优化：完成Ubuntu 2K画质与拖拽响应调优

MEMORY.md

@@ -1,7 +1,66 @@
 # 继续开发前必读
 
+## 2026-11-05 Ubuntu 深度响应调优（最新）
+- Ubuntu VM102 已在正常会话中启用 KMS 捕获 + 原生独立光标：virtio_gpu atomic 唯一 primary plane，2K geometry，cursor hotspot plane 不暴露；盒子客户端 SHA 未变。KMS 守护按 `CRTC_W/H=2560x1440` 校验，不能依赖 virtio atomic 客户端的 legacy `crtc_id/fb_id=0`。
+- KMS 45FPS 与 X11 45FPS 长按框选回显 P50/P95=195.9/246.6ms vs 250.1/311.5ms；更新约16.0/s vs10.6/s。28次原生光标点击、7种形状/热点/隐显通过，像素差0；正常退出、空闲重连、guard强杀恢复、再次重连通过。证据 `docs/evidence/ubuntu-deep-latency-20261105/`，报告 `docs/ubuntu-deep-latency-20261105.md`。
+- 真实GTK按钮/ masked entry 定量仅为当前应用内回显，不能代表真实后端认证；KMS按钮约304/378ms、字符约165/182ms。硬编和 `min_threads=4` 均失败/无收益并已撤回；Ubuntu仍软件x264，未达到Windows约90ms或零延迟。
+- 盒子 Ubuntu 卡片暂保持45FPS请求用于当前联调，2K/30Mbps；若收尾要回30FPS，先正常退出并改仅 Ubuntu 对象。当前现场应保持 `vdi-sunshine.service capture=kms` 与 guard active；检查时不要用 `fb_id/crtc_id` 作为活动判据。
+
 完整对话总结在：`D:\DAIMA\vdi-cloud\PROJECT_CONTEXT.md`
 
+## 2026-11-05 Ubuntu框选/渲染后续（优先于旧VM102硬件描述）
+- 后续用户要求清理锁屏Sunshine卡片：已确认是Stream Started/Paused通知，非多份安装。Ubuntu sunshine.conf新增system_tray=disabled（同时移除托盘图标），正常退出/入口重连后新进程日志确认生效；仅当前4条通知均为Sunshine时，通过GNOME通知面板清除并确认0剩余。原配置备份~/vdi-terminal/backups/sunshine-notifications-20261105/sunshine.conf；不改全局通知或锁屏策略，串流/guard active，退回普通桌面。下方“Sunshine配置与原配置一致”仅指渲染调优结束时，现多此一项。
+- 用户要求先只处理Ubuntu，已明确允许正常关闭启动、A/B及必要回退。本轮VM102正常关闭启动3次，最终4核/6144MB、cpu=host、vga=virtio-gl；宿主Intel i915共享渲染，Windows/麒麟/独占NVIDIA配置未动。宿主仅补GL/EGL/Mesa依赖，0升级10新增0移除。
+- Xorg确认virgl Intel HD4600/glamor生效，x264确认AVX2/FMA3/BMI2。仍X11捕获/libx264软件编码，renderD128不代表硬件编码。最终2K30/30Mbps/limited、默认线程；45FPS及min_threads=4试验无明显延迟收益，已撤回。盒子desktops JSON结构与本轮备份完全相同，客户端SHA仍5d4330…。
+- 受控60Hz长按框选：基线回显P50/P95=398.3/634.6ms，最终224.4/308.3ms；独立编号更新2.0→12.4/s，不等于总视频FPS。有效轮次最终编号300及释放均见；中位改善约44%，短样本未随机重复，非USB/光子延迟，尚未达到Windows/原生目标。
+- 回归16编号点击+2快速点击，源18按/18放，最大坐标误差1.375px；2K及12灰阶核对通过。临时测试服务已停，最后留Ubuntu普通桌面，Sunshine/guard active。不要自动进一步改麒麟。
+- 备份PVE /root/vdi-ubuntu-render-20261105/102.conf.before，Ubuntu/盒子各自~/vdi-terminal/backups/ubuntu-render-20261105/。回退只还原cpu/删除vga字段，需正常关闭启动；别整份覆盖VM配置。
