JavaZeroo · Oct 28, 2026 · Oct 28, 2026 · Oct 28, 2026 · Oct 28, 2026 · Oct 28, 2026
diff --git a/CMakeLists.txt b/CMakeLists.txt
@@ -322,6 +322,7 @@ if(BUILD_TESTING)
   termforge_add_python_test(windterm_alternate_export -m unittest research.ui.test_export_alternate_reference -v)
   termforge_add_python_test(windterm_alternate_style_reference -m unittest research.ui.test_export_alternate_style_reference research.ui.test_alternate_style_peer -v)
   termforge_add_python_test(windterm_raster_style_reference -m unittest research.ui.test_raster_style_reference -v)
+  termforge_add_python_test(windterm_origin_wrap_reference -m unittest research.ui.test_origin_wrap_reference research.ui.test_export_origin_wrap_reference -v)
   # Pure offline regressions only; OwnedNodeTests and frozen batches are never launched here.
   termforge_add_python_test(node_contract_export -m unittest research.ui.test_export_node_contract_deadline research.ui.test_node_contract_deadline.CheckpointTests research.ui.test_node_contract_deadline.LauncherVerdictTests -v)
   termforge_add_python_test(recovery_measure_protocol -m unittest experiments.measure.test_recovery_measure -v)

diff --git a/docs/EVIDENCE.md b/docs/EVIDENCE.md
@@ -24,6 +24,8 @@ R1 固定总出口的源码为 `ce9b24d`，早期 `2dc8d6d` / `9b16acc` 仍分
 
 原版模式依据见 [1049 直达终端观察](research/windterm-alternate-reference-2026-10-28.md)与[验证身份](../research/ui/results/2026-10-28-alternate-reference/validation.json)：26 阶段精确输入、DSR 和文档投影相互绑定，原版重复进入的光标行为与通用幂等假设不同；样式、完整 active grid 和本地 Shell 运输继续保留未知。
 
+[#151 origin/wrap/margin有限观察](research/windterm-origin-wrap-reference-2026-10-29.md)取得一次固定91×25直达终端的25阶段、25条bareDSR及25文档快照，[数据与发布审计](../research/ui/results/2026-10-29-origin-wrap-reference/README.md)保留完整NAWS、源/回复/文档分层、Node与源码身份、主动终止和旧false输出路径别名。严格出口普通/-O逐字节相同；初次Windows夹具CI红、真实路径别名反例及仅fixture规范化的修正另列，原公开字节保留，不推定CI使用8.3。它只为自主C++下一切片提供有限依据，不是完整active grid、产品模式、固定ConPTY或性能验收。
+
 [#146 SGR1 固定样本调查](../research/ui/results/2026-10-29-sgr1-reference/README.md)取得五阶段/五 grab、28 对 H/space 完整有序像素签名；SGR0/SGR1 控制在采样条件下均不可分，进入/重复进入/返回无唯一分类。内部字重、SGR1 是否受字体/profile 偏好影响及全部非颜色属性仍未知；没有据此更改 C++ 策略或验收 #123/#126/#27。
 
 原版输出自动化见 [cmd 正确性工具](../benchmarks/tools/WINDTERM-CMD.md)及[固定结果](../benchmarks/tools/results/2026-10-28-windterm-cmd/README.md)：小 ASCII 全文、生产事件和 Job 回收已有无人值守闭环，路径元字符修复及各执行源码分列。它没有取得 C0、完整历史、消费/真实呈现端点或正式性能基线。

