chore(编号): 存量编号全量转语义短语，门禁识别面与语料同批重打

登记簿、文档与代码注释里的存量字母加数字编号（N-x / S-x / T-x / E-x / A-x / 卡号）
一律改写为语义短语，净删 2,028 处引用；删除基线与待确认、并行分道方案、排期详述、
采集保护收尾 4 篇（内容已并入 docs/任务规划/README 与登记簿）。

门禁机器与三张账同批重打：check_ids.py 新增变更记录行豁免与第二根护栏
undecidable_total_ceiling；check_test_traceability.py 只加 stdout/stderr UTF-8
reconfigure（TC_RE 未动）；check_cubemx_survival.py 的 --write 固定 newline=LF；
id_registry / id_aliases（+19 条 retired-to-phrase）/ id_known_backlog 重打。

test/ 56 个文件同步 TC 标签语义化，其中 18 个 TU 改了 CHECK / printf 里的标签文字，
是本批唯一改变构建产物的文件集合。

为什么合成一笔、不拆四笔（实测撞闸，非偏好）：pre-commit 跑钩子前会 stash 未 staged
部分，拆开后中间提交必然是「新规则 + 旧语料」——实跑可判定 85.15% < 基线 86.00%、
不可判定 1,453 > 上限 1,166，编号门禁直接拦下。编号识别面与它描述的语料只能同码移动。

实跑基线（工作区全量）：754 文件 / 8,230 处编号字面量 / 可判定 7,079 = 86.01%
（基线 86.0%，容差 0.1pp）/ 不可判定绝对数 1,151（上限 1,166）/ 校验 1-6 错误级 0 /
告警 = 悬空 2（App/algo/freq.c 的 S2，属 §4.4 同号不同义）+ 孤儿 50。

基线从 84.0 抬到 86.0 的理由见 docs/门禁说明/id-check.md §7.6：本批真删了 2,028 处
引用，可判定面随真实内容上升，不是把分母做小。同批新增排除 docs/硬件平台/ 语料，使
识别面少 264 处——芯片手册位号与网表料号不属编号空间（registry 有 excluded_paths_note）。

⚠ 余量只剩 0.11pp（约 10 处）与绝对数 15 处：把「可判定的引用」改成散文会立刻撞第二
根护栏。另遗留一项：id_aliases 里 retired 的 N / S / T / A 别名没有 scope（U1~U5 有），
今后有人新写一个 A-4，校验 3 不会响，只能靠人，建议下批补 scope。

固件不变证据：115 个 .c/.h 剥注释并归一字符串后与 HEAD 逐字节全等，残留代码差异 0；
App / Src / Drivers 的字符串字面量零改动。@build 0 错误 0 警告；40/40 主机套件、2,889
断言全通过；覆盖率 line 89.2% / func 92.6%；pre-commit 48 钩子 --all-files 全绿；
check_doc_links --all 通过（176 文档，章节引用无法判定 0）；逐字节卫生核过：14 个带
BOM 文件与 HEAD 一致、0 个 CR、0 个 U+FFFD，字符串字面量纯 ASCII。

.cubemx_survival_baseline.json 的 watchdog-module 哈希 56bf27 变 2bb051 属合法：
Src/freertos.c 的 USER CODE 区内只有注释文字随编号改写，代码未变。

同批带上体积同码凭证与 RAM 台账行（@build 之后盖戳）：RW_IRAM1 79,008 B / 60.3%，
RW_CCM 57,376 B / 87.9%，阈值 92%。

Drivers/BSP/NET/net_events.c

@@ -123,7 +123,7 @@ void handle_connect_event(net_sock_t *p_sock) {
         p_sock->remote_port = (uint16_t)(remote[4] | (remote[5] << 8));
         /* 状态 → ESTABLISHED（监听自身转数据通道） */
         p_sock->state = NET_SOCK_STATE_ESTABLISHED;
-        /* N-32（P1）：新会话开始 —— 清"上一条会话已结束"电平。必须在置
+        /* 监听生命周期 P1：新会话开始 —— 清"上一条会话已结束"电平。必须在置
          * ESTABLISHED 之后立刻做：否则抢先 relisten 后到新连接的窗口内
          * recv 仍会误得 EOF（把新客户端踢开） */
         p_sock->session_dead = 0U;
@@ -164,7 +164,7 @@ void handle_connect_event(net_sock_t *p_sock) {
         p_sock->remote_port = (uint16_t)(remote[4] | (remote[5] << 8));
         /* 状态 → ESTABLISHED */
         p_sock->state = NET_SOCK_STATE_ESTABLISHED;
-        /* N-32（P1）：新会话开始 —— 清"上一条会话已结束"电平（同 LISTENING
+        /* 监听生命周期 P1：新会话开始 —— 清"上一条会话已结束"电平（同 LISTENING
          * 分支：必须在转 ESTABLISHED 后立刻做，防抢先 relisten 窗口误 EOF） */
         p_sock->session_dead = 0U;
         /* F-NET-17 M3 前置：清可疑电平（同 LISTENING 分支） */
@@ -201,9 +201,9 @@ void handle_disconnect_event(net_sock_t *p_sock) {
 
