feat(对时): 8888 对时补一条操作记录留痕——与 104 对时对称，被拒不落痕

task-49 盘点盘出的唯一供给缺口，task-50 实现（道H 交付）。为什么这算缺陷而不是「维护工装不值得留痕」：
对时改变的是**其后每一条记录**的时标，而 104 侧的对时**已经留痕** —— 同一类行为两种结果，这个不对称
本身就是缺陷。FTP 上传不留痕则维持原状（那是传输动作，与「装置时钟被改了」不同类），本笔
刻意不扩面到它。

实现：`time_sync_handle_conn` 里 `sys_clock_set_unix` 的返回值原先是**裸丢弃**，现改为接住判
0，==0 才
投 `SYSLOG_OPER`（走 quiet 口，netTask 侧纪律，栈成本已在注释写明）；**被拒零投**（不把失败记成改过时
钟）；无合并锁存（连续两次对时留两条，不折叠）；**epoch 语义零触碰、零时区补偿** —— 时基口径仍在用
户手里，本笔不替产品决定。

新用例四组十二断言：成功恰一条 / 被拒不落痕 / 连续两次两条 / 魔术字不符皆零。假件把 rc 做成可脚本，
并专门钉「文案出现次数」以证不合并；`sys_log.h` 用真实头（纯 stdint，走 task_watchdog 先例），零桩漂移面。

**停发口径的第一批**：新断言**不配 TC 号**，改用语义化用例名 + 函数名追溯，注释里标了口径出处 —— 裁定
能不能落地看的就是第一批，这条留在这里给后来者当样例。

证据：time_sync 92/92（存量 82 零回归）；@build **0 错 0 警**，Code=235268 RO=26308 RW
=1572 ZI=136924
（与上一笔的差值是 728d6067 合账所致，不是本笔）；栈**以表为证**：timeSyncTask 链 1272→1272 B 零增
量，own frame 152 不变，handle_conn 200 / post_quiet 40 / post 264 逐函数帧全等 ——
按今天刚定稿的栈判
据，「零增量」这句话必须是表，不能是论证。id-check --strict 0（零新号零裸形）、乱码/嵌套/BOM 净。

台账：`ram_baseline.py --update` 已记当日行（IRAM1 61.9% / CCM 87.9%）。覆盖率基线**留给 L
ead 重建** ——
上一版基线是在 time_sync 套件编译不过的破树下打的，少算了该套件的覆盖。

台账同步：本笔代码改了体积（Code=235268），RAM 预算台账受管区与文档快照区按 12:46 那次权威构建回填（ram_baselin
e --write 加 check_mem_numbers --write）。代码与数字不同笔，就是下一次 mem 钩子假红的来源——上一笔 d
ocs 提交被 mem-numbers 与 mem-budget 双双拦下，正是这个原因。

App/sync/time_sync.c

@@ -10,6 +10,11 @@
  *   v1.1  2026-08-28  王建锋  改为 TCP Server，迁入独立任务 timeSyncTask，
  *                           所有 socket 操作经 net_socket 线程安全 API 走消息队列，
  *                           netTask 仅负责 net_poll/net_process_messages，多任务并发安全
+ *   v1.3  2026-10-27  DTU 项目组  道G task-50：对时**成功应用**后投一条 quiet
+ *                           操作记录（"clock set by 8888"）——task-49 盘点盘出
+ *                           "104 对时留痕、本端口不留"的同类不对称，Lead 批准补齐；
+ *                           被拒不落痕；epoch 时标语义未裁定，本改动不碰、不补
+ *                           任何时区补偿。
  *   v1.2  2026-10-02  王建锋  第 8b 轮消抖：等待片长 200ms→50ms，并把各处长
  *                           等待（500/2000/200ms）统一走 time_sync_delay_fed()
  *                           按 ≤50ms 分片、每片喂心跳——消除"心跳滑出两个连续
@@ -21,6 +26,7 @@
 #include "net_socket.h"
 #include "sys_clock.h"
 #include "sys_events.h"
+#include "sys_log.h"
 #include "task_watchdog.h"
 
 /* 深调用链模块（timeSyncTask 栈仅 2048 B，本任务链 = 建监听 → net_bind → CH395F）：
@@ -176,7 +182,17 @@ static void time_sync_handle_conn(int conn_sock) {
                              ((uint32_t)buf[5] << 16) |
                              ((uint32_t)buf[6] << 8)  |
                              ((uint32_t)buf[7]);
-            sys_clock_set_unix(epoch);
+            if (sys_clock_set_unix(epoch) == 0) {
+                /* 操作留痕（道G task-50）：对时改的是装置时钟——与 104 的
+                 * "clock set by 104"（App/task/iec104_serv.c 对时处）同类同口径，
+                 * 补齐 task-49 盘出的不对称。**被拒不投**：失败不得记成"时钟被改过"；
+                 * 连续两次成功各投一条——每次对时是独立事件，无合并语义。
+                 * quiet 口：本任务栈 2048 B（见本文件 DBG_LINE_BUF_MAX 段），
+                 * syslog_post 的两个满态留痕分支各内联约 216 B 行缓冲，不选它。
+                 * ⚠ 记录里的时标语义（本端口写钟面、104 写 UTC 的 8 小时差）
+                 *   未裁定——留痕按现有通道原样落，不做任何时区补偿。 */
+                syslog_post_quiet(SYSLOG_OPER, "clock set by 8888");
+            }
             DBG_INFO("time_sync: wall clock updated (epoch=%lu)", (unsigned long)epoch);
         }
     } else {