2026年04月のダイジェスト

GCのデバッグ検証を強化するPRです。x86プラットフォームでのGCルート報告の穴を塞ぎ、GCHeap::Promoteにおけるデバッグ時の検証を改善しています。オブジェクトポインタがfind_objectブックキーピング範囲外にある場合でも、インテリアポインタでないルートについてCObjectHeader::Validate()を呼び出すことで、メモリ破損の問題をより確定的に再現・診断できるようにしています。

Windows x64デバッグにおいて、CET対応ハードウェア上でInterpreterブレークポイントを使用する際のクラッシュを修正します。Interpreterブレークポイントは合成的なソフトウェアコールバックであり、ベクター例外ハンドラー（VEH）コールバックではないため、fIsVEH=FALSEをFirstChanceNativeExceptionに渡すことで、不要なSendSetThreadContextNeededの発火を防ぎます。

ILCompiler の入力ファイル読み込み時に BadImageFormatException を黙って飲み込む長年のハック（corert#2785 対応）を削除し、直接的な割り当てに置き換えています。このワークアラウンドは CoreCLR テストツリーにネイティブ DLL が混在するシナリオに対応していましたが、現在はそのシナリオが存在しないため不要になっています。

typeSystemContext.InputFilePaths = _command.Result.GetValue(_command.InputFilePaths);

System.Text.Jsonに4つの新しい公開APIを追加し、IAsyncEnumerable<TValue>をJSON Lines (JSONL)形式で直接シリアル化できるようにします。topLevelValuesパラメータをtrueに設定することで、従来のJSON配列形式（デフォルト）の代わりにJSONL形式（\n区切りの行形式）で出力できます。既存のDeserializeAsyncEnumerableと同じAPIパターンを採用しています。

// 例: JSONL形式でシリアル化
public static Task SerializeAsyncEnumerable<TValue>(
    Stream utf8Json, IAsyncEnumerable<TValue> value,
    bool topLevelValues = false, JsonSerializerOptions? options = null,
    CancellationToken cancellationToken = default);

cDAC dump テストのデバッギー アプリケーションが、SDK バンドルの crossgen2 ではなく、ローカルでビルドした crossgen2 を使用して ReadyToRun (R2R) コンパイルされるようにします。ランタイム更新時に型が削除または変更されると、SDK の crossgen2 が存在しない型を参照する R2R サンクを出力し、TypeLoadException または実行時の null グローバルを引き起こすという問題を解決します。

JITのValue Numbering (VN) レベルで2つの代数的恒等式を追加し、整数型の最適化を強化しています。

• (a - x) + x == a（及び可換バリアント）
• a - (a - x) == x

これらは非オーバーフロー整数型に対してのみ適用され、VN等価性の検出と下流の最適化を可能にします。

Wasm32環境のArgIterator.ForceSigWalk()メソッドに関連する2つのバグを修正しました。名前付き引数がなく隠し引数（this、retbuf、ジェネリックコンテキストなど）のみが存在するメソッドで、引数スタックサイズの計算に誤りがあり、GCRefMapBuilderが0長度のフェイクスタックを生成してIndexOutOfRangeExceptionが発生していた問題を解決しています。

cDAC（Compact Diagnostic Access Component）の RuntimeTypeSystem コントラクトに新しい GetGCDescSeries API を追加し、GC ポインタ実行情報を列挙できるようにしました。これにより、動的に作成された continuation 型の pretty-printing が可能になり、WebApp3 テスト失敗の修正につながります。オプションの numComponents パラメータで配列型に対応し、通常の GCDesc 配置と value-class 繰り返し配置の両方をサポートします。

Wasm RyuJIT スタックファイアの LIR セマンティクス修正。スタック化処理中に導入された一時変数が、同じルートツリー内で過度に早く解放・再利用されることで無効な LIR が生成される問題を修正しました。

修正前は、NOMOVE操作を含む複雑な式の処理時に、一時変数がルートツリーの全オペランド処理前に解放され、後で再利用されると store/read の順序が反転する問題が発生していました。修正後は、全ルートツリーの処理完了まで一時変数の解放を遅延させることで、一時変数間の干渉を防止します。

Process クラスに新しい同期API ReadAllLines(TimeSpan? timeout = default) を追加します。このAPIは、stdout と stderr からインターリーブされた行を同時に読み取り、ProcessOutputLine インスタンスをyieldする単一スレッドのマルチプレックス実装で、デッドロックを回避します。

using Process process = Process.Start(startInfo);
foreach (ProcessOutputLine line in process.ReadAllLines())
{
    if (line.StandardError)
        Console.ForegroundColor = ConsoleColor.Red;
    Console.WriteLine(line.Content);
    Console.ResetColor();
}

WebAssembly RyuJit コンパイラにおいて、Ready-to-Run (R2R) 形式のマネージド呼び出しを適切に処理するためのコード生成修正。特に、PEP (Portable Entrypoint) 呼び出し規約を使用するマネージド呼び出しで、追加のPEPパラメータを正しく渡すための lowering ロジックの実装と、helper 呼び出しのコード生成修正を含みます。

lowering 変換では、PEP を保持する一時ローカル変数を導入し、これをマネージド呼び出しの最終パラメータとして追加し、呼び出し対象を *pep に書き直します。

JIT の if-conversion フェーズを改善し、明示的な else ブロックがない場合でも、JTRUE ブロック内の無条件ストア操作を else 値として扱うようにしました。これにより、以下の2つのコードパターンが同等の IR を生成され、後続の最適化が有効になります。

// パターン1: else なし
bool First(int tMinLeft, int tMinRight)
{
    bool leftCloser = false;
    if (tMinLeft < tMinRight)
    {
        leftCloser = true;
    }
    return leftCloser;
}

// パターン2: else あり
bool Second(int tMinLeft, int tMinRight)
{
    bool leftCloser;
    if (tMinLeft < tMinRight)
    {
        leftCloser = true;
    }
    else
    {
        leftCloser = false;
    }
    return leftCloser;
}

Compiler::gtNewSimdCvtNodeにおける非AVX-512経路で、Vector{128,256,512}.ConvertToInt32(Vector*<float>)が入力値に対して誤った結果を生成するuse-before-def バグを修正しました。具体的には、float.MinValue入力時に部分的なゼロが混在した結果ではなく、正しく飽和値-2147483648が返されるようになります。

cDAC（Compact Debugging Access Component）の MetaDataImportImpl に4つのメタデータ API を新規実装し、デバッガの no-fallback モード対応を実現しました。以下のメソッドを実装：

• EnumTypeDefs / EnumMethods：型定義とメソッドの列挙
• GetExportedTypeProps / FindExportedTypeByName：エクスポート型の検索と属性取得

すべての実装は既存パターン（HResult 返却、FillEnum インフラ、DEBUG 検証）に従い、legacy DAC との parity 検証も付与しました。

WASM などのポータブルエントリポイント（FEATURE_PORTABLE_ENTRYPOINTS）を使用するプラットフォームで、インタープリタコード解決を有効にする変更です。従来の InterpreterPrecode メカニズムに依存していた EventPipe/ETW の IP-to-メソッド解決が WASM で機能しないため、ポータブルエントリポイント経由で解釈メソッドのバイトコードアドレスを解決できるよう汎化しました。これにより、WASM 上のサンプリングプロファイラが管理メソッドに対してサンプルを正確に帰属させられるようになります。

ILTrimの複数のTokenBasedNodeサブクラスがカスタム属性依存関係をマークしていなかったため、トリミング時にメタデータテーブル上のカスタム属性が無視されていました。ParameterNode、GenericParameterNode、GenericParameterConstraintNode、ManifestResourceNodeにCustomAttributeNode.AddDependenciesDueToCustomAttributesの呼び出しを追加し、カスタム属性と参照される型・コンストラクタの依存関係を正しく保持するように修正しました。

macOS Apple Silicon上の圧縮された自己完結型単一ファイルアプリで発生する散発的なAccessViolationExceptionを修正。問題の原因は、FlatImageLayout::LoadImageByCopyingPartsでMAP_JITメモリのRW → RWXへの保護遷移が不可靠だったため。修正では、Apple SiliconでPAGE_NOACCESSからリザーブし、各セクションを最終的な実行保護で直接コミットすることで、信頼できない遷移を回避。

JIT コンパイラのパフォーマンススコア計算において、マクロ定数 PERFSCORE_MEMORY_* を強く型付けされた PerfScoreMemoryAccessKind enum クラスに置き換えました。None、Read、Write、ReadWrite の enum メンバーを定義し、複数のエミッターバックエンド（ARM64、x86/x64、RISC-V、LoongArch64）でメモリアクセス種別の追跡を更新しています。

Apple mobile プラットフォーム（iOS/tvOS）上の CoreCLR で、テストアセンブリが .app バンドル内のファイルとして展開される場合、ResourceAssemblyLoadContext が組み込みリソースを見つけられず失敗する問題を解決します。ResourceAssemblyLoadContext.Load に AppContext.BaseDirectory からのフォールバック読み込み機能を追加し、Apple mobile での System.Runtime.Loader.Tests テスト実行を可能にします。

DOTNET_GCLargePages=1が有効な場合のGCヒープ破損問題を修正します。ラージページが有効な場合、GCはOS レベルのデコミットをスキップしていますが、メモリ内容をクリアせずにブックキーピングのみ更新していました。この結果、リージョンが再利用時にゼロ化されず、ヒープ破損が発生していました。修正は、論理的にデコミットされたメモリをクリアすることで、リージョンの適切なゼロ化を保証します。

DAC/DBI（Debugging Access Component/Debugging Breakpoint Interface）がインタープリタコードを指すCONTEXTからStackFrameIteratorを初期化する際に、InterpreterFrameが重複して処理される問題を修正します。ResetRegDisp関数で所有するInterpreterFrame*をCONTEXTの第1引数レジスタから読み込み、ProcessCurrentFrame実行前にm_crawl.pFrameをスキップすることで、ダブルカウントを防ぎます。

Type サブクラス（例：MetadataLoadContext の RoType）が Nullable<T> を正しく識別できるよう、新しい公開仮想メソッド Type.GetNullableUnderlyingType() を追加しました。Nullable.GetUnderlyingType() がこの仮想メソッドに委譲されます。Enum.GetUnderlyingType() → Type.GetEnumUnderlyingType() の既存パターンに従います。

public virtual Type? GetNullableUnderlyingType() 
{
    throw new NotSupportedException(SR.NotSupported_SubclassOverride);
}

LINQ join convenience overloads（Join、GroupJoin、LeftJoin、RightJoin）を復活させ、同時にビルド破損を修正するPRです。以前の先制PR（#121998、#121999）で追加されたこれらのオーバーロードが#126624で削除されたため、本PRで再導入します。System.Linq.AsyncEnumerableのテストビルド破損は、ジェネリック型推論が不十分だったAsync対応のセレクタレスオーバーロード呼び出しを明示的にすることで修正されました。

CoreCLRインタープリタで停止しているスレッドに対するデバッガ関数評価（func-eval）サポートを初期実装します。ネイティブコンテキストハイジャッキングを避け、既存の保留中評価ハッシュテーブル（ProcessAnyPendingEvals）に評価要求をキューイングし、InterpBreakpointハンドラから実行します。これにより、インタープリタと例外発生時の評価で共有ディスパッチパスが再利用されます。

複数の await が共通のコンテキスト処理ロジックを持つ場合、JIT が共有ブロックへのジャンプを通じてそのロジックを完全に共有できるようにする最適化です。新しい finish-suspension ヘルパーメソッドを追加し、複数の suspension epilog を共有ブロック経由でルーティングすることで、生成コードサイズを削減します。

private static async Task Foo()
{
    await Bar();
    await Bar();

    await Bar().ConfigureAwait(false);
    await Bar().ConfigureAwait(false);
}

x86のJITコンパイラが浮動小数点型からlong/ulong型へのキャストをハードウェアアクセラレーションする機能を追加しました。AVX-512とAVX10.2を活用することで、オーバーフロー発生時以外のすべてのキャストがハードウェア命令で処理されるようになります。これまではCORINFO_HELP_DBL2LNGなどのヘルパー関数呼び出しが必要でしたが、新しい実装により関数呼び出しなしでインライン化された命令列で処理されます。

サンプルコード（double→long AVX-512）:

// 従来: ヘルパー関数呼び出しによる処理
double value = 123.456;
long result = (long)value;  // CORINFO_HELP_DBL2LNG呼び出し

