fix(网络): 主动拆会话登记即返——drop 路径不再占用 netTask（登记簿 N-17 收口）

道F 批 2 / task-17。定位 + 单点收口，不开 net 层跨上下文大口子。

【定位（链路，全部代码可复核）】
探针挂起 30s → time_sync.c:149 预算耗尽 → :187 net_drop_conn()。NET_MSG_
DROP_CONN 处理器（net_drop_conn_locked）内同步跑 net_sock_reset_sync
(QUARANTINE)（2ms 节奏、400ms 底/600ms 顶，自家注释原记「等待期 netTask
有界占用 ~400-600ms」）：netTask 的 1ms 主循环冻结在同一迭代 → NET 位
停摆；串行总线整窗停摆 → UI 推流/FTP/104 在途消息回执顺延；对时调用方
睡在 net_wait_result 等回执期间无分片心跳 → 五位同窗缺席 → 连续 8 个
100ms 抽样停喂 → 声明 [WD] task stall（V5 时代 req=0x37、快照只剩 bit0，
即日志 mask=0x00000001）。被动断连/EOF 走 net_listener_tick 异步沉降机
（D10 条令）故纯 FTP 负载 0 stall——只有主动 drop 留在同步原语里。

【修复】监听型 fd 的芯片拆除改为 net_listener_settle(QUARANTINE) +
net_listener_request(REQ_DROP) 登记即返，拆链/排渣/等 CLOSED/重建全部
交 net_listener_tick 30ms 节奏——与被动释放同一台机器（E16 台架实证该
自建序列 RST 10/10、FIN 5/5）。非监听 client fd 无监听可保，同步形态
原样保留（全仓零生产调用者）。返回值语义显式改为「拆除与重建已登记」
（net_socket.h 注释按 lead 要求写明，防未来调用方按旧语义写）。
APP_ASSERT（S12 试点）分派门与断言位置未动，登记时序下仍成立。

【评估否决留档（lead 要求论证入文档）】「缩短重建重试 5×2s」不采：
该退避在 time_sync_open_listener() bind/listen 失败路径、已被
time_sync_delay_fed() 分片喂保护、不在缺口链上；缩短反撞 TRAP-NET-09
沉降窗。全文见 docs/网络/网络自愈架构设计.md §4.6（已改写）。

【竞态与信源核对】① 主路径置 CLOSED 后迟到的 DISCONNECT/TIMEOUT 被
net_events 状态门拦截（只认活会话态），不会把刚登记的 QUARANTINE 降级；
② 零新增读清点——全局寄存器唯一读者仍 net_poll，隔离窗两处本 Socket
读清是 net_listener_tick 原位，§4.10 三条准入判据不触发；③ E13 物理
边界（对端不配合 FIN_WAIT_2 长尾）逐字不变，只移动等待发生的位置。

【测试】net_socket 主机套件 457/457：TC-NETSOCK-240f/321b/321b2/460e
重锚到登记式（settle+REQ_DROP、rst 机零启动、tick 预算 ≤20、无 [ERR]），
新增 321g/h/i + 460f 钉住 client fd 旧同步形态。全量 --all-files 40 绿。

【体积增量（vs scripts/ram_baseline.tsv 2026-10-25 行）】
ER_IROM1 237328→237344（+16 B）；RW_IRAM1 75792（+0）；ZI 0。
@build 0 错误 0 警告（Code=215948 RO=21396 RW=1232 ZI=131984）。

gate: only mem-budget/mem-numbers pending lead ledger backfill
test-coverage 本条**绿**（已覆盖行净增，未动用裁决③的覆盖率例外——
旧同步路径行经 client fd 新用例继续被覆盖，净差非负）。其余含
id-check/doc-links/全部主机单测绿。仅 mem-numbers/mem-budget 两红 =
台账 +16B 漂移待回填（lead 单写者禁区）。

【越界申报】① test/host/net_socket/{ns_s3_msg,ns_s4_state,ns_s5_io}.c
（批准③同类：只动本任务相关用例，未碰他人行）；② docs/网络/
网络自愈架构设计.md §4.6 改写（lead 本任务指令明示）。登记簿 N-17
销项与 README 波次行归 lead；docs/内存管理 数字未碰（禁区）。

台架：V5 复跑判据（e02_probe + FTP ≥30min 零 stall / 零复位）属网络
对端类——待 lead 排窗，步骤清单随 done 消息发出。

test/host/net_socket/ns_s5_io.c

@@ -554,16 +554,28 @@ static void tc_460_reset_sync_timeout_bound(void)
           "TC-NETSOCK-460d the slot is released even on timeout (a chip state must not jam the local fd table)");
     reset_all();
 
-    /* drop_conn 同一条超时线 */
+    /* N-17：监听型 fd 的 drop 不再走复位等待线——登记即返；即便芯片永不落回
+     * CLOSED 也与本调用无关（排渣与等待归 net_listener_tick 的隔离机） */
     bring_up();
     fd = mk_established(NET_SOCK_STREAM);
     s_net_socks[fd].auto_relisten = 1U;
     g_fake.cached_open[fd] = CH395F_SOCKET_OPEN;
     g_fx.rst_keep_open[fd] = 1U;
     t_before = g_ns_tick;
+    CHECK(net_drop_conn(fd) == 0 && (g_ns_tick - t_before) <= 20U &&
+          g_ns_error_count == 0 && g_peers.listener_settle_calls == 1,
+          "TC-NETSOCK-460e listener drop returns registered and off the beat budget: no 600ms close-out, no [ERR] line, isolation armed (N-17)");
+    reset_all();
+
+    /* 非监听 client fd 保留旧超时线（同步、600ms 封顶、留痕） */
+    bring_up();
+    fd = mk_established(NET_SOCK_STREAM);
+    g_fake.cached_open[fd] = CH395F_SOCKET_OPEN;
+    g_fx.rst_keep_open[fd] = 1U;
+    t_before = g_ns_tick;
     CHECK(net_drop_conn(fd) == 0 && (g_ns_tick - t_before) <= 700U &&
           g_ns_error_count >= 1,
-          "TC-NETSOCK-460e drop_conn takes the same bounded close-out and logs it too");
+          "TC-NETSOCK-460f client-fd drop keeps the same bounded close-out as net_close and logs it too");
     reset_all();
 }