ft/CodexOutput/upserver/阶段4B3分期与4B3A方案审查裁决与实施批准-2026-09-24.md

4B3分期与4B3A方案审查裁决与实施批准

日期：2026-09-24。主会话裁决；报告为《阶段4B3分期与4B3A方案独立审查-2026-09-24.md》。

基线与总裁决

主会话重新核对39项受审材料、2101项Scripts源码，全部一致；7项未来路径均不存在。报告与清单自身hash及核查结果见B3DesignAudit/review-ruling-hashes-2026-09-24.json。独立性声明符合分工。

接受分期A/B/C；接受4B3A完整方案，无未关闭P1/P2。批准按受审主方案§8检查点0～4实施A的精确白名单。B/C仅排期、未批准编码；A交付仍需独立实施复核后主会话关闭，整个4B3/G4没有通过。

逐项裁决

项	主会话裁决
分期A	采纳。固定访问面先行、业务归属/内存和生命周期另审；调用事实台账不等于全链隔离合同。
B-1四入口	采纳internal static与固定handle，无全局当前路由/新Owner。
B-2读取	采纳guard优先、复用ValidKey、单次快照、Found三态。
B-3写入	采纳原样透传、Accepted≠Confirmed、localOnly不清旧pending、关闭后不改发B。
B-4 Flush/Wait	采纳原水位/票据/等待取消与资源排水语义，不增加重试。
B-5 B2兼容	采纳入口guard检查，不将观察点夸为跨操作租约；加载后的写权限仍关闭。
B-6白名单	采纳，仅在PlayFabMgr新增块；旧宿主依赖和Editor条件按已审方案处理。
B-7验证host	采纳固定合成host、当前run缓存、自己取得guard才释放；不创建游戏组件或新网络权限。
B-8验收分层	采纳19项矩阵及真实IO/AfterReplace证据分层，旧间歇首败保留。
B-9 PF回归	采纳旧区字节比对与原宿主全量回归。
P3-1	采纳。故障用例finally只删除本run自建state.json.tmp目录（非递归、验证路径），断言不存在；不删除整run或失败证据。
P3-2	采纳无生产调用者记录，但不声称进行了链接期/剥离实测：本项目暂不打包，只能提供非Editor条件编译表面和源码调用扫描，实际Unity Player链接行为未覆盖。
P3-3	采纳，在结果XML注释明确Found=null失败、false有效缺键、true存在值（含空串）。
P3-4	采纳，B3B合同必须明确Blocked后中止当前业务并走原归属恢复流程，不换当前句柄重试；本轮不新增业务恢复实现。

执行边界

沿用当前共享工作区及日志，不创建会丢失既有未提交实施的worktree，不Git提交。执行计划技能的默认Git/工作区与内部评审安排服从用户现有项目流程：日志使用本阶段实施记录，独立实施复核由用户指定外部AI完成，不以子Agent替代。

正式地址http://s101.local:18080/保持；只用合成传输、Unity CLI Loop，不使用UnitySkills、不进PlayMode、不打包、不访问正式服。既有源和受审文档不重封；旧PF块、底层、业务模块、旧测试项目禁改。必要超白名单变化先差异评审。无需复审的检查点连续推进，每个检查点更新日志。