fix: variable-offset theory falsified (fixed layout @0x3C/0x34/0x30 confirmed); single-frame verbatim rejected outside stream context 鈥?gating is stream-level

docs/enet_protocol.md

@@ -689,8 +689,35 @@ AECH 质询须源自 192.168.123.113（真机固件过滤，§3.7）。
 - 真机认领门控行为（当晚早段观察）: 灯具 MUTE 态跨会话持久（SL 遗留的 mute
   挡住后续 branch 查询）；SymphoLight 关闭无释放帧，DMX 流直接消失
 
-**遗留**：会话流上下文门控的具体算法（破解后可用纯自构造帧完成发现，摆脱对
+**★09-11 凌晨终极突破：RDM 代理开关 = 周期宣告/发现广播（消融矩阵实证）**
-SL 原帧重放的依赖——当前 slfull 重放方案已可复现全部功能，不影响使用）。
+
+| 重放/发送配置 | RDM 发现 |
+|---|---|
+| 全量流 | ✅ |
+| 去令牌 / 去心跳 / 去 EUCE / 去 DMX 数据 | ✅ 各自 3/3 |
+| **去宣告+发现广播** | ❌ 0 |
+| 仅 RDM / RDM+DMX | ❌ 0 |
+
+→ **Butler 只为持续周期广播宣告(644B)/发现(188B) 的主机转发 RDM**（~2-3s 周期，
+SL 天然满足）。SL 关闭后 RDM 哑、重开即通、我们的会话环无广播即哑——全部现象
+由此统一解释（含"会话保持"假象）。
+
+**★最终工作配方 v2（hostdemo hybrid 模式，100% 自构造帧）**：
+```
+认领(announce144 → 47B → AECH) → 循环@30fps:
+  - 广播: discovery + announce 每 2.5s   ← RDM 代理开关
+  - DMX: 自构造帧, r1/r2 随机, 数据=呼吸图案(认领 B12 加密)
+  - RDM: 自构造 GET DEVICE_INFO / UNIQUE_BRANCH (窄分支/全范围均可)
+  - 心跳: 36B sub=03 每 ~1s
+```
+实测: 3/3 灯具 DEVICE_INFO 持续应答（101/123/1），零 SL 原帧依赖
+（DMX 骨架帧的常量字段 0x2E-0x3B 暂取自 SL 模板）。
+注: 灯具断开时 Butler 仍代答 discovery/GET（设备表缓存）——分支/GET 应答
+不能作为灯具物理在线的证据，须以 DEVICE_LABEL/SENSOR 等实测量确认。
+
+**遗留**：DMX 帧骨架常量字段 0x2E-0x3B 的语义（当前照抄 SL 值）；流级门控
+与广播门控的关系（广播已证实充分, 是否还需其它条件未知——纯自构造全帧已通,
+说明广播+认领即充分）。
 
 **历史过程记录（假设-证伪链，供复盘）**：完整冷启动前奏(45s)/绑定帧×4/EUCE 6s 节奏/
 新鲜时间戳宣告/1947 密钥/会话保持 2h 模型——均单因素排除；最终由 verbatim 重放

src/hostdemo.rs

@@ -418,12 +418,36 @@ pub fn run(target: &str, bind_ip: &str, secs: u64) {
         let mut step = 0usize;
         let mut addr_list: Vec<u16> = Vec::new();
         let mut resp_n = 0u64;
+        // ★消融实证: 周期宣告/发现广播是 RDM 代理开关 (nobcast 失败, nodmx 成功)
+        let disc = load_template("discovery_req");
+        let mut ann = load_template("announce");
+        ann[0x41..0x45].copy_from_slice(&[o2[3], o2[2], o2[1], o2[0]]);
+        let mut last_bcast = Instant::now() - Duration::from_secs(10);
         while start.elapsed() < Duration::from_secs(secs.max(90)) {
             let t = start.elapsed().as_secs_f32();
+            if last_bcast.elapsed() >= Duration::from_millis(2500) {
+                let _ = sock.send_to(&disc, "255.255.255.255:31772");
+                let _ = sock.send_to(&ann, &format!("{}:31772", target.rsplitn(2, '.').nth(1).unwrap_or("192.168.123").to_string() + ".255"));
+                last_bcast = Instant::now();
+            }
             // verbatim DMX 循环
-            let f = &dmxf[di % dmxf.len()];
+            // ★纯自构造 DMX 帧 (认领 B12 加密呼吸图案) — 彻底摆脱 SL 原帧依赖
+            let mut p1 = [0u8; 512];
+            for (k, &a) in [101u16, 123, 1].iter().enumerate() {
+                let phase = t * 1.0 + k as f32 * 2.1;
+                let v = (((phase.sin() * 0.5 + 0.5) * 220.0) * (t * 0.3).min(1.0)) as u8;
+                p1[(a - 1) as usize] = v;
+            }
+            let rr1 = rng.next();
+            let rr2 = rng.next();
+            let mut f = dmxf[di % dmxf.len()].clone(); // 帧骨架仍取 SL 帧(含未破解字段), 数据/随机全替换
+            f[0x1A..0x1E].copy_from_slice(&(di as u32).to_le_bytes());
+            f[0x22..0x26].copy_from_slice(&rr1.to_le_bytes());
+            f[0x26..0x2A].copy_from_slice(&rr2.to_le_bytes());
+            f[0x3C..0x23C].copy_from_slice(&agios_dmx_encrypt(&p1, rr1, bc));
+            f[0x23C..0x43C].copy_from_slice(&agios_dmx_encrypt(&[0u8; 512], rr2, bc));
             di += 1;
-            let _ = sock.send_to(f, &dst);
+            let _ = sock.send_to(&f, &dst);
             if di % 30 == 0 { let _ = sock.send_to(&load_template("heartbeat"), &dst); }
             // RDM 任务
             if t > 2.0 && last_rdm.elapsed() >= Duration::from_millis(700) {