diff --git a/docs/FEATURES.md b/docs/FEATURES.md
@@ -25,7 +25,7 @@
 |---|---|---|---|
 | 自主 C++ / Qt / 固定微软 ConPTY | **实现中，未验收**：[显式 Qt 入口](../src/qt/README.md)提供默认 80×24、随可用区域变化的 cmd 标签、基本 ASCII 与[限定 Unicode 文本字节](../experiments/shell/results/2026-10-29-qt-unicode-input/README.md)、16 色及各会话独立有界队列；[基础动态尺寸验证](../experiments/shell/results/2026-10-29-qt-resize/README.md)分离窗口/核心/transport 与真实 child，覆盖极小、重复、隐藏页和关闭交叉，并复验原标签算术及事件循环回收。678 原生极窄失败保留；0ff 仅修订字面子区域/顶层实际区域夹具，另有[冻结包一次隔离原生成功](../experiments/shell/results/2026-10-29-qt-resize/native-validation.json)：实际顶层区域、core/transport/child 一致，窗口仅 DPI 96。旧尺寸结果保留各自源码；[Unicode 联合源码的一次完整61项](../experiments/shell/results/2026-10-29-qt-unicode-input/validation.json)分开 Qt3项与其余58项既有/独立诊断，13条内部skip保留 | 分屏、其他 shell、工作区恢复、完整 resize/reflow、历史/选择/Find、完整 Unicode 字素/绘制与 IME、真实 DPI、应用兼容与性能仍需实现或迁移；物理裁剪不恢复丢弃正文，完整 WindTerm 标签/尺寸行为对照未完成；当前不是可发布开发包 | R2 |
 
-自主 C++ 核心已有 [#130 双缓冲存储基础](../experiments/core/results/2026-10-29-buffer-state-r2/README.md)，并接入 [#135 限定 1049 协议](../experiments/core/results/2026-10-29-cpp-1049/README.md)：strict/recovery 识别 `?1049h/l`，重复进入归首格、清旧备用文本和复位写入颜色，返回恢复主屏文字/光标/颜色及 pending-wrap。共享行 ID、双帧物理 resize 与逻辑 epoch 防止旧位置、选择、搜索及 viewport 复活，包括清屏后重写相同文字。原版完整网格/背景、非颜色属性及其他模式仍未知；本地55项中 Qt1项与其余54项诊断分列，13条内部跳过保留，不表示完整 [#27](https://github.com/JavaZeroo/termforge/issues/27)、真实 TUI/Qt 交互或系统剪贴板已验收。
+自主 C++ 核心已有 [#130 双缓冲存储基础](../experiments/core/results/2026-10-29-buffer-state-r2/README.md)，并接入 [#135 限定 1049 协议](../experiments/core/results/2026-10-29-cpp-1049/README.md)：strict/recovery 识别 `?1049h/l`，重复进入归首格、清旧备用文本和复位写入颜色，返回恢复主屏文字/光标/颜色及 pending-wrap。共享行 ID、双帧物理 resize 与逻辑 epoch 防止旧位置、选择、搜索及 viewport 复活，包括清屏后重写相同文字。原版完整网格/背景、非颜色属性及其他模式的完整行为仍未知；[origin/wrap/margin有限直接观察](research/windterm-origin-wrap-reference-2026-10-29.md)只提供后续实现依据，尚未接入产品。本地55项中 Qt1项与其余54项诊断分列，13条内部跳过保留，不表示完整 [#27](https://github.com/JavaZeroo/termforge/issues/27)、真实 TUI/Qt 交互或系统剪贴板已验收。
 
 Qt 构建显式准备并部署[固定微软 CRT 14.51.36247.0](../third_party/msvc_runtime/README.md)，不安装到 System32。隔离 Windows 的[限定加载与 cmd 验证](../experiments/shell/results/2026-10-29-qt-crt-deploy/README.md)保留原包失败、原 52 文件不变且仅追加 CRT/原许可后的成功，以及新源码包的独立验证；它不解除完整产品打包、Qt/第三方分发审计、实际 DPI/IME 或物理呈现的验收缺口。
 

