fix(cfg): 视图守卫补内容判据——同尺寸全 0 旧映射块也能拦（#73）

台架（PR #82 head d9303e05，常授权烧写验证）在三点校验版守卫上继续复现
出打回形态：卷层给出的旧映射块与目标文件恰好同长（1064B）且整块全 0，
读长 == st.size 与读前后复 stat 全部通过，解析零错误、RAM 照样打回默认
（15:21 决定性轮：盘文件 RETR 校验七段完好，重载窗口内 s_sntp 三字节段
全 0）。纯令牌层校验对"内容坏"是盲的，必须补内容判据。

处置（引擎侧，与三点校验同族）：
- 新增 s_view_bad：重载/保存读到的视图若为空读、或 [0,len) 内任意偏移
  含 NUL 字节即判坏——INI UTF-8 文本约定下任何偏移都不得含 0x00；解析
  器按行切分遇 NUL 即断行，零块之后的内容本就不可达（静默截断同源故障），
  拒之不误伤任何可解析文档。不要求首字节 ';'（手写文档可直接段名起始）。
- poll：坏内容 = 与长度/令牌不符同处置——拒绝应用，RAM 与基线不动，2s
  重试自愈，首次 ERROR + 自检留痕，每 30 趟一条 WARN（限速）。
- save：坏内容同族拒存返回 -1，原文件一字节不动，调用方 dirty 保留重试。
- 边界如实保留：内容合法但陈旧的整卷视图（长度/令牌/内容三者皆一致滞后）
  引擎层无法检出，属卷层（dhara/FTL）课题，重启必然收敛；"改过配置后
  重启一次"在卷层根治前仍是最稳口径。

测试：
- TC-CONFIG-061（poll 同尺寸全 0 块 HELD + 视图刷新自愈 + 零回调）、
  TC-CONFIG-062（save 遇全 0 块拒存、文件字节/写次数不动、追平后重试
  成功）；桩新增 vfs_mark_stale_zeros() 注入同长全 0 旧视图。
- cfg_file 套件 259/259；iec104 179/179、run_par 67/67、adc_cal 117/117、
  sntp 98/98、cfg_file_store_mcu 34/34 复跑全绿。
- /keil-build 0 错 0 警：Code 254,784 -> 254,820 B（+36 B）；台账与同码
  凭证已同步。台架实录见 PR #82 评论：NUL 注入块实机 HELD（16:55:46）
  + WARN 节拍 30/60 趟命中（16:56:42/16:57:41）+ 视图转新鲜后重载自动
  追平；残余打回事件均为"内容合法但陈旧"整卷视图（15:19:30/16:34:59/
  16:58:38），属已声明守卫边界，盘文件全程未吞段，重启收敛实机确认
  （17:04 RAM 回文件值）。

文档：
- 《配置文件设计说明》§4-(3)/§5.3 守卫描述补内容判据与 15:21 实证形态、
  风险表行更新、变更记录 v1.17 行同步；
- 《配置文件单元测试说明》TC-CONFIG-061/062 行 + 当前结果 259/259 +
  扩展指南补 vfs_mark_stale_zeros()。

App/cfg/cfg_file.h

@@ -19,7 +19,7 @@
  *                              （len = 1/2/4，小端补码）——标定零点偏移等负值需有符号
  *                              落盘，动因与取舍见 docs/任务规划/数据可信.md §4.4
  *     v1.5  2026-11-05  DTU 项目组  契约同步视图一致性守卫（issue #73 SNTP 补验揪出）：
- *                              poll 读视图与 stat 令牌不符 = 拒绝应用（RAM/基线不动、2s
+ *                              poll 读视图与 stat 令牌不符或内容坏 = 拒绝应用（RAM/基线不动、2s
  *                              重试自愈）；save 读视图不符 = 拒存返回 -1（原文件不动）。
  *                              细节见 cfg_file.c v1.6 与《配置文件设计说明》变更节
  */
@@ -121,9 +121,10 @@ int cfg_file_load(void);
  *          完整文档（含文件头注释）；写盘 = 临时文件 + 原子改名；输出超
  *          CFG_FILE_MAX_LEN → 拒绝保存返回 -1（原文件不动 + 自检上报，
  *          引擎写盘闸口同拒）；读视图与 stat 基准不符（空读/截断/读中
- *          被改写）同样拒存返回 -1——防按短视图外科重写把文件写小、
- *          非默认段被静默删除（2026-11-05 视图一致性守卫，调用方脏位
- *          保留 = 下一趟自然重试）
+ *          被改写）或内容坏（INI 文本任意偏移含 NUL——dhara 同尺寸全 0
+ *          旧映射块 2026-11-05 台架实证）同样拒存返回 -1——防按短/坏视图
+ *          外科重写把文件写小、非默认段被静默删除（视图一致性守卫，
+ *          调用方脏位保留 = 下一趟自然重试）
  */
 int cfg_file_save(void);
 
@@ -136,8 +137,9 @@ int cfg_file_save(void);
  * 函数说明：(size, mtime 变更令牌) 相对基线变化且连续 CFG_FILE_SETTLE_CNT
  *          次轮询稳定 → 先查 st.size 超 CFG_FILE_MAX_LEN = 损坏 → 工厂默认
  *          + 重建模板 + 自检留痕（不触发段回调：保留在线修复通道，重启
- *          收敛）；否则过视图一致性守卫（读长 = st.size 且读前后 (size,
- *          mtime) 不变；不符 = 卷层旧视图/读中被改写 → 拒绝应用：RAM 与
+ *          收敛）；否则过视图一致性守卫（读长 = st.size、内容无 NUL（dhara
+ *          同尺寸全 0 旧映射块 2026-11-05 台架实证）且读前后 (size,
+ *          mtime) 不变；不符 = 卷层旧视图/坏块/读中被改写 → 拒绝应用：RAM 与
  *          基线不动，2s 重试自愈，持续到重启则由 load 全新挂载收敛；首次
  *          拒绝自检留痕，其后每 30 趟一条 WARN）后重载全部段（各段复位
  *          工厂默认后解析）；挂回调段有差异 → 调用其回调（如触发网络重建）；