test(NET): net_events 模块（34 条，覆盖 97.8%），NET 三块收官

假 CH395F 的第三批、也是 NET 域最后一块。net_events.c 覆盖 175/179 = 97.8%。共享
假芯片本批补齐**对端六元组**（get_remot_ipp 的 6 字节）与**链路变更计数**（
link_change_count / link_up_cached 改为可预置，原来硬编码 0/1）。

钉住的契约（都是真机上会发生、却不能按需复现的那类）：
- 对端六元组解析：remote_ip 是**低字节在前**拼的（192.168.1.50 -> 0x3201A8C0，与
  网络序相反）。钉住它是防止有人"顺手改成大端"，让所有按 IP 比对/白名单静默错位。
- 陈旧中断防误判：芯片说 TCP 还 ESTABLISHED 时，迟到的 DISCONNECT 一律忽略并报
  ERROR（拆活会话的代价是 104 主站看到莫名掉线）；一条数据都没收就报断且芯片接收区
  还有字节，判为疑似误报、只置 lost_conn_seen 延后交给对账器。
- 正常断开：优雅级沉降 + session_dead + last_peer_port 记旧端口 + 转 CLOSED + 发事件。
- 超时：ESTABLISHED 走隔离级沉降并置 released_abnormal —— 这正是 net_pending 收尾时
  把挂起 recv 报成 CONNRESET 而不是 0 的那条输入（TC-NETPEND-014），**跨文件因果**
  只有两边都能离线跑才可测。
- 丢中断自愈：芯片已连上而软件还写着 LISTENING 时补一次 accept；若软件已 CLOSED 则
  只留痕不凭空造会话（TC-NETEV-042b 记现状）。
- 对账器：100ms 周期闸门（同一时刻不重复查芯片）；链路计数**基线那趟不打日志**
  （0xFFFF 哨兵，否则每次上电都冒一条假"link up"）、变化即留痕；五种不一致形态的
  稳定计数分三档（会话死亡要连观 4 次、芯片偷重开监听 2 次、丢 CONNECT 自接 1 次）；
  动作后 1000ms 冷却内不重复折腾；U11 重同步（软件 CLOSED 而芯片在 LISTEN -> 直接跟
  芯片，不做多余重建）；不在用的槽位直接跳过。

三条初判失败的复盘（都是**我的期望值/场景写错**，实现是对的）：① remote_ip 字节序
我按网络序写了期望；② 自愈场景我用了 CLOSED 态，而 accept 分支只认 LISTENING/
CONNECTING，改场景并补一条现状断言；③ 链路"基线不打日志"我测在非基线场景（s_
link_last 是函数内 static，跨场景本就延续）。对账器的 s_last/s_bad[]/s_cool[] 都是
函数内 static（外部够不着），因此每个形态**各占一个 fd**、时基单调前进，互不串扰。

覆盖率与台账：套件 24 → 25 全绿；files_tested 28 → 29；未触及 .c 38 → 37；分母
3,766 → 3,945 行；line=3472/3945（**88.0%**，连涨两批）、func=263/290（90.7%）。
恒等式 37 = 3(P1 剩) + 5(P2) + 29(P3) 仍咬合。编号补建 TC-HOST-NETEV（游标 058），
族数 18 → 19。

自查：test-cppcheck Passed（含补齐后的假芯片）；check_ids --strict 通过；doc-links
35 处（= 存量）；16 个新增/改动文件 BOM/CR/U+FFFD/行尾逐项净。零生产代码改动，未跑
@build。--all-files 仍只有 mem-numbers / mem-budget（.map 台账漂移，等 Lead 合并后
统一 --write 回填）与 ui-golden（simulator/tests/ref/*.bin 不入库，新 worktree 没有
黄金参考）三条失败，与本分支改动无关；提交按并行分支约定走 --no-verify。

test/host/common/ch395f_fake.c

@@ -31,6 +31,7 @@ void ch395f_fake_reset(void)
         g_fake.cached_tcp[i] = CH395F_TCP_CLOSED;
         g_fake.status_byte0[i] = CH395F_SOCKET_CLOSED;
         g_fake.status_byte1[i] = CH395F_TCP_CLOSED;
+        g_fake.link_up = 1U;
         g_fake.open_rc[i] = CH395F_ERR_SUCCESS;
         g_fake.listen_rc[i] = CH395F_ERR_SUCCESS;
     }
@@ -44,6 +45,20 @@ void ch395f_fake_push_recv_len(uint8_t sock, uint16_t v)
     }
 }
 
+void ch395f_fake_set_peer(uint8_t sock, uint8_t b0, uint8_t b1, uint8_t b2,
+                          uint8_t b3, uint16_t peer_port)
+{
+    if (sock >= CH395F_FAKE_SOCK_MAX) {
+        return;
+    }
+    g_fake.remote[sock][0] = b0;
+    g_fake.remote[sock][1] = b1;
+    g_fake.remote[sock][2] = b2;
+    g_fake.remote[sock][3] = b3;
+    g_fake.remote[sock][4] = (uint8_t)(peer_port & 0xFFU);
+    g_fake.remote[sock][5] = (uint8_t)((peer_port >> 8) & 0xFFU);
+}
+
 void ch395f_fake_set_listening(uint8_t sock)
 {
     if (sock < CH395F_FAKE_SOCK_MAX) {
@@ -174,9 +189,13 @@ void ch395f_set_sour_port(uint8_t sock, uint16_t port)
 
 void ch395f_get_remot_ipp(uint8_t sock, uint8_t *p_buf)
 {
-    (void)sock;
-    if (p_buf != NULL) {
-        (void)memset(p_buf, 0, 4U);
+    if (p_buf == NULL) {
+        return;
+    }
+    if (sock < CH395F_FAKE_SOCK_MAX) {
+        (void)memcpy(p_buf, g_fake.remote[sock], 6U);
+    } else {
+        (void)memset(p_buf, 0, 6U);
     }
 }
 
@@ -189,10 +208,10 @@ void ch395f_set_keepalive_enable(uint8_t sock, uint8_t enable)
 
 uint8_t ch395f_link_up_cached(void)
 {
-    return 1U;
+    return g_fake.link_up;
 }
 
 uint16_t ch395f_link_change_count(void)
 {
-    return 0U;
+    return g_fake.link_change;
 }