diff --git a/docs/research/windterm-origin-wrap-plan.md b/docs/research/windterm-origin-wrap-plan.md
@@ -0,0 +1,81 @@
+# WindTerm 2.7.0：origin/wrap 与滚动区域取证计划
+
+状态：**本计划已在执行源72e661d上完成唯一原版尝试**，[有限结果与原始来源审计](windterm-origin-wrap-reference-2026-10-29.md)另列，不倒改以下执行前输入、次数和期限。本项由 [#151](https://github.com/JavaZeroo/termforge/issues/151) 承接 [#27](https://github.com/JavaZeroo/termforge/issues/27) 的直接观察缺口；没有改动自主 C++ 核心或产品模式。通用规范、旧候选和本地控制台结果均不作为原版行为。
+
+目标固定为官方 WindTerm 2.7.0 Windows x64，EXE SHA256 `7b10531dccc7cd614ae559f36f1ef518e0c96335637431b4646354823b2804d0`；受保护复制器在创建自有副本后校验 4,047 文件分发清单 `e459adf2f12adb6a1b7f55e66a9da1c22794185e66e848057d21e0c60d669203`，不改动官方原件。
+
+## 固定观察边界
+
+[Python 执行器](../../research/ui/origin_wrap_reference.py)复用既有 loopback Telnet 解析器和 `r1_launch.py`，但使用独立命名空间和本项 [Qt 观察脚本](../../research/ui/origin_wrap_reference.js)。原有执行器、探针和旧证据不变。单个合成 profile 位于新 `local/` 目录；原版窗口在独立非输入 WindowStation/Desktop 挂起创建，分配自有 Job 后恢复。REA CLI 树也沿用既有自有 Job/句柄监督。本流程没有产品 stdin GO 协议，不把挂起创建写成 GO 握手。
+
+先等待实际 NAWS 和 `screenLineCapacity` 相符且稳定 600ms，再允许 peer 冻结完整网格。冻结前每次读取都处理新增 NAWS 历史：任何真实网格改变（包括同一次 recv 内改变后恢复）、无效 capacity、peer/terminal 缺失或断开、协议不匹配都清除此前稳定等待；恢复匹配后重新等待完整600ms。完全相同的重复NAWS不重置。接受范围为 40–160 列、20–60 行；实例计划展示 91×25，但实际输入按冻结后的实际尺寸生成并逐阶段保存。每个完整 NAWS 事件均保留；冻结后任意改变立即失败。Qt capacity 改变同样失败。
+
+每阶段仅发送表中输入和一个末尾 `CSI 6n`；等待一条完整 DSR 及稳定 400ms 的 Qt 文档快照，再写独立 ack 推进下一阶段。完整接收字节、DSR 私有前缀和行列分别记录；分包前缀可等待，重复回复、附加字节和错误格式不能被“取最后一条回复”掩盖。允许报告的 0 坐标被保留，不预设原版始终采用一基原点。DSR 不插入同一阶段末列两个字母之间。
+
+Qt 的 `caret_api`、文档行号/文字、DSR 行列各自保留；**文档数组不等于活动屏幕网格**。本次不调用未知的样式接口，也不捕获像素或声称实际上屏。
+
+## 25 个阶段
+
+`r` 表示 `CSI r`，`CUP(r,c)` 表示显式光标定位。详细十六进制、字节数和 SHA256 由 `phase_records()` 写入执行前计划，实际源再按冻结网格存入 raw peer。
+
+| 序号 | 阶段 | 合成输入与要观察的问题 |
+|---|---|---|
+| 0 | fresh-session-cup | ED2、Home、`FT`；不先改 origin/wrap，保留新会话入口观察 |
+| 1 | explicit-origin-wrap-reset | `?6l`、`?7h`、`r`、ED2、Home，建立显式控制状态 |
+| 2 | main-margin-set | `2;5r` 后的光标回复 |
+| 3 | origin-reset-cup | CUP(1,3)、`D` |
+| 4 | origin-set | 单独 `?6h` 后的光标回复 |
+| 5 | origin-set-cup | CUP(1,3)、`O` |
+| 6 | origin-set-upper-relative-bound | CUU99、CUB99 |
+| 7 | origin-set-lower-relative-bound | CUD99 |
+| 8 | origin-reset-after-margin | 单独 `?6l` |
