fix(net): B3 只清本 Socket 中断；B10 对账认领孤儿监听修永久拒连

B3（net_listen_locked / net_relisten_locked 两处）：
原先对全部 8 个 Socket 做 GET_INT_STATUS_SN（读即清）并丢弃式读全局中断
状态。依据三条：§5.15 明文全局寄存器整体读即清且无按位清除手段；net_poll
只在全局位置位时才读该 Socket 的 SINT（位图门控）；SINT 粘滞到被读
（Trap 14 实证 close/open 都不清）→ 读走即永久销毁其它在用 Socket 的
CONNECT/DISCONNECT/TIM_OUT/SENBUF_FREE。git 考古定性为多连接时代调试遗留
（e862009bc → 319d00e3 → db64e6acf），不属于任何已登记 Trap 的修复；官方
SDK 21 个例程一律"位图门控 + 单 Socket 读 + 立刻转存"，open/listen 前后
不清任何中断，无一例全量读 8 个 SINT。现收窄为只清本 Socket 的 SINT，
全局交 net_poll 集中读清，与 AGENTS 模块约定一致。

B10（孤儿监听 → 端口永久拒连）：
断开时 handle_disconnect_event 释放分支置 CLOSED 并注释"等待应用重新监
听"，而 ui_net_sink 只在 net_recv 返 0（EOF）时才清 g_client，EOF 已被该
事件分支消费 → net 层等应用、应用等 EOF、对账只裁 ESTABLISHED/LISTENING
直接跳过、芯片不会自己回 LISTEN，四方互等。实测孤儿态 state=0 /
chip=0x05/0x00 持续 12s+，:7003 300ms×10 为 0/10 且 +30s 仍拒连。
net_reconcile_tick 新增类型④认领孤儿，复用 net_relisten_try（自带"已在
重试队列不重复登记"保护，与 D10 队列、Trap 23 沉降隔离兼容）。门槛中
auto_relisten 是决定性一条：缺它则出向连接（板级 Phase 7 TC701~703 绑本
地口）会被误判孤儿并被 relisten 成监听器。

工具：ftp_abort_probe.py 仍用 anonymous 登录，N-19 后 530 拒 → Trap 23 两
条腿假 0/5（round1 PASV failed，且半认证会话占死 FTP 唯一会话）。改
admin/admin 后 RST 5/5、FIN 5/5。

回归：:7003 300ms×10 由 0/10 永久死 → 10/10（+20s 存活）；:21 0ms×50 与
100ms×50 均 50/50；:8888 0ms×20 为 20/20；ftp_regression 11/11×2；Trap 23
RST 5/5、FIN 5/5；@test PASS（600ms、回读无差异）；@build 0/0，
Code=197084。

残余：B10 生产者未根治，释放分支仍把状态停在 CLOSED 等应用重建，类型④
是兜底；根治涉及 Trap 25 closed-with-data 契约，单列评估。

Drivers/BSP/NET/net_socket.c

@@ -539,6 +539,7 @@ int net_poll(void) {
  *           5. ① 本层 ESTABLISHED 而芯片已无连接 → 按断开处理（应用读到 EOF 后自动重监听）
  *           6. ② 本层 LISTENING 而芯片已完成握手 → 补做 standalone accept（复用 handle_connect_event）
  *           7. ③ 本层 LISTENING 而芯片监听已消失 → 重建监听（net_relisten_try）
+ *           7b.④ 本层 CLOSED 但 fd 在用且已绑端口（孤儿监听）→ 重建监听（B10）
  *           8. 单次状态读可能落在"刚 open/listen 尚未生效"的瞬态
  *           9. 同一失配需连续 NET_RECONCILE_STABLE_N 次才动手（2026-09-23 实测：无去抖时监听被反复重建直至放弃）
  *           10. 同一 socket 动手后冷却 NET_RECONCILE_COOLDOWN_MS，防去抖成风暴
@@ -575,10 +576,23 @@ static void net_reconcile_tick(void) {
         /* 失同步类型：1=连接已失 2=握手已成丢中断 3=监听已失 */
         int bad = 0;
 