+- 报告docs/ubuntu-drag-render-20261105.md，原始证据docs/evidence/ubuntu-drag-20261105/。剩余瓶颈为捕获/GPU读回/软件编码；未部署硬编方案或更换协议。
+
+## 2026-11-05 Linux原生独立光标（优先于下方旧样式/原型状态）
+- 用户要求保留原生样式并直接实施低延迟方案；Ubuntu恢复Adwaita/24、default加速，关闭动画保留。两Linux真实2560×1440/30FPS请求/30Mbps/limited/软件编码保留。
+- 已部署0005 + terminal/native-cursor：受限独立SSH密钥/固定主机公钥同步XFixes真实形状、热点、显隐，本地X11指针移动不等待视频。单座席X11/2K/绝对鼠标，最多128×128；状态2秒过期或源几何改变则结束串流恢复原服务，不做运行中帧交接。
+- 私有原版Sunshine精确SHA + 进程级adapter只清除捕获副本像素。Ubuntu原/usr/bin/sunshine的capabilities保留，租约内用同SHA无cap副本；麒麟仅host.py/私有sunshine/.so认证KYSEC。guard按需启动，ExecStopPost恢复；原服务永久文件不改。
+- 盒子最终客户端SHA 5d4330f703d7f8e053bc3795ca42bdaf231c9e9dd8ebb00a612013adbcccee03，.71/.72 profile固定该值；helper在远端租约前核验，旧备份实测拒绝且原服务PID不变。修改二进制须停用profile并重新验证。备份~/vdi-terminal/backups/native-cursor-20261105/；回退先退出等恢复，再停用两JSON。
+- 最终版两系统七种光标形状/热点一致、静态像素最大差0、视频无混入指针；各28编号点击与源事件完全匹配，Ubuntu误差最大1.055px、麒麟0.829px。较早各16次40ms短按和双击补测通过；最终版暂停Moonlight指针仍移动，较早服务器主动warp(400,600)两台读回正确。
+- 最终页面视频回显Ubuntu P50/P95 188.38/522.42ms，麒麟134.37/165.56ms；不是本地指针或物理USB延迟，未定量证明Windows等效。Ubuntu两次强制暂停恢复后首击未回显，根因未定；完整SDL失焦未验收，不可称全部场景无丢输入。
+- agent/guard SIGKILL恢复、Ubuntu bridge冻结退出、麒麟真实分辨率变化退出及恢复2K重连均已测。4项单测和清洁patch应用通过。构建器会规范CRLF但严格上下文；现场本轮未重建部署其他任务0004，不能据构建器宣称现场包含0004。
+- 普通Ubuntu初次收尾约4分42秒触发stale/mismatched退出，发现校验时间在读取前取得的原子替换竞态，改为读后取时间。该轮未区分未来/实际过期，不能认定唯一根因。仅修时序版先6分钟通过，之后9分32秒真实heartbeat超时；最终状态等待上限改2秒、主机TTL4秒，增加X11读耗时诊断。已测暂停Ubuntu代理1.1秒时指针继续移动且会话存活。旧1da552…形状/点击证据保留；最终版持续运行另记。
+- Ubuntu原Sunshine在11:12:07恢复测试阶段停止超过10秒、看门狗SIGTRAP，11:12:14恢复；未修复上游停止看门狗问题，原crash报告保留且未外发。
+- 最终2秒策略Ubuntu6分钟/65960次状态读取存活，含1.1秒暂停；读前时间出现1次合法未来值、读后0次，证实竞态检查顺序需要修正。随后同会话七形状/28点击通过；bridge冻结2.6秒后2.904秒检查客户端退出，原服务恢复。详见ubuntu-final-soak/release-probe/final-stale-state等最终证据。
+- 最终新SHA的Windows2K45/RKMPP/EGL无独立光标env回归；麒麟2K30七形状/28点击及普通桌面重连后退出，原服务active且无临时drop-in。Ubuntu保留2K30/原生指针PID299860/父235482，guard按设计active，临时GTK源/盒子探针均已停。报告docs/linux-native-cursor-20261105.md，证据docs/evidence/native-cursor-20261105/。
+
+## 2026-11-05 Ubuntu画质与鼠标样式调优
+- Ubuntu .72/test2 已由1080p升级真实2560×1440，盒子只改Ubuntu对象为2K30，自动请求30Mbps。原VM虚拟VGA在当前内核可直接切2K，未改PVE硬件或重启VM/GDM。