// 新実装: AVX-512命令によるインライン処理
// vmovsd, vcmpordsd, vcmpge_oqsd, vcvttpd2qq, vpblendmqなどで直接処理

JITコンパイラの最適化を強化し、span.Slice(span.Length - cns) パターンで発生する冗長な境界チェックを削除します。値番号付け(VN)の恒等式拡張と範囲チェック(RangeCheck)のアサーション推論改善により、BinaryPrimitives.ReadInt32BigEndian 内の長さチェックなども折り畳み可能になります。

生成されるアセンブリコードが大幅に削減され、例示コードでは stackalloc や冗長な境界チェック呼び出しが完全に除去されています。

IBinaryInteger<T>.TryReadBigEndian の実装から unsafe コードを削除し、安全な同等物に置き換えました。Unsafe.ReadUnaligned、Unsafe.Add、MemoryMarshal.GetReference の使用を BinaryPrimitives.ReadXxxBigEndian と span インデックスに置き換えています。JIT は既存の長さチェックにより、結果のバウンズチェックを削除することが期待されます。

GenTree::OperConsumesFlagsメソッドがTARGET_AMD64でもGT_CCMP（条件付きコンパレア）を正しく処理するよう修正しました。従来はTARGET_ARM64のみでGT_CCMPを処理していましたが、GT_CCMPは両アーキテクチャで生成されているため、AMD64での処理を追加します。これにより、フラグ消費ノードとしての正確な認識が可能になり、命令スケジューリングやレジスタ割り当てが改善されます。

#elif defined(TARGET_AMD64)
    static_assert(AreContiguous(GT_JCC, GT_SETCC, GT_SELECTCC, GT_CCMP));
    return (GT_JCC <= gtOper) && (gtOper <= GT_CCMP);
#endif

CoreCLRインタープリタのデバッグ時にスタックウォーク中に不正な行番号が報告される問題を修正します。JITの行番号マッピング方式に合わせるため、以下の改善を実施：

1. IL→ネイティブマッピングデータをILスタックが空の箇所とnop命令のみに限定
2. デバッグモードで、call命令直後に削除されるIL命令がある場合、nop命令を挿入してリターンアドレスのマッピングを正確化

iOS/tvOS シミュレータ向けの CoreCLR ビルドで Aggressive Trimming テスト除外ルールが機能していなかった問題を修正。TargetOS の明示的リストチェック（ios/tvos/maccatalyst）では iossimulator/tvossimulator をカバーしていなかったため、Trimming に敏感なテストが実行されて NullReferenceException で失敗していました。修正により、既存の TargetsAppleMobile プロパティを使用することで、すべての Apple モバイルターゲットに対して一貫したテスト除外を適用します。

CRC32/CRC64ベクトル化ヘルパーの安全でないコード(ref byte + Vector128.LoadUnsafe + Unsafe.Add)を、安全なコード(ReadOnlySpan<byte> + Vector128.Create(span) + Slice)に置き換えました。最新のJITボーンズチェック除去がこのループパターンの安全性チェックを処理するため、パフォーマンス低下は予想されていません。

ARM64プラットフォームにおいて、SME（Streaming SVE）は搭載されているがSVEは搭載されていない環境（例：macOS Virtualization.FrameworkのApple M4）で発生していたSIGILL（不正命令例外）クラッシュを修正します。

シグナルコンテキスト処理でCONTEXT_GetSveLengthFromOS()がSVE rdvl命令を実行していましたが、SME専用プラットフォームではこの命令がサポートされていないため例外が発生していました。本修正では、カーネルが提供するシグナルフレーム内のsve->vl値を直接読み込むことで、rdvl実行を回避します。

JIT最適化として、CONST - x（内部的にADD(NEG(x), CONST)で表現）を、xの範囲情報に基づいてXOR(x, CONST)に変換する処理を追加しました。また、アサーション伝播における値番号ベースの畳み込み最適化にGT_NOTを対応させています。

例：255 - x（byte型）はx ^ 255に、-1 - xは~xに変換され、より短い機械語コードが生成されます。

非同期メソッド実行の一時停止(suspension)時のコンテキスト処理を最適化するため、JIT生成コードからの単一呼び出しで完了する2つのランタイムヘルパー FinishSuspensionNoContinuationContext と FinishSuspensionWithContinuationContext を追加します。従来は複数の呼び出しでコンテキスト処理を実装していたため、コード生成サイズ削減とパフォーマンス向上を実現します。

// 新しいヘルパーメソッド（内部実装）
internal static void FinishSuspensionNoContinuationContext(
    ref Continuation continuation,
    bool hasExecutionContext,
    ExecutionContext currentContext,
    SynchronizationContext syncContext);

internal static void FinishSuspensionWithContinuationContext(
    ref Continuation continuation,
    bool hasExecutionContext,
    ExecutionContext currentContext,
    SynchronizationContext syncContext);

System.Runtime.Intrinsics.Arm API を拡張して nint/nuint オーバーロードを追加する承認提案を実装します。スコープは ArmBase + Crc32 に限定されます。同時に、JIT の GenTreeHWIntrinsic の補助型追跡を CorInfoType から var_types へリファクタリングし、既存の JIT 型プラッシングとの整合性を向上させます。

Emscripten v5へのアップグレードに向けた準備作業。wasm-ldリンカフラグの構文修正、wasm-optの非トラッピング浮動小数点変換サポート追加、LLVM SIMDイントリンシクの標準化、そしてClangの新しい警告への対応を含む。これらはブラウザ/WASI向けネイティブビルドインフラストラクチャとMono WASM実行時を新しいEmscripten/LLVM/wasm-optツールチェーンと互換性を持たせるための内部実装の変更です。

Nullable.GetUnderlyingType(typeof(T)) パターンのtrim/AOT dataflowモデリングを改善し、新しい値の種類 NullableUnwrappedGenericParameterValue を導入しました。これにより、nullable型から unwrap されたジェネリックパラメータが正しく追跡され、typeof(Gen<>).MakeGenericType(Nullable.GetUnderlyingType(typeof(T))) が不正なジェネリック化を防ぎ、適切なNativeAOT警告（IL3050）を生成するようになります。

OptionsBuilderに流暢なAPI（fluent API）スタイルの新しいValidateオーバーロードを追加します。このオーバーロードは、IValidateOptionsを実装するバリデータ型を登録し、オプション型の検証を行えます。

// 使用例（推測ではなく、一般的なパターン）
optionsBuilder.Validate<MyValidatorType>();

ControlFlowBuilder.CopyCodeAndFixupBranchesのブランチ固定化ロジックにおいて、InstructionEncoderオペコードと直接的なCodeBuilderオペランド書き込みを混在させた場合に、BlobBuilderチャンク境界でバイトをスキップしてしまい、後続のオペランドを破損する問題を修正しました。

チャンク境界（256バイトチャンクのデフォルトでローカルオフセット255）に短分岐プレースホルダが配置された場合、CopyCodeAndFixupBranchesの特殊ケース処理によりsrcBlobOffsetが誤って進行し、次のチャンク開始時に最初のバイトがスキップされていました。

RequiresDynamicCodeAnalyzerが静的に既知のEnum型に対するEnum.GetValues(Type)呼び出しで不要な警告を出しているため、ILCのインtrinsic処理に合わせて修正しました。型引数がSystemTypeValueで静的に既知の場合、IL3050警告を抑制します。

case IntrinsicId.Enum_GetValues:
{
    foreach (var value in arguments[0].AsEnumerable())
    {
        if (value is not SystemTypeValue)
            return false;
    }
    return true;
}

NativeAOTの外部TypeMapトリミングにおいて、配列型トリムターゲットの精度を向上させるため、配列型そのものの到達可能性に基づいて条件付きを行うように改善。従来はSomeType[]がトリムターゲットであっても要素型SomeTypeが到達可能なだけでMapエントリが保持されていたが、本変更により配列型自体またはテンプレートベースのランタイム構築可能性に基づいて判定する。

private static TypeDesc GetEffectiveTrimTargetType(TypeDesc trimmingTargetType)
{
    while (trimmingTargetType is ParameterizedType parameterized && !trimmingTargetType.IsArray)
        trimmingTargetType = parameterized.ParameterType;
    return trimmingTargetType;
}

cDAC（動的に静的なデータを提供するコンポーネント）のno-fallback mode（レガシーDAC不在時）において、診断ツール（SOS、ClrMD）がメタデータにアクセスできるようにするため、System.Reflection.Metadata.MetadataReaderをIMetaDataImport/IMetaDataImport2/IMetaDataAssemblyImport COM インターフェースにマッピングする管理コード COM ラッパーを実装しました。レガシー DAC が存在する場合は、実装されていない約45メソッドのフォールバックとデバッグ検証に使用されます。

クロスアセンブリのvararg P/Invoke呼び出しで、スタブ生成時にメソッド実装フラグ（PreserveSigなど）を呼び出し元モジュールではなく定義元モジュールのメタデータから取得するよう修正しました。修正前はBadImageFormatExceptionまたはスタック破損の原因になっていました。

// Assembly A で定義
[DllImport("msvcrt.dll", CharSet = CharSet.Ansi, CallingConvention = CallingConvention.Cdecl)]
public static unsafe extern int _scprintf(string format, __arglist);

// Assembly B から呼び出し（修正前は失敗）
_scprintf("%d\n", __arglist(42));

armel（ARM EABI）インタープリタに対してランタイム非同期サポートを追加します。これにより、インタープリタモードで非同期メソッドが正常に動作するようになります。また、armelでの関数呼び出し時のスタックサイズに関する問題も修正しています。

テスト: async/async/async.shをRunInterpreter=1で実行済み。

Marvin.ComputeHash32OrdinalIgnoreCaseメソッドに[MethodImpl(MethodImplOptions.NoInlining)]属性を追加します。これにより、JITインラインバジェット増加（#118641）で発生していた部分的なインライン化による性能低下を防ぎます。既に同じ属性がMarvin.ComputeHash32に存在しており、OrdinalIgnoreCaseバージョンにも同じ対策が必要でした。

Generic MemoryMarshal.Read/Write/TryRead/TryWrite<T> APIが将来caller-unsafe属性でマークされるため、プリミティブ型の使用をすべてBitConverterスパン相当の安全なAPIに置き換え、ダウンレベルTFM向けのBitConverterスパンポリフィルを追加します。これは複数ライブラリとSystem.Private.CoreLibにわたる移行の一環です。

cDAC(Contract-based Diagnostics Access Component)において、GetModuleForAssemblyメソッドをレガシー委譲スタブから契約ベースの実装に移植しました。ネイティブC++実装(dacdbiimpl.cpp)のpAssembly->GetModule()呼び出しに相当する処理を、ILoader.GetModuleHandleFromAssemblyPtr → ILoader.GetModuleを使用して管理コードで実装しています。

ランタイムの非同期サスペンド/レジューム機構を最適化するPRです。TLSアクセス回数の削減、書き込みバリアの除去、ホットパスのキャスト削減により、サスペンション負荷の高いベンチマークで約17%のパフォーマンス改善を実現しています。主な最適化は以下の通りです：

• Thread.CurrentThreadをスタック割り当てのRuntimeAsyncStackStateにキャッシュ
• TLS参照構造体による書き込みバリア削減
• ホットパスでUnsafeを使用した不要なキャスト削減

RegularExpressionAttributeTests.Validate_MatchingTimesOut_ThrowsRegexMatchTimeoutExceptionのフレーキーなタイムアウトテストを修正します。正規表現エンジンのパフォーマンス向上により、1msのタイムアウト内に処理が完了してしまう場合があり、期待されるRegexMatchTimeoutExceptionではなくValidationExceptionが発生していました。テスト入力を28文字から100文字に増やすことで、指数関数的なバックトラック（O(2^n)）を確実にタイムアウトさせます。

_bitsがuint[]からnuint[]に移行した後、BigIntegerの5つのIBinaryInteger<BigInteger>メソッド（LeadingZeroCount、PopCount、TrailingZeroCount、RotateLeft、RotateRight）がプラットフォーム依存の結果を返していた問題を修正します。このPRはプラットフォーム非依存の32ビット語セマンティクスを復元し、_signパスと_bitsパスの両方に対応します。

ReflectionXmlSerializationReaderのバグを修正し、フィールドバック型のXxxSpecifiedメンバーがデシリアライゼーション時に正しく設定されるようにしました。従来はGetMethod("set_X")でプロパティセッターのみを検索していたため、フィールドバック型のSpecifiedメンバーはnullとなり、XMLに要素が存在してもfalseのままでした。本修正により、リフレクションパスとILGenパスの動作を統一し、既存のキャッシュデリゲート基盤を活用しています。

