handler yokken AMO/IMO/FMO yönlendirme bitleri açılmıyor.
- CPTR_EL2.TFP temizleniyor, CPACR_EL1 FP/SIMD erişimi açılıyor ve gerekli ISB bariyeri uygulanıyor.
- SCTLR_EL1 hem EL2 drop hem doğrudan EL1 yolunda 0x30d00800 RES1 tabanına kuruluyor.
- VBAR_EL1 ilk Rust UART, DTB veya MMIO erişiminden önce exception vektörlerine yönlendiriliyor.
- RPi5 PL011 CR, FR ve DR erişimleri 32-bit u32/word genişliğinde yapılıyor.
- QEMU, RPi4 ve RPi5 board derlemelerinin üçü de exit 0 verdi.
Sınır / bekleyen kanıt
- Üç board build PASS sonucu fiziksel RPi4/RPi5 açılışı anlamına gelmez; gerçek donanım testi yapılmadı.
- BOOT4 kapısı bilinçli olarak açık işaretlenmedi; UART10 + DTB + MMU kanıtı gerçek kart logunu bekliyor.
Terminal komutları ve tarihsel kanıt özeti
Sıra 08 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make kernel$ make kernel-rpi4$ make kernel-rpi5Kayıtlı kanıt özetiHCR_EL2 yalnızca RW bitiyle kuruluyor; EL2 handler yokken AMO/IMO/FMO yönlendirme bitleri açılmıyor. CPTR_EL2.TFP temizleniyor, CPACR_EL1 FP/SIMD erişimi açılıyor ve gerekli ISB bariyeri uygulanıyor. SCTLR_EL1 hem EL2 drop hem doğrudan EL1 yolunda 0x30d00800 RES1 tabanına kuruluyor. VBAR_EL1 ilk Rust UART, DTB veya MMIO erişiminden önce exception vektörlerine yönlendiriliyor. RPi5 PL011 CR, FR ve DR erişimleri 32-bit u32/word genişliğinde yapılıyor. QEMU, RPi4 ve RPi5 board derlemelerinin üçü de exit 0 verdi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
QEMU user ELF smoke testi geçti
Altı saniyelik seri log smoke testinde hello ve ipc_demo ayrı EL0 ELF'leri çalıştı; beklenen syscall, IPC ve scheduler ilerlemesi hatasız görüldü.
Doğrulanan kanıt
- Skeleton görevin TaskContext x30 alanı user_first_kernel_entry adresine bağlandı.
- Kernel essentials önce, çakışan ELF USER mapping'leri en son kurulacak şekilde mapping sırası düzeltildi.
- Yüksek user stack VA'ları gerçek fiziksel RAM frame'lerine bağlandı ve en alttaki guard sayfası map edilmeden bırakıldı.
- Yüklenen ELF sayfalarında D-cache clean + I-cache invalidate bakımı yapıldı; hello mesajı fat-pointer yerine static [u8; 37] byte dizisine çevrildi.
- hello doğru metni yazdı ve SYS_EXIT ile çıktı; ipc_demo başladı, endpoint mint/list yaptı ve self-call yolunda beklendiği gibi bloke oldu.
- SEC1–SEC5 scheduler akışı devam etti; logda panic, FATAL, stack overflow, data abort veya unknown kaydı bulunmadı.
Sınır / bekleyen kanıt
- PASS kapsamı altı saniyelik smoke penceresidir; ipc_demo self-call blokajı beklenen davranıştır ve ayrı bir peer ile tam Call/Reply turu kanıtı değildir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 07 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ 6 sn QEMU UART smoke$ pozitif + yasaklı log marker doğrulamasıKayıtlı kanıt özetiSkeleton görevin TaskContext x30 alanı user_first_kernel_entry adresine bağlandı. Kernel essentials önce, çakışan ELF USER mapping'leri en son kurulacak şekilde mapping sırası düzeltildi. Yüksek user stack VA'ları gerçek fiziksel RAM frame'lerine bağlandı ve en alttaki guard sayfası map edilmeden bırakıldı. Yüklenen ELF sayfalarında D-cache clean + I-cache invalidate bakımı yapıldı; hello mesajı fat-pointer yerine static [u8; 37] byte dizisine çevrildi. hello doğru metni yazdı ve SYS_EXIT ile çıktı; ipc_demo başladı, endpoint mint/list yaptı ve self-call yolunda beklendiği gibi bloke oldu. SEC1–SEC5 scheduler akışı devam etti; logda panic, FATAL, stack overflow, data abort veya unknown kaydı bulunmadı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- PASS
Web typecheck, statik build ve bağlantı smoke testi
Next.js 16 statik dışa aktarımı; TypeScript, üretim build'i ve yerel bağlantı taramasıyla doğrulandı.
