[loopx-agent]

Research can now show the share of input occupied by explicitly recorded LoopX Turn packets, with a visible estimate label when using local tokenization. This is a recorded component of input overhead; it does not claim the complete LoopX footprint or a causal efficiency loss.

• The existing native Codex Turn host records its exact injected packet only when native rollout tracing was already enabled. The recorder follows the newly observed native session; tracing stays opt-in and private.
• The existing trajectory registration and TypeScript request owner join the source to native request/response/Turn/model identities and all six counters. Reprocessed input counts in each request; repeated response receipts count once.
• Optional tiktoken==0.12.0 / o200k_base supplies a named text estimate. The actual model tokenizer and packet cache allocation remain unverified. Other LoopX outputs, framing and compacted summaries are excluded. Provider-measured receipts remain a separate method and take precedence.
• Missing, conflicting, partially covered and zero-denominator observations stay distinct. Historical uninstrumented captures remain unknown. No source log rewrite, solver launch, model call, quota change or automatic trace activation is added.

The Agent prepares the private capture and registers it through the existing source-pack path; ordinary Research browsing reads the saved projection without tokenizing or calling a model. Source changes retain historical readback. Setup, method limitations and disable behavior are documented in trajectory assessment.

Validation and delivery boundary

Current implementation 0cb61c15504f74846595937f75769a12a5e5a15c integrates target main f20838e5e078a2b7ad0441dffd46b05291658a2a. All 29 feature source, documentation and image blobs are identical to the previously executed implementation; target main only restored the standalone public E2E setup in #7175.

• 52 TypeScript and 128 Python cases pass at this combined head, including complete native Host, source/BPE/CLI pack and File/SQLite captured-decision consumers. The earlier required E2E failure remains historical; fix(examples): initialize canonical authority for Turn E2E #7175 repairs it without changing assertions or weakening canonical admission. Its initially misplaced shared setup was also corrected after eight consumer failures were observed.
• Actual production Host/native binary with fixed localhost SSE, same-workload default-off parity, real file/BPE/TS/CLI and SQLite/HTTP reader proofs remain version-bound evidence: native/provider/reader source and dependencies are unchanged. Synthetic transport counters do not establish real research measurement or provider tokenizer calibration.
• Current control-plane typecheck passes. Prior configured/focused mypy, Ruff and dashboard/Chat build remain applicable with their unchanged-source proof; no full-tree mypy or full repository suite is claimed.
• Standard premerge has six direct and 19 selected checks with zero failures. Its 12 image/privacy holds and benchmark review hold require explicit review; the automatic result remains manual_review_required. The published exact-head review inspects those boundaries separately.
• Strict current change-quality, published exact-head review and immediate readiness remain separate merge gates. Installed App adoption and real research readback are still unverified. No paid model, solver or benchmark job was launched.

Visual evidence

Primary question: how much of the captured model input came from the recorded Turn packet? The percentage and request coverage stay together in the existing usage area. Method, provenance and cache detail remain on demand. The existing history and analysis layout keeps failures and unknowns accessible.

These are public-safe synthetic previews of the actual built Chat UI with the real SQLite/HTTP pack reader, containing 36 history events, 12 analysis episodes and mixed negative/unknown results. They are not screenshots of an installed owner workspace. Source readback remained unchanged, and browsing issued zero mutation requests. At 390px, the default view and expanded detail/help remained within the viewport; focus/tap and Escape were inspected. First-screen captures below were made at the validated source preceding 6160b8a95057f9bfc68e2001bbf50438a35948e4; their source and assets are verified unchanged at current 0cb61c15504f74846595937f75769a12a5e5a15c. The new combined head reruns native/pack tests; it is not a new installed-App capture.

Before adding the input-share section (previously captured baseline UI):

Current default desktop and narrow page:

Recorded-component estimate and on-demand narrow details:

The provider-measured branch's unchanged complete/partial/unknown captures are also retained in this PR. Ordinary missing historical evidence continues to display unknown instead of manufacturing a percentage.

Written by: model_agent · gpt-6.1-sol · OpenAI (host-reported family; reasoning effort max).