ARM/ARM64スカラーCRC32更新パスを、ポインタベースのループからSpanスライシングループパターンに書き換えました。BinaryPrimitives.ReadUInt64LittleEndian/ReadUInt32LittleEndianを使用し、JITが自動的に境界チェックを削除できるようにしました。

while (source.Length >= sizeof(ulong))
{
    crc = System.Runtime.Intrinsics.Arm.Crc32.Arm64.ComputeCrc32(crc, BinaryPrimitives.ReadUInt64LittleEndian(source));
    source = source.Slice(sizeof(ulong));
}

HashCode.AddBytesメソッドを、JITが境界チェックを除去できる安全なSpan.Sliceループパターンに書き直しました。従来のUnsafe APIベースのポインタ走査（Unsafe.ReadUnaligned、Unsafe.Add、Unsafe.IsAddressLessThan）を、BitConverter.ToUInt32とReadOnlySpan<byte>.Sliceを用いた安全なループに置き換えています。JITはこのループ形状（while (data.Length >= CONST) { ...; data = data.Slice(CONST); }）を認識して自動的に境界チェックを除去するため、生成コードは前の unsafe 実装と同等です。

// 従来の unsafe ベース → 安全な Span.Slice ベースへ
while (value.Length >= sizeof(int) * 4)
{
    _v1 = Round(_v1, BitConverter.ToUInt32(value));
    _v2 = Round(_v2, BitConverter.ToUInt32(value.Slice(sizeof(int) * 1)));
    _v3 = Round(_v3, BitConverter.ToUInt32(value.Slice(sizeof(int) * 2)));
    _v4 = Round(_v4, BitConverter.ToUInt32(value.Slice(sizeof(int) * 3)));
    
    _length += 4;
    value = value.Slice(sizeof(int) * 4);
}

NumericsHelpers.DangerousMakeOnesComplementメソッドをリファクタリングし、unsafe操作を排除しつつJITの最適化を活用する安全なSpan.Sliceループパターンに統一しました。Vector<N>.LoadUnsafe/StoreUnsafeとUnsafe.AddをVector<N>.Create(span)とvector.CopyTo(span)に置き換え、JITが自動的に境界チェックを削除するループ構造を採用しています。

while (data.Length >= Vector<N><nuint>.Count)
{
    Vector<N><nuint> complement = ~Vector<N>.Create(data);
    complement.CopyTo(data);
    data = data.Slice(Vector<N><nuint>.Count);
}

JIT のプロファイル再構築時に、OSR（On-Stack Replacement）エントリでエッジ数と後続ブロック数の不一致を許容するように改善しました。PGO エッジプロファイルデータを組み込む際、PropagateOSREntryEdges がエッジ数の厳密な一致をアサートしていましたが、スパニングツリー走査中に一部の BBJ_LEAVE ターゲットが見落とされる場合に失敗していました。この場合、PropagateEdges と同様に、等確率ヒューリスティックスにフォールバックするよう修正しました。

WebAssembly環境においてDateTime型のマーシャリングがタイムゾーン依存となっていた問題を修正しました。ToJS(DateTime)がnew DateTimeOffset(value)を使用していたため、ローカルタイムゾーンのオフセットが適用されていました。一方、ToManaged側は常に.UtcDateTime（offset=0）を返すため、ラウンドトリップ時にDateTime値がローカルUTCオフセット分シフトしていました。Emscripten 5.0.6がTZ環境変数を正しく処理するようになったことで、UTC以外のタイムゾーンで問題が露出しました。

修正内容：new DateTimeOffset(value)をnew DateTimeOffset(value.Ticks, TimeSpan.Zero)に変更し、Ticksを常にUTCとして解釈するようにしました。

// 変更前
new DateTimeOffset(value)

// 変更後
new DateTimeOffset(value.Ticks, TimeSpan.Zero)

CoreCLR browser WASM ローダーにおいて、ユーザー提供の out/err オーバーライド（dotnet.withModuleConfig() 経由）が Emscripten の print/printErr に橋渡しされていない問題を修正します。Mono ランタイムは既にこの機能を実装していましたが、CoreCLR にはその相当機能がありませんでした。本変更により CoreCLR の動作が Mono と一致するようになります。

QUIC ストリームの優先度制御機能を System.Net.Quic に追加します。API承認済みの設計（#90281）に基づき、QuicStream.Priority プロパティ（byte）と DefaultPriority 定数（0x7F）を実装します。

namespace System.Net.Quic;

public partial class QuicStream
{
    public const byte DefaultPriority = 0x7F;
    public byte Priority { get; set; }
}

X25519 Diffie-Hellman鍵交換の公開APIを実装します。Windows 10+ (CNG)、Apple macOS/iOS/tvOS (CryptoKit)、OpenSSLをサポートします。鍵のインポート/エクスポート（Raw/SPKI/PKCS#8/PEM形式）と共有秘密導出の機能を提供します。

// 使用例
using var x25519 = X25519DiffieHellman.Create();
byte[] publicKey = x25519.ExportRawPublicKey();
byte[] sharedSecret = x25519.DeriveRawSharedSecret(otherPartyPublicKey);

BlobBuilder.LinkSuffixがリンク済みの接尾辞チェーンを持つ空の宛先ビルダーにリンクされた場合、既にリンクされたコンテンツを失う問題を修正しました。本変更により、接尾辞チェーン全体が保持され、バイト順序と全コンテンツが正しく保持されるようになります。例：11-22（修正前は22-00になる場合がありました）。

element.LinkSuffix(tail);  // element: 0x11, tail: 0x22
emptyPrefix.LinkSuffix(element);  // 結果: [0x11, 0x22]

JITコンパイラの冗長分岐最適化を拡張し、Value Number (VN)による論理式簡略化を活用して、支配的分岐の比較演算を削除できるようにしました。支配的述語が被支配述語を直接意味しない場合でも、(pB AND pA)をVN空間で簡略化して単一の関係演算子（relop）または定数に変換できれば、被支配側の比較を修正して削除できます。

例：if ((x >= 100) && (x <= 100)) S; → if (x == 100) S;

JIT のアサーション伝播機能を拡張し、SIMD ベクトル定数（Vector64/128/256/512）の等値性/不等号チェックを認識して、ガード後のコード内でベクトル定数を伝播できるようにしました。これにより、ベクトル定数を使用する一般的なガード・パターンでより多くの定数畳み込み最適化が可能になります。

if (vec == Vector128<int>.Zero)
{
    // JIT がこのスコープ内の vec の使用すべてを Vector128<int>.Zero として定数伝播
}

xplat dump テストの OOM 問題を、Helix ペイロードを分割することで修正します。従来は全プラットフォーム（linux-x64、linux-arm64、windows-x64、windows-x86、windows-arm64）のダンプを単一の MemoryStream ベースの ZipArchive に圧縮していたため、合計サイズが byte[] の ~2GB 制限を超えて OutOfMemoryException が発生していました。

WebAssembly on CoreCLRのWasm.Build.Testsスイートで、ローカルおよびHelix環境での per-app ネイティブリリンク機能を有効化します。CoreCLR WBTレーンがBrowserWasmApp.CoreCLR.targetsを駆動するためのインフラストラクチャ（テンプレートインストール、EMSDK提供、環境変数ブリッジ、Helixペイロード）を追加し、ネイティブリリンクのエンドツーエンド動作を実現します。

.NET クラッシュダンプの検査用開発ツール cdac-dump-inspect を追加しました。ClrMD と cDAC（契約ベースのデータアクセス）を使用して、WinDbg/SOS なしにダンプから契約記述子、スレッド、スタック情報を検査できます。

使用例：

./src/native/managed/cdac/scripts/cdac-dump-inspect.ps1 descriptor <dump-path>
./src/native/managed/cdac/scripts/cdac-dump-inspect.ps1 threads <dump-path>
./src/native/managed/cdac/scripts/cdac-dump-inspect.ps1 stacks <dump-path>

LibraryImportDiagnosticsAnalyzerとDownlevelLibraryImportDiagnosticsAnalyzerがStringMarshalling設定時に診断を報告しない回帰を修正。また、生成される内部[DllImport]スタブがStringMarshalling.Utf16設定時にCharSet = CharSet.Unicodeを省略し、転送型（例：StringBuilder）の実行時マーシャリングが不正になる問題を解決。

AddGeneratedComClassFixerコード修正が、クラスを[GeneratedComClass]に変換する際に冗長な[ComVisible(true)]属性を削除していない問題を修正しました。別ファイルの部分宣言に存在する属性も対象に含まれます。

変換前：

[ComVisible(true)]
class C : I { }

変換後（修正後）：

[GeneratedComClass] partial class C : I { }

JIT の BlendVariableMask リライト処理におけるエッジケースを修正します。具体的には、インポート時に BlendVariable が BlendVariableMask にアップグレードされた後、rationalize フェーズで元の形式にダウングレードされる際の問題に対応しています。

マスク粒度が pblendvb 命令と互換性がない場合の不正なブレンド書き換えと、EVEX 埋め込みマスク最適化において ConvertVectorToMask から生成されたマスクを考慮せず無駄なマスク生成が行われる問題を修正しています。

アセンブリバージョン競合時のFileLoadExceptionメッセージを改善するPR。バインディング失敗時に既にロードされているアセンブリの詳細情報（バージョン、パス）を例外メッセージに含めることで、ユーザーがバージョン不一致の原因をより容易に診断できるようになります。

改善例：

// 改善前
Could not load file or assembly 'LibA, Version=2.0.0.0'...

// 改善後
A different copy of assembly 'LibA' is already loaded. 
Loaded assembly: 'LibA, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null' 
from 'C:\repos\helloworld\bin\Debug\net10.0\LibA.dll'

Blazor WASM フレームワークアセットの CopyToOutputDirectory 動作を MSBuild プロパティで設定可能にする変更です。#126407 での変更によって library-tests が回帰していた問題を解決します。デフォルトは Never（static web assets ミドルウェア経由で obj/fx/ から提供）のままで、テスト環境では PreserveNewest に設定することで、bin/ から直接実行するテストをサポートします。

System.Net.Mime名前空間のMediaTypeNamesクラスにVideoネストされたクラスを追加し、一般的なビデオMIMEタイプの定数を提供します。Mp4、Mpeg、Ogg、QuickTime、WebMの5つのビデオコンテナフォーマット定数が追加されます。これらはWebアプリケーションで最も広く使用されるビデオMIMEタイプです。

public static class Video
{
    public const string Mp4 = "video/mp4";
    public const string Mpeg = "video/mpeg";
    public const string Ogg = "video/ogg";
    public const string QuickTime = "video/quicktime";
    public const string WebM = "video/webm";
}

IJW（C++/CLI）リバースP/Invokeにおいて、17個以上のby-refパラメータを持つマネージド関数をネイティブコードから呼び出す際に発生していたOverflowExceptionを修正しました。

根本原因はStubSigBuilder::EnsureEnoughQuickBytesがバッファサイズを1回だけ2倍にしていたため、カスタム修飾子が保持される場合（PR #106000によるRegression）にシグネチャが512バイトを超えるとバッファオーバーフロー（CQuickBytesのインラインバッファ：256→512バイト）が発生し、引数カウント情報が破損していました。

JITコンパイラのスパン範囲チェック最適化を改善し、ループ内でのSpan操作における冗長な境界チェックを削除します。ループバック辺のPhi引数に対して、追跡されたVNがADD(boundVN, cns)経由でチェック済み境界式と一致する場合の認識を強化することで、ループ内での繰り返される範囲チェックを削除します。

int Sum(ReadOnlySpan<int> data)
{
    Vector128<int> sum = default;
    while (data.Length >= Vector128<int>.Count)
    {
        sum += Vector128.Create(data);
        data = data.Slice(Vector128<int>.Count);
    }
    int result = Vector128.Sum(sum);
    foreach (var t in data)
        result += t;
    return result;
}

Async OSR（On-Stack Replacement）の再開処理を最適化するPRです。従来、OSRメソッド内での再開はパッチポイントヘルパーを経由していましたが、このヘルパーのオーバーヘッドは10～20倍でした。本変更により、Tier0コードから直接OSRコードへのジャンプで再開し、パッチポイントヘルパーを完全に迂回します。

主な最適化内容：

• GT_FTN_ENTRY（現在のコンパイル関数の入口アドレス）とGT_NONLOCAL_JMP（指定アドレスへの直接ジャンプ）という新しいIRノードを導入
• OSRメソッドの継続情報にILオフセット（-1）の代わりにOSR入口アドレスを格納
• Tier0のasync変換でGT_NONLOCAL_JMPを生成し、OSR再開時にパッチポイント経由ではなく直接ジャンプ
• OSRメソッドのプロローグで疑似呼び出しスロット処理を実装