     /* 监听态：DISCONNECT 落在监听器上 */
     if (p_sock->state == NET_SOCK_STATE_LISTENING) {
-        /* TRAP-NET-17 / N-6：监听态收到 DISCONNECT——bit3=1（0x08）下芯片**不**关该 Socket（停 0x05/0x00，芯片 TCP 侧已 CLOSED）；不重开则此后所有 SYN 全被拒 = 监听永久死亡；
+        /* TRAP-NET-17：监听态收到 DISCONNECT——bit3=1（0x08）下芯片**不**关该 Socket（停 0x05/0x00，芯片 TCP 侧已 CLOSED）；不重开则此后所有 SYN 全被拒 = 监听永久死亡；
          * 触发 = 断连后 <~1s 快速复连时 CONNECT 中断未上报（控制块滞留 LISTENING）后该连接断开（2026-09-23 生产固件复现）；
-         * N-32 P2：本分支**只回读留痕、不再 relisten** —— 重建统一交
+         * 监听生命周期 P2：本分支**只回读留痕、不再 relisten** —— 重建统一交
          * net_reconcile_tick 形态③（每 100 ms 读驱动缓存，监听失位即重建）。原处直接
          * relisten 是 12 个所有者之一，且位于 DISCONNECT 事件路径，可能"抢先"
          * 于消费者 recv（P1 已消除其后果，P2 消除其可能）。
@@ -275,7 +275,7 @@ void handle_disconnect_event(net_sock_t *p_sock) {
         /* F-NET-15 M1（自愈专项实验 2026-10-12）：沉降**无条件**登记。原 recv_bytes!=0 门的
          * 受害者由事件时序定义（accept 后 ~20ms 被陈旧 DISCONNECT 杀 → recv_bytes==0 是
          * 构造性必然），门对"残渣循环自持"形态失效（n30_repro 背靠背 9/10 失败，E1 实测）；
-         * 门原保护目标（:21 @0ms 快复连）已被 N-32 单一重建入口延迟化（恢复窗实测 0.3~1s）架空，
+         * 门原保护目标（:21 @0ms 快复连）已被监听生命周期单一重建入口延迟化（恢复窗实测 0.3~1s）架空，
          * +100ms 沉降落在窗内不可见。沉降窗口同时让残渣 DISCONNECT 在 state==CLOSED
          * （无害、仅留痕）时被消费，断开"杀下一条 → 新拆链 → 再杀"的繁殖链 */
         {
@@ -288,12 +288,12 @@ void handle_disconnect_event(net_sock_t *p_sock) {
         }
         /* 正常释放（对端 FIN）：断连时挂起项以 EOF(0) 结束 */
         p_sock->released_abnormal = 0U;
-        /* N-32（P1 不变量 I）：置"本会话已结束"电平。须在置 CLOSED **之前**，
+        /* 监听生命周期 P1 不变量 I：置"本会话已结束"电平。须在置 CLOSED **之前**，
          * 使 session_dead 覆盖"CLOSED 等待 recv 排空"整个窗口——排空期间
          * recv 的 DONTWAIT 快路径先返数据（recv_len>0 优先），数据尽后判据
          * 落到本标志 → 仍得 EOF，不因排空慢而漏报 */
         p_sock->session_dead = 1U;
-        /* N-30（TRAP-NET-20）：登记本连接对端端口（幽灵态甄别基准，须在状态
+        /* TRAP-NET-20：登记本连接对端端口（幽灵态甄别基准，须在状态
          * 迁移前记录——remote_port 此刻仍有效，relisten 清零） */
         p_sock->last_peer_port = p_sock->remote_port;
         /* 状态 → CLOSED */
@@ -382,9 +382,9 @@ void handle_timeout_event(net_sock_t *p_sock) {
          * NET_ERR_CONNRESET 结束（而非 EOF），应用（lftpd STOR）回报 5xx
          * 而非误报 226（见 net_pending_tick 断连分支） */
         p_sock->released_abnormal = 1U;
-        /* N-30（TRAP-NET-20）：异常释放同样登记对端端口（幽灵甄别基准） */
+        /* TRAP-NET-20：异常释放同样登记对端端口（幽灵甄别基准） */
         p_sock->last_peer_port = p_sock->remote_port;
