feat(ui-pages): SOE 记录页接 soe_store 只读遍历（类型 7/8 首次上屏）

ui_w_soe 组件（task-14 落）此前两端都没绑 reader，只能显示"无记录"空态。本批补齐三件事：
App 侧只读遍历、两端 reader 绑定、SOE 记录页与菜单注册。

App/log/soe_store 只读 API（Lead 已放行，本批独占这两个文件）
- soe_store_count() / soe_store_read(idx, soe_rec_t*)：与 syslog_count /
  syslog_get_record 同构——8 条一窗（512 B）整块读、命中窗口零 I/O、卷锁 try（0 超时）
  非阻塞；定长记录逐条 open 等于同一扇区开 4 次，SPI NAND 上这个差距是肉眼可见的卡顿
- 读者不得看到半成品记录，三道保障缺一不可（规则写进 soe_store.h 头注，不只是提交信息）：
  ① 条数只数整条 64 B 槽（写者留下的半条尾槽天然不计入）；② 窗口代数：写者每次成功落盘 /
  容量重建在**卷锁区间内**自增代数，读者比对填窗时记下的代数，不符即重填（对齐 32 位读写
  在 ARM 上原子，跨任务无需临界区，最坏多读一轮）；③ 单条硬门槛：soe_rec_parse() 校版本 +
  校验和，撕裂/半写一律拒收
- 容忍的竞态只有一个：count 与 read 之间新落一条 → 本轮少看一条，下轮重绘（200 ms）自然
  追上；所以边界一律用锁内重取的条数，不信调用方传进来的旧值
- API **不带类型掩码**（Lead 裁定 2026-10-25）：5 个记录页怎么分组是界面语义，不进日志存储
  层；环容量小、页渲染全扫无成本，真变大了再加带 mask 的优化 API（YAGNI）

⚠ 顺带修掉一颗定时炸弹：菜单生成器与生成物漂移
- 提交里的 Drivers/BSP/UI/ui_menu_tab.h 带着 5 个表查询 API 的规范注释块，而
  tools/menu_gen/gen_menu.py 只会输出"声明 + 行尾短注释"——说明历史上有人**手改生成物**
  补注释、没回灌生成器。我这次加 #page=soe 后重新生成，等于把那些注释抹掉，bsp-err 立刻
  报 5 条 return-doc
- 修法不是把生成物改回去（下次重新生成还会再抹一次），而是把注释块**回灌进生成器**；
  回灌后重跑 gen_menu.py 产出的 ui_menu_tab.h 与 HEAD **逐字节一致**（git diff 为空），
  漂移关闭。生成物里的手工优化 = 一定会被覆盖的优化，要么进生成器要么别改生成物

时标口径（跨模块陷阱，注释即防线）
- 页面时标取记录内的 CP56（事件自己的时标，不是"现在"）。它与运行/自检记录页同口径，靠两条
  事实叠出来：sys_clock 的 epoch 域本身就是本地时间（App/util/sys_clock.h 的
  sys_clock_set_unix 注明"Unix epoch time (秒，本地时间)"），而 soe_rec.c 的 epoch→CP56
  分解不加任何时区偏移。**谁"顺手补 8 小时"，SOE 页就会和文本记录页差 8 小时**；要引显式
  时区必须两侧一起改

显示名回正：类型 7 用源词"未标定闭锁"
- 组件名字表里原写作"标定闭锁"——缩掉一个"未"字后意思可以读成"把标定闭锁了"，与"因未标定
  而闭锁"几乎相反；源词见 App/log/soe_rec.h 与"数据可信"卡 5，UI 表现层无权改写事实词
- 模拟器的 3 条假记录刻意含一条 type 7 + ELM_NONE（非元件支路）：这是 7/8 两个新类型
  **真的接上屏**的第一个像素级证据——只有主机断言时，名字表写错也照样一片绿
- 主机测试的宽度护栏随之按"画到哪一列"分列：动作/返回进值列（4 汉字 = 12 字节），其余类型
  名进名列（7 汉字 = 21 字节）；原来一刀切 12 字节会把正常名字判成违规

页面与注册
- 新建 Drivers/BSP/UI/ui_page_soe.{c,h}：薄跳板，一条记录两行共用组件内单条读盘缓存，
  实例独立（两页共用一份缓存会互相命中对方记录号，task-6 的教训）
- 菜单树 SOE记录 加 #page=soe；重生成 4 个生成物，uvprojx / CMakeLists 两处注册由生成器
  自动写入（本批 uvprojx 只含这一条新增，无 UV4 抖动）
- reader 绑定在两端适配层：真机 App/task/ui_task.c（CP56 → UI 视图 + 容量钳位），
  模拟器 simulator/main.c（固定 3 条、时标固定串，保证黄金参考可复现）