// 実行例：10,000,000回のawaitループの場合
// 最適化前: 6357.1 ms
// 最適化後: 457.1 ms (約13.9倍の高速化)

UseSystemd() が ProtectProc=invisible で設定されたサービスで暗黙的に失敗する問題を修正。$SYSTEMD_EXEC_PID 環境変数（systemd v248+）を主要な検出方法として使用し、古いsystemdバージョン向けに /proc/{ppid}/comm をフォールバックとして保持します。また、NOTIFY_SOCKET に基づいて notifier を登録する仕組みを導入し、より堅牢な systemd サービス検出を実現します。

System.ServiceModel.Syndication ライブラリを trimming と NativeAOT に対応させるため、外部リンカー抑止ファイルをコード内アノテーションに置き換えます。Activator.CreateInstance() が使用される箇所に DynamicallyAccessedMembers を追加し、リフレクション依存の API に RequiresUnreferencedCode / RequiresDynamicCode アノテーションを付与します。

cDAC（Compact Data Access Component）の RuntimeInfoOperatingSystem 列挙型に Apple 値を追加し、Apple プラットフォーム（macOS/iOS/tvOS/MacCatalyst）を他の Unix ターゲットから区別できるようにしました。これにより、Apple ARM64 の特殊な呼び出し規約（スタック引数のアライメントが Linux ARM64 と異なる）を正しく処理できるようになります。

dotnet/runtime リポジトリの CI 分析およびVMRコードフロー分析スキルをローカル実装から dotnet/arcade-skills マーケットプレイス プラグインへ移行しました。ローカルの PowerShell スクリプトと参照ドキュメントを削除し、Copilot および Claude の設定を更新して dotnet-dnceng@dotnet-arcade-skills プラグインを有効にしました。

複数のテストプロジェクトのトリマビリティ（Trim互換性）を改善するPRです。以前無効化されていたトリミング分析ツール（Trim Analyzer）を再度有効化し、生成された警告に対して標的化された抑制/アノテーションを追加するとともに、トリム非推奨APIをトリム友好的なAPIに置き換えています。主な変更は、EnableTrimAnalyzerフラグの有効化、DynamicallyAccessedMembers属性の追加、Enum.GetValues(typeof(T))からEnum.GetValues<T>()への移行です。

System.Diagnostics.Process テストにおけるトリミング警告を修正するため、トリムアナライザが静的解析できない obj.GetType().GetField(...) および assembly.GetType(...) パターンを、アナライザが解析可能な Type.GetType("FullName, AssemblyName") パターンに置き換えました。併せてテストプロジェクトのトリムアナライザを再有効化します。

Processクラスに4つの新しい静的APIを実装しました：Run、RunAsync、RunAndCaptureText、RunAndCaptureTextAsync。これらは標準出力/標準エラーの自動キャプチャ、タイムアウト、キャンセレーション対応など、一般的なプロセス実行シナリオを簡潔に実装できます。

サンプルコード：

// 出力をキャプチャして実行
var result = Process.RunAndCaptureText("dotnet", "--version");
Console.WriteLine(result.StandardOutput);

// タイムアウト付きで非同期実行
await Process.RunAsync("myapp.exe", timeout: TimeSpan.FromSeconds(30));

// ProcessStartInfoを使用した実行
var psi = new ProcessStartInfo("cmd.exe") { ... };
Process.Run(psi);

.NETFramework（NET481）の垂直ビルド時に、PNSE（Platform-Specific Non-Emulated）アセンブリの XML ドキュメント生成処理が失敗する問題を修正します。UseCompilerGeneratedDocXmlFileが有効な場合、ローカルターゲティングパック（FrameworkList.xml）が存在しない .NET Framework ビルドで net11.0 の内部ビルドが失敗していました。修正により、ターゲティングパックの存在確認を追加して、その場合は PNSE doc-source の自己参照 ProjectReference をスキップするようにしました。

x86アーキテクチャにおけるDAC/DBIスタックウォークの回帰問題を修正しました。Environment.CallEntryPointをUnwindStackWalkFrameでスキップすることで、x86の「1フレーム先行アンワインド」が不正なフレームポインタを計算し、ICorDebugStackWalk列挙が失敗する問題を解決します。フレームはデバッガUIからはkRuntimeEntryPointFrame分類とGetFrameWorkerのS_FALSE戻り値により非表示のままです。

Microsoft.Extensions.Logging.Abstractions アセンブリにおいて、以前のバージョンで利用可能だった *.Internal 名前空間の型（NullScope、TypeNameHelper、FormattedLogValues、LogValuesFormatter）を [Obsolete(error: true)] + [EditorBrowsable(Never)] の互換性shimとして復元する変更です。これにより、これらの型に依存する既存のコードが TypeLoadException で失敗するシナリオに対応します。新しい非obsoleteなパブリックAPIは追加されません。

NativeAOT の dataflow 解析で、ローカルメソッド内の MakeGenericType/MakeGenericMethod 呼び出しが正しく処理されていない問題を修正します。コンパイラが生成したローカルメソッド内の呼び出しは、親メソッドとは異なる型定義を持つため、ランタイム依存関係が正しくマッチングされていません。

MakeGeneric<Atom>();

// ローカルメソッド内の MakeGenericTypeSite が SearchDynamicDependencies でマッチしない
static object MakeGeneric<T>() => Activator.CreateInstance(typeof(Gen<>).MakeGenericType(typeof(T)));

class Gen<T>;
struct Atom;

Dependency InjectionコンテナのValidateScopes/ValidateOnBuild機能において、キー付きシングルトン（ImplementationInstance）がキーなしのスコープド登録と誤分類される問題を修正しました。登録順序に依存する誤検出（「Cannot consume scoped service ... from singleton ...」）が発生していました。

修正により、ResultCache.None(...)がserviceKeyを保持し、キャッシュキーを(serviceKey, serviceType)のペアから構築するようになり、キー付きとキーなしのコールサイトが同じキャッシュIDを共有しなくなります。

services.AddScoped<IService, ScopedService>();
services.AddKeyedSingleton<IService>("Key", new KeyedSingletonService());
services.AddSingleton<OtherSingleton>();

// ValidateScopes=trueで正しく検証されるようになった
services.BuildServiceProvider(new ServiceProviderOptions
{
    ValidateScopes = true,
    ValidateOnBuild = true
});

SafeProcessHandleに5つの新しい公開メソッドを追加します：WaitForExit、TryWaitForExit、WaitForExitOrKillOnTimeout、WaitForExitAsync、WaitForExitOrKillOnCancellationAsync。これにより、Processを経由せず直接SafeProcessHandleからプロセス終了を待機できるようになります。Windows/Unix双方で実装され、Unixではプロセス終了シグナル情報も報告されるよう拡張されました。

// 使用例
SafeProcessHandle handle = /* ... */;
// 同期待機
if (handle.TryWaitForExit(TimeSpan.FromSeconds(5)))
{
    int exitCode = handle.GetExitCode();
}
// 非同期待機
await handle.WaitForExitAsync();

Windows x64プラットフォームにおけるアンワインド情報テーブル（UnwindInfoTable）のパフォーマンスを改善するバックポート。エントリをバッファに蓄積してから一括フラッシュすることで、pRtlAddGrowableFunctionTableとpRtlDeleteGrowableFunctionTableの操作コストを償却し、内部のRUNTIME_FUNCTIONテーブル作成のオーバーヘッドを削減します。

ReadyToRun対応アプリケーションをデバッグ時にデバッガハングを引き起こす問題を修正します。DebuggerController::BindPatchでGetCodeRegionInfoを呼び出す際に、既に利用可能なDebuggerJitInfoとMethodDescを渡すことで、不要なHashMap::LookupValueルックアップと連鎖的なGCモード遷移を回避し、キャッシュされたCodeRegionInfoをそのまま利用できます。

Installer Helix テストの実行条件をスコープ化し、インストーラー関連のパス変更時のみ実行するように変更しました。以前は CoreCLR および Libraries PR で毎回 5 つの Helix ジョブが実行されていましたが、インストーラーテストは JIT・GC・ライブラリコード変更の影響を受けないため、不要な実行を削減します。例外として osx_arm64 は coreclr.containsChange も含める条件を保持し、シングルファイル関連の問題検出を強化します。

Continuationクラスの小規模なフィールドアクセッサメソッドに[MethodImpl(MethodImplOptions.AggressiveInlining)]属性を追加し、JITインライニング判定を改善するPRです。Unsafe操作を含む intrinsic-heavy なコードは見た目は大きく見えますが、実際には数命令しか展開されないため、明示的にアグレッシブインライニング対象とすることで、ホットパスでのパフォーマンスを向上させます。

JITコンパイラのパッチポイント関連コードをリファクタリング。doesMethodHavePartialCompilationPatchpointsメソッドを削除し、その機能をdoesMethodHavePatchpointsに統合。また、BBF_PATCHPOINTフラグをBBF_OSR_PATCHPOINTに改名してOSR（On-Stack Replacement）パッチポイント専用であることを明確化。

CounterSampleCalculator_ElapsedTime テストの不安定性を修正しました。このテストは QPC（クエリ パフォーマンス カウンター）と DateTime.Now（システムクロック）という異なるクロックソースで経過時間を比較していたため、CI 環境の負荷下で 0.3s のトレランスを超える誤差が発生し、稀に失敗していました（0.01%の頻度）。修正により、両方の測定に Stopwatch を使用して同じクロックソース（QPC）を共有するようにしました。

.NET 11上でMicrosoft.Extensions.Hosting v2.2.0.0など古いIHostBuilder実装を読み込む際に発生するTypeLoadExceptionを修正します。v3.0で追加されたUseServiceProviderFactory(Func<HostBuilderContext, IServiceProviderFactory<TContainerBuilder>>)オーバーロードが古いアセンブリに存在しないため、型ローダーが実装の不完全性を検出していました。

Wasm RyuJitにおけるReadyToRun(R2R)コンパイルのバグを修正します。最適化コンパイル時にEH(例外処理)を含むメソッドがインライン化され、ホスト側にリロケーションが記録された後、funcletが原因でベイルアウトし、その後のminopts再コンパイルが成功する際に古いリロケーション情報が残される問題を解決します。

funcletベースのimplReadyToRunUnsupported()呼び出しをコード生成前に移動させることで、このような不整合な状態の発生を防ぎます。

NativeAOT コンパイラにおいて、MakeGenericType のデータフロー分析時に正規型（__Canon / __UniversalCanon）を用いた制約検証を正しく処理するように修正します。従来は正規型を通常のジェネリック制約として扱っていたため、制約チェックで不正と判定され、不要にコンパイルがスキップされていました。正規型をワイルドカード的に扱うことで、有効なジェネリック生成を適切にルート化・コンパイルできるようになります。

cDAC（Common Data Access Contract）の ObjectHandle IData 型をリファクタリングしました。従来は ObjectHandle フィールドのアドレスではなく、そのアドレスフィールドの値を期待していたため、読み込み時に余分なポインタ読み取りが必要でした。本変更により、ObjectHandle コンストラクタパラメータが OBJECTHANDLE フィールドのアドレスになり、他の IData と一貫性を持つようになりました。これにより ObjectHandle フィールドを強型で宣言でき、ReadDataField<ObjectHandle> を直接使用できます。

cDAC（Common Data Access Component）の管理レイヤーで IXCLRDataMethodDefinition インターフェースの5つのAPI（GetName、HasClassOrMethodInstantiation、StartEnumInstances、EnumInstance、EndEnumInstances）を実装しました。ネイティブDAC相当の動作をcDACコントラクトを活用して実現し、レガシーDAC互換性検証とメタデータフォールバック機能を備えています。SetCodeNotificationのみ実装が保留されています。

dump-based cDAC統合テストにおいて、複数の場所に重複していたランタイムバージョンリスト（"local"と"net10.0"）を一元管理するためにリファクタリング。private static readonly string[] RuntimeVersionsフィールドを追加し、TestConfigurationsとGetDumpSource()の両メソッドで共用することで、新しいランタイムバージョンの追加時に編集が必要な箇所を1ヶ所に統一。