Doğrulanan kanıt
- TypeScript no-emit kontrolü exit 0 ile tamamlandı.
- Next.js üretim build'i tüm statik rotaları dışa aktararak tamamlandı.
- Yerel HTTP smoke testinde sayfa ve asset istekleri 200 döndü; yerel referans taramasında kırık bağlantı bulunmadı.
Sınır / bekleyen kanıt
- Bu tarihsel kayıt ilk koşunun typecheck, build ve link smoke kapsamını gösterir; tam ESLint ve bağımlılık kapılarının sonraki sonucu üstteki web kalite kaydında tutulur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 06 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ npx tsc --noEmit$ npm run build$ yerel HTTP + link smokeKayıtlı kanıt özetiTypeScript no-emit kontrolü exit 0 ile tamamlandı. Next.js üretim build'i tüm statik rotaları dışa aktararak tamamlandı. Yerel HTTP smoke testinde sayfa ve asset istekleri 200 döndü; yerel referans taramasında kırık bağlantı bulunmadı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DOĞRULANDI
RPi5 imaj ve boot paketi doğrulandı
BCM2712 hedefi için raw kernel imajı üretildi; yükleme adresi, giriş talimatı, DTB, config ve SHA-256 zinciri statik olarak denetlendi.
Doğrulanan kanıt
- make image-rpi5 exit 0 verdi ve 90.368 baytlık aselsanos-rpi5.img üretti.
- Bu ilk tarihsel artefact'ta ELF yükleme ve giriş adresi 0x0020_0000 idi; _start ilk talimatı DTB işaretçisini koruyan mov x19, x0. Sonraki fiziksel log final 0x80000 adresini kanıtladı ve sözleşme düzeltildi.
- Güncel imaj SHA-256 değeri 8acacb283f917b0a7d8e9b7b9c96068a05264faff0df89fd5dd8eec9147787bf ve manifest kontrolü eşleşti.
- 78.703 baytlık bcm2712-rpi-5-b.dtb geçerli sürüm 17 DTB olarak açıldı; SHA-256 değeri 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00.
- 301 baytlık config.txt özel kernel adı ve uart_2ndstage=1 sözleşmesini taşıyor; SHA-256 değeri 89a270eb1429ecbc01dc010b3eca79ea77a92fd915e9098223de6689f1249a06.
Sınır / bekleyen kanıt
- microSD fiziksel olarak formatlanmadı veya yazılmadı; yıkıcı hedefler yalnızca make -n ve sahte aygıtla incelendi.
- Gerçek Raspberry Pi 5 boot ve UART10 çıktısı henüz donanım üzerinde test edilmedi.
Terminal komutları ve tarihsel kanıt özeti
Sıra 05 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make image-rpi5$ readelf / objdump$ dtc / sha256 doğrulamasıKayıtlı kanıt özetimake image-rpi5 exit 0 verdi ve 90.368 baytlık aselsanos-rpi5.img üretti. Bu ilk tarihsel artefact'ta ELF yükleme ve giriş adresi 0x0020_0000 idi; _start ilk talimatı DTB işaretçisini koruyan mov x19, x0. Sonraki fiziksel log final 0x80000 adresini kanıtladı ve sözleşme düzeltildi. Güncel imaj SHA-256 değeri 8acacb283f917b0a7d8e9b7b9c96068a05264faff0df89fd5dd8eec9147787bf ve manifest kontrolü eşleşti. 78.703 baytlık bcm2712-rpi-5-b.dtb geçerli sürüm 17 DTB olarak açıldı; SHA-256 değeri 40a2fbe9c29e8b9a4912cf726a943068defb779fc052ec38e457a79c58abca00. 301 baytlık config.txt özel kernel adı ve uart_2ndstage=1 sözleşmesini taşıyor; SHA-256 değeri 89a270eb1429ecbc01dc010b3eca79ea77a92fd915e9098223de6689f1249a06.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DÜZELTİLDİ
QEMU instruction-abort kök nedeni giderildi
EL1 exception girişinde kaydedilmiş trap frame'in altındaki SP'yi değiştiren çağrılar kök neden olarak belirlendi ve handler yolundan çıkarıldı.
Doğrulanan kanıt
- İlk koşuda M8 civarında FAR, ELR ve x30 değeri 0 olan EL1 instruction abort yeniden üretildi.
