台架执行《实机测试实施指南》步骤 3~7 并闭环

步骤 3/4（IWDG V2/V4/V5 + 堆低水位 S11）：
- V2 任务饿死 stall 后 ≤2.5s IWDG 复位；V4 关中断死循环 ~4.9s 稳定复位；
  V5 30min 120×FTP 全 PASS、零 IWDG 复位。堆告警全程未触发（min_ever=4728B）。
- task_watchdog.c：stall 证据写盘会经 nand_ftl_wd_feed 喂狗 → 增 s_stall_evidenced
  每次 stall 仅取一次证据，避免"取证据"本身阻止复位。
- default_task.c：堆低水位告警（HEAP_LOW_WATER_B=3072）。

步骤 5（GD5F 错误通道 S9）：gd5f2gq5ue.c/.h + nand_ftl.c 错误码统一为 int32_t 并
全量检查返回值；套件回归 16/16 PASSED。
- test/run_all_suites.py：--forbidden 改为按套件覆盖（GD5F 用 "HardFault;assert"）——
  TC-GD5F-704 故意触发 [ERR] 回落轮询，统一默认值会误判 FAIL。

步骤 6（网络稳定性）：7.1 正常路径 ✅（V5 证据）；7.2 N-2 丢弃可观测性代码已具备、
49s 静默在 V5 未复现（降级低风险观察项）；7.3 N-3 待 PC peer。

步骤 7（工程卫生）：
- S5：新增 test-cppcheck 钩子（仅 warning，排除模拟器桩）。
- S4：新增 scripts/check_test_traceability.py（默认仅告警）。
- 待核实项 TEST_SUITE_SELECTED 实机核实 = 死代码（无使用点）；RTC 套件实际正常执行，
  真缺口 = 缺套件级汇总行 → sd2506_test_task.c 补 === RTC Tests: N/M PASSED === 并
  修正 Phase 级汇总累计问题；test_config.h 补齐 RTC 并注释"当前无引用"。

验证：产品 @build 0/0；pre-commit --all-files 17/17 Passed；
run_all_suites.py --suites RTC → PASS。
文档：实机测试实施指南 / SD2506_Test_Guide / 待处理内容 / 测试与架构改进建议 同步。

test/board/net_latency_test.c

@@ -233,8 +233,6 @@ uint8_t lat_probe_armed(void)
 
 void lat_probe_arm(const char *seg, uint32_t max_n, uint32_t spike_th_us)
 {
-    uint32_t i;
-
     if (max_n > (uint32_t)LAT_MAX_SAMPLES) {
         max_n = (uint32_t)LAT_MAX_SAMPLES;
     }
@@ -245,13 +243,19 @@ void lat_probe_arm(const char *seg, uint32_t max_n, uint32_t spike_th_us)
     s_probe_mx = 0U;
     s_probe_spike_th = spike_th_us;
     s_probe_armed = 0U;   /* 最后置位：arm 完成前 netTask 不写入 */
-    for (i = 0U; i < sizeof(s_probe_seg) - 1U; i++) {
-        s_probe_seg[i] = seg[i];
-        if (s_probe_seg[i] == '\0') {
-            break;
+    /* 有界拷贝：先取源串实际长度（全部调用点均为字符串字面量），再夹到目标容量
+     * 以内。原实现"按目标容量逐字节读源 + 遇 '\0' break"虽对字面量安全，但
+     * cppcheck 无法证明源串提前终止 → 报 arrayIndexOutOfBounds（S5，2026-10-03）；
+     * 改为 strlen+memcpy 后既有界又可证。 */
+    {
+        size_t n = strlen(seg);
+
+        if (n > sizeof(s_probe_seg) - 1U) {
+            n = sizeof(s_probe_seg) - 1U;
         }
+        memcpy(s_probe_seg, seg, n);
+        s_probe_seg[n] = '\0';
     }
-    s_probe_seg[i] = '\0';
     s_probe_armed = 1U;
 }