日内时钟与手工回放前置问题

2026-09-14。本轮日内时钟与工作中算法单修复已配套发布177，annotated tag v2026.9.14.4。当前Engine237ee15 / Service e81bf47 / Trading dab98e0；完整手工影子回放尚未实现，不据本阶段关闭Goal。

已复现的精确反例

engine::tests::minute_observer_never_sees_a_later_fill_from_a_coarse_phase使用实际BacktestEngine/BrokerSimulator测试入口、同一证券及合法测试日行情。开盘竞价回调生成100股限价10.0的委托，全天存在09:30、10:00、10:15、13:00、13:01报价，后续分钟回调读取真实模拟账本。

CurrentBarClose/09:30窗口：10:15成交；10:00观察为0股，通过。
NextBarOpen/一天信号滞后/09:30窗口：10:15成交；10:00观察为0股，通过。
CurrentBarClose/13:00窗口：实际FillEvent时间13:00、数量100，但09:30、10:00、10:15回调均已观察到100股，失败。完整观察序列为[(09:30,100),(10:00,100),(10:15,100),(13:00,100),(13:01,100)]，不是仅日志显示错误。

根因路径是粗粒度auction/on_day阶段调用broker时使用未来的全局intraday_execution_start_time，先将13:00成交写进PortfolioState，随后引擎才从09:30开始遍历分钟事件。正常09:30路径已有边界，不能因为一次测试通过就断言所有时点安全，也不能把所有粗粒度调用一概认定有问题。

首次盘前调度夹具没有产生订单，因此不作为时钟证据；改用明确返回委托的open_auction回调完成上述复现。盘前on_scheduled普通委托是否被忽略应另行核对其正式合同，不能当空成功。

必须按真实执行时序修复

不能删掉早间回调或给显示持仓做遮掩。需要使已生成的未来执行意图、待执行批次、订单回报、策略回调、手工意图及实际投影按执行时钟前进；保留独立信号日与数据可见性。不能仅把新订单延迟却让依赖持仓的后续策略回调仍提前计算。

需覆盖当前/下一开盘、显式时间和默认收盘、限价/市价/算法单、部分成交及取消、股票池卖后续买、跨日/T+1、0%人工覆盖和恢复。已有真实回放与六类Canonical必须按各自合同核对，不能用收益接近或单个对照替代。

上述原失败回归已保留并修复：晚窗口执行与日度回调进入真实日内时钟，不再先写未来持仓。独立信号日及滞后执行的数据合同保留。仅有日内观察或待处理开盘目标时，未显式设时间的日线收盘回调才延至15:00；物理时钟与委托提交时点分离，不能把普通日线收盘撮合误变为15:05盘后委托。

本轮新增证据

TWAP旧路径在13:00一次消费13:01、13:05报价，导致13:00观察到900股；现在逐时钟消费，同一父订单保留原始总量、已成交量、剩余金额、最低佣金余额和期限，不重新生成订单。
分片时钟继续使用原算法窗口决定TWAP比例及深度约束，不把每个瞬时时钟当作新的不限量算法单；VWAP全局撮合也延续同一工作中订单。
算法定量使用提交时已经可见的报价。改变当日后续收盘价不改变早先订单数量；真正缺报价明确失败，不读未来报价或日线价替代。
当天已完成委托/成交记录及时移动到运行历史，后续分钟、日度与定时策略回调能读取；不逐分钟复制全部历史。
ETF下一开盘回退保留真实日线开盘价、3700股及原信号日，入账从早间预处理移到09:30事件；反例09:15原来可见3700股，修复后为0，09:31为3700且仅一笔ETF成交。不合成ETF分钟线。
工作中算法单只预留真实可用现金；两个各10000元意图、15000元账户按顺序预留10000/5000，后续分别成交900/500股，先到订单不被后到订单的超额预留饿死。
已验证部分成交后撤单、无末尾报价到期、T+1、IOC终止及原合同拒绝算法FOK/GTC；未新增不支持的有效期。
同一TWAP与同步参考逐笔数量/价格/时间/订单ID/各项费用完全一致；VWAP逐时钟成交金额与总费用一致。最低佣金只扣一次，成交资金不超过冻结预算。

本机Core 822项通过、9项原有ignore；Trading工作区613项通过（外部PG等原有ignore未当通过）；最新main的Runner446/API119项通过。同期main风控候选d2aa16a已保留并组合回归。本机测试不代替177不可变构建与真实数据回放。

发布前置与剩余边界

177于03:46只读核对仍为3Paper/0Live，原配置与旧委托摘要不变，Source d5b682c6/PID1700096未变，真实路由disabled。SSD剩约1.6GiB；首次Linux测试在18.02秒触及1GiB余量保护并中止，只停止本次Cargo进程，未重启服务，保留clock-candidate-cena8gz9/first-attempt.json及日志，不能算测试通过。