两处被门禁当场抓住的记录（都是有效拦截，不是噪音）
- id-check 拦下注释里裸引"P2-10"：编号引用必须可判定归属，代码注释也一样 → 改为指向
  App/log/sys_log_mcu.c 与事实本身，不留裸编号
- 又一次 BOM 铁律现场复现：一次编辑剥掉 ui_w_soe.c 的 BOM，ARMCC 立刻报一串 #8/#7/#20
  假语法错（missing closing quote 之类），而 MSVC 侧 0 警告完全照不出来；补回 EF BB BF
  即 0/0。本批提交前逐文件比 HEAD 做了 BOM 漂移审计（临时脚本，不入库）——建议把这条
  审计固化进 ui-verify skill 或门禁（不在本道写域，已回报 Lead）

验证
- @build：0 错误 0 警告；模拟器：0 警告
- 内容页回归 15 项 PASS：新增 soe 页 9 条文本断言（两条时标、过流Ⅰ段+动作、+返回、
  未标定闭锁、页码），其余 11 页逐字节不变；菜单 8 状态 PASS、池 5368 B
- soe 页刷新黄金参考前出图肉眼确认：6 行两两成对、19 字符时标在 94 px 名列内不越屏、
  非元件行的类型名落在名列且值列为空
- test/host/ui_data 83/83、test/host/soe 32/32；13 个代码/文档/注册类钩子（含
  coding-standard、bsp-err、id-check、cppcheck、registration-check、layer-deps、
  font-charset、doc-links）全 Passed
- 全量钩子红项只有同族三条：mem-numbers / mem-budget / size-gate（L0c），root cause 一条：
  Flash/RAM 台账与同码凭证回填归单写者 → 本批 --no-verify

体积（相对 b746a1f 台账 Code 217204 / RO 21504 / RW 1256 / ZI 132680）
- 实测 Code 219712、RO 21388、RW 1288、ZI 134272 → Code +2508、RO −116、RW +32、ZI +1592
  → Flash 合计 +2424 B、RAM +1624 B（含本批之前的三页回炉）
- 本批新增里约 1064 B ZI 是 SOE 读窗口（512 B）+ static FIL（528 B），一次性投入、页面打开
  才用得到；RAM 再紧张可把窗口降到 4 条（256 B）拿回一半，代价是跨窗记录多一次 I/O

待台架实测：真机 /log/soe.log 有记录时的翻页与尾部行为、卷忙时该行退化显示、SOE 页与文本
记录页时标一致性（跨 8 小时口径的现场核对）、记录增长时窗口代数失效后的重读节拍。

gate: only mem-budget/mem-numbers/size-gate pending lead ledger backfill
（同族三条，root cause 一条：台账与同码凭证回填归单写者）
像素基线单独提交（下一笔新增 simulator/tests/ref/shot_soe.bin）：本笔单独 checkout 时
ui-golden 会报"缺参考"，属预期拆分；上述钩子结论取自"本笔 + 下一笔"的合并树。
自查：BOM 漂移审计 17 个改动文件全对齐 HEAD；CR = 0；U+FFFD = 0；字面量纯 ASCII。

App/task/ui_task.c

@@ -31,9 +31,12 @@
 #include "ui_net_sink.h"
 #include "ui_standby.h"
 #include "ui_w_records.h"  /* task-6 记录 reader 注入点（UI 页面不再 include sys_log.h） */
+#include "ui_w_soe.h"     /* task-15 SOE 记录 reader 注入点（同上：UI 不 include soe_store.h） */
+#include <stdio.h>        /* task-15 snprintf：CP56 → UI 视图里的 char[20] 时标 */
 #include "ui_data.h"        /* task-14 快照存侧（BSP）：本任务只负责先复位再喂帧 */
 #include "ui_data_feed.h"   /* task-14 数据装配节拍入口（App/app，UI 侧唯一发布者） */
 #include "sys_log.h"
+#include "soe_store.h"    /* task-15 SOE 只读遍历（count/read）；写侧仍归 protectTask/defaultTask */
 #include "ui_tokens.h"      /* UI 设计令牌：循环周期 UI_TASK_TICK_MS / 待机阈值 UI_STANDBY_IDLE_MS */
 #include "sys_clock.h"
 #include "test_config.h"      /* TEST_LATENCY_PROBE（链路时延探针编译开关） */
@@ -88,6 +91,62 @@ static int ui_task_rec_get(uint8_t log_id, uint32_t idx, char *ts, uint32_t ts_l
 
 static const ui_rec_reader_t s_rec_reader = { ui_task_rec_count, ui_task_rec_get };
 
