feat(soe): B9 动作记录 + 时标 SOE（L4-4/L4-5）+ 104 M_SP_TB_1 自发

- 新增 App/log/soe_rec.{c,h}：64B 定长 SOE 记录纯编解码（CP56Time2a
  时标 + 类型 + 元件号 + 单调序号 + 值 + sum8 撕裂校验），零 I/O 零 OS
  依赖，主机 L0.5 覆盖（32 断言，含与 iec104 CP56 解码器交叉互证）
- 新增 App/log/soe_store.{c,h}：protectTask 边沿投递（取时标 + 组记录 +
  SPSC 待发环/消息队列，零文件系统）；defaultTask 经 syslog_drain 尾部
  排空落 /log/soe.log（卷锁 try / FA_WRITE|FA_OPEN_APPEND / 校验字节数 /
  容量满 unlink 重建，全套照 run.log 实证纪律；无卷损坏归类路径）
- protect_task.c：元件动作/返回、软压板投退、采样闭锁/恢复六类边沿
  → soe_store_post；post 内禁 DBG_*（protect 静态最坏链 872 B 不变，
  改前/改后 stack_report 九任务逐字节一致），丢弃留痕挪 drain 侧
- iec104：单点 YX 自发改 M_SP_TB_1(30) 带 CP56 时标（总召/周期保持
  M_SP_NA_1，单测两种都断言）；link cfg 新增 epoch_ms 时标源回调
  （NULL/无效 → IV 位如实置位）；serv 绑 sys_clock（秒域时基，
  ms 域 = 秒×1000，不造假亚秒）
- 主机单测：test/host/soe/（32 断言）+ iec104 94→97（TB 时标/IV）；
  iec104_master.py 解析 type 30（B6/B7 流不回归）；decode_soe.py
  台架解码断言工具（seq 单调/校验和/UTC 交叉）
- 注册：uvprojx + check_registration SIM_EXEMPT 点名（MCU-only 胶水）
- 文档（我方属主区）：`App/log/README.md` 增 soe 节（64B 记录/单写者/
  post 禁 DBG/UTC 交叉坑）；`docs/子系统设计/IEC104上行设计说明.md`
  §1 范围行 + §3.2 时标注 + §7 台架行 + §8 第 2 条销项 + 变更记录行

台架腿（bench 锁 B9，release --bench-pass）：run_boot_test PASS；
--b7-pre 21/21、--b7-post 13/13（B6/B7 回归 + 确定性动作边沿）；
自发 YX 上送 M_SP_TB_1 带 ts（11:00:51 动作 / 11:00:53 复归）；
FTP 下载 /log/soe.log 30 条记录 decode PASS（seq 0..28 单调、
ELM_ASSERT 14 条、UTC 交叉一致）；定值/压板已恢复默认。

台账 +1088 B（SPSC 环 512 + 静态 FIL 528 + 计数器）随合并由 Lead
回填（ram_baseline --write + check_mem_numbers --write）。

gate: only mem-budget/mem-numbers pending lead ledger backfill
(pre-commit --all-files: 29 Passed / 2 Failed / 0 Skipped;
hygiene self-check OK: no BOM/CRLF/mojibake/trailws/non-ASCII literal)

sync 追平 v2-on-ui（B8 freq + N33 抬栈）后复跑：@build 0/0
（Code=209492 RW=1104 ZI=154184）；stack_report 九任务全 PASS、
protectTask 872 B/57% 不变；ci_local L0.5 15 runner 951/951
（freq 46 / soe 32 / iec104 97 / prot_set 90 / prot_elm 47）。
顺带修 protect_task.c 陈旧注释：定值巡检 31 项 → 40 项（B8 后）。

App/task/protect_task.c

@@ -3,7 +3,8 @@
  * 模块功能：见 protect_task.h。每拍三件事：
  *           ① L5-4 采样故障闭锁：adc_health_flags() 电平位命中 → 元件状态
  *              复位（防陈旧判据）+ 本拍不 eval；
- *           ② prot_set_selfcheck()（L5-1 定值完整性巡检，31 项 sum32，开销
+ *           ② prot_set_selfcheck()（L5-1 定值完整性巡检，40 项 sum32——
+ *              B8 后 PS_ID_COUNT=40，开销
  *              可忽略；失配 → prot_set 内部闭锁，eval 自动复位全元件）；
  *           ③ prot_elm_run()（phasor rms → 判据步进）+ 动作位图边沿日志；
  *           ④ 全局软压板 PS_GLOBAL_EN（104 YK12 两段式投退，B7）：退出 =
@@ -25,6 +26,7 @@
 #include "console_log.h"      /* dbg_console_writer_ready()：启动锚点行门控（B6） */
 #include "prot_elm.h"
 #include "prot_set.h"
+#include "soe_store.h"        /* B9：动作/复归边沿 → SOE 投递（零 FS，队列异步） */
 #include "task_watchdog.h"
 