EncryptedXml.DecryptDocument()処理時にKeyInfo/RetrievalMethod要素のURI属性が欠落している場合、不適切なNullReferenceExceptionが発生していた問題を修正。Utils.ExtractIdFromLocalUriに null/empty チェックを追加し、適切なCryptographicExceptionをスロー（エラーメッセージ: SR.Cryptography_Xml_UriRequired）するように変更しました。

修正前の動作:

var doc = new XmlDocument { XmlResolver = null };
doc.LoadXml("<root><EncryptedData xmlns='http://www.w3.org/2001/04/xmlenc#'>" +
    "<KeyInfo xmlns='http://www.w3.org/2000/09/xmldsig#'><RetrievalMethod/></KeyInfo>" +
    "<CipherData><CipherValue>AA==</CipherValue></CipherData></EncryptedData></root>");
new EncryptedXml(doc).DecryptDocument(); // NullReferenceException が発生

NativeAOT publish時にNuGetパッケージのサテライトアセンブリ（リソースDLL）が公開ディレクトリに漏出し、ILCへの--satellite:引数渡しに失敗する問題を修正。SDKがAssetType='resources'条件でサテライトをResolvedFileToPublishに配置していたが、タスク側がPostprocessAssembly=trueメタデータを条件としていたため、サテライト分類ロジックが死コード化していたのが根本原因。

cDAC（コンテナー化されたDAC）に IsDiagnosticsHiddenOrLCGMethod を実装しました。新しく IRuntimeTypeSystem.IsDiagnosticsHidden コントラクトAPIを追加し、IL-stub、wrapper-stub、非同期サンク（async-thunk）メソッドの検出をサポートします。これにより、ネイティブVMとの完全な機能パリティが達成されます。

CoreCLRの旧来のセンチネルベースのSList実装をNativeAOTスタイルの設計に統一するもの。センチネルノードを廃止し、空リストはNULLで表現し、traits-based next-pointerアクセスに変更。CoreCLRとNativeAOTで共有のsrc/coreclr/inc/slist.hを用いる統一実装となる。

// Mode制御による柔軟な操作許可
template <typename T> using SList = SList<T, SListTraits<T, SListMode::Thin>>;      // デフォルト: 頭操作のみ
template <typename T> using SListTail = SList<T, SListTraits<T, SListMode::Tail>>;  // tail追跡対応

ARM64、LoongArch64、RISCV64のOn-Stack Replacement (OSR)機能を改善し、Tier0関数で保存されたCallee-Saveレジスタの値をOSR関数のプロローグで復元する仕様に変更しました。これにより、Tier0からOSRへの遷移時にスタックアンワインドが不要になり、単純なジャンプで実行できるようになります。目標はASP.NETベンチマークで報告されている#120865の修正です。また、AltJitが生成したパッチポイント情報のVM保存サポートも追加しました。

ConfigurationBinder ソースジェネレータの診断サプレッサーを修正し、IL2026/IL3050 AOT警告を正確に処理します。2つの問題に対応しています：

1. メソッド引数として渡される呼び出し（例：Some.Method(c.Get<MyOptions>())）で、FindNodeが正しいノードを特定するようgetInnermostNodeForTie: trueを追加
2. サプレッサーが生成された[InterceptsLocation]属性をスキャンし、実際に インターセプトされた呼び出しサイトのみを抑制するよう変更（#96643への対応）

muxerにAOT（Ahead-of-Time）コンパイルされたSDKをネイティブで呼び出すロジックを追加しました。解決されたSDKディレクトリにdotnet-aot共有ライブラリが存在する場合、muxerはそれをロードしてdotnet_executeエントリポイントを呼び出します。AOTライブラリがない場合や期待されるエントリポイントがない場合は、既存のマネージドSDKパスにフォールバックします。

WebAssemblyアプリケーション構築時にフレームワークアセット（.wasm、.jsファイル等）をbin/wwwroot/_framework/にコピーすることを廃止します。dotnet runは静的Webアセットミドルウェアを使用してobj/などのソースロケーションからファイルを直接提供するため、物理的なコピーは不要です。変更により、ビルド出力の_framework/ディレクトリが約178ファイルから2ファイルに削減されます。

Trimming Analyzerがフィールドアクセス式内のメソッド呼び出しに対する診断を報告していない問題を修正しました。例えば、type.GetInterfaceMap(@interface).TargetMethodsはIL2072警告を出さないのに対し、type.GetInterfaceMap(@interface)は正しく警告を出していました。根本原因はTrimAnalysisVisitor.VisitFieldReferenceがフィールドの実例操作をフィールド処理前に訪問していなかったことです。修正により、プロパティ参照やイベント参照と同じ方式で実例を訪問するようになります。

デバッガーでMainの最後の行からステップ実行すると、マネージドコードのEnvironment.CallEntryPoint（ソース情報を持たないランタイムヘルパーフレーム）で停止してしまう問題を修正します。TriggerSingleStepの既存のIsInteropStubチェックを拡張してg_pEnvironmentCallEntryPointMethodDescも認識し、ここでシングルステップを無効化してプロセスを自然に終了させます。

ManagedWebSocket.SendFrameLockAcquiredNonCancelableAsyncで同期完了した書き込みと同期フォルトFlushAsyncの組み合わせの場合、例外処理の一貫性を修正しました。修正前は生のストリーム例外が呼び出し元に渡されていましたが、修正後は他のエラーパスと同様にWebSocketException(ConnectionClosedPrematurely)でラップされるようになります。

StartAndForget_StartsProcessAndReturnsValidPid テストが useProcessStartInfo: false の場合に間欠的に失敗していた問題を修正。RemoteExecutor が Arguments プロパティを設定するのに対し、テストが ArgumentList を使用していたため、dotnet が不正な引数で起動されていました。ProcessStartInfo.Arguments を文字列リストにマッピングして Process.StartAndForget(string, IList<string>?) オーバーロードに渡すようになりました。

Zstandard形式のデータ解凍時に、圧縮データが64KBバッファの境界で終了する場合、バッファが満杯になってAvailableSpanが空になり、ファイルからの読み込みが0バイトとなる例外が発生する問題を修正しました。ReadおよびReadAsyncループに_buffer.EnsureAvailableSpace(1)の呼び出しチェックを追加し、バッファ内のデータをシフトして新しいデータの読み込み領域を確保します。

JITの冗長分岐削除（jump threading）機能を改善し、PHIベースのブロックを通じたジャンプスレッディングを有効にします。PHIの使用箇所がブロックとその直後の後継ブロック内で完全に解決可能な場合、スレッディングを実行します。また、後継ブロックのSSA/VN使用箇所を適切に書き換え、SSA状態の一貫性を保ちます。特に、ローカル変数のフィールド使用に対して正しいVN更新を確保する修正が含まれています。

libtests（ライブラリテスト）のCI/CDパイプラインを最適化し、Windows実行を削除してinterpmode1での実行に統一することで、パイプライン全体の実行時間を短縮する変更です。STJ.Tests（System.Text.Json Tests）では、interpmode1が約15分で実行可能であるのに対し、interpmode3は1.5時間以上かかるため、より高速なモードでのテスト実行に変更されました。

Apple モバイルプラットフォーム（tvOS、iOSSimulator、MacCatalyst）の Debug CoreCLR Smoke ジョブを無効化し、対応する Release ジョブで EnableAggressiveTrimming と EnableAdditionalTimezoneChecks を有効化します。これにより、CI が顧客に提供される Trimmed ライブラリビルドパスをテストできるようになります。

ILTrimが委譲型（delegate）のBeginInvokeとEndInvokeメソッドペアの追跡に対応しました。.NETランタイムは両メソッドが共存することを要求しますが、ILTrimはこの依存関係を追跡していなかったため、一方のみが呼び出される場合に不正な形式のアセンブリが生成されていました。本修正により、委譲型でいずれかのメソッドが保持される場合、ペアとなるメソッドも自動的に保持されるようになります。

WebAssembly (WASM) ReadyToRun import thunkの生成ロジックをInterpreter呼び出し規約とTransitionBlockに準拠するよう改善しました。これにより、DelayLoad_MethodCallをWASM上で実装でき、スタブ実装から実装へ移行します。主な変更は、ArgumentIteratorとTransitionBlockを用いたオフセット計算、モジュール修復RVAの伝達、WASM32呼び出し規約モデルの更新です。

Linux上のGCメモリリセット処理で、複数のmadvise()助言フラグをビット演算で結合して単一の呼び出しに渡していた問題を修正しました。madvise()はビットマスクではなく単一の定数を期待するため、カーネルバージョンに応じてEINVALエラーが発生するか、意図しない操作（カーネル≥5.18でMADV_DONTNEED_LOCKED）が実行されていました。修正により、MADV_DONTDUMPとMADV_FREE（またはPOSIXフォールバック）を別々のmadvise()呼び出しで実行するようにしました。

// 修正前: 無効な値(24)をmadvise()に渡す
madviseFlags = MADV_DONTDUMP | MADV_FREE;  // 16 | 8 = 24
madvise(address, size, madviseFlags);

// 修正後: 個別に呼び出す
madvise(address, size, MADV_DONTDUMP);
madvise(address, size, MADV_FREE);

モバイルプラットフォーム（iOS、tvOS、MacCatalyst、Android）のビルド失敗を自動検出・分類・修復するGitHub Agentic Workflowを追加します。毎日スケジュール実行され、Azure DevOpsのビルド失敗をトリアージして、インフラ関連はIssueに、コード関連はドラフトPRで報告します。安全性のため、すべての書き込み操作は権限スコープの制限されたsafe-outputsジョブを通じて実行され、PRは最大2個、Issueは最大2個、コメントは最大5個に制限されています。

PublishTrimmed および PublishAot で、TypeMap 属性の trim ターゲットとして配列型（例：typeof(Foo[])）を指定した場合のクラッシュと無音削除を修正します。ILLink では TypeDefinition cannot be resolved from 'Mono.Cecil.ArrayType' という NotSupportedException でクラッシュ、ILCompiler では条件判定ミスにより TypeMap エントリが無音削除されていました。

// 修正前：クラッシュまたは無音削除
[assembly: TypeMap<TestTypeMap>("Key", typeof(SomeTarget), typeof(Foo[]))]

// 修正後：Foo[] → Foo に正規化して処理
// TypeMap エントリは要素型 Foo が到達可能なときに存在

x86/x64アーキテクチャのJITエミッタにおけるパフォーマンススコア（perfscore）モデリングをクリーンアップ・拡張するPRです。複数の命令でメモリレイテンシーの処理が不完全であった、EA_64BYTEなどの大きいオペランドサイズへの対応がなかった、SIMD操作の高コストが考慮されていなかった等の問題を修正します。

メモリとインストラクション特性を分離して計算し、一貫性のある方法で統合するようにリファクタリング済みです。

cDAC（Compact Data Access）ベースの DacDbiImpl に4つのスレッド関連APIを実装します。GetThreadObject、HasUnhandledException、GetCurrentCustomDebuggerNotification、および GetCurrentException を Thread コントラクトを使用して実装し、ダンプベースのテストにより新しいAPIがコントラクト提供のスレッド状態と一貫性のある値を返すことを保証します。

ImmutableArray<T>、ImmutableArray<T>.Builder、ImmutableList<T>.NodeのIndexOfメソッドにおける上限検証を修正しました。startIndexの上限チェックを< Countから<= Countに変更し、Array.IndexOfの動作（count == 0の場合にindex == Countを許可）に合わせました。これは#124560で修正されたLastIndexOfの同様の問題に続くフォローアップです。

PR #126222でアプリケーションエントリポイントをネイティブCallDescrWorkerInternalからマネージドEnvironment.CallEntryPoint（UnmanagedCallersOnly属性付き）に移動した際、例外ハンドリング中のデバッガー通知が不正なタイミングで発生し、ハンドルされない例外の伝播が破損していた問題を修正します。Environment.CallEntryPointのフィルター句についてのみデバッガー通知を抑止し、プロファイラーとETW通知は維持します。

xarch（x86/x64）プラットフォームでF16C命令を利用したSystem.Half ↔ floatの明示的変換の最適化を追加します。前回のABI関連問題を解決し、AVX2対応ハードウェアで動作する初期実装です。JITがHalf.op_Explicitをnamed intrinsicとして認識し、vcvtph2ps/vcvtps2ph命令に展開することで、関数呼び出しから直接的なHW命令に変換されます。

変更内容:

