feat(N34): 阶段3 net层收敛——单一reconciler+忙等统一+镜像降级+E-02收口

实施方案 docs/网络/N34-自愈审计/实施方案.md §5 项1/2/3/5（项4 U15受E6暂缓）：

- 3a 合并reconciler：net_listener_pump删除，与net_reconcile_tick合并为
  单一100ms tick；判据读驱动状态缓存（唯一刷新点=net_poll每轮全量刷新，
  E2背书18.1us）；去抖分级②=1/③④⑤=2/①=4轮（M3让位窗400ms保留）+冷却1s；
  链路态订阅留痕（F-DRV-13）；探针去抖删除（F-MS-9）
- 3b 忙等统一（P2b）：listen/connect open重试与close排空循环改
  net_sock_reset_sync（驱动sock_reset：读空RX→CLOSE→排空事件→等
  byte0=00H，内置LISTEN态二段CLOSE补发）；close不再读清全局中断寄存器
  （F-NET-7）；net_poll每轮步进活跃复位状态机（驱动契约，防搁浅）
- 3c 镜像降级：net_sock_state_t声明为本层会话投影，芯片事实源=驱动缓存
- E-02收口：新API net_drop_conn（拆会话保监听，QUARANTINE语义，幂等；
  模拟器双端实现；timeSync 30s预算耗尽接入；主机单测TC-TS-027d）
  定案：CH395F close无RST，对内核存活不close的对端停FIN_WAIT_2，
  监听恢复受限于对端close（Trap 07补充），兜底=E13 keepalive/TIMEOUT

台架全绿（Code=211348 RW=1104 ZI=154232）：@test PASS；[STACK] net
1116/3840；Trap22 :7003 50/50+:21三档各50/50；Trap23 RST10/10+FIN5/5；
Trap25 n30 11/11；E-02双PASS；iec104 18/18；对时跨会话连续；
ftp_regression 11/11；integrity 15/15 SHA；ci_local L0+L0.5全过。

Drivers/BSP/NET/net_socket.h

@@ -37,8 +37,10 @@ typedef enum {
     NET_MSG_CONNECT,
     NET_MSG_LISTEN,
     NET_MSG_ACCEPT,
+    NET_MSG_DROP_CONN,   /* N34 阶段 3（E-02 收口）：主动拆会话、保监听（见 net_drop_conn） */
     /* N34 阶段1（F-NET-2/3）：NET_MSG_RESYNC_LISTEN / NET_MSG_RELISTEN 已删——
-     * 静默回收由对账⑤自动认领（net_reconcile_tick），重建由 pump/D10 单一
+     * 静默回收由对账⑤自动认领（net_reconcile_tick），重建由 reconciler
+     * 形态③④/D10 单一
      * 所有者负责；手动自愈 API 面退役（生产调用者本就为零） */
 } net_msg_type_t;
 
@@ -179,7 +181,7 @@ int net_accept(int sockfd, struct net_sockaddr *addr, int *addrlen);
  *              保住 N-30 的 "closed-but-readable" 接受；**无残留时必须返回 0**，
  *              否则调用方会在整个 CLOSED 窗口内每轮发起 `net_accept`（RPC 无上界）
  *              → 队列积压 → 喂不上狗（2026-10-12 P2a 台架实测 48 条 task stall）。
- *              重建由 `net_listener_pump` 负责，调用方无需催促
+ *              重建由 `net_reconcile_tick` 形态③④ 负责，调用方无需催促
  *           4. 与已退役 `net_can_accept` 的关系：本函数 = 其 ESTABLISHED 放行态
  *              ∪ LISTENING ∪ CLOSED+残留；回答"这个监听器这一轮**值不值得**发起
  *              一次 accept"，而非"一定有连接"
@@ -341,6 +343,22 @@ int net_recvfrom(int sockfd, void *buf, int len, int flags,
  */
 int net_close(int sockfd);
 
+/*
+ * 函数功能：主动拆掉当前 TCP 会话，**保留监听**（N34 阶段 3，E-02 收口）
+ * 入口参数：sockfd - socket 描述符
+ * 返回值：0 成功（含幂等：无活动会话），-1 失败
+ * 限定条件：非 netTask 上下文（经消息队列委托，同其它 net_* API）
+ * 函数说明：1. 适用场景=应用层放弃会话（对时 30s 预算耗尽、协议超时等）：
+ *              单连接模型禁止对监听 fd net_close（连监听一起毁，AGENTS 约定），
+ *              而挂起但 TCP 仍活的客户端会永久占住单连接监听（PC 内核自动
+ *              ACK keepalive，芯片僵尸判不死——实验方案 E13 §5 定案缺口）
+ *           2. 实现=sock_reset QUARANTINE（FIN 关闭 + 排渣 + 排空事件 + 等
+ *              byte0=00H，Trap 23 异常释放语义）；auto_relisten fd 随即重监听
+ *              （失败交 D10 重试），非 auto_relisten（client fd）收口 CLOSED
+ *           3. 幂等：非 ESTABLISHED/CONNECTING 直接返 0，不动监听
+ */
+int net_drop_conn(int sockfd);
+
 /*
  * 事件回调 API
  */
@@ -383,9 +401,9 @@ int net_get_errno(void);
 int net_sock_state(int sockfd);
 
 /* N34 阶段1（F-NET-3）：net_resync_listen / net_relisten 声明已删——
- * 静默回收形态由对账⑤自动认领（≤400ms 去抖 + 1s 冷却，纪律"不发芯片命令"
- * 原样保留在认领动作内）；监听重建由 pump（100ms 周期）/D10（30ms 重试）
- * 单一所有者。勿再引入"应用层手动自愈"入口。 */
+ * 静默回收形态由对账⑤自动认领（2 轮去抖 + 1s 冷却，纪律"不发芯片命令"
+ * 原样保留在认领动作内）；监听重建由 reconciler 形态③④（100ms 周期）/
+ * D10（30ms 重试）单一所有者。勿再引入"应用层手动自愈"入口。 */
 
 /*
  * 函数功能：将 IP 地址字符串转为网络字节序