test(NET): net_events 模块（34 条，覆盖 97.8%），NET 三块收官

假 CH395F 的第三批、也是 NET 域最后一块。net_events.c 覆盖 175/179 = 97.8%。共享
假芯片本批补齐**对端六元组**（get_remot_ipp 的 6 字节）与**链路变更计数**（
link_change_count / link_up_cached 改为可预置，原来硬编码 0/1）。

钉住的契约（都是真机上会发生、却不能按需复现的那类）：
- 对端六元组解析：remote_ip 是**低字节在前**拼的（192.168.1.50 -> 0x3201A8C0，与
  网络序相反）。钉住它是防止有人"顺手改成大端"，让所有按 IP 比对/白名单静默错位。
- 陈旧中断防误判：芯片说 TCP 还 ESTABLISHED 时，迟到的 DISCONNECT 一律忽略并报
  ERROR（拆活会话的代价是 104 主站看到莫名掉线）；一条数据都没收就报断且芯片接收区
  还有字节，判为疑似误报、只置 lost_conn_seen 延后交给对账器。
- 正常断开：优雅级沉降 + session_dead + last_peer_port 记旧端口 + 转 CLOSED + 发事件。
- 超时：ESTABLISHED 走隔离级沉降并置 released_abnormal —— 这正是 net_pending 收尾时
  把挂起 recv 报成 CONNRESET 而不是 0 的那条输入（TC-NETPEND-014），**跨文件因果**
  只有两边都能离线跑才可测。
- 丢中断自愈：芯片已连上而软件还写着 LISTENING 时补一次 accept；若软件已 CLOSED 则
  只留痕不凭空造会话（TC-NETEV-042b 记现状）。
- 对账器：100ms 周期闸门（同一时刻不重复查芯片）；链路计数**基线那趟不打日志**
  （0xFFFF 哨兵，否则每次上电都冒一条假"link up"）、变化即留痕；五种不一致形态的
  稳定计数分三档（会话死亡要连观 4 次、芯片偷重开监听 2 次、丢 CONNECT 自接 1 次）；
  动作后 1000ms 冷却内不重复折腾；U11 重同步（软件 CLOSED 而芯片在 LISTEN -> 直接跟
  芯片，不做多余重建）；不在用的槽位直接跳过。

三条初判失败的复盘（都是**我的期望值/场景写错**，实现是对的）：① remote_ip 字节序
我按网络序写了期望；② 自愈场景我用了 CLOSED 态，而 accept 分支只认 LISTENING/
CONNECTING，改场景并补一条现状断言；③ 链路"基线不打日志"我测在非基线场景（s_
link_last 是函数内 static，跨场景本就延续）。对账器的 s_last/s_bad[]/s_cool[] 都是
函数内 static（外部够不着），因此每个形态**各占一个 fd**、时基单调前进，互不串扰。

覆盖率与台账：套件 24 → 25 全绿；files_tested 28 → 29；未触及 .c 38 → 37；分母
3,766 → 3,945 行；line=3472/3945（**88.0%**，连涨两批）、func=263/290（90.7%）。
恒等式 37 = 3(P1 剩) + 5(P2) + 29(P3) 仍咬合。编号补建 TC-HOST-NETEV（游标 058），
族数 18 → 19。

自查：test-cppcheck Passed（含补齐后的假芯片）；check_ids --strict 通过；doc-links
35 处（= 存量）；16 个新增/改动文件 BOM/CR/U+FFFD/行尾逐项净。零生产代码改动，未跑
@build。--all-files 仍只有 mem-numbers / mem-budget（.map 台账漂移，等 Lead 合并后
统一 --write 回填）与 ui-golden（simulator/tests/ref/*.bin 不入库，新 worktree 没有
黄金参考）三条失败，与本分支改动无关；提交按并行分支约定走 --no-verify。

test/host/common/ch395f_fake.h

@@ -82,6 +82,9 @@ typedef struct {
     uint16_t recv_len_q[CH395F_FAKE_SOCK_MAX][CH395F_FAKE_QUEUE_LEN];
     int      recv_len_n[CH395F_FAKE_SOCK_MAX];
     int      recv_len_i[CH395F_FAKE_SOCK_MAX];
+    uint8_t  remote[CH395F_FAKE_SOCK_MAX][6];  /* get_remot_ipp 的 6 字节：ip[4]+port(小端) */
+    uint16_t link_change;                      /* link_change_count（链路变更计数） */
+    uint8_t  link_up;                          /* link_up_cached */
     uint8_t  open_rc[CH395F_FAKE_SOCK_MAX];          /* open_socket 返回码 */
     uint8_t  listen_rc[CH395F_FAKE_SOCK_MAX];        /* tcp_listen 返回码 */
 } ch395f_fake_world_t;
@@ -118,7 +121,9 @@ extern ch395f_fake_obs_t   g_chip;
 
 void ch395f_fake_reset(void);                       /* 全清并把所有 socket 设为"已关闭" */
 void ch395f_fake_push_recv_len(uint8_t sock, uint16_t v);
-void ch395f_fake_set_listening(uint8_t sock);       /* 缓存：open!=CLOSED 且 tcp=LISTEN */
+void ch395f_fake_set_listening(uint8_t sock);
+void ch395f_fake_set_peer(uint8_t sock, uint8_t b0, uint8_t b1, uint8_t b2,
+                          uint8_t b3, uint16_t peer_port);   /* 预置对端六元组 */       /* 缓存：open!=CLOSED 且 tcp=LISTEN */
 
 /* —— 假芯片实现（签名与真实 ch395f.h 一字不改）—— */
 ch395f_sock_state_t ch395f_sock_state_cached(uint8_t sn);