[loopx-agent]

Reviewer: model_agent · gpt-6.1-sol · OpenAI · runtime_reported · reasoning_effort=max (host-recorded identity; active-turn liveness not established)

Request changes conclusion (author-owned PR; GitHub blocks formal self-review)

动机

研究工作台用户在比较一次真实研究的成果与完整开销时需要知道 LoopX 输入占比。 目前真实捕获没有 packet 归因；此改动能读取人工合成的 25%，但普通真实研究仍只得到未采集。 合成输入的比例、覆盖与未知状态已验证，真实运行的占比尚未产生。 不改变评分、执行权限、分析触发或 Goal 账本。 当前缺口直接影响原始请求，不能把完整测试集通过理解为真实测量已经可用。

改动思路

从现有 usage JSONL 注册进入 Python 私有来源过滤，再由现有 TypeScript request owner 核对并计算，最后交给 Research 来源用量阅读器；没有新增账本或权限。归因计算属于现有 TypeScript owner，Python 只负责私有来源 IO；但真实 producer 缺失，当前边界尚不能交付用户请求。仅归因导入、计算与阅读；缺真实宿主采集，保持合并阻塞。原生总量不能反推 LoopX spans；不能用字符串命中、包字节或字符数冒充实际输入 token。

输入	当前结果	验证边界
合成完整归因	40/160 = 25%，3/3 请求	算法及真实导入链路
部分/冲突/缺测	全窗口比例未知	负例及原计数保留
普通真实研究	未采集	缺生产方，阻塞交付

具体改动

关键代码讲解

1. loopx/control_plane/capabilities/trajectory_request_usage.ts:109 的 summarizeTrajectoryLoopXInput 读取新事件，按真实 response 去重，核对 session/Turn 和原生输入/缓存子集，完整覆盖才给比例。部分覆盖保留可能区间；缺测、冲突及零分母不变成零。P1：第 111–112 行只消费事件，当前仓库没有生成它的真实宿主路径。生产源码搜索只找到这里及 Python 过滤器，合成测试自己创建了输入。
2. loopx/capabilities/benchmark_toolkit/trajectory_assessment_store.py:123 的 _usage_capture 仅允许身份字段和严格整数计数进入 TS；包原文与账户字段不传输。新增字段不会改写既存 native session/request 计数，来源文件和旧 pack 均保持不可变。
3. apps/presentation/dashboard/src/features/personal-workspace/goal-research-progress.tsx:32 的 LoopXInputShare 只展示读数和覆盖，完整公式、缓存及原生明细按需展开，中文/英文与键盘、窄屏阅读都经过验证。它不能创造缺失的测量来源。

判定规范：docs/development/frontend-delivery.md#task-first-delivery--从用户任务开始，规范版本 334da0973f786e748013b926cc85b5680a5343b0。Task-first delivery 在本 head 为 not_met：要求用户任务穿过真实 owning backend；导入 reader 和手填 fixture 不能证明普通运行会生产该事实。最小修复是将真实请求宿主的已消费 packet spans 计量接入，保留原日志、请求身份、缓存口径，并通过原有 Goal 的独立读回验收。该修复不要求扩大为整套工作台重构。

对主干的风险

最大风险是所有合成样例都绿，但实际用户仍然只能看到“未采集”。这是实际生产链路缺失，并非发现算式错误；当前 import 准入也无法证明宿主所称 spans 的真实性。不能因此合并后宣布用户要求完成，也不能回写历史日志来制造归因。已验证 21 项 TS、28 项存储真实传输测试、9 组未加归因的全输出 base/head 一致、TS 类型及 packaged 前端构建；配置内 mypy 的 17 文件通过。额外非配置 strict/import mypy 曾失败，单目标 base/head 的 26 个错误文本一致（仅源码行号位置差异），不称全树通过。公开文本扫描的内容子结果通过；PNG 像素和元数据人工检查，只有合成数据。全局 check 仍有两个既存 registry authority 错误；未修改那些状态。风险型 premerge 仅预览，未执行，不存在通过或 ready 合并的结论。CI 按当前 wait_for_ci=false 未查询。

语义与 CI 对齐

新增词汇扩展现有 trajectory usage 投影，未添加执行义务。缺字段仍是未知，缓存只作为输入子集，重复请求消费与重复回执分开。语义 advisory 未发现其所支持的 carriers，但不覆盖这类 type union；已手工检查，不把空报告当全面证明。权限、评分、模型调用和账本口径保持原 owner。修复必须保留这些区分和现有九组全输出兼容性。