初次把清理预览的reclaimed_allocated_bytes=0误读为没有候选；完整plan实际已有5项、12,453,273,600字节。正式工具引用/锁/身份复核后仅清理2处闲置debug增量缓存和3个过期测试可执行文件，保留最新测试、全部静态/共享库、release、源码、行情及结果，余量恢复13,168,623,616字节。收据位于/srv/fidc/canonical/run/fidc-private/evidence/clock-default-cleanup-20260914-0422/。暂拟的静态库清理选项未执行并已撤回；最终Service脚本5ec8dc8只明确区分计划量与实际回收量，保持原清理边界。

代码修复已推送Engine 237ee15a518a668297959509daffc4b88995f310；官方复用审计确认target-backtest无运行引用，新一轮仍保留1GiB余量保护，并独立保存重建前的旧二进制及SHA。实际构建读取只读Git archive快照237ee15与生产Service e81bf47，不夹带尚未生产验收的并行缓存规划代码，不覆盖维护工作树。

Linux精确快照Core822、Trading613通过。首次配套优化构建276.06秒成功，但收据写入因/tmp的跨用户既有文件保护失败；改为原子替换收据后，重新核对同一快照/测试/制品，未把日志缺失或异常算通过。前一轮日志及旧二进制仍保留，最终收据/tmp/fidc-clock-candidate-20260914.json。

发布与真实合同验收

Engine 237ee15a518a668297959509daffc4b88995f310、Service e81bf47806f5ac4ae4798bb5f5955a56638f754c、Trading dab98e0cc09793df15b8c72841a6dc7e9a58a208均有已推送annotated tag v2026.9.14.4。API/Runner于04:14:17 CST切换，五交易服务于04:19:57切换；04:22只读复验实际SHA、迁移、旧单及配置。

已冻结原合同	原生A/B	生产HTTP	成交 / 期末持仓	期末权益
手选优先四证券	完整Canonical及四类逐行导出相同	btr_req_60612ec2af9f97df26a81c13448aec7d95b23a93f824c303	10 / 4	9706248.648662
自动优先四证券	完整Canonical及四类逐行导出相同	btr_req_373da23c5ea5aaf4e59c38fbe37d663ae37731aeed8cc054	10 / 4	9706248.648662
许总24只原v3	完整Canonical及四类逐行导出相同	btr_req_5bb965ea83e047c998ec16be656f40ec28a4e5d870aa6d74	51 / 21	9685563.876924999

共六次独立原生执行、三次持久幂等HTTP提交，旧请求/旧结果未改写。候选顺序、父订单及卖后续买合同保持；重复目标委托0。三条新记录各有5个交易日事件，持久事件总数27/18/32、唯一键数完全相等；旧流式样本仍27条/5日。上述数据来自原历史合同，仍属日终容量审计，不证明实时盘口容量；1秒样本与首轮12秒Source准备不作为性能提速证据。

API二进制SHA 4e9f142be0ae3f9ca8e1c126507d4a9905cde4b69859df4544472afd1bda1ff2，Runner 8b98a2ae9a13899e87d9931162d1637de7e9ab81844c284e00135904cda7b0e4，运行实现身份 96cf0dcfcec94c6f7e2a9fc64ba8b8e8547b12c869ad6a61a0e492f6c76b5d57。当前不可变API目录/srv/fidc/canonical/run/backtest-api/releases/clock-237ee15-c37rs7zq，回退目录/srv/fidc/canonical/run/build/clock-rollback-7qnhgco7；交易回退目录holding-protection-rollback-dkd1njej。

五交易服务逐一核对实际文件SHA与manifest，新增ERROR日志0；3Paper/0Live、配置、旧活动委托、3个未确认Paper预览、迁移、shadow配置0及disabled均未变化，发布后Paper/Live新订单0。Source d5/PID1700096、UI6a2/PID3089476未重启，研究/信号暂停保持。177维护中的Engine9a54156工作树完整保留，不把该未部署候选冒充本次运行代码；实际编译来自237/e81和237/dab只读快照。

完整原始回放与HTTP收据：/srv/fidc/canonical/run/research/stock-pool-clock-20260914/。发布/审计收据：/tmp/fidc-clock-{api-release,trading-release,final-audit}-20260914.json。非敏感汇总已归档docs/evidence/intraday-clock-20260914/acceptance.json。

下一步

通用process-event回调的完整时间/订单观察、盘前调度普通意图、显式手工委托/撤单回放和所有剩余参数矩阵继续跟踪，不以当前阶段声明完整Goal完成。下一轮直接处理这些缺口，不重新做已通过的金额、页头、流式及本轮三组回放；当前仍不解除手工影子拒绝门禁，不修改既有任务配置、Source冻结和研究/信号暂停。

Live取消请求另有待核对项：CancelRequested当前在网关返回后才持久化，不能不加说明就把回报时间当最初请求时间。完整手工回放需要验证并补齐真实意图/提交/成交/取消关联，当前生产手工影子仍保持明确拒绝纯比例模拟。

9.4 KiB Raw Blame History Unescape Escape