test(P1-10): 套件回归 forbidden 换成显式四 Fault 标签 + 台架记录 21/21

台架第一轮（boot log 20261025_050539）判 VERDICT FAIL，命中 469 条 [ERR]，两类：
  1) [ERR][CH395] ch395f P2 boundary fault @get_state sn —— **设计内**：Phase 15 的
     sn 越界负向用例故意命中驱动守卫（Drivers/BSP/CH395F/ch395f.c 的
     ch395f_p2_fault_note()：首次 DBG_ERROR、之后只计数），用例本身 PASS；
  2) [ERR][WD] task stall ×468 —— **设计外**，已在 a9ba8ec 单独修（掩码死分支），
     不用豁免去掩盖它。
本笔只管判据：套件回归这条路要豁免的是"设计内守卫 [ERR]"，不是崩溃。

为什么不能只是把 [ERR] 从 forbidden 里删掉（核过 verify_log 源码与固件崩溃行）：
四种 Fault 的崩溃行是 [ERR] HARDFAULT / MEMFAULT / BUSFAULT / USAGEFAULT
（Src/stm32f4xx_it.c 的 hard_fault_report 先打 "[ERR] " 再打标签），而 verify_log 的
forbidden 是**大小写不敏感的子串匹配**（fl in ln.lower()）→ 默认集合
HardFault;assert;[ERR] 里的 HardFault 只兜得住硬Fault，**MEM/BUS/USAGE 三种平时
完全靠 [ERR] 兜**。据此：
- 新增 FORBIDDEN_SUITE =
  HardFault;MEMFAULT;BUSFAULT;USAGEFAULT;assert;bring-up FAIL
- CH395F 用它（原来吃默认值，含 [ERR]）；
- GD5F 也用它——旧值 "HardFault;assert" 正是上面那个漏法（当初只为豁免
  TC-GD5F-704 的设计内 [ERR] 就把整条 [ERR] 摘了，等于顺手放走了三种 Fault），
  现在既保留豁免意图，又把崩溃判定补齐；
- STORAGE / RTC 不动（它们没有设计内 [ERR]，继续吃含 [ERR] 的默认判据）。
边界写死在注释里：产品 @test 的判据（.serialtest/config.json 的 forbidden 含 [ERR]）
**一个字节没动**，豁免只活在"套件回归"这条路上，渗不回产品路径。

test/board/ch395f_test.h：
- Phase 15 汇总实测 21/21（旧注释写"台架 20/20 PASS"是历史记录，已按本轮改正）；
- 记一条台架档案：镜像 ch395f_hw_nopc_v2.hex 单次开机跑完 1/12/15，汇总行
  9/9、1/1、21/21，failed=0，全程无 Fault；并记下同轮暴露的掩码死分支结论与它的
  证据位置，后来人切阶段时不必再踩一遍。

验证：
- py_compile 通过；test/run_all_suites.py --check-build --suites CH395F 走**官方编排**
  实跑 PASS（BUILD_OK 0 错 0 警，Code=217468 RO=21452 RW=1268 ZI=134076），脚本自己
  还原 test_config.h 并重建产品固件；这个 Code 与上一笔实测表里"默认阶段 11/14"一行
  逐项相同 → 两个独立工具互证同一组数字。
- gate：id-check / no-mojibake / trailing-whitespace / end-of-file-fixer /
  doc-links / cppcheck(test/) / test-suite-switch（产品态 Skipped）全 0；
  未用 --no-verify。
- RAM/Flash 增量：0 B（Python 与注释，不进固件；test/board/*.h 的注释不改代码）。

下一轮台架等 lead：f2 镜像我会在 sync 到 A-3/B-3 之后重编（现在这份
ci-artifacts/p110_fw/ch395f_hw_nopc_f2.hex 戳 05:23:03，若中途主干动过固件就要重编），
判据用上面的 FORBIDDEN_SUITE；请顺手带回两个数：[ERR][WD] 总条数、mask 含 bit4(ui)
缺位的条数。

test/board/ch395f_test.h

@@ -68,7 +68,7 @@ extern "C" {
 #define ENABLE_PHASE11_TESTS    /* [网] KeepAlive 超时断开（判据见 CH395F_Test_Guide） */
 /* ---- 链路时延基线（M1；分段/阈值见 docs/测试说明/链路延迟测试说明.md）---- */
 //#define ENABLE_PHASE12_TESTS     /* [硬] SPI 字节命令 / DMA 时延基线（L1/L2，无需 PC）—— M1 已完成，基线见说明文档 §6.1 */
-//#define ENABLE_PHASE15_TESTS     /* [硬] 自愈驱动原语：状态回读一致性/cmd_done/sock_reset 状态机跑通/链路缓存（无需 PC）——TC 详见 docs/测试说明/CH395F_Test_Guide.md 阶段 15；台架 20/20 PASS */
+//#define ENABLE_PHASE15_TESTS     /* [硬] 自愈驱动原语：状态回读一致性/cmd_done/sock_reset 状态机跑通/链路缓存（无需 PC）——TC 详见 docs/测试说明/CH395F_Test_Guide.md 阶段 15；台架 21/21 PASS */
 /* ---- 链路时延（M2/M3；分段/阈值见 docs/测试说明/链路延迟测试说明.md）---- */
 //#define ENABLE_PHASE13_TESTS     /* [网] 芯片 + 队列时延（L3~L7/L10，需 PC peer）—— M2 已完成，基线见说明文档 §6.2 */
 /* [网] 生产路径时延（L8~L11 + 模拟器 Δ）—— M3，需 peer --mode remo（:7003）；
@@ -94,6 +94,13 @@ extern "C" {
  *   NET 层全开 6~11/13/14                  218,992   141,688   85,552  65.3%  35,034 B
  *   HW  层全开 1~5/12/15（最坏态）          229,256   147,176   90,952  69.4%  29,634 B
  *   HW  层无需 PC 1/12/15（台架冒烟用）      215,244   134,896   78,672  60.0%  41,914 B
+ *   台架冒烟（2026-10-25，_wt 同树构建 → 主树烧录，boot log 20261025_050539）：
+ *   镜像 ch395f_hw_nopc_v2.hex（戳 suite=CH395F dstr=off）单次开机跑完 1/12/15 三段，
+ *   汇总行 Phase 1: 9/9、Phase 12: 1/1、Phase 15: **21/21**（failed=0），全程无 Fault。
+ *   同轮暴露两类设计外/设计内 [ERR]：P2 越界守卫留痕（设计内，见 ch395f.c）与
+ *   [WD] task stall 刷屏 468 条（**设计外**：HW 层构建的必需心跳掩码没生效，
+ *   因为 App/util/task_watchdog.c 未 include test_config.h，看不到本文件的
+ *   ENABLE_HW_LAYER_TESTS → 那段剔除 netTask 的分支自加入起就是死代码）。
  *   该条目关心的 PHASE5 三块静态缓冲（3 x PHASE5_CHUNK_SIZE = 4093）确实进了链接：
  *   hw_full 的 ch395f_test_task.o 数据段 = 12,285 B（3 x 4093 = 12,279 + 其余 6 B）。
  *   "理论余量足够"由未实测转为已实测：最坏态还余 29,634 B，不必把 .sct 扩到 192 KB