fix(NET)+docs: lftpd 对端地址修复、E6 裁决收口、陷阱编号迁移重排 TRAP-NET-01~21

- lftpd：net_inet_ntoa 段序改 MSB 首 + 新增 net_getpeername，FTP 日志打印
  真实对端地址（真机实证 192.168.1.2:55524，登记 TRAP-NET-21）
- E6：NET_U15_PROBE 命中=0（含压测）→ 阶段 3 项 4 不立项，U15 登记观察项；
  插桩留仓（宏=0 零成本），soak 驱动 test/host/e6_soak.py 入库
- 编号：全库 Trap NN → TRAP-NET-<nn> 迁移并重排连续 01~21（单调映射，
  沿革见 CH395F_Trap_Records.md 头注）；死号 12/13/19/21 引用全部清除；
  GD5F 域引用补正为 TRAP-GD5F-NN
- 陷阱文档全新化：索引 21 行行行真陷阱；删误判存档/发现时间/git 考古/
  FTP 附录；台架纪律教训沉淀第六章方法论
- RAM：Code 211348→211456（+108 lftpd 修复），RW+ZI 净增 +4B；
  优化方案/台账受管区/tsv 同笔同步
- ftp_abort_probe.py 挪 test/host/；引用关系图重生成
- 回归：@build 0/0；@test PASS；ftp_abort 10/10；relisten :7003 20/20；
  ci_local L0+L0.5 全绿；E6 窗口零复位，7 条 WD stall 登记压测假象备查

test/host/e02_probe.py

@@ -14,7 +14,7 @@
       :8888 应能再接受新连接（3s 重试窗内）；新连接发完整 8 字节 TIME 包 →
       设备应落 "wall clock updated"。
 
-⚠ 定案口径（Trap 07 定案更正 2026-10-11 + 实验方案 E13 §5）：CH395F close
+⚠ 定案口径（TRAP-NET-07 定案更正 2026-10-11 + 实验方案 E13 §5）：CH395F close
 **无 RST 语义**。若对端内核存活（app 挂起但 socket 不关，内核自动 ACK FIN），
 芯片停在 FIN_WAIT_2、监听恢复受限于对端 close——探针第 3 步的 close 正是
 模拟"对端配合"这一可恢复边界；不配合场景的兜底是芯片 TIMEOUT/keepalive
@@ -67,7 +67,7 @@ def main():
         time.sleep(remain)
 
     # 3b. 模拟守规矩对端：设备已发 FIN（drop_conn），本端 close 配合拆链。
-    #     CH395F close 无 RST 语义（Trap 07 定案更正）：不配合的内核存活对端
+    #     CH395F close 无 RST 语义（TRAP-NET-07 定案更正）：不配合的内核存活对端
     #     会把芯片停在 FIN_WAIT_2，监听恢复受限于对端 close——不在本探针判据内。
     try:
         ts.close()