-        /* 仅对在用的 ESTABLISHED/LISTENING socket 对账，其余清零去抖计数 */
+        /* 对账认领范围：ESTABLISHED / LISTENING，外加"孤儿监听"（④）。
+         * 孤儿 = fd 在用、**监听型**（auto_relisten，仅 net_listen_locked:1135 置位）
+         * 且已绑端口的 Socket 停在 CLOSED：断开事件已被 handle_disconnect_event
+         * 消费（置 CLOSED、不再向应用上报 EOF），应用那边还在等 net_recv 的 0
+         * 才肯重建 —— 两边都不动手，芯片也不会自己回 LISTEN，端口就此永久拒连
+         * （B10，2026-10-12 实测 :7003 芯片侧 0x05/0x00 = Socket 开着但不在
+         * LISTEN，30s 不自恢复）。
+         * ⚠ auto_relisten 是这里的**决定性门**：少了它，"本层 CLOSED + 已绑端口"
+         * 的出向连接（板级 Phase 7 TC701~703 用 net_connect 绑本地口）会被误判
+         * 孤儿并被 relisten 成监听器 */
         if ((p_sock->in_use == 0U) ||
             ((p_sock->state != NET_SOCK_STATE_ESTABLISHED) &&
-             (p_sock->state != NET_SOCK_STATE_LISTENING))) {
+             (p_sock->state != NET_SOCK_STATE_LISTENING) &&
+             !((p_sock->state == NET_SOCK_STATE_CLOSED) &&
+               (p_sock->auto_relisten != 0U) &&
+               (p_sock->type == NET_SOCK_STREAM) &&
+               (p_sock->local_port != 0U)))) {
             s_bad[i] = 0U;
             continue;
         }
@@ -606,6 +620,12 @@ static void net_reconcile_tick(void) {
                    ((st[0] == CH395F_SOCKET_CLOSED) || (st[1] != CH395F_TCP_LISTEN))) {
             /* ③ 本层 LISTENING 而芯片监听已消失 → 重建监听 */
             bad = 3;
+        } else if ((p_sock->state == NET_SOCK_STATE_CLOSED) &&
+                   ((st[0] == CH395F_SOCKET_CLOSED) || (st[1] != CH395F_TCP_LISTEN))) {
+            /* ④ 孤儿监听：本层 CLOSED + fd 在用 + **监听型** + 已绑端口，芯片侧不在
+             * LISTEN（监听型这一条由上方认领门槛保证）→ 与③同一处置，但触发源不同
+             * （③是监听态丢监听，④是压根没人重建） */
+            bad = 4;
         }
 
