feat(net): 服务器侧 KeepAlive 转正（§5.56，E11）+ Phase 11 重开回归

E11（d96113b）证据链："链路在、对端静默"注入下生产参数 60/5/3 实测
判死 ≈30s → TIM_OUT → QUARANTINE → pump 重建；静默但存活对端不误杀。
handle_connect_event LISTENING 分支按手册规定位置开启；反汇编确认
编译器把两分支尾部合并（LISTENING 跳入含 keepalive+fire_event 的公共
尾部，hex 全片仅该分支偏移 1 行差异，Code 尺寸不变属填充巧合）。
Phase 11 重开时发现其拉入 32KB s_rx_buf 超产品 RAM 余量（L6406E 链接
失败）→ 改专用 64B 探针缓冲（本 Phase 仅 64B 探针读，门控注释已留
"勿加回"警示），套件恢复 0 错 0 警；TC-NET-1101 步骤同步死对端注入法
（禁用网卡；Windows 防火墙规则对已建立连接无效，E11 实证）。
验证：产品/套件双构建 0 错 0 警 + 反汇编确认调用落地；台架确认
（:7003 静默对端判死 + Phase 11 实跑）待设备冷启动断电重上电后补做。

docs/测试说明/CH395F_Test_Guide.md

@@ -1081,9 +1081,9 @@ IDLE → ACCEPT → [SEND: 分块发 → DONE] / [RECV: 分块收+校验 → DON
 | 阶段 ID | TM-PHY-11 |
 |---------|-----------|
 | **类型** | PC 配合，netTask 运行 |
-| **耗时** | ~65 秒（60s idle + 15s probes） |
-| **入口** | `ENABLE_PHASE11_TESTS` |
-| **配置** | KeepAlive 空闲 60s，探测间隔 5s，3 次 |
+| **耗时** | ~65–80 秒（60s idle + 探测窗；芯片定时语义以实测为准，见 E11） |
+| **入口** | `ENABLE_PHASE11_TESTS`（2026-10-13 起默认开启；服务器侧开关由 net 层在 CONNECT 后自动置位，`docs/芯片手册/CH395F.md` §5.56） |
+| **配置** | KeepAlive 空闲 60s，探测间隔 5s，3 次（`net_config.h`） |
 
 ### TC-NET-1101: KeepAlive 触发断开
 
@@ -1093,9 +1093,9 @@ IDLE → ACCEPT → [SEND: 分块发 → DONE] / [RECV: 分块收+校验 → DON
 | **优先级** | P1 |
 | **类型** | 功能测试 |
 | **标题** | TCP 连接空闲超过 KeepAlive 阈值后自动断开 |
-| **前置条件** | 1. `ch395f_set_keepalive_idle(60000)`<br>2. `ch395f_set_keepalive_intvl(5000)`<br>3. `ch395f_set_keepalive_cnt(3)`<br>4. PC 连接后静置（不发数据） |
-| **测试步骤** | 1. PC 连接 8080，不发数据<br>2. 等待 KeepAlive 探测（60s idle + 3×5s = 75s 最大）<br>3. CH395F 接收 TIMEOUT → s0 → CLOSED → LISTEN |
-| **通过标准** | 超时时间 ≥ 60s，s0 回到 LISTEN |
+| **前置条件** | 1. `NET_KEEPALIVE_IDLE_MS=60000` / `INTVL=5000` / `CNT=3`（`net_config.h`）<br>2. 对端须为**死对端**：PC 连接 8080 后**禁用网卡**制造"链路在、对端静默"（存活对端会 ACK 探测 → 永不 TIMEOUT；Windows 防火墙规则对已建立连接无效，E11 实证）<br>3. 勿与 Phase 6/9/10/13 混选（recv 互抢数据） |
+| **测试步骤** | 1. PC 连接 8080，不发数据<br>2. 立即禁用 PC 网卡（中间有交换机 → 设备侧 PHY 链路保持）<br>3. 等待芯片报 TIM_OUT（从连接起 ≥60s；实测对端失联后判死 ≈30s）<br>4. 本层 QUARANTINE → pump 重建 → s0 回 LISTEN<br>5. 恢复网卡，重连 8080 验证端口已恢复 |
+| **通过标准** | recv 返回 0 且耗时 ≥ 60s；s0 回 LISTEN 且可接受新连接 |
 