-        /* N-32（P1 不变量 I）：异常结束同样是"本会话已结束"电平（TIMEOUT/RST
+        /* 监听生命周期 P1 不变量 I：异常结束同样是"本会话已结束"电平（TIMEOUT/RST
          * 已在下方 requarantine，本标志只表达"会话结束了"这一事实，与
          * released_abnormal（结束得好不好看）正交） */
         p_sock->session_dead = 1U;
@@ -564,7 +564,7 @@ void net_reconcile_tick(void) {
         } else if (p_sock->state == NET_SOCK_STATE_LISTENING) {
             if (c.tcp_state == CH395F_TCP_ESTABLISHED) {
                 /* ② 本层 LISTENING 而芯片已完成握手（CONNECT 事件未收到）→ 补做 accept
-                 * N-30（TRAP-NET-20）幽灵态甄别：拆链收尾窗口内旧连接未拆净，状态如实
+                 * TRAP-NET-20幽灵态甄别：拆链收尾窗口内旧连接未拆净，状态如实
                  * 显示 ESTABLISHED（E15：bit3=1 保留现场契约 + TCP 拆链状态机，非谎报），
                  * 回读对端端口 = 上一条连接端口 → 不补 accept（补了会把数据发给
                  * 已死的旧连接 = 生产 LIST#4 数据被吞的直接成因），等拆净或新 SYN。
@@ -590,7 +590,7 @@ void net_reconcile_tick(void) {
                  * 被动修正零风险：不去抖、不占冷却（原 pump 同口径） */
                 DBG_INFO("sock%d reconcile: chip listening, resync CLOSED->LISTENING (U11)", i);
                 p_sock->state = NET_SOCK_STATE_LISTENING;
-                /* N-30（TRAP-NET-20）：死连接对端端口转登幽灵甄别基准 + 探针计数清零
+                /* TRAP-NET-20：死连接对端端口转登幽灵甄别基准 + 探针计数清零
                  * —— 芯片监听器未被重开，芯片侧对端信息可能仍是上一条连接的，
                  * 必须转登为基准，否则形态② 的幽灵拦截会失效 */
                 p_sock->last_peer_port = p_sock->remote_port;
@@ -629,7 +629,7 @@ void net_reconcile_tick(void) {
             DBG_INFO("sock%d reconcile: chip closed (0x%02X/0x%02X) -> disconnect",
                      i, c.open, c.tcp_state);
             /* 复用断开状态机（含陈旧事件甄别 + 状态迁移 + 事件派发）；
-             * 只置事实，重建由本 tick 形态③④统一做（N-32 P2 单一所有者） */
+             * 只置事实，重建由本 tick 形态③④统一做（监听生命周期 P2 单一所有者） */
             handle_disconnect_event(p_sock);
         } else if (bad == 5) {
             /* 类型⑤：静默回收 → RESYNC 语义（原 NET_MSG_RESYNC_LISTEN 分派体
@@ -640,7 +640,7 @@ void net_reconcile_tick(void) {
                      i, c.open, c.tcp_state);
             /* 仅修 MCU 侧；新连接的 CONNECT 中断会把两侧重新同步 */
             p_sock->state = NET_SOCK_STATE_LISTENING;
-            /* N-30（TRAP-NET-20）：死连接对端端口转登幽灵甄别基准 + 探针计数清零 */
+            /* TRAP-NET-20：死连接对端端口转登幽灵甄别基准 + 探针计数清零 */
             p_sock->last_peer_port = p_sock->remote_port;
             p_sock->lost_conn_seen = 0U;
             /* 取消本 fd 在死连接上的挂起 recv（必通知，防调用方挂死） */