feat(protect): B7 定值持久化 + 全局软压板 + L5-1 竞态收口（W1 代码腿完成）

- prot_set：新增 PS_GLOBAL_EN（枚举尾追加）；值区双缓冲 + 单字交换，
  prot_set_set_sealed 原子写+封存；selfcheck 改 seqlock 式复核
  （提交撞见 = 本轮跳过）→ 收口 B5 登记的 µs 级误锁窗口
- 持久化：新增 App/cfg/prot_set_store.c/h，/prot_set.bin blob
  （magic+版本+计数+值区+sum32 正/反码对，144 B）走 cfg_store_write_atomic；
  uvprojx 注册 + 模拟器豁免点名（check_registration 同步）
- 写路径：C_SE/YK12 执行段置脏 → iec104Task 投递 SYS_EVT_PROT_SET_SAVE
  （事件位 bit7）→ defaultTask（配置引擎属主）落盘，写失败脏回置 = 天然
  重试；装载 = STORAGE_READY 屏障前整表原子 parse（损坏保出厂默认 +
  自检留痕 prot set corrupt；文件缺失 = 首启静默）
- YK12 转真：两段式（选择段校验 DPC / 执行段 set_sealed），protectTask
  下一拍读退出态 → 复位元件 + 停判据（global plate OUT/IN 边沿日志）；
  本地定值项 comm_addr=0 显式不可寻址（防 IOA=0 误命中首个本地项）
- 单测：prot_set 63 断言（+33：软压板/原子写/脏握手/blob 往返/损坏拒绝/
  伪造自洽越界对抗样本）、iec104 94 断言（+7：YK12 两段转真/置脏/本地项
  C_RD EVI）
- 文档：IEC104 设计说明 §3.3/§3.4/§7、保护规划 §3.5 L5-1/§7 P4/变更记录、
  App/algo 与 App/cfg README、W1 任务卡 B7→🟦（台架腿 🔴 待窗口，随 B6 同窗）
- 验证：@build 0 错 0 警（Code=205500，ZI +280 = 双缓冲+blob 缓冲）；
  ci_local 全绿（L0 27 钩子 + L0.5 13 套件 826 断言）；ram_baseline 台账
  受管区与内存快照已同步；19 个改动文件无 BOM / LF / 零乱码

App/task/default_task.c

@@ -35,6 +35,7 @@
 #include "nand_ftl.h"
 #include "net_cfg.h"
 #include "cfg_file.h"
+#include "prot_set_store.h"
 #include "sys_log.h"
 #include "sys_events.h"
 /* 深调用链模块（本任务 = 存储 bring-up + 配置引擎属主 + syslog 唯一写者，
@@ -221,7 +222,8 @@ void default_task_func(void *argument) {
         task_wd_seg(TASK_WD_SEG_EVTWAIT);
         if (sys_evtHandle != NULL) {
             (void)osEventFlagsWait(sys_evtHandle,
-                                   SYS_EVT_CFG_SAVE | SYS_EVT_CONSOLE_TX,
+                                   SYS_EVT_CFG_SAVE | SYS_EVT_CONSOLE_TX
+                                   | SYS_EVT_PROT_SET_SAVE,
                                    osFlagsWaitAny, 50u);
         }
         /* 控制台唯一发送点：把环形缓冲中的日志按块发出（无待发时立即返回） */
@@ -242,6 +244,9 @@ void default_task_func(void *argument) {
         #if !defined(TEST_SUITE_STORAGE)
         task_wd_seg(TASK_WD_SEG_CFGSAVE);
         net_cfg_save_run();
+        /* 保护定值落盘（B7）：内部消费脏标志，无改动 = 空操作；
+         * 写失败脏回置 → iec104Task 下轮 poll 再投递事件 = 天然重试 */
+        (void)prot_set_store_save();
         #endif
         /* 配置文件变更轮询（2s 周期；沉降去抖在引擎内） */
         if ((cfg_poll_cnt++ % 40u) == 0u) {
@@ -527,6 +532,20 @@ static FRESULT storage_bring_up(FATFS *fs) {
              * 文件缺失/损坏 = 工厂默认，不阻塞组网）。须在置位 STORAGE_READY 前，
              * 使"存储就绪"屏障蕴含"配置已就绪"，netTask 组网时配置恒有效 */
             (void)net_cfg_load();
+            /* 装载保护定值持久化档（B7）：文件缺失 = 出厂默认（首启正常，
+             * 静默）；blob 损坏/越界 = 整表拒绝保持默认 + 自检留痕
+             * （all-or-nothing，prot_set_store_parse 保证一字不半装载）。
+             * 须在 STORAGE_READY 前——netTask 等此屏障，104 定值写必在装载后 */
+            {
+                int ps_rc = prot_set_store_load();
+
+                if (ps_rc == 0) {
+                    DBG_INFO("[CFG] prot set loaded (/prot_set.bin)");
+                } else if (ps_rc < 0) {
+                    DBG_ERROR("[CFG] prot set blob CORRUPT, defaults in use");
+                    syslog_post(SYSLOG_SELFTEST, "prot set corrupt");
+                }
+            }
             /* 广播"存储就绪"（= 卷挂载 + 配置加载完成），唤醒依赖文件系统的任务 */
             if (sys_evtHandle != NULL) {
                 osEventFlagsSet(sys_evtHandle, SYS_EVT_STORAGE_READY);