 /* L5-4 采样故障电平闭锁位：stall（可自愈）+ backward（锁存）都须停判据。
@@ -37,9 +39,12 @@ static uint8_t  s_prev_hf_lock;   /* 上拍采样闭锁态（边沿日志用）
 static uint8_t  s_prev_plate_out; /* 上拍全局软压板退出态（边沿日志用，B7） */
 
 /*
- * 函数功能：动作位图变化沿日志（逐变化元件打名字与状态）
+ * 函数功能：动作位图变化沿日志 + SOE 投递（逐变化元件）
  * 入口参数：active - 本拍 prot_elm_active_mask()
- * 函数说明：V0.1 无出口硬件（规划 R7），动作 = 遥信 + 日志；SOE 落盘随 L4。
+ * 函数说明：V0.1 无出口硬件（规划 R7），动作 = 遥信 + 日志 + SOE。
+ *           SOE 走 soe_store_post（纯 RAM 投递，落盘由 defaultTask 异步执行，
+ *           本任务零 NAND I/O——protect 静态最坏链不变，B9 DoD 硬约束）。
+ *           value = 元件状态打包（bit0 asserted / bit1 picked / bit2 enabled）。
  */
 static void s_log_active_edge(uint32_t active) {
     uint32_t chg = active ^ s_prev_active;
@@ -56,6 +61,12 @@ static void s_log_active_edge(uint32_t active) {
             DBG_INFO("elm %s asserted=%u picked=%u",
                      prot_elm_name((prot_elm_id_t)i),
                      (unsigned)st.asserted, (unsigned)st.picked);
+            (void)soe_store_post(
+                ((active & bit) != 0u) ? (uint8_t)SOE_T_ELM_ASSERT
+                                       : (uint8_t)SOE_T_ELM_RETURN,
+                (uint8_t)i,
+                (uint32_t)st.asserted | ((uint32_t)st.picked << 1)
+                | ((uint32_t)st.enabled << 2));
         }
     }
     s_prev_active = active;
@@ -94,12 +105,17 @@ void protect_task(void *argument) {
             if (s_prev_hf_lock == 0u) {
                 DBG_ERROR("sampling FAULT -> protection blocked (hf=0x%08lX)",
                           (unsigned long)(hf & PROT_HF_LOCK_MASK));
+                (void)soe_store_post((uint8_t)SOE_T_SAMPLE_BLOCK,
+                                     SOE_ELM_NONE,
+                                     hf & (uint32_t)PROT_HF_LOCK_MASK);
             }
             s_prev_hf_lock = 1u;
             prot_elm_init();
         } else {
             if (s_prev_hf_lock != 0u) {
                 DBG_INFO("sampling recovered -> protection resumed");
+                (void)soe_store_post((uint8_t)SOE_T_SAMPLE_RESUME,
+                                     SOE_ELM_NONE, 0u);
                 s_prev_hf_lock = 0u;
             }
             /* L5-1 巡检：定值区与封存校验和不符 → prot_set 闭锁（下一拍起
@@ -112,12 +128,16 @@ void protect_task(void *argument) {
             if (prot_set_get_ctl(PS_GLOBAL_EN) == 0u) {
                 if (s_prev_plate_out == 0u) {
                     DBG_INFO("global plate OUT -> protection disabled");
+                    (void)soe_store_post((uint8_t)SOE_T_PLATE_OUT,
+                                         SOE_ELM_NONE, 0u);
                     s_prev_plate_out = 1u;
                 }
                 prot_elm_init();
             } else {
                 if (s_prev_plate_out != 0u) {
                     DBG_INFO("global plate IN -> protection enabled");
+                    (void)soe_store_post((uint8_t)SOE_T_PLATE_IN,
+                                         SOE_ELM_NONE, 1u);
                     s_prev_plate_out = 0u;
                 }
                 prot_elm_run(now);