• System.Halfと明示的な変換演算子に[Intrinsic]属性を追加
• named intrinsic NI_System_Half_op_Explicitを追加
• importerでAVX2変換HW intrinsicsへの展開ロジックを実装
• xarch HW intrinsic一覧、containment/perf metadataを更新

createdumpがalternate signal stack（sigaltstack/SA_ONSTACK）上でのクラッシュ時に、ネイティブスタック展開が不完全になる問題を修正します。libunwindのunw_is_signal_frameを使用してシグナルトランポリンフレームを検出し、スタックポインタ（SP）の単調性チェックを緩和することで、展開がシグナルトランポリンを越えて元のスタックに戻れるようにします。これにより、ダンプに元のスレッドスタックメモリが完全に含まれるようになります。

createdumpがalternate signal stack上でのクラッシュ時にネイティブスタックの元のスレッドスタックをキャプチャできない問題を修正しています。信号トランポリンフレームを検出するためにunw_is_signal_frameを使用し、スタックポインタ（SP）の単一の低下を許容することで、unwinder が元のスタックへ遷移してメモリをダンプに含めることができるようになります。

createdumpがシグナルハンドラ用の代替スタック（SA_ONSTACK）上で発生したクラッシュの場合、ネイティブスタックアンワインドに失敗する問題を修正します。libunwind の unw_is_signal_frame を使用してシグナルトランポリンフレームを検出し、スタックポインタの減少を許容することで、元のスタックへの復帰とメモリ取得を可能にします。

修正により、シグナルハンドラ経由のクラッシュダンプに元のスレッドスタックメモリが含まれるようになります。

xarch（x86/x64）アーキテクチャにおけるSIMDと浮動小数点演算のJIT命令コスティングを現代のコードジェネレーション特性に合わせて更新しました。従来のコスティングは32ビット時代のx87 FPUベースであり、ハードウェア組み込み命令はcostEx=1, costSz=1で統一されていたため、CSEなどの最適化が働きにくい状況を改善します。大多数の浮動小数点命令は最小4サイクル、多くのSIMD操作は汎用命令より著しく多くのコードジェネレーションバイト数を消費するため、より正確な最適化判定が可能になります。

cDAC（Component Data Access）経由でデバッガー関連の4つの新しいDacDbi APIを追加します：RequestSyncAtEvent、SetSendExceptionsOutsideOfJMC、GetDebuggerControlBlockAddress、EnableGCNotificationEvents。これらはデバッガー側の簡単な操作と状態照会をサポートし、対応するデータディスクリプタと単体テストも含まれます。

cDAC（CoreCLR Data Access Contract）のコントラクト バージョン管理スキームを整数型（例：1、2）から文字列識別子（例："c1"、"c2"）に変更します。この変更により、複数のプラットフォームが異なるプレフィックス（例：NativeAOT用の"n1"）を使用する際に、整数値の範囲衝突を回避できます。変更はネイティブ記述子生成、ビルドツール、マネージド読み取りパイプライン全体に及びます。

.NETランタイムがHaiku OSで使用するsetRegisterの呼び出し方式に合わせるため、llvm-libunwindのHaiku固有パッチを適用します。.NETではsetRegisterを3引数で呼び出し、最後の引数として"location"（レジスタの位置情報）を渡します。既知の位置情報がない場合は0を渡すため、UnwindCursor.hppの最近のHaiku固有呼び出し箇所を更新しました。

System.Text.RegularExpressionsの包括的なXMLドキュメンテーションをソースコードに逆ポート（backport）し、コンパイラ生成XMLドキュメントを公式ドキュメントの単一の情報源とします。新しいAPI（RegexOptions.AnyNewLine、NonBacktracking、GeneratedRegexAttributeメンバー）がLearn.microsoft.comで正しく表示されるようにし、dotnet-api-docsリポジトリでの個別パッチ適用を不要にします。

ブラウザ向けCoreCLR JavaScriptローダーの2つの問題を修正します：

1. loadBootResourceCallbackに渡されるintegrityパラメータが常にundefinedになっていたバグを修正し、代わりにアセットマニフェストから取得したhashフィールドを使用
2. ローダー設定マージロジックをリファクタリングして、直接ターゲットオブジェクトに書き込むことでマージ後のリソースが上書きされることを防止

cDAC（Common Data Access Component）のContractRegistryにTryGetContractメソッドを追加し、コントラクトが見つからない場合の制御フローを例外に依存しない設計に改善するもの。従来のGetContractは見つからない場合にNotImplementedExceptionをスローしていたが、一部のAPIではS_OKを返すなど異なる動作が必要なため、呼び出し側が例外ベースではなく戻り値で処理できるようにした。

// 使用例
if (contractRegistry.TryGetContract<IReJIT>(out var contract, out string? reason))
{
    // コントラクトが利用可能
}
else
{
    // コントラクト未対応 - カスタム動作を実行
}

browser-wasm CI の カバレッジギャップを修正するPRです。src/native/package.json や package-lock.json などの npm 設定変更が、実際に npm run rollup を実行する browser-wasm CoreCLR ビルドを トリガーしていませんでした。この問題により、Dependabot PR が serialize-javascript v7 への更新時に CI を通過してしまい、マージ後に crypto is not defined エラーで破損していました。

System.Runtime.CompilerServicesに承認済みのUnion型サポートAPI（UnionAttributeとIUnionインターフェース）を実装します。コンパイラがUnion型を認識するための属性と、ランタイムでUnionの値にアクセスするためのインターフェースを提供します。

[Union]
public struct Pet : IUnion
{
    public Pet(Cat value) => Value = value;
    public Pet(Dog value) => Value = value;
    public object? Value { get; }
}

PR #125673でLibrary出力プロジェクトのTrimmerRootAssemblyアイテム作成がスキップされたため、tvOSのRelease Library テスト時にILLinkによりテストアセンブリが完全にトリムされてしまう問題を修正します。RootEntireIntermediateAssemblyターゲットを変更し、メタデータ更新ではなくRemove+Includeを用いて、SDKが提供しないLibraryプロジェクトでも常にRootMode=allのTrimmerRootAssemblyアイテムが作成されるようにします。

CoreCLR browser-wasm アプリケーション向けの完全なネイティブ再リンク・パイプラインを実装します。これにより、NativeFileReference を通じてカスタムネイティブコードを含めながら、CoreCLR 静的ライブラリから dotnet.native.wasm を再リンクできるようになります。Emscripten ベースの構築パイプラインで、スタブ的な WasmBuildApp / WasmTriggerPublishApp ターゲットに置き換わります。

クロスプラットフォーム cDAC ダンプテストの命名を改善し、テスト結果にホストプラットフォームとダンプソースプラットフォーム両方が表示されるようにしました。

Helix ワークアイテム名が CdacXPlatDumpTests_windows_x64 から CdacXPlatDumpTests_host_linux_arm_dumps_windows_x64 に変更され、個別の xUnit テスト表示名が GetModule_Succeeds(config: local/r2r) から GetModule_Succeeds(config: local/r2r, target: windows/x64) に変更されます。

macOS 15以上でNativeAOT ビルドが間欠的に失敗する問題を修正しました。Swift自動リンク ライブラリ（swift_Builtin_floatなど）がXcode SDKパス配下に移動したため、xcrun --show-sdk-pathで SDK パスを解決し、-isysrootによるパス再マッピングを活用することで対応します。これまでmacOS デスクトップターゲットはSDK解決に参加していませんでしたが、iOS系プラットフォームと同じメカニズムを適用することで問題を解決します。

NativeAOT ランタイムの GC probe hijack フレーム で volatile な引数レジスタを保存・復元するように改善し、GC スタックウォーク時にレジスタが生きた GC 参照を保有している場合の保存位置の喪失を防止します。これにより CrossGen2 の GC promotion 時に発生していた AV を修正します。また JIT の interface lookup ヘルパーのキルセット更新と PHI ベース jump threading の回帰修正も含まれます。

Windows上でロングパスサポートが有効になっていない場合、ビルド後半で診断困難なエラーが発生する問題に対して、ビルドスクリプト（eng/build.ps1）の早期段階でロングパスサポートを検証するチェック機能を追加するものです。HKLM:\SYSTEM\CurrentControlSet\Control\FileSystemレジストリキーを確認し、260文字を超えるパスを作成できるか事前検証を行い、ロングパスサポート未有効な場合は早期終了して対応方法を提示します。

Mono から EventPipe 診断サーバーの TypeScript 実装を CoreCLR ブラウザランタイムパスにポートします。ネイティブ EventPipe がブラウザ上の JS/TS 診断サーバーを駆動できるよう、JS トランスポート（直接実行）と WebSocket トランスポート（dotnet-dsrouter 経由）の両方をサポートし、クロスモジュール交換を通じてネイティブコードと統合します。現在の段階ではエンドツーエンド動作は未実装です。

cDAC（データアクセスレイヤー）の段階的な実装進捗を測定するため、レガシーDAC へのフォールバックを制御する新しいテスト基盤を導入します。LegacyFallbackHelperという粒度の細かい許可リストを実装し、CDAC_NO_FALLBACK=1設定下で特定のメソッドのみフォールバックを許可しながら、その他の未実装API はブロックします。runtime-diagnostics CI パイプラインに統合し、すべてのフォールバック試行（許可・ブロック両方）をメソッド名・ファイル・行番号付きで stderr に記録します。

RISC-V JIT コード生成における instGen_MemoryBarrier メソッドが、barrierKind パラメータを無視して常に fence rw,rw (最も重い命令) を生成していた問題を修正しました。RISC-V の fence 命令は先行・後続命令の順序制御（読取、書込、またはその両方）をビット単位で制御可能なため、より細粒度の barrier variant を使用してパフォーマンスを改善します。

ReadyToRun(R2R)出力の詳細な単体テストを可能にするため、新しいILCompiler.ReadyToRun.Testsプロジェクトを追加します。このプロジェクトはRoslyn経由でC#ソースをインメモリコンパイル、out-of-procでcrossgen2を実行し、ILCompiler.Reflection.ReadyToRunライブラリを使用してR2Rイメージのメタデータを検証します。また、R2RリフレクションライブラリにCrossModuleInliningInfoSectionを追加し、インライニング情報の解析とメソッド名解決機能を拡張します。

JITのx86-64アーキテクチャにおける、SIMD命令の逆アセンブル出力を修正するPRです。レジスタ間のSIMD拡張/縮小命令で、ソースとターゲットのレジスタサイズが誤って表示されていた問題を解決します。例えば、vpmovsxbw zmm1, zmm1と表示されていたものを正しくvpmovsxbw zmm1, ymm1と表示するようになります。また、埋め込みラウンディング制御（{rd-sae}など）が逆アセンブル出力に含まれていなかった箇所も修正します。

ProcessクラスにStartAndForget静的メソッドの2つのオーバーロードを追加します。プロセスを起動してPIDを取得し、終了を待たずに即座にすべてのリソースを解放する"fire-and-forget"シナリオに対応します。UseShellExecuteが有効な場合と標準ストリームのリダイレクトが指定された場合はInvalidOperationExceptionをスローします。

// 新しいAPI（リソースリークなし、自動クリーンアップ）
int pid = Process.StartAndForget("myapp", args);

TimeZoneInfo.ConvertTimeがDateTime.MinValue/DateTime.MaxValue近傍の日時を正のオフセット/負のオフセットの時間帯間で変換する際に誤った結果を返していた問題を修正しました。

根本原因は、中間のUTC値が負のティック数（DateTimeの範囲外）になる場合、SafeCreateDateTimeFromTicksがそれをDateTime.MinValue（ティック数=0）にクランプしていたため、その後に宛先オフセットを加算すると精度が失われていたことです。修正により、TryLocalToUtcが生のティック数を返すように変更し、ConvertTimeが中間段階のクランプを避けて最終結果を計算するようにしました。

System.Diagnostics.Processに行単位のストリーミング出力APIを追加します。新しいProcessOutputLine値型とProcess.ReadAllLinesAsyncメソッドにより、標準出力と標準エラーを非同期的にインターリーブして反復処理できるようになります。

using Process process = Process.Start(startInfo);
await foreach (ProcessOutputLine line in process.ReadAllLinesAsync())
{
    if (line.StandardError)
        Console.ForegroundColor = ConsoleColor.Red;
    Console.WriteLine(line.Content);
    Console.ResetColor();
}

CoreCLR DAC デバッグインターフェイスの GetObjectFields メソッドで、実行時に動的に生成される Continuation サブタイプのフィールド列挙時にアクセス違反が発生していた問題を修正します。TypeHandle を UpCastTypeIfNeeded() でアップキャストしてから ApproxFieldDescIterator を構築することで、動的に生成されたタイプを基底クラスに正規化し、AV を回避します。