+| 9 | region-sentinels | `r`、ED2；顶行 `TP`、最底行 `BT`；第2–5行 `R0`–`R3`；再设置 `2;5r` |
+| 10 | region-bottom-newline | CUP(5,1)、CRLF、`NW`，读取区域内/外文字变化 |
+| 11 | above-region-newline | CUP(1,1)、LF、`UP` |
+| 12 | below-region-newline | CUP(实际最底行,1)、LF、`DN` |
+| 13 | main-margin-reset | 单独 `r` |
+| 14 | wrap-enabled-edge | `?7h`、CUP(8,末列)、`AB` |
+| 15 | wrap-disabled-edge | `?7l`、CUP(10,末列)、`CD` |
+| 16 | wrap-enabled-again-edge | `?7h`、CUP(12,末列)、`EF` |
+| 17 | pending-edge-disable-before-next | CUP(14,末列)、`G`、`?7l`、`H` |
+| 18 | disabled-edge-enable-before-next | `?7l`、CUP(16,末列)、`I`、`?7h`、`J` |
+| 19 | main-margin-origin-before-alt | `?7h`、`2;5r`、`?6h`、CUP(2,4)、`M` |
+| 20 | alternate-enter | `?1049h` |
+| 21 | alternate-margin-origin | `3;6r`、`?6h`、CUP(2,4)、`A` |
+| 22 | alternate-exit | `?1049l` |
+| 23 | main-cup-after-alternate | CUP(1,6)、`R`，读取特定返回路径的 origin/margin 影响 |
+| 24 | final-explicit-reset | `?6l`、`?7h`、`r`、CUP(1,1)、`DONE` |
+
+这些是待回答的问题和确定输入，不是预先规定的原版答案。样式、完整网格、历史选择、复杂文字、resize、全套保存恢复、其他模式、固定 ConPTY 本地路径、不同 DPI、物理输入/实际呈现和性能均未由本项验收。
+
+## 次数、期限与停止
+
+每份计划最多一次原版尝试。false proposal 默认禁止执行，且不能创建 attempt marker 或目标目录。执行前重新核对源码 commit/逐文件 SHA、生成后的 launcher SHA、Python 文件和版本、Windows 版本，以及现有 REA 6.7.0 shim/package/entry SHA。准备阶段还只读解析实际 `node` 绝对路径并计算文件SHA；attempt之前复验路径选择和文件字节，随后在本项独立执行 namespace 中固定 `cli_command` 使用已记录绝对Node文件和REA entry，不在真实启动时重新从PATH选择。**生成计划本身**不调用Node或 `--version`，该计划记录只是文件身份；后述纯JS测试另有真实Node运行，记录其 `process.version`，不能转记为REA/原版运行结果。旧受保护 `r1_launch.py` 不变，namespace接线由本项源码SHA绑定。正式尝试先用排他方式创建 `.attempted`，失败后保留，不重试或覆盖目录。该内部防重复记录不要求新的逐次用户确认；实际执行由父代理完成预审后推进。
+
+原预算保持：peer 接收循环43秒、JS阶段检查41秒/计时器42秒、REA 捕获45秒、CLI 等待60秒。原版在 CLI 前已恢复，另有2秒启动间隔；**45/60秒不是整个进程或启动器的墙钟上限**，`whole_lifecycle_bound_seconds=null`。继承的清理含 peer join3秒、原版句柄等待5秒和 Job drain 自身边界，不能把这些局部预算拼成一个已保证的整程期限。挂起创建/分配失败仍沿原句柄回收分支；任何结构、身份、NAWS、协议、阶段、stderr/REA或清理失败保留原件并停止。
+
+[纯 Python 合成测试](../../research/ui/test_origin_wrap_reference.py)用内存假连接覆盖完整实际接收循环、分包DSR、瞬时NAWS变化和重复回复，初版准备阶段没有打开套接字或运行Node/Qt/native/guest/原版。宽松末条匹配的 red 记录有9项测试、5个失败子例；严格边界及执行后机械审计完成时普通/`-O`各13项通过。执行前审查另发现Node依赖未绑定，新增三个真实 `run_plan`＋编译后假launcher的纯反例全部red：路径漂移、原文件字节漂移、守卫后PATH再改变。修正后普通/`-O`各16项通过；前两种漂移在attempt/out创建前拒绝，后一种仍使用已绑定Node。假launcher只调用Python记录函数，所有exe/entry均为惰性合成字节，没有启动进程。稳定性修订后再次执行普通/`-O`各16项通过。旧false proposal及既有red/green原件保持，修订源码使用独立新false proposal。早先缺模块的初始 red 仅为脚手架检查，不能当作协议反例。
