fix(N34): E14 丢中断复核——芯片不丢事件；listen 排事件挪至 LISTEN 前+全局读收口+全库归因更正

48 轮直读 SINT 矩阵（8 周期×6 变体）复核历史"丢中断"说法：芯片侧事件
丢失 = 0。归类：drain 读清消费 3/48（drain-int 探针现场抓获）、门控
竞态 2/48、主机同步 1/48、幽灵态 0/48 未复现。

根除性修复：net_listen_locked / net_listener_try 的排事件读清从
listen 后挪至 LISTEN 命令之前——新连接 CONNECT 落进该窗即被本方读清
吞掉，即"数据被吞"的生产侧自伤机制（台架 3/48 为同形态放大版）。

全局读收口：全局中断寄存器唯一读者 = net_poll（I7）；生产/测试/台架
游离全局读全部删除，ch395f.h 声明处加护栏注释。

归因更正：17 文件约 40 处"丢中断"措辞改为"事件未收到/读清消费竞态"
（机制全部保留，仅归因更正）；设计文档 §5.2 新增 E14 锚点；Trap
Records TRAP-NET-17/-20/B3 归因更正段；配图生成器与 SVG 重生成。

台架：事件未收到复核探针保留（drain-int / SINT 补读×3 / 超时归类），
下次跑矩阵自动归类；实验注册（main.c/uvprojx）已完全还原。

验证：@build 0 错误 0 警告；ci_local L0 32/0 + gitlint + L0.5
953/953；doc-links --all --sections-strict 通过；@test PASS（无
[ERR]，net init 619ms）；回归 :7003 300ms×10 = 10/10、:21 n30×50 =
0/50 失败。

App/sync/time_sync.c

@@ -124,7 +124,7 @@ static int time_sync_open_listener(void) {
  * 入口参数：conn_sock - 已建立的连接 Socket 描述符（单连接模式下即监听 Socket 自身）
  * 返回值：无
  * 函数说明：pending 读取 PC 发来的时间包（"TIME"+uint32 大端 本地时间），解析后
- *          写回 RTC。**不在此 close**（N34 阶段1-5：单连接模式下 conn_sock 即
+ *          写回 RTC。**不在此 close**（自愈收敛阶段1-5：单连接模式下 conn_sock 即
  *          监听 fd，close 连监听一起毁、重建窗 ~0.3-1s；net 层 auto_relisten
  *          已把同 fd 收回监听，外层直接续 accept——lftpd 样板）。每次等待 =
  *          一次挂起请求（netTask 零占用，L3 pending 化），单次超时 = 剩余总预算
@@ -180,14 +180,14 @@ static void time_sync_handle_conn(int conn_sock) {
             DBG_INFO("time_sync: wall clock updated (epoch=%lu)", (unsigned long)epoch);
         }
     } else {
-        /* N34 阶段 3（E-02 收口，实验方案 E13 §5）：本层放弃会话 → 主动拆除。
+        /* 自愈收敛阶段 3（E-02 收口，《网络自愈架构设计》§5.2 E13）：本层放弃会话 → 主动拆除。
          * 挂起但 TCP 仍活的客户端（PC 内核自动 ACK keepalive，芯片僵尸判不死）
          * 会永久占住单连接监听；EOF 路径 drop 幂等返 0（net 层已 relisten）。
          * 模拟器多连接后端 conn≠ls，由 sim 实现按数据 fd 关闭。 */
         (void)net_drop_conn(conn_sock);
     }
 
-    /* N34 阶段1-5：原 net_close(conn_sock) 已删——单连接模式 conn==监听 fd，
+    /* 自愈收敛阶段1-5：原 net_close(conn_sock) 已删——单连接模式 conn==监听 fd，
      * close 毁监听（AGENTS 模块约定：EOF 时应用层不得 close）；net 层
      * auto_relisten 已把同 fd 收回 LISTENING，外层循环直接续 accept。
      * 模拟器多连接后端 conn≠ls，由调用方（外层）负责关数据 fd。 */
@@ -199,7 +199,7 @@ static void time_sync_handle_conn(int conn_sock) {
  * 返回值：无
  * 限定条件：net_init() 已由 netTask 完成；netTask 正在处理消息队列
  * 函数说明：等待网络栈就绪后，循环：建监听 -> 等连接 -> 处理 -> **同 fd 续
- *          accept**（N34 阶段1-5：会话收尾不 close，监听跨会话常驻，仅网络
+ *          accept**（自愈收敛阶段1-5：会话收尾不 close，监听跨会话常驻，仅网络
  *          代次变化时重建）。全部 socket 操作经消息队列由 netTask 串行执行，
  *          与本任务/其它网络任务并发安全。
  */
@@ -226,7 +226,7 @@ void time_sync_task(void *argument) {
         }
     }
 
