实现独立看门狗：CubeMX 配置 IWDG + 任务心跳位图，恢复三处被覆盖定制

经 CubeMX 图形界面启用 IWDG（Prescaler=64 / Reload=1249，标称 2498ms /
最坏 1701ms），并落地心跳位图判定、各任务埋点、RCC_CSR 复位原因上报与
configASSERT 改造。重生成覆盖的既有定制已全部恢复。

P0（开机死循环）：HAL_IWDG_Init() 内部立即启动看门狗，而 CubeMX 把
MX_IWDG_Init() 插在 app_main_init() 之前——该段 NAND/RTC/ADC 初始化耗时
数秒无喂狗点，按 2.5s 超时必然复位。改 Src/iwdg.c 为只填参数不启动，
启动移交 task_wd_start()，由 defaultTask 在存储 bring-up 完成后调用。

恢复的三处定制（重生成覆盖）：
- Src/stm32f4xx_it.c：HardFault_Handler 崩溃现场采集被打回空 while(1)
- Inc/FreeRTOSConfig.h：栈溢出检测与堆失败钩子两个宏被整块删除
- Src/freertos.c：三处任务栈实测记录中文注释丢失（数值未丢）

新增：
- App/util/task_watchdog.{c,h}：心跳位图 + 抽样判定 + IWDG 延后启动
- time_sync.c 长等待切片：net_recv_to 单次可睡满 30s 预算，切成 200ms 片
- Src/main.c 复位原因锁存（读后即清 RMVF，防残留误判）

埋点：defaultTask（唯一喂狗者）/ netTask（含 PHY 等待循环）/ uiTask /
timeSyncTask。ftpTask 首期剔除掩码，待二期改 lftpd。

门禁：build 0 错误 0 警告；pre-commit 10 钩子全通过；Flash +2956B / RAM +40B。

App/task/default_task.c

@@ -30,6 +30,7 @@
 #include "sys_log.h"
 #include "sys_events.h"
 #include "dbg_log.h"
+#include "task_watchdog.h"
 
 /* 任务句柄与属性块（CubeMX 生成全局，定义于 Src/freertos.c）：
  * 栈水位观测需 6 任务句柄 + 属性块 stack_size（配置栈大小的唯一定义处） */
@@ -149,7 +150,19 @@ void default_task_func(void *argument) {
      * 并让脏指针无法再进入 HAL_UART_Transmit 的缓冲遍历。 */
     dbg_console_writer_attach();
 
+    /* 启动看门狗（延后启动）：此处位于全部长耗时初始化之后——存储 bring-up 深链
+     * （mount/mkfs/FAT 探针/syslog 挂载/配置加载）已完成，监视一开始即处于稳态。
+     * 这正是"启动段不喂狗、主循环段才喂"的落点（见 docs/子系统设计/看门狗设计说明.md
+     * §4.5 决策 C）：MX_IWDG_Init() 只填参数不启动，启动延后到此时。
+     * 代价（显式声明）：从复位到此处约数秒的窗口无看门狗保护，该段死机表现为
+     * "无任何输出 + LED 不闪"，可人工辨识。 */
+    task_wd_start();
+
     for (;;) {
+        /* 心跳抽样与喂狗判定（内部节流至 100ms；全员到位才喂，否则累计停喂） */
+        task_wd_poll();
+        /* 本任务自己的心跳 */
+        task_wd_beat(TASK_WD_DEFAULT);
         /* 等待"保存网络配置"或"控制台待发"：任一即醒；无事件 50ms 后返回
          * （日志时延 = 事件唤醒，实测无丢失；50ms 兜底仅防事件位异常） */
         if (sys_evtHandle != NULL) {