fix(NET): 监听重建单一所有者收口 + 沉降窗 800ms 上限只留痕

T0 降噪 + T1 单一所有者：四处重建触发（recon/accept/eof/drop）与 pending
第五处统一走 net_listener_request()，由 net_listener_tick 单点执行；
沉降重试日志改"只留首末"（E0 口径），每次恢复少打 3 行重复行。

force open 降级为只留痕（E19 反事实 A/B 实测）：芯片未回 CLOSED 时强行
open 注定吃 USE 错（TRAP-NET-09），放行与不放行的端口恢复时刻同一分布
（放行 +512 / 不放行 +505·533 / 降级后 +509 ms）——恢复由芯片何时回
CLOSED 决定。真正兜住"监听器永久失效"的是 D10 预算到期 + 对账形态④
重新登记，不是放行。新增 s_relisten_capped[] 使上限留痕只打一次，
隔离标志不清 → 下一轮继续排空残渣（构建 B 实测每 30ms 两行会刷屏）。

负向注入三轮打靶（E18，注入代码不入库）：形态① 吞掉 DISCONNECT 后
4/4 救回、③ 空闲监听器静默失位两轮独立复现、⑤ 开盲区吞掉芯片自发中断
+ 收回 LISTEN 后 -> resync 命中且挂起 recv 被取消 → 三条均不可降级为
只留痕。顺带稳定复现 [ERR] relisten retry budget exhausted = 对端不配合
拆链的签名，非回归。

台架：boot PASS；ftp_abort_probe RST 10/10 + FIN 5/5；relisten_stress
:21 50/50（p50 507ms）；n30_repro 30/30。构建 0 错 0 警 Code=212316；
netTask 静态最坏链 1920→1912 B；RAM 台账受管区已 --write 同步（RW +8B）。
文档：E17/E18/E19 三行 + §4.1 常态 0 命中归因 + §4.3 兜底归属改正；
登记簿 N-31 销项（结论沉淀进 §4.3 与 E19）。

Drivers/BSP/NET/net_pending.h

@@ -123,7 +123,7 @@ void net_pending_settle_close(int sockfd, net_sock_t *p_sock);
  * 出口参数：无
  * 返回值：1 - 有挂起；0 - 无（含描述符越界）                            int
  * 限定条件：任意上下文（纯 RAM 读，不发起 RPC）
- * 函数说明：N-32 §10 模块化：net_listener_retry_tick 用它跳过"重开 Socket
+ * 函数说明：N-32 §10 模块化：net_listener_tick 用它跳过"重开 Socket
  *          会摧毁在途连接"的 fd（挂起 recv 保险）
  */
 int net_pending_active(int sockfd);
@@ -207,7 +207,7 @@ void net_send_pending_cancel_all(int err);
  * 出口参数：无
  * 返回值：1 - 有挂起；0 - 无（含描述符越界）                            int
  * 限定条件：任意上下文（纯 RAM 读，不发起 RPC）
- * 函数说明：与 net_pending_active 同用途——net_listener_retry_tick 据此跳过
+ * 函数说明：与 net_pending_active 同用途——net_listener_tick 据此跳过
  *          "重开 Socket 会摧毁在途传输"的 fd（挂起 send 保险）
  */
 int net_send_pending_active(int sockfd);