-    /* 监听 fd 跨会话常驻（N34 阶段1-5）：仅首次/网络代次变化/被毁时重建 */
+    /* 监听 fd 跨会话常驻（自愈收敛阶段1-5）：仅首次/网络代次变化/被毁时重建 */
     int ls = -1;
 
     for (;;) {
@@ -266,7 +266,7 @@ void time_sync_task(void *argument) {
         }
 
         time_sync_handle_conn(conn);
-        /* N34 阶段1-5：会话收尾不 close（单连接模式 conn==ls，close 连监听
+        /* 自愈收敛阶段1-5：会话收尾不 close（单连接模式 conn==ls，close 连监听
          * 一起毁）；net 层 auto_relisten 已把同 fd 收回 LISTENING，下轮循环
          * 直接续 accept。模拟器多连接后端（conn≠ls）才关数据 fd。 */
         if (conn != ls) {

App/task/iec104_serv.c

@@ -30,7 +30,7 @@
 /* 接收搬运缓冲（静态，不入栈；link 层内部另有 512B 重组缓冲） */
 #define IEC104_RX_SZ        128u
 /* 兜底节拍：门控判"无数据"时每 32 轮无条件收一次（ui_net_sink RM 先例，
- * 防 RECV_OK 中断丢失把数据永久藏住）；须为 2 的幂 */
+ * 防 RECV_OK 事件未收到把数据永久藏住）；须为 2 的幂 */
 #define IEC104_LIVENESS_DIV 32u
 /* 连续发送失败阈值：同 ui_net_sink E-04（短写=对端收坏帧） */
 #define IEC104_SEND_FAIL_MAX 3u
@@ -224,7 +224,7 @@ static void s_serv_poll(void) {
     if (s_client < 0) {
         int c;
 
-        /* N34 阶段1（F-NET-4）：门控从 net_can_accept（只认 ESTABLISHED，已退役）
+        /* 自愈收敛阶段1（F-NET-4）：门控从 net_can_accept（只认 ESTABLISHED，已退役）
          * 迁 net_listener_armed——旧门控把 LISTENING 窗口全挡掉，:2404 的丢
          * CONNECT 探针（net_accept_locked 内）因此从不运行（与已修的 :7003
          * 同型）；armed=ESTABLISHED 待 accept / LISTENING /
@@ -258,7 +258,7 @@ static void s_serv_poll(void) {
         s_liveness_ctr = 0u;
     }
 
-    /* N34 阶段 1.5：DONTWAIT 转正为具名 API net_recv_nb——本任务在 IWDG
+    /* 自愈收敛阶段 1.5：DONTWAIT 转正为具名 API net_recv_nb——本任务在 IWDG
      * required_mask 内且有 100ms 周期职责（喂狗/链路节拍/上送），禁止无限
      * 阻塞 recv（文档契约见 net_socket.h net_recv 注释），非阻塞轮询是义务 */
     n = net_recv_nb(s_client, s_rx, (int)sizeof(s_rx));

App/task/net_task.c

@@ -110,14 +110,12 @@ int net_stack_bring_up(void) {
     ch395f_set_phy(CH395F_PHY_100M_FULL);
 
     /* 强制 PHY 模式后链路会短暂掉线再重建，CH395F 会锁存 GINT_STAT_PHY_CHANGE(0x04) 全局中断标志。
-     * 这里轮询该标志等待"链路状态变化"（每次读取即清除），同时用 ch395f_get_phy_status()
-     * 确认链路是否已真正建立——避免因 PHY_CHANGE 只反映"掉线"边沿而误判就绪。
-     * 链路一就绪（phy != DISCONN）即跳出；最多等约 3s（60 × 50ms），超时仍按实际状态继续（由下方日志暴露问题）。
-     * 注：此处读取全局中断状态属"启动期一次性链路等待"，net_poll 尚未启动，不与其中断集中处理冲突；
-     *     NET 模式下该标志后续仍会被 net_poll 正常消费/清除（见 net_socket.c）。 */
+     * 这里只轮询 ch395f_get_phy_status() 确认链路是否已真正建立——**不读全局中断寄存器**：
+     * 它读即清，唯一读者 = net_poll（F-NET-7，用户裁定 2026-10-13 测试代码同样禁自行读取）。
+     * 锁存的 PHY_CHANGE 会在 net_poll 首轮被正常消费（喂驱动链路态缓存，无害）。
+     * 链路一就绪（phy != DISCONN）即跳出；最多等约 3s（60 × 50ms），超时仍按实际状态继续（由下方日志暴露问题）。 */
     uint8_t phy = CH395F_PHY_DISCONN;
     for (unsigned int i = 0U; i < 60U; i++) {
-        (void)ch395f_get_glob_int_status_all();   /* 读取并清除 PHY_CHANGE 等全局中断标志 */
         phy = ch395f_get_phy_status();
         if (phy != CH395F_PHY_DISCONN) {
             break;