+- 用户服务启动前newmode/addmode/output创建2K；删模式后服务启动重建通过。GNOME monitors.xml保存单屏2K/100%缩放，最终锁屏/解锁仍2K；整机重启恢复未验收。DisplayConfig持久调用曾待确认后回退，已重新保存显示配置并重新核验最终尺寸。
+- DMZ-White/24px、flat鼠标加速、关闭GNOME动画；不是复制Windows整套主题，也没有叠加本地假箭头。无GPU render节点，仍X11/libx264 ultrafast/zerolatency默认线程。
+- .72 host-color-range=0，正常kiosk最终PID240476/父235482，2K30/30Mbps、RKMPP/EGL、服务端MPEG和真实源2K核对；最终保留Ubuntu普通桌面连接，临时GTK服务已停止。
+- 正常入口2K短测：45请求full21.49FPS/F9 P50 373.2ms；limited22.83/376.7ms；单线程+无动画17.98/402.9ms（单线程已撤回）；最终30请求limited/默认线程/无动画21.40/320.9ms。F9每轮24翻转无超时，但一轮客体有额外F9事件且无序号，不能证明逐键延迟。四轮启动快速点击只记录24/24/23/21且单线程有坐标重复，不能说全部通过；补做稳定正常会话24次慢速交替点击24/24、误差<1px、F8收到，见final-input-check.json。源GTK本身约15–20绘制/秒，视频含重复帧；不能声称独立运动21–23帧、稳定30/45或物理延迟降低/Windows等效。
+- limited灰阶保持黑白层次，未显著截断；单像素/彩字仍受4:2:0限制。两端备份~/vdi-terminal/backups/ubuntu-quality-20261105/，Ubuntu monitors.xml原不存在；.72 range原不存在。原Sunshine配置/服务、gsettings原值均保留。测试仅补装python3-gi-cairo，无整体升级。
+- 文档docs/ubuntu-quality-20261105.md、证据docs/evidence/ubuntu-quality-20261105/。Windows/麒麟卡片结构比较未变，未改客户端二进制、全局渲染或USB任务修改。
+
+## 2026-11-05 Windows固定PCI设备不再可弹出
+- 用户要求日常体验像普通电脑、托盘只留真实U盘，授权“你自己保存然后重启”。交互会话仅设置/系统窗口，无打开文档；未强制关闭应用。
+- 09:28正常shutdown.exe /s /t 0后冷启动VM100。原args保留GPU子厂商设置，追加三个global：ICH9-LPC.acpi-pci-hotplug-with-bridge-support=off、pci-bridge.shpc=off、pcie-root-port.hotplug=off。PCI增删须关机，USB设备级热插拔保留；没改总线/设备地址/驱动，没有重启USB隧道。
+- 原托盘四项（GTX965M/VirtIO网卡/串口/附加AHCI）Capabilities从6变0，InstanceId相同，Status OK；GPU错误0，系统盘Online/Healthy，IP .70、Sunshine及Guest Agent正常。
+- PVE备份/工具/root/vdi-fixed-pci-20261105/（backup/plan.json、vm.conf.before），set-fixed-pci.py支持prepare/apply/restore且拒绝在线变更。4项单测和无磁盘/网络后端/直通GPU的隔离QEMU测试通过（PCI关闭、usb-redir添加/删除）。
+- 盒子无物理U盘，仅键鼠，USB服务active；Moonlight随关机退出，用户须重连Windows。托盘UIA未暴露传统图标子项，外观与真实U盘插拔待用户验收，不冒充目视完成。文档docs/fixed-pci-tray-20261105.md及evidence/fixed-pci-20261105。
+
+## 2026-11-04 云桌面图形关机/重启按钮限制
+- 用户明确要求Windows/Ubuntu/麒麟桌面内图形关机、重启按钮也禁用，前面的快捷键补丁不足。本轮已通过PVE Guest Agent实际部署，不依赖未构建的Moonlight 0004。