我的整体评价

REQUEST_CHANGES，head 652f587c24d1b0f1102970cd4d6e4c279d50fb27，不自合并。 long_horizon 的既有记录、恢复和计量边界保持，实际效率收益未声称；user_experience 对用户所要的真实占比仍为 not_yet_proven。已检查 36 条历史、12 个分析片段与混合否定/未知状态；默认页保持图表和判读优先，输入占比只在来源用量中出现，明细和说明可完整展开。 未验证真实宿主生成归因、真实研究运行的数值与安装后读回；该缺口阻止把界面验收视为实际测量完成。 窄屏默认首屏未单独保留视觉证据。 本次开发/评审应阻止“serializer+合成截图=真实指标”的验收偏差。现有原任务继续跟进真实宿主采集，不用新建仪式性后继任务。后续评审需要真实 producer 触发证据、同窗 token 归因和原 Goal 安装版读回；仅增加更多 reader 测试不足以解除此阻塞。

English verdict: REQUEST_CHANGES — 652f587c24d1b0f1102970cd4d6e4c279d50fb27. The importer, arithmetic and synthetic packaged reader are validated, but no real host emits the attribution. Connect and exercise that producer before qualifying actual research measurement; no merge or installed delivery is claimed.

[loopx-agent]

Reviewer: model_agent · gpt-6.1-sol · OpenAI · runtime_reported · reasoning_effort=max (host-recorded identity; active-turn liveness not established)

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机

研究工作台用户在比较研究成果和输入开销时需要知道 LoopX packet 占比。 过去只有总输入计数，无法分辨其中的 LoopX 输入；现在已记录的 Turn packet 可显示带估计标签的比例和请求覆盖，缺测仍明确未知。 原生宿主能在已启用 trace 时记录真实注入，现有注册与研究 reader 能计算并读回明确标注的已记录部分。 不回填未采集的历史，不运行或重调 solver，不把输入开销当因果损失，也不改变原生计数、权限或六项过程判断。 完整本地验收仍有一个既存公共 fixture 失败，严格 CQR 不通过；安装版和真实研究读回尚未完成。

本次重新审查完整 base-to-head 提案及前次评审后的修复，不沿用旧结论。之前只有导入、算式与 reader，真实宿主并不记录输入；当前新增实际宿主记录路径和明确命名的文本估计。这是可独立审查的计量组件增量，并不宣称整个研究工作台、完整效率归因或真实实验数值已经交付。

改动思路

采集放在原生宿主 IO，估计放在可选计算 provider，身份核对与归约复用既有 TS owner；界面只消费已保存投影，不新增账本或执行权。 本 PR 交付显式启用的真实注入记录、同窗计量导入与带口径的研究阅读；保留既有验收红项，不声明安装或科学收益完成。

保留既有 session/request 用量、不可变 pack 和研究页面。原生 Host 只观察自己的实际注入；可选 Python provider 读私有文件并用 o200k_base 分词；TS 按同一请求身份核对后计算；前端只读保存后的投影。没有新增账本、调度器、权限或同步配置。先前的 Core→benchmark 依赖和大函数增长已通过移到原生 Host IO 层消除，维护性 ratchet 没有未审查债务。

下面是来源于代码的路径比较，用于解释职责，不替代执行证据：

条件	旧行为	当前行为
没有原生 trace 或来源观测	原生计数有效，组件未知	同样保持原生执行与计数，历史组件仍未知
已启用原生 trace	没有 LoopX 注入记录	真实 Host 在新观察到的 session 旁记录准确注入
显式登记来源与用量	只有总计或外部实测回执	可计算带估计标签的已记录组件，并保留缓存与完整覆盖边界

Agent 负责已有授权范围内的来源准备；不要求用户查找路径或复制 ID。研究页常规浏览不分词、不调用模型，也不因出现帮助或 provider 可用而启动 trace。这里新增的指标阅读入口是明确的默认 UI 改动；“默认关闭”仅指采集和可选估计的激活，不声称整个界面没有变化。

具体改动

规范依据：docs/development/frontend-delivery.md#task-first-delivery--从用户任务开始，规范版本 bd67d651ac175a0ac36b3258e83f97c20a703578。Task-first delivery 在本有界提案中已通过实际 Host、真实文件/CLI/TS、实际 SQLite/HTTP pack reader 与打包 UI 验证；原实验与安装采用保持独立验收，不能用预览截图替代。设计同时沿用既有 docs/development/design.md 的整页层级和按需说明要求，没有修改规范来迎合实现。

