诊断记录与升级
设备、网络、权限三线结果汇总表
并行展示每条线的前态、动作和结果。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
设备、网络和权限三条诊断线应并行汇总各自的前态、动作与结果，而不是混成一个原因。汇总表可设lane、before_state、single_action、after_state、tested_at、evidence_status和next_step。设备线记录版本、存储区间及重启对照；网络线记录Wi-Fi与蜂窝的控制变量；权限线只列与功能直接关联的授权状态。演练中，设备线重启无变化、网络线两种网络均空白、权限线无相关请求，最终只能写原因UNKNOWN，并列出已排除范围，不能宣称远端服务故障。三线时间不同要显式标注，防止把不同时刻结果并列为同一次实验。证书或系统安全告警会覆盖普通结果，状态改为停止。该表便于交接与复核，也能避免重复动作；它提供的是诊断边界和证据路径，不是确定归因或可用性保证。交接摘要还应列出未执行动作及原因，避免接手者把安全停止误认为遗漏，并从高风险步骤重新开始。三线状态需分别签署。
设备、网络与权限三条线应像三本独立实验簿那样汇总，不能把不同时刻、不同动作和不同证据拼成一个原因。每条线都需填写前态、唯一动作、后态、观察时段、证据等级、未测项和下一门槛。设备线关注版本、存储档位与后台状态；网络线记录受控的无线和蜂窝样本；权限线只呈现任务与普通授权的映射。三线结果冲突时并列，安全警告则覆盖普通结论并将整体状态改为停止。
用统一字段建立三张子表
三张表共享匿名设备标签、页面代号和时间格式，但各自拥有专属字段。统一的是记录方法，不是把证据互相借用。
缺失列明确写UNKNOWN；网络线的成功不能填补设备线未测状态，权限线的拒绝也不能解释所有空白。三表可共享case_id与page_alias，但设备表使用D编号、网络表使用N编号、权限表使用P编号。每个编号指向自身前态和动作，不允许写“同上”。例如D2的重启结果不能直接填进N1，N1仍需自己的网络条件与最后阶段。这样交接者能沿单线回溯。每张子表另存字段版本和采样窗口；共同锚点只用于对齐时间与页面构建，不能把另一条线的截图当作本线前态。字段版本不同的记录只能纵向保留，不直接合并。
- 三表共享格式而不共享结论
- 专属字段保持独立
- 未知值不跨线补齐
汇总设备线的最小观察
设备页只列系统大次版本、存储风险档、后台恢复状态、重启是否受控和可见症状。不收集硬件编号或完整应用清单。
若重启伴随自动更新，设备线结果标不可比较。该线结论只描述本机状态，不推断网络和页面所有权。设备摘要可包含os_range、storage_band、foreground_state、restart_comparable和device_observation。版本只写大次范围，存储按风险档，后台写持续前台或恢复。若重启发生自动更新，restart_comparable为no，设备线下一步不是再重启，而是建立新版本快照。屏幕方向、低电量模式或前后台状态若在两次样本间变化，也各自成为干扰字段；只有状态稳定且页面构建相同，才比较重启前后的可见症状。
- 设备字段控制在必要范围
- 自动更新干扰被揭示
- 设备结论不跨到网络
汇总网络线的受控样本
网络页并列无线和蜂窝的页面、脚本、等待阈值、最后阶段、症状与安全状态。顺序效应和自动回落另列。
多网络同败不写成远端中断；一边成功也不写成长期正常。网络线只说明已测路径在具体时段的差异。网络摘要使用network_alias、order、settle_time、last_stage、visual_result和handover_note。无线与蜂窝同型失败需要阶段和文字一致；仅画面相似不够。自动回落样本标invalid，不能用来增加“多网络”数量。结论绑定当次时段。最后阶段按解析、连接、证书、响应头、正文到达和可见绘制分开记录；网络切换后未达到稳定等待阈值的样本作废，不能拿短等待与长等待结果比较。
- 两类网络条件逐栏对应
- 自动回落不算有效样本
- 结果严格限定时段
汇总权限线的任务对应
权限页从功能任务出发，记录触发手势、系统请求、拒绝态降级、临时允许态和恢复状态。未关联的请求维持拒绝。
描述文件、根证书与设备管理不写入普通权限页，而放到安全事件框。可选功能结果不能替基础访问解释。权限摘要从task_id展开，字段为trigger、permission_name、denied_result、allowed_result_if_tested和restored_state。普通阅读等无权限任务也要出现。管理配置与根证书放入单独的security_event，不得伪装成某个权限行的高级版本。一次性允许还要记录触发手势、系统提示原文和回收时刻；若系统提示名称与任务不匹配，状态保持未验证，不用允许后的偶然变化建立因果。
- 任务与权限一一对应
- 管理请求进入安全框
- 可选结果不冒充整体原因
处理三线之间的矛盾
例如网络线在蜂窝看到响应，设备线却在重启后仍空白，应保留两条时间与条件，不选择更符合预期的一条。
先检查样本是否同页、同时段、同权限，再决定是否需要新的交叉实验。矛盾未解时总体原因写UNKNOWN。矛盾处理可建立conflict_card：引用两条记录、列出条件差异、提出一个最低影响的澄清动作。比如N2有响应但D3仍空白，先检查二者是否同一页面与时段，而不是选择相信网络线。无法对齐就保留两种观察和UNKNOWN原因。冲突卡还写页面构建指纹和允许的时间窗口。澄清实验只能改变一个差异；若为了对齐同时换网、重启并改权限，新样本仍不能解决原冲突。
- 矛盾证据保持并列
- 先复核条件再设计新实验
- 不选择性删除反例
让安全状态拥有最高优先级
任一线出现证书异常、未知配置、系统密码请求或要求关闭保护，三线普通动作全部冻结。汇总顶部只显示停止原因和最小交接资料。
安全处置完成也不自动恢复旧实验；需要新的设备基线和明确的重开决定。旧表作为历史，不沿用会话状态。安全覆盖字段包括warning_kind、first_seen、actions_not_taken和assigned_role。一旦填写，三表的next_action全部改为frozen，不再显示缓存或权限建议。安全处置后重开必须新建case_id，因为旧会话、网络和权限状态已不再可靠。安全交接只保留警告类别、首次出现时间、未执行动作和证据指纹，不复制密码提示、账户内容或完整设备标识；证据不足时继续停止，不用口述保证解冻。
- 安全事件覆盖三线结果
- 普通动作同步冻结
- 重开需建立新基线
生成可继续而不误导的交接
末页列出已验证范围、无变化动作、相互冲突项、未执行动作及原因、证据保留期限和下一项低影响检查。
交接页列verified_scope、open_questions、not_performed、retention_until、confidence_basis和safest_next_step。每条结论必须回到本线编号、脱敏证据与采样窗口；无法回溯就降级为UNKNOWN。只有页面构建和时间窗口可比的记录才能横向对齐，环境变更后的编号另起一组。未开始的线路明确写未安全启动，不以空白代替。口述线索与计时、截图分层，不能因表格完整而提高证据等级；保留期限到期后按编号清理派生副本。最终只选择一条线的一个低影响动作，不能同时重启、切网和开放权限。汇总合格仅表示边界与证据可复核，不表示已找到原因或页面必然恢复。
- 未执行动作同样被记录
- 证据期限和清理方式明确
- 汇总不提供恢复保证