- SAVE_CONTEXT sonrasında SP'yi değiştiren per-CPU çağrıları kaldırıldı; QEMU önceki abort olmadan scheduler ve M8 yoluna ulaştı.
Sınır / bekleyen kanıt
- Bu düzeltmenin kanıtı önceki abort noktasını aşıp scheduler/M8'e ulaşılmasıdır; kullanıcı ELF sonucunun kapsamı üstte ayrı kayıtta tutulur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 04 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make run$ QEMU seri log regresyonuKayıtlı kanıt özetiİlk koşuda M8 civarında FAR, ELR ve x30 değeri 0 olan EL1 instruction abort yeniden üretildi. SAVE_CONTEXT sonrasında SP'yi değiştiren per-CPU çağrıları kaldırıldı; QEMU önceki abort olmadan scheduler ve M8 yoluna ulaştı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DÜZELTİLDİ
Workspace test harness çakışması düzeltildi
Bare-metal kernel binary'sinin std test harness'e bağlanıp ikinci panic handler üretmesi engellendi.
Doğrulanan kanıt
- kernel/Cargo.toml içindeki explicit bin hedefinde test=false ve bench=false tanımlandı.
- Önceki duplicate panic_impl bağlama hatası kalktı.
- cargo test --workspace exit 0 ile tamamlandı.
Sınır / bekleyen kanıt
- Bu tarihsel koşuda simülasyon paketi 0 test bildirmişti; daha sonra eklenen dört davranışsal testin sonucu en üstteki tam doğrulama kaydında tutulur.
Terminal komutları ve tarihsel kanıt özeti
Sıra 03 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ cargo test --workspaceKayıtlı kanıt özetikernel/Cargo.toml içindeki explicit bin hedefinde test=false ve bench=false tanımlandı. Önceki duplicate panic_impl bağlama hatası kalktı. cargo test --workspace exit 0 ile tamamlandı.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- DÜZELTİLDİ
RPi4 mailbox unsafe build hatası düzeltildi
UART clock sorgusundaki unsafe mailbox çağrısı açık bir unsafe blok içine alınarak Rust E0133 derleme hatası giderildi.
Doğrulanan kanıt
- mailbox::get_clock_rate çağrısının güvenlik sınırı çağrı yerinde görünür hale getirildi.
- make kernel-rpi4 düzeltmeden sonra exit 0 verdi.
Sınır / bekleyen kanıt
- Bu kayıt RPi4 çapraz derlemesini doğrular; fiziksel kart boot testi yapıldığı anlamına gelmez.
Terminal komutları ve tarihsel kanıt özeti
Sıra 02 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make kernel-rpi4Kayıtlı kanıt özetimailbox::get_clock_rate çağrısının güvenlik sınırı çağrı yerinde görünür hale getirildi. make kernel-rpi4 düzeltmeden sonra exit 0 verdi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.
- BULGU
İlk tam depo test matrisi çalıştırıldı
Kernel, QEMU runtime, RPi4 hedefi ve workspace test yolu birlikte tarandı; üç bağımsız engel sonraki düzeltmeler için somutlaştırıldı.
Doğrulanan kanıt
- QEMU kernel derlemesi geçti; runtime M8 civarında EL1 instruction abort ile durdu.
- RPi4 derlemesi unsafe fonksiyon çağrısında Rust E0133 verdi.
- Workspace test komutu bare-metal panic handler ile std harness arasındaki duplicate panic_impl hatasını gösterdi.
Sınır / bekleyen kanıt
- Bu ilk matris bir PASS kaydı değildir; bulguların yeniden üretildiği başlangıç fotoğrafıdır. Düzeltme sonuçları üstteki kayıtlarda ayrı ayrı belirtilir.
Terminal komutları ve tarihsel kanıt özeti
Sıra 01 · tarihsel komut ve kanıt özetiTARİHSEL KANITexit kaydı yokKomut$ make kernel$ make run$ make kernel-rpi4$ cargo test --workspaceKayıtlı kanıt özetiQEMU kernel derlemesi geçti; runtime M8 civarında EL1 instruction abort ile durdu. RPi4 derlemesi unsafe fonksiyon çağrısında Rust E0133 verdi. Workspace test komutu bare-metal panic handler ile std harness arasındaki duplicate panic_impl hatasını gösterdi.Bu kaydın özgün stdout/stderr dökümü saklanmadı. Komut listesi ile kayıt sırasında dondurulan kanıt özeti gösteriliyor; bu bölüm ham terminal yanıtı değildir.