关键代码讲解

1. capture_codex_input_source 包住既有 native Host 调用。只有调用环境已开启 trace 时才观察新 bundle；唯一 session 身份匹配后记录 _prompt 原文与 digest。来源文件用独占写和私有权限；目录逃逸被拒绝。可选诊断错误不改变任务结果。没有开启全局跟踪，也没有重写旧 rollout。
2. load_codex_input_observation 读取同一来源根下的 manifest、trace 和 payload，计算已记录文本的 BPE 数量。只传 native 身份、digest、计数和模型；完整 prompt 不进入 counter transport。只对目标文本分词，避免对每次请求的无关历史重复做计算。
3. estimateTrajectoryLoopXInput 在现有 request reconciliation 之后核对 Goal/session、response、Turn、model 与全部六项 native 计数。源文本只在唯一原生 input item 上建立绑定，之后跟随相同 item 和 digest。再次消费按请求累计，重复 response 只计一次；复制文本、变更身份及未回放 websocket delta 不会伪装成完整覆盖。原生计数不一致、缺测、估计大于分母时不给伪造比例，也不裁成 100%。既有 summarizeTrajectoryLoopXInput 的实测回执路径优先；失败或部分实测不被估计偷偷覆盖。
4. register_pack 复用现有登记、身份与保存 owner。新可选参数必须伴随同一会话用量；源 Goal 来自固定分析输入。缺 provider 或坏来源只使补充观察不可用。源工件 hash 随 pack 保存，之后变化保持 historical，而非修改原结果。真实 CLI 登记测试验证了保存后单独读回，且不创建分析 job。
5. LoopXInputShare 把主读数和请求覆盖放在一起。估计明确显示“Turn packet · 估计”，公式、缓存、模型与 method 放在可键盘/鼠标/触屏访问的帮助和明细中。完整、部分、冲突、缺失与零分母区分；中英文文案不把缓存未知称作零或节省。

新增词汇是现有 trajectory usage 的显式测量扩展：实测与 tiktoken_o200k_base_input_estimate_v1 分列，估计范围是 recorded_turn_packets。它不包括其他 LoopX 工具输出、模型封装或压缩摘要，也没有证明 provider 的实际 tokenizer。这不是新增执行义务或 actor lifecycle。

对主干的风险

最强反例是合成算式都正确，但 Host 没有真正记录注入，或用户把局部估计当作完整 LoopX 成本。为此，同一个固定 localhost SSE harness 在不可变 base 上运行实际 native 二进制，缺少 Host 注入记录的独立断言失败；在当前实现通过，且记录等于实际注入、native request 等于 wire。这里的服务端计数和模型回复是合成 transport，不能冒充真实研究测量、科学对照或 tokenizer 校准。后续已保存投影的 reader 另经真实文件/BPE/TS/CLI/SQLite 链路验证。

默认采集关闭时，同一 fixture 的完整 Host 返回、prompt、启动参数及原生用量投影与 bd67d651ac175a0ac36b3258e83f97c20a703578 一致；只归一化隔离临时根及 native 随机输出目录，没有去掉诊断、权限、计数或结果字段。错误 session、Goal、counter、路径、重复文本、部分范围和来源变更的负例均保留 native 总计与来源历史。私有 trace 含敏感输入，当前实现和文档都将其限定为已有显式启用的本地诊断；公开截图只含合成数据。

52 项 TS trajectory 测试通过。相关 Python 完整运行是 117 passed / 1 failed；失败的 test_public_e2e_smoke_runs_n_transactions_on_one_session 在冻结 base 和 exact head 的同一命令中均报告 “Canonical authority is required; back up and migrate this Goal before retrying”。该公共 fixture 与测试主体未变，失败发生在 Host 调用之前；它的旧 state-file 准备没有 canonical authority。独立 Host/来源/注册/reader 覆盖通过，因此这不是本改动引入的代码阻塞项，但严格 CQR 仍为 fail，要求的红项没有豁免，不能据此合并。该 fixture 的恢复继续交给已有验证 owner，不要求本功能删断言或放宽规则。