+- Windows VM100/test HKU Explorer NoClose=1，交互用户任务广播Policy并SHRestricted(2)=1；无Explorer重启/注销/VM重启，任务已删除。首次原值备份C:\ProgramData\VDI\power-policy\original.clixml。
+- 麒麟VM101/test1使用polkit .pkla，Ubuntu VM102/test2使用.rules。两台均额外部署/etc/dbus-1/system.d/zz-vdi-desktop-power.conf，按客户UID拒绝login1电源方法和Can*查询，只ReloadConfig。root CanPowerOff仍yes。
+- 两台实际图形进程pkcheck基础reboot仍授权（内部原因未确定），所以不能只靠polkit宣称已屏蔽。D-Bus错误签名安全探测八项全部Access denied，七项Can*拒绝；并未发送有效关机请求。麒麟定位时仅重启过polkit一次，Sunshine保持active。
+- 三台running，Windows LastBoot及Linux boot ID与部署前一致；未逐项目视验收菜单外观、未重启验收。限制当前客户账户图形电源入口，不防管理员命令/改策略，不涉及注销/锁屏，不实现盒子开关联动VM生命周期。新用户需重新针对账户应用。
+- 工具tools/deploy-guest-power-policy.py apply/query/restore --vm 100或--vm 101 --user test1或--vm 102 --user test2；Linux首次备份/var/lib/vdi/power-policy。详见docs/guest-power-policy-20261104.md及evidence/guest-power-policy-20261104。
+
+## 2026-11-04 盒子过夜重启观察（最新）
+- 用户要求今晚开机观察并记录重启/原因。19:35启用vdi-overnight-observer.service，active/enabled，每60秒fsync心跳、boot ID/uptime计数、温度/负载/内存/网络/进程/桌面几何；跨午夜分日志。当前计数0是启用后范围，不代表历史没重启。
+- 中文汇总~/vdi-terminal/logs/overnight-summary.txt；JSON行overnight-health-YYYYMMDD.log；持久状态~/vdi-terminal/state/overnight-state.json。同boot的服务重启不计为整机重启；11项状态/证据/跨日测试通过，实际分钟样本和服务重启状态保持已验证，未实际重启盒子。
+- /var/log是zram，journal链接到eMMC /var/log.hdd/journal。新增70-vdi-observer-journal.conf配置persistent/64MB/7day/30s，flush/sync确认磁盘journal；只重启journald和本观察服务，不动Moonlight/显示/网络/GPU。
+- root拥有/usr/local/libexec/vdi-observer-pstore只读采集pstore到/var/lib/vdi-observer/pstore.json（root:systemd-journal 640），观察服务低权限读取。旧归档41字节reboot行仅基线；仅内容变化作为新线索。无法确认的断电/硬复位明确标原因未确认，不能伪造重启因果。
+- 最后Windows串流PID137139、2K45和显示守护保留，boot ID afb6a02f-ba7c-478a-8704-c78a993d23c6。文档docs/overnight-box-observation-20261104.md及evidence/overnight-observer-20261104；备份~/vdi-terminal/backups/overnight-observer-20261104-*。明早读取两天日志和汇总，无明早自动通知任务。
+
 ## 2026-11-04 麒麟鼠标掉帧继续排查（最新）
 - 保留原版Sunshine SHA256 1c3099bf924db3aee759b3d7c05e012569ef8650c400d1479144398795decc71、单线程、暂停合成器、真实2K30/30Mbps。未改PVE或其他桌面。
 - wrapper支持~/.config/vdi-terminal/host-color-range/<host>的0/1协商；仅.71设0，消除软件full-range额外转换。同场景2K45请求：原full21.42FPS，limited28.81FPS；不代表真实45或物理延迟与Windows一致。