         /* 无失同步：清零计数，转下一 socket */
@@ -637,11 +657,17 @@ static void net_reconcile_tick(void) {
             DBG_INFO("sock%d reconcile: connection completed w/o CONNECT irq -> accept", i);
             /* 复用 CONNECT 事件的簿记路径 */
             handle_connect_event(p_sock);
-        } else {
+        } else if (bad == 3) {
             /* 类型③：重建监听（单次尝试，失败进 D10 重试队列） */
             DBG_INFO("sock%d reconcile: listen lost (sock=0x%02X tcp=0x%02X) -> relisten",
                      i, st[0], st[1]);
             (void)net_relisten_try(p_sock);
+        } else {
+            /* 类型④：孤儿监听 —— 补一次重建（B10）。net_relisten_try 自带
+             * "已在重试队列则不重复登记"保护，与 D10 队列 / Trap 23 沉降隔离兼容 */
+            DBG_INFO("sock%d reconcile: orphan listener (chip=0x%02X/0x%02X) -> relisten",
+                     i, st[0], st[1]);
+            (void)net_relisten_try(p_sock);
         }
     }
 }
@@ -1058,7 +1084,8 @@ int net_bind(int sockfd, const struct net_sockaddr *addr, int addrlen) {
  * 限定条件：sockfd 已绑定且为 TCP；netTask 上下文
  * 函数说明：1. 芯片侧 open + TCP_LISTEN（端口=控制块 local_port；open 失败重试 3 次，见 Trap 09）
  *           2. 成功置 LISTENING 并启用 auto_relisten（BSD 风格监听常驻）
- *           3. 启动监听前清各 Socket 中断状态寄存器（读即清），防残留中断误触发
+ *           3. 启动监听前清**本 Socket** 中断状态寄存器（读即清），防残留误触发；
+ *              全局中断寄存器交 net_poll 集中读清（B3，详见函数体内注释）
  */
 int net_listen_locked(int sockfd) {
     /* 取监听 Socket 控制块（直接下标访问，sockfd 已在上层 net_listen 校验过范围） */
@@ -1114,15 +1141,22 @@ int net_listen_locked(int sockfd) {
     p_sock->auto_relisten = 1;
     /* N-30（Trap 25）：新监听会话，丢中断去抖计数清零 */
     p_sock->lost_conn_seen = 0U;
-    /* 单连接：CONNECT 中断直接作用于本 Socket 自身；启动监听前清空各
-     * Socket 及全局中断状态寄存器（读即清除），避免历史残留/伪中断在
-     * 监听刚开始时误触发连接或断开事件 */
-    for (int j = 0; j < NET_MAX_SOCKETS; j++) {
-        /* 读即清：本 Socket 中断状态寄存器 */
-        (void)ch395f_get_sock_int_status((uint8_t)j);
-    }
-    /* 读即清：全局中断状态寄存器 */
-    (void)ch395f_get_glob_int_status_all();
+    /* 读即清：仅本 Socket 的中断状态——丢弃上一条会话残留的 DISCONNECT/
+     * TIMEOUT，避免监听刚开始就误触发事件。
+     * ⚠ B3（2026-10-12 审计）：此处原为"遍历 8 个 Socket 全清 + 再读清全局"，
+     * git 考古证明是多连接时代的调试遗留（e862009bc 无注释引入 → 319d00e3
+     * 原样搬进单连接模型 → db64e6acf 又复制进 net_relisten_locked），不属于
+     * 任何已登记 Trap 的修复。其危害：§5.15 明文全局中断状态"整体读即清"
+     * （芯片无按位清除手段），而 net_poll 只在**全局位置位时**才去读该
+     * Socket 的 SINT（见 :469 门控）→ 全量清等于把别的在用 Socket 的门一并
+     * 焊死，其 CONNECT/DISCONNECT 等边沿事件永久丢失（RECV 属条件位，下轮
+     * 可补回，见 Trap 08）。
+     * 全局寄存器交 net_poll 集中读清（AGENTS 模块约定：所有 CH395F 中断经
+     * net_poll 集中读取并清除）；本 Socket 残留的全局位被 net_poll 读到时
+     * SINT 已为 0，无害了结。Trap 14/17/23 指定的两级预清落在
+     * net_connect_locked / net_close_locked / relisten 隔离段，均为单 Socket，
+     * 本次未动。 */
+    (void)ch395f_get_sock_int_status((uint8_t)sockfd);
 
     /* 监听建立完成 */
     return 0;
@@ -2057,12 +2091,12 @@ static int net_relisten_locked(net_sock_t *p_sock) {
     p_sock->recv_bytes  = 0;
     /* auto_relisten 保持为 1，下次断连仍自动重监听 */
 
-    /* 读即清：各 Socket 中断状态寄存器（防残留中断误触发） */
-    for (int j = 0; j < NET_MAX_SOCKETS; j++) {
-        (void)ch395f_get_sock_int_status((uint8_t)j);
-    }
-    /* 读即清：全局中断状态寄存器 */
-    (void)ch395f_get_glob_int_status_all();
+    /* 读即清：仅本 Socket 的中断状态（防上一条会话残留误触发）。
+     * 原为"全 8 个 Socket + 全局"读清，与 net_listen_locked 同源（B3，机制
+     * 与 git 考古见该处注释）：本处是每次断连 auto-relisten 的热路径，全量清
+     * 会持续吞掉其它在用 Socket 的 CONNECT/DISCONNECT 等边沿事件。全局中断
+     * 寄存器交 net_poll 集中读清（AGENTS 模块约定）。 */
+    (void)ch395f_get_sock_int_status((uint8_t)sockfd);
 
     /* 留痕：监听器重建完成 */
     DBG_INFO("sock%d auto-relisten ok", sockfd);