CircularBufferBucketsの最小容量制限を1から2に引き上げ、防御的なバグ修正を実施します。capacity == 1かつインデックス範囲が負から非負にまたがる場合（例：begin = -1, end = 0）にCalculateScaleReductionが無限ループする潜在的な脆弱性を事前に防ぎます。現在の使用箇所では既にminBuckets >= 2が強制されており、この変更により将来のコーラーが誤ってこの問題をトリガーできないようにします。

AppDomain廃止に伴い、マルチAppDomain対応のレガシーコード（DomainAssembly型、関連するDAC/DBIインターフェース、デバッガー実装）を削除し、単一AppDomainモデルに統一するランタイムとデバッグAPI層の大規模リファクタリングです。DomainAssemblyを削除してAssembly/Moduleで直接管理するよう簡素化し、デバッガーとDAC/DBIレイヤーの契約を更新します。

RyuJITのWASM コードジェン中で、構造体戻り値のtype erasure時にアサーション失敗を引き起こしていた問題を修正しています。mis-sized struct return処理を、実際に戻り値ノードがTYP_STRUCT型の場合のみに限定することで、非構造体型の値を構造体型テンポラリに不正に変換する処理を防ぎます。修正前はGT_IND(ubyte型)をTYP_STRUCT型のローカル変数に格納しようとしていたため失敗していました。

PR #123727で導入されたRuntimeAsyncTask::DispatchContinuationsのデバッガ/TPLインストルメンテーション追加による約7%のパフォーマンス低下を回復するため、インストルメンテーション版と非インストルメンテーション版を分離しました。DispatchContinuationsを2つのメソッド（通常版と計測版）に分割し、メソッド開始時と継続完了後に静的フラグをチェックして必要に応じてインストルメンテーション版に切り替える仕組みを実装しています。

Deflate、ZLib、GZipの圧縮・解凍について、Spanベースのストリームレスな新しいAPIを追加します。BrotliEncoder/BrotliDecoderのパターンに従い、DeflateEncoder/DeflateDecoder、ZLibEncoder/ZLibDecoder、GZipEncoder/GZipDecoderクラスを導入。インスタンスベースのAPI（Compress()、Decompress()、Flush()）とスタティックのワンショットAPI（TryCompress()、TryDecompress()）、およびGetMaxCompressedLength()を提供します。

x86ターゲットにおける非同期フレームのジェネリック型引数トークン読み込みの問題を修正しました。CordbAsyncFrame::LoadGenericArgsがCORDB_ADDRESS（常に8バイト）を使用して読み込んでいたため、x86の4バイトポインタ読み込み時に隣接メモリのゴミデータを取得し、EnumerateTypeParametersがE_INVALIDARGエラーを返していました。SIZE_T（ターゲットのポインタサイズに合致：x86では4バイト、x64では8バイト）に変更することで解決します。

AVX512のマスク関連内部intrinsicsをHW_Category_SpecialからHW_Category_SimpleSIMDに再分類し、HW_Flag_SpecialCodeGenフラグを追加することで、CSE（Common Subexpression Elimination）とループホイスティングを可能にする変更です。これにより、ExtractMostSignificantBitsなどの操作で不要なEVEX命令の使用を避け、より小さく高速なVEX命令の生成が可能になります。

このPRは、release/9.0向けのセキュリティ強化アップデートをマージするもので、以下の3つの主要な変更を含みます：

1. System.Security.Cryptography.Xmlへの再帰深度制限機能の追加
2. EncryptedXmlのCipherReference処理に対する安全なトランスフォーム実装のホワイトリスト化
3. System.Net.Mailのアドレス解析におけるCR/LFインジェクション対策の強化

.NET Framework上でのFileSystemWatcher信頼性の問題により、ResolveFileProvider_WithMissingParentDirectory_WatchTokenFiresWhenFileCreatedテストが不安定になっていた問題に対応しています。本PRでは、このテストを.NET Frameworkでスキップし、タイムアウト実装をモダン化してCI失敗を解決します。

根本原因は、I/O競合下で.NET FrameworkのFileSystemWatcherが親ディレクトリ作成イベントを取り落とすため、ChangeTokenが発火せずテストがハングするというものです。.NET上では504回の並列実行で0回の失敗となっており、.NET Framework特有の問題と確認されています。

iOS/tvOS/MacCatalystプラットフォームの共通する制約条件（静的リンク、fork()廃止、ビルドツール廃止、ハイブリッドグローバライゼーション、コンソール信号廃止など）を統一するため、新しい umbrella変数 CLR_CMAKE_TARGET_APPLE_MOBILE を導入しました。これにより、11個のCMakeファイルにおける約30個の重複したプラットフォーム条件判定を削減し、将来的な不整合を防ぎます。また、MacCatalystに対するsendfile除外設定の漏れも修正されています。

新しい公開API Process.ReadAllText() と Process.ReadAllBytes() を実装しました。これらのメソッドはプロセスのstdoutとstderrの両方を同時に読み取り、デッドロックを回避するためにプラットフォーム固有の多重化処理（Windowsはオーバーラップド I/O、Unixはpoll(2)）を使用します。タイムアウト制御をサポートしており、両方のストリームがリダイレクトされており、かつ非同期モードでアクセスされていないことが要件です。

using Process process = Process.Start(startInfo);
(string stdout, string stderr) = process.ReadAllText(timeout: TimeSpan.FromSeconds(30));
(byte[] stdoutBytes, byte[] stderrBytes) = process.ReadAllBytes();

インタープリター実行時の非同期メソッド戻り値が継続オブジェクトに書き込まれる際、GC書き込みバリアが不正に省略される問題を修正しました。

修正前は、戻り値の型自体がGC参照を含むかのみをチェックしていたため、System.Objectやstringのようにインスタンス内にGCポインタがない参照型の場合に書き込みバリアが追加されていませんでした。修正後は、参照型の戻り値は常にSetObjectReferenceを通じて書き込むようになり、値型のうちGC参照を含む場合のみmemmoveGCRefsを使用します。

JITコンパイラのエイリアス追跡機能を改善し、プロモーション済みローカル変数への書き込みを正しく処理するようにしました。これにより、ARM64での不正なコード生成（#126414で報告）を防ぎます。プロモーション済み構造体フィールドローカルへの書き込みは親のプロモーション済みローカルへの書き込みとして扱われ、親ローカルへの書き込みはすべてのプロモーション済みフィールドローカルへの書き込みとして扱われるようになります。

dotnet/runtime リポジトリの GitHub Copilot による code review プロセスに System.Net に特化したレビュー機能を追加します。25,366件のエキスパートレビューコメント（5,579個の PR から抽出）に基づいており、System.Net の HTTP、Sockets、Security、QUIC、Common、Interop の 6 つのサブエリアに対応した構造化レビューチェックリストとガイダンスを実装しています。

パラメータ化されたコンストラクタを持つクラスのデシリアライゼーション失敗時に、JsonExceptionのメッセージに誤った型情報が表示される問題を修正します。修正前は親クラスの型が表示され、修正後は実際に変換に失敗したプロパティの型が正しく表示されるようになります。

// 修正前：ParameterizedNormalClass(string text)でText: {}が渡される場合
// "The JSON value could not be converted to ParameterizedNormalClass..."（誤り）

// 修正後：
// "The JSON value could not be converted to System.String..."（正しい）

トリミングされた自己完結型ライブラリ形式のアプリ公開時に、SDKが中間アセンブリを常にRootMode="EntryPoint"でルート化することでIL1034エラーが発生する問題を修正します。ライブラリプロジェクト(OutputType=Library)ではエントリーポイントルートを指定しないようにターゲットを更新しました。

<ItemGroup>
  <TrimmerRootAssembly
      Include="@(IntermediateAssembly->'%(Filename)')"
      RootMode="EntryPoint"
      Condition="'$(OutputType)' != 'Library'" />
</ItemGroup>

RISC-V環境でJITコンパイラのツリーダンプ表示を改善し、GT_CASTノードに対してGTF_ADDRMODE_NO_CSEフラグを表示できるようにする変更です。デバッグ時にアドレスモード最適化の詳細を確認しやすくなります。

変更前：CAST long <- uint と表示 変更後：CAST long <- uint に N フラグを追加して表示

リポジトリローカルスキル（repo-local skills）が自身のフォルダ外のファイルを参照できるようにするため、skill-validator の検証ワークフローを更新するPR。--allow-repo-traversal フラグを追加し、ドキュメントリンクをリポジトリルート相対パスまたは明示的な相対パスに更新しました。

プラグインスキルと異なり、リポジトリローカルスキルはすでにリポジトリの一部であるため、フォルダ外のドキュメントやスクリプトへのアクセスを許可することで、エージェントが追加のターンを重ねずに必要なパスを探索できます。

WebAssembly（wasm）CoreCLRインタプリタでSystem.Runtime.Testsの44個のテストを有効化するため、不要な[ActiveIssue]および[SkipOnPlatform]属性を削除しました。マルチスレッド機能を必要とするテストについては、イシュー判定から機能検出（PlatformDetection.IsMultithreadingSupported）へ変更しています。

ILLink Roslyn アナライザーのデータフロー分析が、デフォルトパラメータ値を持つデリゲート型を処理する際に Debug.Assert で失敗する問題を修正しました。

delegate ParallelQuery<int> Operation(int start, int count, Operation source = null);

Roslyn がデリゲートのデフォルトパラメータ初期化子の操作ブロックを生成する際、その OwningSymbol が予期される IMethodSymbol/IFieldSymbol/IPropertySymbol ではなく INamedTypeSymbol になるため、アナライザーがこれを処理できていませんでした。

Microsoft.CSharp.Tests.csprojのMSBuildプロパティ関数呼び出しが閉じ括弧を欠いていたため、修正しました。修正前は$(Features.Replace('strict', '')と記述されており、MSBuildがこれをプロパティ関数として解析できず空文字列に評価されていました。その結果、Directory.Build.propsから継承されたnullablePublicOnlyを含むすべてのコンパイラ機能が意図せず削除されていました。修正後は$(Features.Replace('strict', ''))となり、strictのみを削除しつつ他の機能を保持するようになります。

JIT の BOUNDS_CHECK(0, length) 削除最適化を改善しました。BOUNDS_CHECK(0, length) は (uint)0 < (uint)length をチェックし、これは length != 0 と意味的に等価です。本修正により、支配的な length != 0 アサーションが live である場合に、この冗長なチェックを削除できるようになります。これは null/empty チェック後の span/array アクセスで一般的なパターンです。

static bool TryStripFirstChar(ref ReadOnlySpan<char> span, char value)
{
    if (!span.IsEmpty && span[0] == value)
    {
        return true;
    }
    return false;
}

上記のコードでは、IsEmpty チェック後の span[0] アクセスに対する bounds check が削除されます。

cDAC（Compact Data Access Component）テストの簡潔化に関するクリーンアップです。BumpAllocatorが自動的にHeapFragmentsを保存するよう改善され、テスト内での二段階プロセス（アドレス計算と別途のAddHeapFragment()呼び出し）が不要になりました。これに伴い、AllocateAndAdd()ヘルパーの統合要求への対応として、テストコード全体から二重呼び出しのパターンを排除しています。

ComInterfaceGeneratorとVtableIndexStubGeneratorで、ユーザーが宣言した[GeneratedComInterface]インターフェースのメソッドにpartialまたはvirtual修飾子を付与した場合、生成されるスタブコードに無効な修飾子がコピーされていた問題を修正します。生成されたコードからpartialとvirtualキーワードをフィルタリングして、有効なC#を生成するようにしました。

// 以前は無効なコードが生成されていた例
[GeneratedComInterface]
[Guid("...")]
internal partial interface ICalculator
{
    public virtual partial int Subtract(int a, int b);
}

HttpClientBuilderExtensions.AddTypedClient<TClient, TImplementation>のXMLドキュメントコメントに含まれる2つのタイポを修正しました。

• "They type specified will" → "The type specified will"
• "The type specified by will" → "The type specified will"

Windows Server 2022以前のバージョンにおいて、ApplyControlToken(SSL_SESSION_DISABLE_RECONNECTS)がSchannel内部のセッションキャッシュとの競合状態により、TLS再開が無効化されてもセッションIDがClientHelloに埋め込まれる問題を修正します。修正後は、セキュリティコンテキストを削除してInitializeSecurityContextを再実行し、新しいClientHelloを生成することで問題を回避します。この対応はWindows 11未満（ビルド22000未満）に限定されています。

ARM32プラットフォームでTestStackOverflowLargeFrameMainThreadテストが確実に失敗するため、スキップ条件にArchitecture.Armを追加する修正。大フレームメソッド（65KB/フレーム）がARM32で実行される際、JITがスタックページを調査する方法の制限により、ガードページフォルトが実行時の検出ウィンドウ（signal.cppの2ページ）外で発生し、SIGABRT（終了コード134）ではなくSIGSEGV（終了コード139）が生成されることが原因。

// 変更前
if (((RuntimeInformation.ProcessArchitecture == Architecture.Arm64) || ... ||
    (RuntimeInformation.ProcessArchitecture == Architecture.LoongArch64)) && ...)

