0.4.25 验证记录

全部托管测试：1503 项，1497 通过，0 失败，6 跳过；用时 80.277 秒。本次新增 10 项覆盖连续安全停靠、健康授权缺失/过期、身份/会话/货舱变化、切换停靠站重计时、官方攻击记录的身份与许可关联、真实威胁的异常传递与输入释放，以及单站点星系离场。报告保存在本地忽略目录 work/tests/toolbox-0.4.25-safety-final。
实机原因：完成 5 轮后，在 Talta / MiesvanderRohe Gateway 接近降落时被攻击。官方 Journal 记录 UnderAttack、船体约 79.99% 和随后实际 Docked。旧程序释放了输入，但没有安全停靠后的程序恢复路径。
发布后，程序自行等待安全状态和连续健康授权，实测稳定等待 10.211 秒，再完成站内服务并通过原模式恢复会话。原生维修回执均已由服务器确认，后续官方 Loadout 的 HullHealth 为 1；没有通过清除实际受损或身份保护来恢复。
恢复实测又发现跨星系离场要求目录中另有空间站。修复后直接核对当前停靠站，Journal 已确认真实 Undocked、FSDJump 到 AD Leonis 及 Homer Platform 靠港；随后程序自行重新选源并继续下一轮，没有手动驾驶或手动下单。
原运行目录、5 轮、原 875 吨采购键及全部交易/费用凭据保留，CG 864 贡献仍为 20285 吨。恢复后界面显示已确认净利润 284292322 Cr；实际站内维修和加油费用计入原账本，没有未确认的服务操作。
遭攻击的采购站在有效期内被排除。恢复后的新候选与实际选择为 Ross 248 / Gaspardeportola's Progress，估算库存 3042 吨、装载 1200/1200 吨、完整循环约 13.80 分钟、预计 261945705 Cr/h、风险中。新候选中没有被暂缓的 Talta 采购站。该时薪是规划估算，实际收益继续以回执累计。
Windows x64 自包含发布成功，通过正式项目引用生成内嵌支持。work/release-0.4.25/final-deployment.json 逐一核对全部 958 个部署文件的 SHA256，与发布输出一致。运行版本为 dist/XFEEDToolBox-0.4.25-win-x64。原生实现与 ABI 未改动，本次不重复此前已通过的 784 项原生自测。
按 background-visual-check 技能，在真实进程后台截图，对原图、原比例分块、状态局部和 OCR 逐项核对，3 项验收全部通过。暂停、恢复运行及重新选源画面均保留；目的地、轮数、净利润、CG 紫色货源行和取消按钮完整可读。记录位于 work/visual/safety-recovery-0.4.25/verdict.json，对应真实运行与服务器/Journal 证据位于 recovery-verified.json。取图未调用激活 API，没有为视觉查看切换前台。
本聊天每 20 分钟巡检继续生效。此次修复验证了真实安全恢复和后续循环；连续数天的运行时长仍由后续实际巡检累计验证。详细现场记录保存在忽略目录 work/monitoring。