Platform Matrix · r47 · Incident Capture + Counterfactual Autopilot
Für TARGET-Tests muss oberhalb dieser Seite zusätzlich der blaue TARGET-PREVIEW-Banner erscheinen. Fehlt er, ist dies ein ACTIVE-Test und nicht der gestagte Candidate.
Pflichtsuite für Platform 5.28.0. Sie prüft im realen Zielbrowser zuerst den r32 Candidate-Driven-WASM-Exact-Collision-Canary gegen den eingefrorenen Authority Core 5.22.5 und danach alle bewährten r31 Platform-Gates: Cross-Origin-Isolation, Shared-WASM-ABI, Dedicated Worker, WebGPU Exact Compute, Shader-Diagnostik, Publication Consumer-Lease, 100k Runtime, Shared-Input-Mailbox, Telemetrie-Seqlock, 58–62 Hz Scheduler, Adaptive Governor, Render Work Cache und Savings Meter. Der Canary läuft isoliert; der produktive Gameplay-Hotpath und die stabile Authority werden nicht verändert.
5.22.5 eingefroren
5.28.0 · r33 Stage 4 startup trace; r32 runtime/collision semantics preserved
600.000 ms
4/4 Platform Evidence
SDK Request Binding · r40
Alle vier Platform-Modi führen nach den Performance-Profilen die 26 SDK-Konformitätsprüfungen aus. Fehlende oder fehlerhafte Anfragebindung, Signatur-, Scope-, Replay- oder Limit-Prüfungen verhindern Platform PASS. Die Tests nutzen ausschließlich temporäre Testschlüssel.
Replay & Verify · r41-Kompatibilität
Die 34 bestehenden Materialfluss-, Aufzeichnungs-, Replay- und SDK-Prüfungen bleiben in allen vier Platform-Modi unverändert Pflicht.
Causal Replay · r42
Zusätzlich laufen 64 Prüfungen für Ereigniskette, Ursachegraph, Branch Replay, Warum-/Warum-nicht, Incident-Sicherheit, SDK-Kompatibilität und Promotion-Gates.
Verified Promotion · r43
48 weitere Prüfungen validieren Flow Contracts, Vergleichsregeln, Incident-Bindung, Unsigned-Draft-Sicherheit, 16/16-Browserbindung und Ed25519-Fail-closed-Verifikation.
Commercial Control Plane · r44
56 zusätzliche Prüfungen validieren Preiskatalog, kumulative Anrechnung, Project Lifecycle, Named-Workload-Scope, Ed25519-Entitlements, Grace-/Expiry-Sicherheit sowie getrennte Technical- und Commercial-Gates.
Live Shadow Assurance · r45
100 zusätzliche read-only Prüfungen validieren Live-Event-Envelope, Sequenzen, Clock Drift, Ringbuffer-Flugschreiber, Shadow-State, Drift-Klassen, Incident-Capture, Replay-Handoff und die harte Abwesenheit von Write-Capabilities. Ein fehlender oder fehlerhafter Lauf verhindert Platform PASS.
Edge / OPC UA · r46
96 zusätzliche Prüfungen validieren den read-only Edge-Vertrag, OPC-UA-Read/Subscribe, Reconnect, Deduplizierung, Buffering, signierte Batches und die Serverbindung.
Automatic Incident + Counterfactual Autopilot · r47
112 zusätzliche Prüfungen validieren automatische Incident-Erfassung, Incident-Fingerprint, Gegenfaktum-Pläne, deterministische Branch-Ausführung, Ergebnisbindung und die harte Regel: Analyse ja, automatische Production-Änderung nein.
Replay, Causal Replay, Verified Promotion & Commercial Control öffnen
Harte Regeln
Jeder Modus muss als sichtbarer Live-Browserlauf mit crossOriginIsolated=true PASS liefern. SOAK muss mindestens 600.000 ms laufen. 30 FPS bleibt geräteübergreifender Hard Floor; zusätzlich gelten p95/p99-Frame-, Scheduler-/Cadence- und Fast-Path-SLOs. FULL muss zusätzlich den Collision-Canary fail-closed beweisen: 0 Broadphase-False-Negatives, 0 Candidate-vs-Reference Pair-/Outcome-Mismatches, 0 Mismatch-Fallbacks, höchstens 1,0 % reine Deadline-Fallbacks mit vollständig exaktem audit-only Late-Candidate-Nachweis, 0 stale Snapshots, 0 Overflow/Ring-Stalls und vollständige Tick-/Cadence-Gates. Zusätzlich bleiben statische und 10%-sparse Upload-Ersparnis, exakte Input-Deduplizierung sowie mindestens 90 % statische Entity-Draw-Vermeidung mit mindestens einem Scene-Cache-Hit Pflicht. 58 FPS bleibt Zielwert. Fehler im WASM-/Worker-/WebGPU-/Publication-Pfad, Renderer-Faults oder Resync/Metadata-Fallback schließen den Report. Eine Visibility-Unterbrechung verwirft den vollständigen Messversuch; nach sichtbarer Rewarm-Grenze wird das Profil frisch neu gestartet (max. 5 Wiederholungen).
r35 · Project Bridge Stage 1
Optionaler isolierter Bootstrap-Smoke. Er gehört nicht zu den 16 Release-Evidence-Nachweisen und verändert keinen Platform-Messwert. Production-Binding muss in Stage 1 ohne Release-Attestation-Verifier fail-closed bleiben.
r35 · Project Bridge Stage 2
Optionaler isolierter Contract-/Trust-Smoke. Kein Bestandteil der 16 Release-Evidence-Nachweise. Prüft Project Contract Registry Root, Ed25519 Release-Attestation, Tree-Bindung, Manipulations-Reject und registrierten Production-ACK mit synthetischem Testanker. Production bleibt für reale Kunden weiterhin deaktiviert.
r35 · Project Bridge Stage 3
Real-Signer-/Session-Prebinding-Smoke im authentifizierten TARGET-Kontext. Prüft den tatsächlich konfigurierten Server-Release-Signer, eine reale archivierte Ed25519-v4-Attestierung und den Reject einer falschen Release-/Tree-Bindung. Vor TARGET 16/16 ist Candidate Signature WAIT korrekt; nach Candidate-Signierung verifiziert derselbe Test den Session Binding Root.
r35 · Project Bridge Stage 4
Project Bridge Evidence Gate. Läuft nach den Performance-Profilen und ist über eine separate r35 Bridge-Harness-Revision an den Candidate gebunden. Platform-Harness-ID bleibt für den aktiven r34 Certification Import bootstrap-kompatibel.