语义与 CI 对齐

控制面类型、打包 dashboard/Chat、配置内 17 文件 mypy、两个新增 IO 文件的 focused mypy、Ruff 及 19 个风险型 premerge 检查通过。图片像素与 metadata 单独检查；二进制自动扫描不被当作隐私证明。之前额外的非配置 broad-import mypy 失败保留为历史证据，未声称全树类型检查通过。语义 advisory 不覆盖所有 union/method 字符串，已逐项检查其 owner 和含义。当前策略 wait_for_ci=false，未查询或等待 CI。最后从已执行版本 96944f10a56805d466937d6e47a79a721816fb75 到 exact head 只有一处 JSDoc 澄清，运行代码、schema、fixture、UI 和图片均未变化；已明确核对证据仍适用。

我的整体评价

APPROVE，仅为 exact head 6160b8a95057f9bfc68e2001bbf50438a35948e4 的代码审查结论；无当前代码阻塞性发现，合并与安装仍保持 CQR/验收 hold。 long_horizon=preserved：没有改变后续工作、预算或原生计数，也不声称已证实净效率收益；user_experience=improved：读者能在现有用量区看到带真实口径的组件数值或未知状态，方法完整且无需重复确认。已检查 36 条研究历史、12 个判读片段及否定/未知混合状态；默认页保留读数与历史优先，新增估计在来源与用量中，方法和缓存细节完整按需读取。 安装版尚未更新；真实研究的数值和原生模型分词器尚未测量。本次合成预览不能证明这些结果。

这是 justified_increment：真实 producer 的缺口已在该组件上修复，来源、计算和阅读一起落地；既有原研究任务仍负责后续主干资格、安装后的正常 App 路径与真实研究读回。公开预览不是实际实验采用。未为历史缺测启动实验，也未将当前原生成果或完整成本补成推测值。当前结构和代码量与该输入计量问题相称；没有要求保留无人使用的旧清单，也没有为将来所有模型添加通用框架。严格变更质量回执已保留公共 fixture 的失败，ready 之前不使用自合并授权绕过。

English verdict: APPROVE — 6160b8a95057f9bfc68e2001bbf50438a35948e4. The real native injection recorder, explicitly scoped BPE estimate and existing pack/Research reader are validated, with default-off native parity. The unchanged public canonical-authority fixture still fails before Host dispatch on both immutable base and head; strict CQR and merge/installed delivery remain on hold. Synthetic transport and UI evidence do not establish real research values or provider tokenizer calibration.

[loopx-agent]

Reviewer: model_agent · gpt-6.1-sol · OpenAI · runtime_reported · reasoning_effort=max (host-recorded identity; active-turn liveness not established)

Approval conclusion (author-owned PR; GitHub blocks formal self-approval)

动机

研究工作台用户在比较研究成果和输入开销时需要知道 LoopX packet 占比。 过去只有总输入计数，无法分辨其中的 LoopX 输入；现在已记录的 Turn packet 可显示带估计标签的比例和请求覆盖，缺测仍明确未知。 原生宿主能在已启用 trace 时记录真实注入，现有注册与研究 reader 能计算并读回明确标注的已记录部分。 不回填未采集的历史，不运行或重调 solver，不把输入开销当因果损失，也不改变原生计数、权限或六项过程判断。 安装版采用、真实研究数值及完整 LoopX 输入覆盖尚未完成；本次仅交付已记录 Turn packet 的计量组件。

本次重新审查完整 base-to-head 提案及主干 fixture 修复后的实际组合，不沿用旧结论。之前只有导入、算式与 reader，真实宿主并不记录输入；当前新增实际宿主记录路径和明确命名的文本估计。这是可独立审查的计量组件增量，并不宣称整个研究工作台、完整效率归因或真实实验数值已经交付。

改动思路

采集放在原生宿主 IO，估计放在可选计算 provider，身份核对与归约复用既有 TS owner；界面只消费已保存投影，不新增账本或执行权。 本 PR 交付显式启用的真实注入记录、同窗计量导入与带口径的研究阅读；必需本地资格已恢复，安装与真实研究读回仍独立验收。

保留既有 session/request 用量、不可变 pack 和研究页面。原生 Host 只观察自己的实际注入；可选 Python provider 读私有文件并用 o200k_base 分词；TS 按同一请求身份核对后计算；前端只读保存后的投影。没有新增账本、调度器、权限或同步配置。先前的 Core→benchmark 依赖和大函数增长已通过移到原生 Host IO 层消除，维护性 ratchet 没有未审查债务。

