A 方案落地：观察式复现单 ＋ 采样器（第一组对照已拿到，且修正上一轮假设——事件速率不是充分因，嫌疑收窄到大文件写入）

daemon-异常终止取证-20261009.md

@@ -48,6 +48,8 @@
 
 **换算比例**：16:51 段约 **31KB／事件**、16:52 段约 **27KB／事件** —— 两段一致，但**这是相关关系，不是已证因果**（见第六节）。
 
+**要点四（后续对照，2026-10-09 06:32–06:38 补测）**：另起一个后台会话（跑闸门、读工具目录，**没有写大文件**）时，事件速率**同样高**（`+20758`／`+11422` 每分钟），而内存只在 **116–202MB 之间锯齿**（GC 持续回收）。⇒ **事件速率不是内存暴涨的充分因**；两组的唯一明显差别是暴涨组当时**一次写入了 133KB 的大文件**。据此把嫌疑收窄到「大文件写入」这一侧，验证方法见 `daemon-内存观察-复现单.md`。
+
 ---
 
 ## 三、证据与复现命令