 ---
 

docs/网络/N34-自愈审计/实验方案.md

@@ -433,9 +433,9 @@ CNT 次无 ACK"后产生 SINT_STAT_TIM_OUT / DISCONNECT。怀疑本仓没有利
 - 静默但**存活**的空闲会话不被误杀（T2）——因为对端会 ACK 探测包。
 - 2026-10-12 撤回的盲区（链路在、对端静默）**正是本机制覆盖的场景**；当年
   "+2s 即报 TIM_OUT"只覆盖了物理断链。
-- **建议采纳**：在 `handle_connect_event` 的 LISTENING 分支加回一行
-  `ch395f_set_keepalive_enable(sock, 1)`（手册规定位置），并重新打开 Phase 11
-  测试纳入回归；参数是否调优（如缩短 IDLE）由实测判死窗口需求决定。
+- **已采纳转正（2026-10-13，用户批准）**：在 `handle_connect_event` 的 LISTENING
+  分支加回一行 `ch395f_set_keepalive_enable(sock, 1)`（手册规定位置），并重新打开
+  Phase 11 测试纳入回归；参数是否调优（如缩短 IDLE）由实测判死窗口需求决定。
 - ⚠ 台架副作用：本轮反复实验后设备落入 E8 残渣风暴态（详见 E12），需**冷启动
   （断电重上电）**恢复，MCU 复位/RESET_ALL 不足以清除。
 

docs/问题记录/CH395F_Trap_Records.md

@@ -229,15 +229,17 @@ CH395F 的 RECV 中断是电平触发的——只要接收缓冲区有数据就
 - **重传参数**：`SET_RETRAN_COUNT`（默认12次，最大20）和 `SET_RETRAN_PERIOD`（默认500ms，最大1000ms），总重传时间 = 次数 × 周期
 - **KeepAlive 参数必须为 500ms 的倍数**：`IDLE`（默认20000ms）、`INTVL`（默认15000ms），且 IDLE > INTVL；传入非 500 倍数的值导致 CH395F 内部定时器异常
 - **KeepAlive 默认关闭**：需在 `SINT_STAT_CONNECT` 后调用 `ch395f_set_keepalive_enable(sock, 1)` 启用
-- ⚠ **本仓现状与 E11 实测（2026-10-13）**：`ch395f_set_keepalive_enable` 全仓仅
-  客户端分支（`CONNECTING`）调用，而 `App/` 无任何 `net_connect()` → **产品上
-  KeepAlive 实际全程关闭**；服务器侧调用 2026-10-12 曾加后撤回（理由仅覆盖
+- ⚠ **E11 实测与转正（2026-10-13）**：此前 `ch395f_set_keepalive_enable` 全仓仅
+  客户端分支（`CONNECTING`）调用，而 `App/` 无任何 `net_connect()` → 产品上
+  KeepAlive 实际全程关闭；服务器侧调用 2026-10-12 曾加后撤回（理由仅覆盖
   物理链路失效）。E11 用"禁用 PC 网卡"注入"链路在、对端静默"（防火墙规则对
   已建立连接无效，见实验方案 E11 方法学），实测服务器侧开启后：生产参数
   60s/5s/3 → **判死 ≈30.0s**（早于手册公式 75s，以实测为准）；短参数 6s/2s/2
   → ≈5.1s（证明参数生效）；静默但存活的对端**不被误杀**（90s 空闲 KEEPLIVE
   回显正常）。消费链路现成：TIM_OUT → `handle_timeout_event` QUARANTINE →
-  pump relisten → 端口恢复。完整记录见 `docs/网络/N34-自愈审计/实验方案.md` E11。
+  pump relisten → 端口恢复。**2026-10-13 转正**：`handle_connect_event`
+  LISTENING 分支按 §5.56 开启，Phase 11 测试重新纳入回归（TC-NET-1101 步骤
+  已更新死对端注入法）。完整记录见 `docs/网络/N34-自愈审计/实验方案.md` E11。
 
 ### Socket 4~7 缓冲区
 - CH395F 默认只给 Socket 0~3 分配独立收发缓冲（共 48 块 × 512B 用满），Socket 4~7 为零块