test(sandbox): 将启动探测预算与过期检查分离

docs/development/OpenNexus生产化实施进度-2026-09-08.md

@@ -742,3 +742,12 @@ Core 的独立数据目录目前不等于已授权 Vault。Python 旧笔记写
 - Rust 首次含新增用例的并行全套出现既有 AppContainer 测试失败：启动参数/环境辅助进程返回 1（不是网络越权判定），日志 .build/scope-wired-final-rust.log。单独复核同一实际探测通过，16.94 秒（.build/scope-native-recheck.log），原因尚未定位；保留此失败，不据此宣称全套稳定。随后对最终代码串行全量验证，结果另列。
 - 最终串行 desktop 全目标 143 通过、12 ignored（库 128、Host 8、其余集成 7），含第三客户端关闭/重开范围的实际 HTTP 验证，日志 .build/scope-wired-final-serial.log；补充旧队列测试单独 1 项通过（.build/scope-old-queue-final.log），累计覆盖 144 项通过用例。最终全目标 Clippy -D warnings 通过（.build/scope-wired-clippy.log）。
 - 本轮修正了先前人设/布局默认进入同步的规划偏差；仅这两类可选记录已经接通选择与传输。尚未实现的可选数据类、完整发布/兼容、独立设备 UI 和上述偶发 native 失败原因仍需处理，完整生产化目标未完成。
+
+
+## 增量：原生启动探针的许可预算与故障诊断
+
+- 追查先前并行回归退出码 1：失败位置是正常 argv/environment 启动探针，而不是回环网络越权检查。该探针 Claims.expires_at_ms 原为 1000，prepare 使用 now_ms=2，Lease 将其转换为约 998 ms 的 Instant 剩余寿命；但进程等待允许 5 秒。调度/启动耗时超过许可时，Watch 会终止 Job，退出码也是 1。
+- 历史失败未记录授权状态，不能据此确认唯一根因。已修复可确定的测试预算不一致：正常启动探针采用 120 秒测试许可，与其他正常原生协议探针一致；进程完成仍须在 5 秒观察窗口内，不延长实际启动成功条件。独立 cause=expiry 的两秒 Lease 及自动终止/EXTENSION_PERMIT_EXPIRED 断言保持原样，生产许可/资源/撤销实现没有修改。
+- 启动断言失败时增加耗时、授权错误机器码、活动进程数诊断，不输出 argv、环境、凭据或用户路径，便于后续区别许可撤销、资源终止与程序自身异常。
+- 第一轮默认并行 desktop library 回归 129 通过、10 ignored，21.72 秒，含实际正常启动、网络和短期许可到期用例，日志 .build/native-budget-parallel-1.log；后续重复结果另列。
+- 第 2、3 轮同样默认并行运行，各 129 通过、10 ignored，分别 21.24 与 20.88 秒，日志 .build/native-budget-parallel-2.log、.build/native-budget-parallel-3.log。三轮共 387 次通过执行，不能将重复执行数当作独立测试数量。全目标 Clippy -D warnings 通过（.build/native-budget-clippy.log）。本轮仅修改原生测试探针预算和诊断，不改变生产安全策略；历史偶发失败根因未获得完整现场证明，整个生产化目标仍未完成。