ft/CodexOutput/upserver/阶段4C2实施复核裁决与关闭-2026-09-28.md

阶段4C2实施复核裁决与关闭

2026-09-28，主会话。裁决输入：《阶段4C2完整实施独立复核-2026-09-28.md》。正式关闭限定4C2：单账号、一次普通付费抛竿→自然收鱼→原奖励票据确认→收下回主页→正常退出→全新进程恢复。 不再要求重复本轮实施复核或再消费补样。

1. 受审基线

在修改入口等共享文件前，主会话独立重算受审清单 302/302一致，长度与SHA256均相符。

• 清单：KVFishingRewardTests/fourth-implementation-review-hashes.json，SHA256 F26BDABDC7880ED5A853DA6E67E4D79718B80BDA76647FB9FA8F269D236E9FC6。
• 独立报告：SHA256 0AFFFE245B1F8F08D656C56BE7D2A21B4AC06A9F3DD830045227E21FBEA978CE。
• 主会话核对证据：KVFishingRewardTests/fourth-closure-baseline-verification.json。

以上旧清单原样保留。关闭后入口/TODO/开发状态/开发日志/todoItem的变化属于本次状态更新，不回写旧清单伪装仍为送审版本。

2. 八项意见逐条裁决

复核项	主会话裁决
Q1 白名单、公式、事件顺序、原票据及生命周期	接受；本轮业务源码未变，旧修复在已批准范围。认可限定链路，不扩展为全业务隔离。
Q2 controller及panel修复	接受；controller完成路径自拆除不误取消，面板恢复交互并注册监听。沿用45/171与双编译，独立复核直跑DLL补证；不把共享apphost误启红测当成新业务回归。
Q3 单消费与原票据	接受；run44848消费/confirmed/presented各一次，三最终票据hash对应最终服务器值，确认先于展示，正常退出。
Q4 五键归因	接受；签到16200与捕鱼2516分列，唯一变化鱼10223，跨日/任务/主档派生分别解释，不把所有变化归入捕鱼。
Q5 新进程恢复及层次	接受；103828全新run/cache，v1恢复，目标鱼有效KV值与公共活对象字段组合足够，无需加私有反射接口读取TotalNum。两run排水完整，最终45键相同。
Q6 采样偏差与组合验收	接受限定组合验收，无需再消费。保留原记录“未捕获第四次独立动作前快照/未复算第四次金币参数”的事实；登录前备份并不字面等于登录及签到后的状态，preflight也不是全存档快照。以登录前备份＋完整原审计＋扣费前体力记录＋收鱼前金币观察＋第三次严格样本＋第四次UI/恢复共同支持结论，不宣称第四次单样本补齐了所有采样要求。
Q7 API配置授权及PF依赖	接受；用户明确改地址，仅本地EventApiURL，实际读回s101。PF身份依赖/DNS根因未解决的边界继续保留。
Q8 范围与关闭建议	接受；限定4C2正式关闭。完整4C/G4、正式用户启用、热换号、4B3B/C、身份、tickets、P2-α、打包均不随之关闭。

3. 四条P3裁决与落实

项	裁决与处理
P3-1 共享bin apphost误启动	接受，作为工具问题留档。主会话只读核实三个exe SHA256完全相同，内嵌目标均为OldPresentationTests.dll，足以证明Controller/Formula的exe当前指向错误DLL；同目录项目共享默认输出。后续固定dotnet <准确dll路径>，如需重建先完整评审独立OutputPath/IntermediateOutputPath修改。本次不动项目文件、不重建、不删除原失败证据。具体覆盖发生过程未独立追溯，不夸大为已还原。
P3-2 第四次金币无参数复算	接受非阻塞缺口；今后真实样本在结算对象存活时留随机值、掉落、倍率与加成，按原式独立复算；不为补证重新收费。
P3-3 planned/actual命名	接受；旧文件原名及hash保持，报告继续标明实际扣费后采样。今后每份证据记录计划阶段、实际UTC、run与实际阶段，过时快照不得称动作前基线。
P3-4 用户操作前置采样	接受；写入《后续真实运行采样与离线复跑约定-2026-09-28.md》。先完成实时准入与独立动作前备份，再明确通知可操作；若提前操作，停止追加动作，保留偏差并重新裁决样本可用性。

4. 关闭后的状态与后续

最后实测状态仍为103828已退出Play、ready=false、error=null、活动许可不存在、11个claimed保留。此轮为文档/只读核查，没有运行游戏、正式网络请求、数据写入、源码修改或打包。运行事实以第四次记录为准。

既有下一步自动推进授权适用：主会话进入下一单元范围/方案准备，不重复索取4C2关闭批准。下一单元的完整设计审查与开发边界仍须先于代码。用户的“最小改动、先跑起来、单账号重启式重登”优先级继续有效。