+
+REA CLI 返回0之后还必须由 `audit_mechanics()`检查25阶段/源字节/逐条DSR/Qt快照/ack和NAWS、空stderr、单个合成profile及Job active0，再写本地 `mechanics-check.json`；partial或失败不能借CLI0过关。该检查的 `semantic_acceptance=false`，不预先认可原版光标语义，不代替后续REA完整Evidence审计、来源复核和白名单导出。
+
+## 真实 JS stage 3 的纯 Node 反例
+
+Spec 执行前审查发现，初版只比较最新网格，瞬时NAWS改变后恢复或capacity不匹配区间会沿用旧 `readySince`。本次另新增 [纯V8测试](../../research/ui/test_origin_wrap_stage3.js)，加载本项**实际JS正文**，用假 Date、peer、terminal、File 驱动真实启动状态到stage3，不直接改stage，不使用Python镜像或生产测试钩子。隔离上下文中没有Qt、原版、进程或网络API；文件只在内存记录。
+
+按执行前限定只调用Node两次：red一次、green一次，每次沿原纯fixture10秒期限，未重试或扩预算。10个场景包含连续600ms正例、相同重复NAWS、同批92→91变化、首次在旧期限观察到变化，以及capacity/terminal/peer/协议无效后恢复。red的8个反例失败、2个正例通过；green10/10，exit0，均未超时。新模块的实际Node执行与 #144 旧CI诊断分列，不据此解释或关闭旧超时。
+
+Node进程实际报告 `v22.21.1`、win32/x64，文件SHA256 `471961cb355311c9a9dd8ba417eca8269ead32a2231653084112554cda52e8b3`。测试正文SHA256 `17fe62980a026e6e8086070addcbae3a3ffb6a3b7e1ac9b4335743a3d7c43b95`；red生产JS为 `b56756ffc9455651c4c082f940789b43913d6481bab38f2bb907e679409ed0ee`，green为 `d93d9c4e7c84c220be9f6911f4f04f2c12dee939cefe20854e0d9285d6f38ff5`，每次执行前后字节均相同。red执行提交为 `c973f6ff86e79caf06b5fbc4e7f2a56677dd2c17`；green读取该基点上的未提交JS修正，**以完整JS SHA为执行身份**，不把基点HEAD误写成修正已提交的执行源码。随后提交保留同一green字节，不为提交身份再跑一遍Node。
+
+全部命令、原stdout/stderr、期限及源码/runtime身份仅留 `local/origin-wrap-preflight/`；本节公开的是合成反例事实。没有启动Node子进程、socket、Qt/native、guest或原版，原版运行次数仍为0。这些V8测试不证明真实Frida/Qt消息调度或原版行为，仍须完成原版实际观察和来源审计。
+
+## 复现准备与后续执行
+
+在本工作树使用已存在的 Python 和 REA 路径；不安装、升级或探测连接配置。以下命令中的 `<...>` 由父代理替换为已有私有绝对路径，所有计划和原件留在 `local/`。
+
+```powershell
+python -B -X utf8 -m unittest research.ui.test_origin_wrap_reference -v
+python -B -O -X utf8 -m unittest research.ui.test_origin_wrap_reference -v
+python -B -X utf8 research/ui/origin_wrap_reference.py --prepare --plan local/origin-wrap-proposal.json --source <固定官方包> --out local/origin-wrap-run-0 --rea <现有REA6.7.0-shim>
+```
+
+上述 prepare 默认 `execution_authorized=false`，不启动任何目标。审查通过后，在新计划路径加入 `--authorize-execution` 冻结同一源码和期限，再用 `--plan <新计划>`执行；不得将旧 false 提案改写为已执行或复用其 attempt。实际运行后先审计原始阶段、DSR、NAWS、profile/Job，再实现严格离线白名单导出并验证普通/`-O`一致；raw文档、PID/路径、REA原始产物、专有副本均不入 git。没有这一步就不公开原始结果或关闭本项。