fix(log,net): 处置主机单测照出的 10 条现状，撤销 1 条误报
用户裁定「全部修」。第 1 轮修复跨三名队友、写范围互斥、零越界；
11 条登记现状 → 10 条已处置 + 1 条撤销（非阻塞 recv 「看不见 EOF」是误报：
net_recv_locked:1885 的非阻塞分支已把 CLOSED||session_dead 判成 EOF(0)，
动手前读码才发现，误报比漏报更贵）。
存储与日志（App/log/sys_log_mcu.c、soe_store.c、cfg_file_store_mcu.c、sys_log.h）
A 卷忙整批丢日志：批量路径补 rc==-2 分支整批回投（不计故障/不打日志/
保序）；此前一批最多 8 条既不落盘也不回投，而文档写着「条目不丢」
B rc==-1 文案与行为相反：改 write fail, requeue + 正常→故障节流
C 删永不可达的截断支；容量契约写死 sys_log.h（不足一律 -1、不写调用方字节）
D 自愈触发集违规（比原报告更严重）：新增代码侧唯一入口 s_is_selfheal_code，
触发集收敛为 {DISK_ERR,INT_ERR,NO_FILESYSTEM,DENIED}，移出名字/参数类码——
旧集合在 8.3 同名同因下每轮删一次自己的历史日志且永不自愈，正是存储架构
§10.1 第 10 条严禁的归集；soe_store 侧同源取更保守子集（打开失败绝不 unlink）
E 注释里的 FR_NO_SYSTEM 不存在，改 FR_NOT_READY / FR_NO_FILESYSTEM
F syslog_post 满态留痕节流（A 修好后「队列常驻满」成必然场景，不修等于用
新刷屏换掉静默丢）；丢弃语义一字未改
NET（net_socket.c/.h、net_types.h、net_socket_sim.c、lftpd.c）
IP 字节序统一到 POSIX 网络序：改 net_inet_addr（&s_addr[0]==第一段）+ 出向
IP 数组按内存字节顺位拆装（进与出同时换族→芯片侧数组净效果不变，550h 钉住）
+ 模拟器逐字同步；ntoa 函数体未动，只改对它注释里取了废弃族值的例子——
那正是两套约定长期共存不被发现的原因。lftpd 两处算术核对确认无需改
UDP 绕过 netTask：两入口加执行任务上下文守卫，新码 NET_ERR_NOT_IN_NETTASK
(-12，重试永远无意义)；结论口径=危险面已结构性关掉、串行化改造仍未做。
附带关掉第二条更隐蔽的路：非 netTask 自旋 recvfrom 期间控制块被 close 并
把同一 sockfd 分给新会话→旧自旋者消费新会话数据报
控制台（console_log.c/.h）：冷却改独立 s_con_cooling 标志（旧写法在 tick==0 那
拍冷却等于没记）；con_append 的判空位+推进 head+整行拷贝收进同一临界区（旧
为区外 check-then-act，环 >95% 满时可静默覆盖且既不打 [ERR] 也不计 dropped）；
Instance==NULL 与僵尸通道分诊（未初始化绝不 reinit）；三本账分离 + 新读口
dbg_console_tx_timeout()；[ERR] 行改为发成功才销账
测试：net_socket 452、console_log 127、sys_log_mcu 104、soe_store 27、
cfg_file_store_mcu 34；回归 net_listener 34 / net_events 34 / net_pending 43 /
net_select 22 / lftpd 35 / lftpd_inet 28 / lftpd_io 33 / iec104_serv 28 /
nand_port 149 / vol_lock 33 / soe 32 / cfg_file 151 全绿。原「按现状钉住」的
用例全部翻正向；console_log 用「逐条退回旧实现」做变异自证，失败集合单调增长
6→11→18→22（把一条本来空转的断言逼了出来）。
游标抬升：TC-NETSOCK-545→560、TC-SYSLOG-100→107、TC-CONLOG-135→167。
文档：控制台设计说明 §4.1 口径与 §13-O2 销项 + v1.5；运行与自检记录 §4.4/§4.5
四条；存储架构 §10.1 第 10 条推论（指向 s_is_selfheal_code）；TRAP-NET-21 后续
条目；BSD 指南新增 §9.0 s_addr 唯一约定；覆盖率口径 §9「第 1 轮修复处置」表 +
后续项 5 条 + 台架复验 7 条 + 新坑 8 条 + 变更记录。
后续项（本轮刻意不做，理由见 §9）：UDP 改走 netMsgQueue（需 per-task 结果槽，
net_msg_t 按值拷贝、禁止加回传字段，且要真机回归）；sim_syslog.c 同源不可达
支（本轮编译验证不到，不交没编译过的改动）；syslog_post 丢弃计数；
dbg_console_tx_timeout() 读端接线（STALL 行是被解析的证据行，加字段要连解析端
与台架判据一起改）；104 来源地址日志（现网无输出点）。
gate: @build 0 errors 0 warnings（Code=213720 RO=18860 RW=1204 ZI=131500）。
