docs(console): 控制台单写者日志档改为现状设计，引用全仓校准

按前面几篇的同一标准改造 docs/子系统设计/控制台单写者日志设计.md：
494 行 -> 320 行，只描述系统现状。

结构（10 节）：1 设计目标与约束 / 2 总体架构（2.1 单写者模型、
2.2 文件清单、2.3 拓扑、2.4 台架采集口、2.5 并发语义）/ 3 详细设计
（3.1 环形缓冲、3.2 生产者路径、3.3 写者路径、3.4 裸发、3.4.1 行级
单一所有者、3.5 fputc 重定向、3.6 时间参数）/ 4 API 参考 / 5 常量 /
6 失效模式与可观测性 / 7 内存预算 / 8 设计决策与否决的替代方案 /
9 当前限制 / 10 相关文档。

删除：版本号块、背景（F1/F2 故障表与 C1/C2/C3 根因表）、验证记录、
实施时间线（12 条日期）、ORE 僵尸通道历史叙述与更正块、开放问题
O1~O4、附录 A（一次性评估全过程）。

新增当前限制五条：控制台口 RX 使能不消费（ORE 永不自愈，缓解 =
250 ms 预算 + 300 ms 冷却 + DWT 硬上界；根治 .ioc 改只发不收已裁定
不做，按长期现状对待）、极早期崩溃完全静默、ISR 直发与写者竞争
best-effort、dbg_console_tx_timeout 未接入 STALL 行、printf 逐字节开销。

2.4 只留软件面事实（台架端口 COM3、115200 8N1 只发不读）；引脚与
端子接法归还 docs/架构设计/硬件规格与能力边界.md 2 节。

顺带纠正事实错误：原 3.1 写作「拷贝与推进 head 在同一次
taskENTER_CRITICAL 内完成」，实为 PRIMASK 窗口（CON_CRIT_ENTER/EXIT，
刻意不用内核临界区以免幻影环，见 console_log.c con_ring_try 注释）。

引用校准 14 处：

- 代码注释：Src/freertos.c 4.4.1 -> 3.4.1；Src/stm32f4xx_it.c 12 -> 9、
  4.4.1 -> 3.4.1；App/task/protect_task.c 3.4 -> 2.5；
  App/log/console_log.c 12 -> 9（三处）。
- 文档：看门狗设计说明 12 -> 9、4.4.1 -> 3.4.1；链路延迟测试说明
  4 -> 8、3.4 -> 2.5；模拟器差距清单 4.1 -> 3.1；实机测试实施指南
  两处 12 -> 9；硬件规格与能力边界、产品需求设计文档（2 处）、
  参考产品复刻明细、屏板链路设计 的端子引用改指硬件规格档 2 节。
- 主机单测覆盖率口径第 9 条：生产者口径互斥疑点已收敛（入环判据与
  写入现处同一 PRIMASK 窗口，3.1 节已统一为多生产者/单写者）。

验证：keil-build 0 Error 0 Warning；pre-commit 48 钩子全 Passed；
check_doc_links --sections-strict 通过。

App/task/protect_task.c

@@ -234,7 +234,7 @@ void protect_task(void *argument) {
         /* 启动锚点行：控制台写者注册后首拍补打（2026-10-10 门控纪律，adcTask
          * 首帧同款）。写者注册前 con_append 走无锁裸发，与 defaultTask 启动日志
          * 逐字节交错——B6 台架实证：本行曾损坏为 "st[art: cycle=220ms elm=70"
-         * 致 /serial-boot-test 锚点 MISS（控制台单写者日志设计.md §3.4）。 */
+         * 致 /serial-boot-test 锚点 MISS（控制台单写者日志设计.md §2.5）。 */
         if ((start_logged == 0u) && (dbg_console_writer_ready() != 0u)) {
             DBG_INFO("protect task start: cycle=%ums elm=%u",
                      (unsigned)PROTECT_TASK_CYCLE_MS, (unsigned)PE_COUNT);