AeroNyx 节点健康与中继冒烟验证

中继冒烟验证边界

源码已实现

经审阅的候选源码提供仅限本机、必须明确确认的 relay-smoke 流程。预检要求服务健康、无活动会话、节点 quorum 与路由池就绪、至少两个支持回执的 peer、ChatRelay 运行时就绪及足够强的保管持久性。流程建立临时发送方和接收方，执行真实加密 UDP 握手，经所选多跳路径发送端到端密文，验证终端回执，拉取并确认 mailbox 项目，关闭会话，最后只输出聚合结果。

自动化测试已验证

总指挥整合工作树目前已能编译，且 3 个 relay-smoke 隐私诊断测试通过；但验证环境拒绝 UDP 绑定，需要 socket 的端到端冒烟无法完成。因此诊断测试范围已验证，而认证端到端 relay-smoke 仍为未验证。

当前集群已验证

目前没有 2026-08-31 发布版本的 r7 relay-smoke 输出。公开聚合快照只能作为健康背景，不能替代带有已验证终端回执、mailbox ACK 和清理证据的成功冒烟。当前集群中继冒烟仍为待验证。

运营验收规则

只有全部预检通过、结果新鲜、预期终端回执有效、mailbox 拉取与确认成功、会话已关闭且报告只含聚合字段时才可接受。任何门槛缺失、回执过期、清理失败或隐私脱敏失败都属于验证失败，而不是“降级成功”。

不得把已认证的 relay-smoke 往返与运营脚本的合成 fleet-smoke 混为一谈；后者发送随机不透明 probe 检查路径机制，不是用户流量，也不证明 mailbox 交付。

不得公开节点地址、SSH、凭证、配置路径、身份、路由、载荷、mailbox 内容、客户端地址、DNS 或单用户历史；只分享有界聚合报告与时间戳。