下面是来源于代码的路径比较，用于解释职责，不替代执行证据：

条件	旧行为	当前行为
没有原生 trace 或来源观测	原生计数有效，组件未知	同样保持原生执行与计数，历史组件仍未知
已启用原生 trace	没有 LoopX 注入记录	真实 Host 在新观察到的 session 旁记录准确注入
显式登记来源与用量	只有总计或外部实测回执	可计算带估计标签的已记录组件，并保留缓存与完整覆盖边界

Agent 负责已有授权范围内的来源准备；不要求用户查找路径或复制 ID。研究页常规浏览不分词、不调用模型，也不因出现帮助或 provider 可用而启动 trace。这里新增的指标阅读入口是明确的默认 UI 改动；“默认关闭”仅指采集和可选估计的激活，不声称整个界面没有变化。

具体改动

规范依据：docs/development/frontend-delivery.md#task-first-delivery--从用户任务开始，规范版本 bd67d651ac175a0ac36b3258e83f97c20a703578。Task-first delivery 在本有界提案中已通过实际 Host、真实文件/CLI/TS、实际 SQLite/HTTP pack reader 与打包 UI 验证；原实验与安装采用保持独立验收，不能用预览截图替代。设计同时沿用既有 docs/development/design.md 的整页层级和按需说明要求，没有修改规范来迎合实现。

关键代码讲解

1. capture_codex_input_source 包住既有 native Host 调用。只有调用环境已开启 trace 时才观察新 bundle；唯一 session 身份匹配后记录 _prompt 原文与 digest。来源文件用独占写和私有权限；目录逃逸被拒绝。可选诊断错误不改变任务结果。没有开启全局跟踪，也没有重写旧 rollout。
2. load_codex_input_observation 读取同一来源根下的 manifest、trace 和 payload，计算已记录文本的 BPE 数量。只传 native 身份、digest、计数和模型；完整 prompt 不进入 counter transport。只对目标文本分词，避免对每次请求的无关历史重复做计算。
3. estimateTrajectoryLoopXInput 在现有 request reconciliation 之后核对 Goal/session、response、Turn、model 与全部六项 native 计数。源文本只在唯一原生 input item 上建立绑定，之后跟随相同 item 和 digest。再次消费按请求累计，重复 response 只计一次；复制文本、变更身份及未回放 websocket delta 不会伪装成完整覆盖。原生计数不一致、缺测、估计大于分母时不给伪造比例，也不裁成 100%。既有 summarizeTrajectoryLoopXInput 的实测回执路径优先；失败或部分实测不被估计偷偷覆盖。
4. register_pack 复用现有登记、身份与保存 owner。新可选参数必须伴随同一会话用量；源 Goal 来自固定分析输入。缺 provider 或坏来源只使补充观察不可用。源工件 hash 随 pack 保存，之后变化保持 historical，而非修改原结果。真实 CLI 登记测试验证了保存后单独读回，且不创建分析 job。
5. LoopXInputShare 把主读数和请求覆盖放在一起。估计明确显示“Turn packet · 估计”，公式、缓存、模型与 method 放在可键盘/鼠标/触屏访问的帮助和明细中。完整、部分、冲突、缺失与零分母区分；中英文文案不把缓存未知称作零或节省。

新增词汇是现有 trajectory usage 的显式测量扩展：实测与 tiktoken_o200k_base_input_estimate_v1 分列，估计范围是 recorded_turn_packets。它不包括其他 LoopX 工具输出、模型封装或压缩摘要，也没有证明 provider 的实际 tokenizer。这不是新增执行义务或 actor lifecycle。

对主干的风险

最强反例是合成算式都正确，但 Host 没有真正记录注入，或用户把局部估计当作完整 LoopX 成本。为此，同一个固定 localhost SSE harness 在不可变 base 上运行实际 native 二进制，缺少 Host 注入记录的独立断言失败；在先前执行的同一实现通过，且记录等于实际注入、native request 等于 wire；本轮逐项核对全部 29 个功能文件与该已执行源码完全相同。这里的服务端计数和模型回复是合成 transport，不能冒充真实研究测量、科学对照或 tokenizer 校准。后续已保存投影的 reader 另经真实文件/BPE/TS/CLI/SQLite 链路验证。

