HSIMC — AIS B / hk2 浏览器修复 C0-008
验收日期：2026-10-12

结果
Firefox 157.0.1 官方 Linux ARM64 独立版已在 AIS B 的真实 X11 桌面运行。
07 HSIMC Cloud、08 HSIMC Local Contract、09 HSIMC Local Node Portal 三个现有图标均经真实双击并检查实际页面，3/3 通过；中文正文可以阅读。

直接使用桌面上的 07、08、09 图标即可，无需再次安装。

三个入口
07 — https://hsimc.tech/ — 云端 HSIMC 首页。
08 — file:///srv/hk2/hsimc-contract-lab/c001/index.html — C0-001 离线合约参考页。
09 — http://127.0.0.1:8080/ — 本机 HRI Local Node Portal。
08 页面明确标注“Offline reference · Not a live MCP server”。本次通过的是浏览器及页面入口验收，不是实时 MCP 调用或 ETH-like 合约执行验收。

为什么换浏览器
GNOME Web 已安装，但本机厂商内核缺少 USER_NS、PID_NS、UTS_NS；现场 bubblewrap 启动失败，不能靠软件包 PASS 或改一个图标判定浏览器可用。现有内核的 seccomp 能力足以支持本轮实际运行的 Firefox 默认内容沙箱。Firefox 的 about:support 报告有效内容沙箱等级 6，抽查到的 12 个内容进程均为 Seccomp=2、NoNewPrivs=1；没有关闭沙箱。内核仍不提供额外的用户命名空间隔离。

本轮保留的状态
厂商内核仍为 5.15.119；内核配置摘要前后相同；HDMI-1 单屏仍为 2560×1440 @ 60 Hz；LightDM active。
没有重启设备，没有改启动分区、固件或内核，没有本轮 apt 安装/升级，没有部署 NPU 或 MCP 服务。
01–06 六个原有桌面入口 SHA256 保持不变。原来已打开的 7 个标签页在正常关闭、备份、迁移配置目录并重启 Firefox 后恢复。

实际图形能力
当前可用路径是 WebRender (Software) / Mesa llvmpipe。硬件合成、WebGL 1/2、硬件视频解码没有通过；本次不宣称 GPU 浏览器加速可用，也不宣称所有网站/视频/应用已验证。

本包文件
ENGINEERING-NOTES.txt：根因、处理方式、可复用排查顺序和需要避免的误判。
C008-SANITIZED-ACCEPTANCE.json：仅保留工程验收字段的派生摘要，不是原始现场记录。
RELEASE-PROVENANCE.json：已安装浏览器、字体、许可证的固定版本、来源和摘要。
c008-browser-repair.html：线上增补页的保存副本；返回与下载导航用于线上发布目录。
SHA256SUMS：本包中上述文件的摘要。

原始证据
原始 BROWSER-ACCEPTANCE.json 的 SHA256：
0ce598fd6b171abf9471ff3f428051879b43dc3c40b24a65a785e0345d66b123
记录时间：2026-10-12T08:07:13.950473+00:00。
完整现场日志、截图、集成文件备份及迁移前的完整浏览器配置备份保留在操作者 Mac 的 C0-008 工作目录。本包只包含可分享的工程说明和摘要，不包含截图、浏览历史、会话数据、配置档案或网络身份信息。

English handoff
AIS B / hk2 now runs official Firefox 157.0.1 for Linux ARM64. Three existing desktop entries were double-clicked on the actual X11 desktop and their rendered pages were visually inspected: cloud homepage, offline contract reference, and localhost node portal. Chinese text renders with a user-installed Noto Sans CJK SC font. The vendor kernel, single 1440p60 HDMI output and LightDM were preserved. Firefox's effective content sandbox level is 6 with seccomp active; user namespaces remain unavailable. Graphics use software WebRender/llvmpipe; WebGL and hardware video acceleration did not pass. The local contract page remains an offline reference, so this receipt does not certify a live MCP server or an ETH-like execution.
