fix(NET): 监听重建单一所有者收口 + 沉降窗 800ms 上限只留痕
T0 降噪 + T1 单一所有者：四处重建触发（recon/accept/eof/drop）与 pending 第五处统一走 net_listener_request()，由 net_listener_tick 单点执行； 沉降重试日志改"只留首末"（E0 口径），每次恢复少打 3 行重复行。 force open 降级为只留痕（E19 反事实 A/B 实测）：芯片未回 CLOSED 时强行 open 注定吃 USE 错（TRAP-NET-09），放行与不放行的端口恢复时刻同一分布 （放行 +512 / 不放行 +505·533 / 降级后 +509 ms）——恢复由芯片何时回 CLOSED 决定。真正兜住"监听器永久失效"的是 D10 预算到期 + 对账形态④ 重新登记，不是放行。新增 s_relisten_capped[] 使上限留痕只打一次， 隔离标志不清 → 下一轮继续排空残渣（构建 B 实测每 30ms 两行会刷屏）。 负向注入三轮打靶（E18，注入代码不入库）：形态① 吞掉 DISCONNECT 后 4/4 救回、③ 空闲监听器静默失位两轮独立复现、⑤ 开盲区吞掉芯片自发中断 + 收回 LISTEN 后 -> resync 命中且挂起 recv 被取消 → 三条均不可降级为 只留痕。顺带稳定复现 [ERR] relisten retry budget exhausted = 对端不配合 拆链的签名，非回归。 台架：boot PASS；ftp_abort_probe RST 10/10 + FIN 5/5；relisten_stress :21 50/50（p50 507ms）；n30_repro 30/30。构建 0 错 0 警 Code=212316； netTask 静态最坏链 1920→1912 B；RAM 台账受管区已 --write 同步（RW +8B）。 文档：E17/E18/E19 三行 + §4.1 常态 0 命中归因 + §4.3 兜底归属改正； 登记簿 N-31 销项（结论沉淀进 §4.3 与 E19）。
This commit is contained in:
@@ -6,7 +6,7 @@
|
||||
* net_types.h（net_sock_t / NET_ERR_* / NET_SOCK_STATE_*）/
|
||||
* net_socket.h（NET_MAX_SOCKETS / net_set_errno / NET_ERR_RETURN_1 /
|
||||
* net_pending_active 声明）/ net_pending.h（本模块接口）/
|
||||
* net_listener.h（net_listener_try）/ ch395f.h（RX 读出 / TX 分块写）/ main.h（HAL_GetTick）
|
||||
* net_listener.h（net_listener_request / net_listener_tick）/ ch395f.h（RX 读出 / TX 分块写）/ main.h（HAL_GetTick）
|
||||
* 限定条件：本文件真机专属——模拟器走 sim/net_socket_sim.c，
|
||||
* simulator/CMakeLists.txt 不编译本文件（同 net_listener.c 先例）
|
||||
*
|
||||
@@ -255,17 +255,16 @@ void net_pending_tick(net_sock_t *p_socks) {
|
||||
/* 结束：以字节数通知 */
|
||||
net_pending_complete(i, rd);
|
||||
} else {
|
||||
/* 启用自动重监听：先把监听器重新置回 LISTEN。
|
||||
* ⚠ 内层 `state == CLOSED` 门同 net_recv_locked：session_dead
|
||||
* 但已回 LISTENING 时重建已由别处完成，再 open+listen 会因
|
||||
* USE 错误走进关闭分支、关掉正听着的 Socket（U12 同源）。
|
||||
* N-32 P2 修正：**保留本处即时重建** —— 它只在有**挂起 recv**
|
||||
/* 启用自动重监听：登记重建请求（动作在 net_listener_tick 一处）。
|
||||
* 原内层 `state == CLOSED` 门已**上收到 tick**——它防的是"对已回
|
||||
* LISTENING 的 fd 再 open+listen → 因 USE 错误走进关闭分支、关掉
|
||||
* 正听着的 Socket"（U12 同源），属执行侧安全不变量，不由登记点复述。
|
||||
* N-32 P2 修正：**保留本处即时登记** —— 它只在有**挂起 recv**
|
||||
* 时到达（`p->active != 0`），属"消费者在等这条连接结局"的
|
||||
* 消费者驱动路径，不是周期性抢先（同 net_recv_locked 的理由）。 */
|
||||
if ((p_sock->state == NET_SOCK_STATE_CLOSED) &&
|
||||
(p_sock->auto_relisten != 0U)) {
|
||||
/* 非阻塞：失败由 D10 重试轮询接管（N-32 §10：入口收敛到 net_listener_try） */
|
||||
(void)net_listener_try(i);
|
||||
if (p_sock->auto_relisten != 0U) {
|
||||
/* 非阻塞：下一轮 net_listener_tick 执行（入口收敛到 request） */
|
||||
net_listener_request(i, NET_LISTENER_REQ_PENDING);
|
||||
}
|
||||
/* TRAP-NET-18 待办 #3：异常释放（TIMEOUT/RST）不是正常 EOF（对端未发正常 FIN）
|
||||
* → 按连接重置结束：应用（lftpd STOR）对异常结束回 5xx 而非误报 226；
|
||||
@@ -313,7 +312,7 @@ void net_pending_tick(net_sock_t *p_socks) {
|
||||
* 出口参数：无
|
||||
* 返回值：1 - 有挂起；0 - 无（含描述符越界） int
|
||||
* 限定条件：任意上下文（纯 RAM 读，不发起 RPC）
|
||||
* 函数说明：1. N-32 §10 模块化：net_listener_retry_tick 用它跳过"重开 Socket
|
||||
* 函数说明：1. N-32 §10 模块化：net_listener_tick 用它跳过"重开 Socket
|
||||
* 会摧毁在途连接"的 fd（挂起 recv 保险，原为直接读 s_net_pending[i].active）
|
||||
* 2. 声明在 net_pending.h（配对头，规范 S17 2.2）
|
||||
*/
|
||||
@@ -675,7 +674,7 @@ void net_send_pending_cancel_all(int err) {
|
||||
* 出口参数：无
|
||||
* 返回值：1 - 有挂起；0 - 无（含描述符越界） int
|
||||
* 限定条件：任意上下文（纯 RAM 读，不发起 RPC）
|
||||
* 函数说明：net_listener_retry_tick 用它跳过"重开 Socket 会摧毁在途传输"的 fd
|
||||
* 函数说明：net_listener_tick 用它跳过"重开 Socket 会摧毁在途传输"的 fd
|
||||
* （挂起 send 保险；与 net_pending_active 的挂起 recv 保险并列）
|
||||
*/
|
||||
int net_send_pending_active(int sockfd) {
|
||||
|
||||
Reference in New Issue
Block a user