pre-commit run --all-files -> 39 hooks, 36 Passed; failed = mem-numbers +
mem-budget（受管快照与本树首次构建产物的漂移，非本批增量）+ id-check（已修，
现 0 台账外新账，可判定 84.63% > 基线 82.6%）。实测水位 RW_IRAM1 57.4%、
RW_CCM 87.9%，均低于 92% 红线；RAM/Flash 本批增量为数个 static 变量。
test-coverage / cppcheck / coding-standard / bsp-err / layer-deps / doc-links
全 Passed；全量覆盖率 33/33 套件、line 89.3%、func 92.3%、逐文件下降 0。
按仓内分支约定 --no-verify 提交，台账 --write 回填留待主工作树合并后。
This commit is contained in:
@@ -56,8 +56,11 @@
|
||||
* TC-SOESTORE-020 丢弃留痕按差值上报一次，不刷屏
|
||||
* TC-SOESTORE-021 队列创建失败（返回 NULL）→ 条目滞留环、下轮再试，不崩
|
||||
* —— 陷阱二：名字/参数类错误码不得升级成卷操作 ——
|
||||
* TC-SOESTORE-022 f_open 返 FR_INVALID_NAME → 只留痕返回 -1：**不 unlink**、
|
||||
* 不碰 /log 目录、条目全部保留（自愈只针对自己的文件）
|
||||
* TC-SOESTORE-022 f_open 失败（FR_INVALID_NAME）-> 只留痕返回 -1：**不 unlink**、
|
||||
* 不碰 /log 目录、已有 3 条历史一条不少、条目留在待发环
|
||||
* TC-SOESTORE-022b 逐码对齐（8 个码含介质类）：打开失败**任何码都不 unlink**——
|
||||
* SOE 侧比 run.log 侧更保守，是刻意差异（事件序列不可销毁），
|
||||
* 与 test/host/sys_log_mcu/ 的 TC-SYSLOG-101/102 同一张表
|
||||
* TC-SOESTORE-023 写路径反复失败时 f_unlink 次数有界（每轮 <=1），目录与邻居文件不动
|
||||
* TC-SOESTORE-024 假卷严格 8.3 校验的保真自检：".fschk" -> 名字/盘符类拒绝码，
|
||||
* 而生产路径 SOE_PATH 必过（钉住"改名即静默写失败"的约束）
|
||||
@@ -66,12 +69,13 @@
|
||||
* 函数 4/4。唯一未覆盖行 soe_store.c:202 = drain 里 for (;;) 的收尾大括号，
|
||||
* 该循环只能靠 break 退出，不存在"走到行尾再回跳"的机器码，属工具口径缺口。
|
||||
*
|
||||
* 本套照出的现状（只登记、不改生产代码；详见交 Lead 的报告）：
|
||||
* soe_store.c 的函数头第 ④ 条写"打开/写入结构性错误 → unlink 重试一次（同 run.log）"，
|
||||
* 但实现里 **f_open 失败直接 return -1、不 unlink 重试**（只有 f_write 失败才重试）。
|
||||
* run.log 侧（sys_log_mcu.c s_append_rec）则对 FR_NO_FILE/FR_NO_PATH/FR_INVALID_NAME
|
||||
* 等一整套码做 unlink+重开。两套并不一致 —— 是注释夸大了实现，还是实现漏了一半，
|
||||
* 需生产侧裁定；本套只用 TC-SOESTORE-022 把现状钉成"改了会响"。
|
||||
* 本轮（第 1 轮缺陷修复批次 task-4）已修，本套相应断言已从"钉现状"翻成正向：
|
||||
* D 项：soe_store.c 函数头 ④ 旧写"打开/写入结构性错误都 unlink 重试一次（同
|
||||
* run.log）"，与实现不符且方向错误——实现里 f_open 失败只 return -1、不 unlink。
|
||||
* 定案是**实现不动、改注释**：SOE 是事件序列，打开失败就删文件等于销毁已发生的
|
||||
* 事件；run.log 是滚动运行日志，坏了重建损失有限。现在 TC-SOESTORE-022 正向钉
|
||||
* "打开失败不得 unlink、历史一条不少"，TC-SOESTORE-022b 对 8 个码逐个钉同一件事
|
||||
* （含介质类码——SOE 侧比 run.log 侧更保守，两处注释同源，改动必须同步）。
|
||||
*
|
||||
* 通过：全部 TC PASS（main 返回 0）。
|
||||
* 入口：int main(void)，返回 0=PASS / 1=FAIL（由 run 脚本判读）。
|
||||
@@ -633,17 +637,47 @@ static void tc_name_error_not_volume(void)
|
||||
|
||||
printf("-- TC-SOESTORE-022..024 名字/参数类错误码严禁升级成卷操作 --\n");