默认采集关闭时，同一 fixture 的完整 Host 返回、prompt、启动参数及原生用量投影与 bd67d651ac175a0ac36b3258e83f97c20a703578 一致；只归一化隔离临时根及 native 随机输出目录，没有去掉诊断、权限、计数或结果字段。错误 session、Goal、counter、路径、重复文本、部分范围和来源变更的负例均保留 native 总计与来源历史。私有 trace 含敏感输入，当前实现和文档都将其限定为已有显式启用的本地诊断；公开截图只含合成数据。

当前 exact head 的 52 项 TS 与四个完整相关 Python 模块 128 项全部通过。此前必需公共 E2E 在不可变 base/head 的 canonical authority 失败保留为历史；它已通过 #7175 的原 fixture owner 修复，并纳入当前基线。评审也发现初稿提前初始化共享 constructor 会破坏八个 File/SQLite 捕获场景，修正为只在独立 main 初始化；当前完整消费者均通过。没有删除断言、降低原准入或豁免必需检查。

语义与 CI 对齐

当前控制面类型检查通过；此前打包 dashboard/Chat、配置内 17 文件 mypy、两个新增 IO 文件的 focused mypy 和 Ruff 的源文件、依赖声明与作用路径未变，证据明确按原执行版本复用。当前标准 premerge 的 6 项直接检查和 19 项选中检查均无失败；自动门仍输出 manual_review_required。12 张图片的像素/metadata 合成来源及 benchmark 边界已在本次完整审阅中逐项处理，不能把文本扫描或 CI 当成图片隐私和科研判定的证明。图片与全部功能源码的 Git blob 均未变化，本轮再查看了桌面展开与 390px 明细。既有实际 SQLite/HTTP 和 focus/tap/Escape 证据保持原版本，不称为安装态。

从旧头 6160b8a95057f9bfc68e2001bbf50438a35948e4 到当前 0cb61c15504f74846595937f75769a12a5e5a15c 的变化只是整合主干 f20838e5e078a2b7ad0441dffd46b05291658a2a：主干只修复既有公开 E2E 的初始化，全部 29 个功能文件及图片逐字相同。当前原生/pack/capture 套件重新运行，原 native wire、默认关闭完整输出、build、类型与视觉证据的假设均逐项核对后复用。此前非配置 broad-import mypy 失败没有被改报为全树通过；语义 advisory 不覆盖的 union/method 字符串仍已人工按 owner 审查。当前策略 wait_for_ci=false，本轮审阅不查询或等待 CI。

我的整体评价

APPROVE，仅为 exact head 0cb61c15504f74846595937f75769a12a5e5a15c 的完整审查结论；无当前阻断性发现，合并仍须当前严格 CQR 和 readiness，安装采用单独验收。 long_horizon=preserved：没有改变后续工作、预算或原生计数，也不声称已证实净效率收益；user_experience=improved：读者能在现有用量区看到带真实口径的组件数值或未知状态，方法完整且无需重复确认。已检查 36 条研究历史、12 个判读片段及否定/未知混合状态；默认页保留读数与历史优先，新增估计在来源与用量中，方法和缓存细节完整按需读取。 安装版尚未更新；真实研究的数值和原生模型分词器尚未测量。本次合成预览不能证明这些结果。

这是 justified_increment：真实 producer 的缺口已在该组件上修复，来源、计算和阅读一起落地；既有原研究任务仍负责后续主干资格、安装后的正常 App 路径与真实研究读回。公开预览不是实际实验采用。未为历史缺测启动实验，也未将当前原生成果或完整成本补成推测值。当前结构和代码量与该输入计量问题相称；没有要求保留无人使用的旧清单，也没有为将来所有模型添加通用框架。旧失败回执保留；当前必需套件已通过，严格变更质量与精确 head readiness 必须同时成立才使用既有自合并授权。

English verdict: APPROVE — 0cb61c15504f74846595937f75769a12a5e5a15c. The native source recorder, explicitly scoped estimate and saved Research reader are covered by 52 current TS and 128 current Python cases. The prior required E2E failure is repaired in #7175 without weakened assertions. Six direct and 19 selected premerge checks pass; visual/privacy and benchmark holds are reviewed separately. Reused native, build and UI evidence retains its original revision with all 29 feature blobs verified unchanged. This does not qualify installed adoption, complete LoopX attribution or real research/tokenizer measurements.