// 変更後
if (((RuntimeInformation.ProcessArchitecture == Architecture.Arm64) || ... ||
    (RuntimeInformation.ProcessArchitecture == Architecture.LoongArch64) ||
    (RuntimeInformation.ProcessArchitecture == Architecture.Arm)) && ...)

ZipArchive.Update モードで既存のZIPを開く際、データディスクリプタ（general purpose bit flag bit 3）を持つエントリが上書きされてアーカイブが破損する問題を修正しました。非シーク可能なストリームで作成されたアーカイブやJavaのZipOutputStream、Azure SDKなどで作成されたアーカイブが影響を受けます。.NET 10で導入された PR #102704 の最適化による回帰です。

ConfigurationIgnoreAttributeを新たに追加し、設定バインディング時に特定のプロパティを明示的にスキップできるようにしました。リフレクションベースのバインダーとソースジェネレータの両方を更新して、無視されたプロパティをバインディング対象から除外します。

[ConfigurationIgnore]
public string IgnoredProperty { get; set; }

5年前のiltrim hackathonで開発されたIL-levelトリマーのプロトタイプをdotnet/runtimeに統合します。ILCompiler.TypeSystem、DependencyAnalysisFramework、System.Reflection.Metadataを活用し、Mono.Linker.Testsインフラストラクチャ上に構築されています。約14,000行から7,000行に削減され、テストの32%が現在パスしています。

インタープリタが開放型仮想デリゲート(open virtual delegate)のコンパイル済みターゲットを呼び出す際のSIGSEGV(セグメンテーション違反)を修正しました。インタープリタの呼び出しハンドラが、解決されたターゲットがコンパイル済み(targetIp == NULL)である開放型仮想デリゲートを検出した場合、これまでは汎用パスでGetTarget()を呼び出していましたが、開放型デリゲートの場合null が返されて引数スロットが破損していました。修正により、コンパイル済みターゲットを持つ開放型仮想デリゲート用の専用パスが追加され、memmoveを使ってデリゲートオブジェクトを除去しながら引数をシフトします。V128引数の16バイトアラインメントも保持します。

Crossgen outerloop ビルドにおいて、異なるディレクトリに存在する同名の .csproj ファイル（finally.csprojとTarget.csproj）がMergedTestRunner内で重複するアセンブリ名を生成し、MSBuildの競合解決によって参照が静かに削除される問題を修正しました。MergedTestRunner.targetsにおいて、extern alias とアセンブリ名の導出ロジックを%(Filename)から%(RelativeDir)%(Filename)（非英数字を_で置換）に変更し、ファイルシステム上の位置情報を含めることで一意性を保証します。

EvictionCount_NotOvercounted_WhenEntryAlreadyRemovedテストにおける競合状態を修正するPR。バックグラウンドのScanForExpiredItemsタスクがテストの明示的なTryGetValueおよびCompact操作と競合し、エントリがConcurrentDictionaryから削除されても_accumulatedEvictionsがまだインクリメントされていない状態でGetCurrentStatisticsが呼ばれることで、エビクション数の過小計測が発生していた問題を解決。ExpirationScanFrequencyをTimeSpan.MaxValueに設定することで、バックグラウンドスキャンを事実上無効化する。

dotnet/runtime に GitHub Actions ワークフローを追加し、.github/skills/ および .github/agents/ 配下のファイル変更時に skill-validator check を実行してスキルとエージェント定義の構造的妥当性を検証します。AOT コンパイル済みバイナリを使用するため .NET ランタイムは不要です。現在 11 個のスキルと 2 個のエージェントが定義されており、マージ前に不正な frontmatter やフィールド欠落などの問題を検出できます。

1024個を超えるCPUを搭載したLinuxマシンでのランタイム初期化失敗に対応するPR。sched_getaffinityの固定サイズのcpu_set_tを動的に割り当てられたCPUセット構造に変更し、任意の数のCPUをサポート。GCのヒープ上限は1024個に保ったまま、CPU関連のデータ構造を動的化。MAX_SUPPORTED_CPUS定数をMAX_SUPPORTED_HEAPSに名称変更してコード意図を明確化。

Call ノードが持つ冗長なフィールド gtCallAddr を削除し、すべてのコール型で gtControlExpr に統一する変更です。これまで gtCallAddr と gtControlExpr はコール型ごとに使い分けられていましたが、目的は同じ（コール対象の保持）であったため、これを整理して実装の複雑性を低減します。間接呼び出しでは常に有効ですが、ヘルパー呼び出しとユーザー呼び出しでは nullptr となる場合があります。

AVX10 CPUID bit検出のバグを修正しました。CPUID leaf 7 sub-leaf 1の結果を読み込んだ後、別のCPUID問い合わせでcpuidInfoが上書きされてしまい、AVX10ビット（EDX[19]）がスタックデータを読んでいました。修正により、leaf 7 sub-leaf 1が有効な間にAVX10ビットをキャッシュし、後続のleaf 0x24検出でキャッシュされた値を使用するよう変更しました。

BoxedLayoutTypeMarshaler<T>経由でDestroyStructureが呼ばれるblittable型で、無条件にNativeMemory.Clearを実行していたため、無効なポインタ（例：(IntPtr)1）に対してNullReferenceExceptionが発生していた問題を修正しました。blittable型の場合はFreeCoreとNativeMemory.Clearをスキップ、非blittable型はネストされたクリーンアップ後の二重解放防止のためNativeMemory.Clearを実行するよう改善しています。

Arm64プラットフォーム上の IndexOfAnyAsciiSearcher の性能を最適化するPRです。Count、IndexOf、LastIndexOf の専用APIのコード生成をArm64向けに改善し、ExtractMostSignificantBits の代わりにこれらを使用するように更新しました。IndexOfAny スタイルの検索を使用するワークロードで5～50%のパフォーマンス向上が期待できます。

AssemblySpecHashクラスがコードベース内で呼び出されていないため、削除しました。クラス定義をassemblyspec.hppから、メソッド実装（~AssemblySpecHash、CompareSpecs）をassemblyspec.cppから削除します。INITIAL_ASM_SPEC_HASH_SIZEマクロはAssemblySpecBindingCacheで使用されているため保持されます。

.NET SDK が OpenTelemetry に移行したことに伴い、dotnet インストーラーの第三者ライセンス通知（THIRD-PARTY-NOTICES.TXT）を更新し、OpenTelemetry .NET の Apache 2.0 ライセンス情報を追加しました。これにより、インストーラーの TPN ファイルが CLI の OpenTelemetry ベースのテレメトリ実装と整合性を持つようになります。

Windows 11 ARM64 Helix マシン上で Directory_Delete_MountVolume と Directory_ReparsePoints_MountVolume テストが確定的に失敗する問題を修正します。

根本原因: ARM64 Helix マシンの E:\ ドライブ（Azure リソース/一時ディスク）は DriveInfo の検査（固定、NTFS、Ready）には合格しますが、GetVolumeNameForVolumeMountPoint で ERROR_INVALID_PARAMETER (87) を返します。ボリューム GUID がないドライブはボリュームマウントポイント操作をサポートしていません。

修正内容: ドライブ選択時に GetVolumeNameForVolumeMountPoint での成功確認を追加し、マウントポイント操作に対応したドライブのみを使用するようにフィルタリングします。

cDACのスレッド"dead"セマンティクスを修正するPRです。ThreadState.ReportDeadを列挙とIsThreadMarkedDeadで"dead"として扱うように改善しながら、DeadとReportDeadを区別する必要な場合（例：GetThreadOwningMonitorLock）では区別できるようにしています。ランタイム状態ビットからコントラクトフラグへの変換が追加され、マネージドスレッドコントラクトも拡張されています。

cDAC（Compact Data Access Components）の RuntimeTypeSystem コントラクトを拡張し、3つの DacDbi API（HasTypeParams、GetTypeHandle、GetThreadStaticAddress）を実装しました。これらの API は診断ツール（デバッガ、SOS）がジェネリック型情報とスレッドスタティックフィールドのアドレスを取得するために使用されます。

PR #114609で導入されたリグレッションを修正します。ネイティブスレッド上で System.StubHelpers.GetCOMIPFromRCW() がスローパスにフォールバックする際、OLE TLSの初期化後のRCWキャッシュヒットに対して不正に Release が呼ばれていた問題を解決します。スローヘルパーに pfNeedsRelease フラグを返却させることで、RCWキャッシュヒット（借用ポインタ）と新規取得ポインタを区別し、所有権に基づいた適切なクリーンアップを行うようにします。

tvOS向けの FEATURE_CORPROFILER 機能フラグを再び有効化し、Apple モバイルプラットフォーム（iOS/MacCatalyst/Android）間で一貫性を保つ変更です。PR #126550 でtvOSのみプロファイラーが無効化されたことにより、Thread 構造体のオフセットが変わり、asmconstants.h の静的アサーションが失敗していました。tvOSをiOS/MacCatalystと同じ扱いにすることで、構造体レイアウトを正常に戻し、ビルドエラーを解決します。

cDAC管理側リーダー向けの型付きフィールド拡張メソッドを追加し、すべてのIData<T>クラスを新メソッドで統一しました。ネイティブデータディスクリプタ型システムを利用した管理側の型検証を実装しています。

新しいTargetFieldExtensionsには以下のメソッドが含まれます：

• ReadField<T> — プリミティブフィールド読み取り（型検証付き）
• ReadPointerField / ReadPointerFieldOrNull — ポインタフィールド読み取り
• ReadNUIntField — ネイティブ符号なし整数フィールド読み取り
• ReadCodePointerField — コードポインタフィールド読み取り
• ReadDataField<T> / ReadDataFieldPointer<T> — Dataストラクト読み取り（インライン/ポインタ）
• ReadFieldOrDefault<T> — オプショナルフィールド読み取り（デフォルト値付き）

WebAssemblyのR2R (Ready-to-Run) シナリオで使用する新しいリロケーションタイプ WASM_MEMORY_ADDR_REL_LEB を追加します。このリロケーションは、イメージベースからの相対オフセットをULEB128エンコードで表現し、メモリロード/ストア命令の offset イミディエートとして直接使用できます。

例：

global.get $__image_base
i32.load align=... offset=<reloc>

WebAssembly RyuJIT のfunclet（例外処理の分離コード）のプロロローグ・エピローグコード生成を修正するものです。genEmitStartBlock の呼び出しを funclet prolog IG セットアップ後に遅延させ、エピローグ生成のための BasicBlock をエミッターからコード生成側に戻すようにしました。また、funclet を含むメソッドについて、R2R フェイルオーバーをデフォルト有効化しています（JitWasmFunclets=1 で無効化可能）。加えて、ノード参照の重複収集を防ぐ修正を含みます。

ProcessStartInfo.StartDetached プロパティを新規追加し、親プロセスのセッション/コンソールから独立したプロセスを開始できるようにします。このプロパティはWindows（DETACHED_PROCESSフラグ）、macOS（POSIX_SPAWN_SETSID）、その他Unix（setsid()）で異なるメカニズムを使用して実装されています。

使用例:

var psi = new ProcessStartInfo("myserver")
{
    StartDetached = true
};
// stdin/stdout/stderr は自動的に NUL/dev/null にリダイレクトされます
Process.Start(psi);

Apple mobile platforms（iOS/tvOS/MacCatalyst）でのテスト失敗に対応するため、Mono AOT IL stripping によって method bodies が変更・削除される環境でのテストをスキップまたは条件付けする変更です。IsMethodBodySupported を拡張して aggressively-trimmed builds を検出し、影響を受けるテストを条件付きで実行します。

ProcessHandlesTestsにファイルハンドル継承動作を検証するテストを追加。InheritedHandlesを使用して子プロセスを生成する際、ハンドルが継承されたかどうかを確認します。本PR内で検討された他の変更（ネイティブPALエクスポート、SafeFileHandleパス解決）は、OSレベルのパス解決がユーザーフレンドリーなパスではなくデバイスパスを返すため、レビュアーのフィードバックに基づいて元に戻されました。