+/*
+ * 函数功能：SOE 记录条数适配（道E task-15 reader 注入）——读落盘文件的完整槽数
+ * 入口参数：无
+ * 返回值：条数；超过 uint16 上限时钳到 65535（组件契约是 uint16_t）  uint16_t
+ * 限定条件：uiTask 上下文同步调用（SOE 记录页绘制路径）
+ */
+static uint16_t ui_task_soe_count(void) {
+    uint32_t n = soe_store_count();
+
+    return (n > 65535u) ? 65535u : (uint16_t)n;
+}
+
+/*
+ * 函数功能：读第 idx 条 SOE 记录并翻成 UI 视图（二进制 → 不透明显示字段）
+ * 入口参数：idx    - 记录序号  uint32_t
+ *           p_out  - UI 侧记录视图（契约见 Drivers/BSP/UI/ui_w_soe.h）  ui_w_soe_rec_t *
+ * 返回值：0 - 成功；-1 - 读失败 / 卷忙 / 校验和不过（页面这行退化显示，不猜）  int
+ * 限定条件：uiTask 绘制路径；soe_store_read() 是 try 锁非阻塞，绝不拖住 UI 节拍
+ * 函数说明：时标**取记录内的 CP56**（事件自己的时间），不用"现在"换算。两条口径
+ *          叠起来正好与文本记录页一致，别"顺手补 8 小时"：
+ *          ① sys_clock 的 epoch 域本身就是本地时间（App/util/sys_clock.h 的
+ *             sys_clock_set_unix 注明"Unix epoch time (秒，本地时间)"）；
+ *          ② App/log/soe_rec.c 的 epoch→CP56 分解不加任何时区偏移。
+ *          所以这里打出来的墙上时钟 == 运行/自检记录页里 sys_clock_get_str() 的口径；
+ *          哪天真要引入显式时区，两侧必须一起改（跨模块陷阱，注释即防线）。
+ *          时钟无效（IV）不写在这里：它是显示语义，由 UI 侧按 SOE_FLG_IV 决定
+ *          （组件把那行名字打"--"、值打"时钟无效"），App 只交代原始记录。
+ */
+static int ui_task_soe_get(uint32_t idx, ui_w_soe_rec_t *p_out) {
+    soe_rec_t rec;
+    uint32_t  sec;
+
+    if ((p_out == NULL) || (soe_store_read(idx, &rec) != 0)) {
+        return -1;
+    }
+    /* CP56 字节表见 App/log/soe_rec.c 的 s_soe_epoch_to_cp56：
+     * [0..1]=分内毫秒（秒域时基 → 恒为秒×1000，亚秒不造假）[2]=分 [3]=时
+     * [4]=日 [5]=月 [6]=年-2000 */
+    sec = (((uint32_t)rec.cp56[1] << 8) | (uint32_t)rec.cp56[0]) / 1000u;
+    (void)snprintf(p_out->ts, sizeof(p_out->ts), "%04u-%02u-%02u %02u:%02u:%02u",
+                   (unsigned)(2000u + ((uint32_t)rec.cp56[6] & 0x7Fu)),
+                   (unsigned)((uint32_t)rec.cp56[5] & 0x0Fu),
+                   (unsigned)((uint32_t)rec.cp56[4] & 0x1Fu),
+                   (unsigned)((uint32_t)rec.cp56[3] & 0x1Fu),
+                   (unsigned)((uint32_t)rec.cp56[2] & 0x3Fu),
+                   (unsigned)sec);
+    p_out->type  = rec.type;
+    p_out->elm   = rec.elm_id;
+    p_out->flags = rec.flags;
+    p_out->seq   = rec.seq;
+    p_out->value = rec.value;
+    return 0;
+}
+
+static const ui_soe_reader_t s_soe_reader = { ui_task_soe_count, ui_task_soe_get };
+
 #define DBG_TAG "[UI_TASK]"
 #include "dbg_log.h"
 
@@ -145,6 +204,7 @@ void ui_task_func(void *argument) {
     /* 记录 reader 注入：必须在 ui_menu_init 之前（记录页在此前不可能被打开，
      * 但契约把"启动期先绑定"写死；未绑定窗口组件按空态防御——见 ui_w_records.h） */
     ui_w_records_bind(&s_rec_reader);
+    ui_w_soe_bind(&s_soe_reader);   /* task-15：SOE 记录页数据入口（未绑定按"无记录"空态） */
     /* 快照层复位：必须先于 ui_menu_init（首帧之前任何页面被打开都按"无数据"
      * 渲染 "--"，不会读到上电残留）——UI_数据供给设计说明.md §5.3 */
     ui_data_init();