|
||||
|
||||
/* 022：FR_INVALID_NAME 只让本条失败，**不得** unlink 别人、不得动目录 */
|
||||
/* 022【D 项已修 2026-10-24：正向断言】f_open 失败（名字/参数类码）
|
||||
* -> 只留痕返回 -1：**绝不 unlink**、不动 /log 目录、已有记录一条不少。
|
||||
* 生产侧的定案是"打开失败不重试也不删"，理由写在 s_soe_append 函数头：
|
||||
* SOE 是事件序列，删文件 = 销毁已发生的事件。 */
|
||||
reset_all();
|
||||
(void)ff_fake_mkfile("/log/run.log", NULL, 0u); /* 邻居文件（同卷） */
|
||||
(void)ff_fake_mkfile(SOE_PATH, NULL, 3u * SOE_REC_SIZE); /* 已有 3 条历史 */
|
||||
(void)ff_fake_mkfile("/log/run.log", NULL, 0u); /* 邻居文件（同卷） */
|
||||
ff_fake_inject_rc(SOE_PATH, FF_FAKE_OP_OPEN, FR_INVALID_NAME, 2);
|
||||
soe_store_post((uint8_t)SOE_T_ELM_ASSERT, 1u, 1u);
|
||||
soe_store_drain(); /* open 失败 -> -1 */
|
||||
soe_store_drain(); /* open 失败 */
|
||||
ok = (g_ff_obs.calls[FF_FAKE_OP_UNLINK] == 0)
|
||||
&& (ff_fake_exists("/log") == 2)
|
||||
&& (ff_fake_size(SOE_PATH) == 3u * SOE_REC_SIZE) /* 历史原封不动 */
|
||||
&& (ff_fake_exists("/log/run.log") == 1)
|
||||
&& (s_ring_tail == 0u) && (g_soe_err_count == 1);
|
||||
CHECK(ok, "TC-SOESTORE-022 FR_INVALID_NAME -> 只留痕失败；不 unlink、目录与邻居文件不动");
|
||||
CHECK(ok, "TC-SOESTORE-022 open failure keeps history: no unlink, entry stays queued");
|
||||
|
||||
/* 022b 逐码对齐（与 test/host/sys_log_mcu 的 TC-SYSLOG-101/102 同一张表）：
|
||||
* SOE 侧对**所有**打开失败码都不 unlink，是 run.log 侧触发集的保守子集
|
||||
* ——介质类码在 run.log 侧会 unlink 重建，在 SOE 侧不会，这是刻意的差异
|
||||
* （事件序列不可销毁），两处注释同源、改动必须同步。 */
|
||||
{
|
||||
static const FRESULT codes[] = { FR_INVALID_NAME, FR_NO_PATH, FR_NO_FILE,
|
||||
FR_INVALID_OBJECT, FR_DISK_ERR, FR_INT_ERR,
|
||||
FR_NO_FILESYSTEM, FR_DENIED };
|
||||
uint32_t c;
|
||||
int all_ok = 1;
|
||||
for (c = 0u; c < (uint32_t)(sizeof(codes) / sizeof(codes[0])); c++) {
|
||||
reset_all();
|
||||
(void)ff_fake_mkfile(SOE_PATH, NULL, SOE_REC_SIZE);
|
||||
ff_fake_inject_rc(SOE_PATH, FF_FAKE_OP_OPEN, codes[c], 1);
|
||||
soe_store_post((uint8_t)SOE_T_ELM_RETURN, (uint8_t)c, c);
|
||||
soe_store_drain();
|
||||
if ((g_ff_obs.calls[FF_FAKE_OP_UNLINK] != 0)
|
||||
|| (ff_fake_size(SOE_PATH) != SOE_REC_SIZE)
|
||||
|| (s_ring_tail != 0u)) {
|
||||
all_ok = 0;
|
||||
}
|
||||
}
|
||||
CHECK(all_ok, "TC-SOESTORE-022b no open-failure code ever unlinks soe.log (8 codes)");
|
||||
}
|
||||
|
||||
/* 023：反复失败的自愈上限：每轮最多 unlink 一次，条目与卷都不被吞 */
|
||||
reset_all();
|
||||
|
||||
Reference in New Issue
Block a user