fix(NET)+docs: lftpd 对端地址修复、E6 裁决收口、陷阱编号迁移重排 TRAP-NET-01~21

- lftpd：net_inet_ntoa 段序改 MSB 首 + 新增 net_getpeername，FTP 日志打印
  真实对端地址（真机实证 192.168.1.2:55524，登记 TRAP-NET-21）
- E6：NET_U15_PROBE 命中=0（含压测）→ 阶段 3 项 4 不立项，U15 登记观察项；
  插桩留仓（宏=0 零成本），soak 驱动 test/host/e6_soak.py 入库
- 编号：全库 Trap NN → TRAP-NET-<nn> 迁移并重排连续 01~21（单调映射，
  沿革见 CH395F_Trap_Records.md 头注）；死号 12/13/19/21 引用全部清除；
  GD5F 域引用补正为 TRAP-GD5F-NN
- 陷阱文档全新化：索引 21 行行行真陷阱；删误判存档/发现时间/git 考古/
  FTP 附录；台架纪律教训沉淀第六章方法论
- RAM：Code 211348→211456（+108 lftpd 修复），RW+ZI 净增 +4B；
  优化方案/台账受管区/tsv 同笔同步
- ftp_abort_probe.py 挪 test/host/；引用关系图重生成
- 回归：@build 0/0；@test PASS；ftp_abort 10/10；relisten :7003 20/20；
  ci_local L0+L0.5 全绿；E6 窗口零复位，7 条 WD stall 登记压测假象备查

Drivers/BSP/NET/net_select.c

@@ -45,7 +45,7 @@ static int check_socket_error(int sockfd);
  * 函数说明：1. 轮询 Socket 控制块（RAM）中的读/写/异常状态，判断事件是否就绪
  *           2. 不在此直接访问 CH395F SPI——所有 ch395f 事务统一由 netTask 的 net_poll()
  *              每 10ms 串行执行并刷新控制块状态（send_ready / readable），本函数仅做
- *              RAM 读取，避免与应用任务发起的 SPI 访问竞争（见 Trap 16）
+ *              RAM 读取，避免与应用任务发起的 SPI 访问竞争（见 TRAP-NET-14）
  *           3. 阻塞等待直到有事件就绪或超时
  *           4. 通过 osDelay(1) 让出 CPU，平衡实时性与 CPU 利用率（状态刷新延迟 <=10ms）
  */
@@ -250,7 +250,7 @@ int net_poll_events(net_pollfd_t *fds, int nfds, int timeout) {
  *              select()/poll() 在监听 socket 上永久立即就绪（忙轮询地雷；当前无
  *              调用方，属潜在地雷）。连接到达经 NET_EVENT_CONNECTED 回调通知。
  *           2. 其余态：readable 由 net_poll 在 RECV_OK 时置位、net_recv_locked
- *              读空后清零。避免应用任务直接访问 CH395F SPI（见 Trap 16）
+ *              读空后清零。避免应用任务直接访问 CH395F SPI（见 TRAP-NET-14）
  */
 static int check_socket_readable(int sockfd) {
     const net_sock_t *p_sock;