feat(net): N-32 P1 会话结束电平化，消灭抢先 relisten 饿死消费者

B10 根治 P1（不变量 I）：把"这条会话结束了"从 state==CLOSED 这一
**边沿**改成 session_dead **电平**，从结构上消掉两类事故。

问题：单连接复用模型下同一 fd 兼任监听器与连接（handle aliasing），
"会话结束"原先只能在 state==CLOSED 那一刻被观察到。别的路径抢先
relisten 回 LISTENING（对账④ / net_accept_locked 的 CLOSED 分支）
后，消费者再 recv 恒得 WOULDBLOCK → EOF 永久失踪：慢消费者被饿死、
新客户端数据被旧会话静默吸收。

改动：
- net_types.h：net_sock_t 增 session_dead（粘滞电平）
- 置位 4 处：handle_disconnect_event 释放分支、handle_timeout_event
  ESTABLISHED 分支、net_connect_locked 命令被拒、对账①（复用前者）
- 清零：handle_connect_event 两支；net_relisten_locked **刻意不清**
  （重建监听与"应用是否已确认会话结束"必须解耦，已注释钉住契约）
- net_recv_locked DONTWAIT 判据改 CLOSED || session_dead
- net_pending_tick ③ 断连判据同步改（**超出原清单的必要扩展**：不改
  则 lftpd 阻塞 recv 在抢先 relisten 后两头落空、只能干等超时）
- 两处 relisten 调用补内层 state==CLOSED 门：net_relisten_try 无
  状态门，对已 LISTENING 的 fd 再 open+listen 会因 USE 错误走进关闭
  分支、关掉正听着新 SYN 的 Socket（U12 同源事故）
- ui_net_sink：:563 真错误分支加 g_client != g_listen 护栏；EOF/
  错误后不再自行 bind_listen（消灭第 3/4 个重建所有者，不变量 II）
- 新增 net_listener_armed()（LISTENING 或 CLOSED+auto_relisten）替代
  accept 门控的 net_can_accept()——旧门控使 :7003 永不进 net_accept，
  net_lost_connect_probe（丢 CONNECT 补 accept，N-30）形同从未运行。
  MCU 与 net_socket_sim.c 双端实现（sim 端恒 1，保持改前行为）

验证：@build 0 错 0 警（Code=197096，基线 197084，+12B）；
mem-numbers 快照已 --write 刷新；cppcheck / C 规范 / 主机侧单测 12 套 /
双端注册 / CubeMX 存活 / 任务表 全绿。

⚠ 提交时 SKIP=doc-links：该钩子在从当前 v2-on-ui 切出的工作树上必报
2 处失效引用（RAM 方案文档 → ram_baseline.tsv / RAM预算台账.md），
属另一在途任务未提交的文件，主工作树磁盘上有故主线门禁呈绿。非本次
引入，不代为提交他人半成品；待其合入自动消解（见 并行任务工作树方案.md §10.2）。

Drivers/BSP/NET/net_socket.h

@@ -172,6 +172,28 @@ int net_accept(int sockfd, struct net_sockaddr *addr, int *addrlen);
  */
 int net_can_accept(int sockfd);
 
+/*
+ * 函数功能：查询监听 Socket 是否处于"应该尝试 accept"的就绪态（**纯 RAM 读，不发起 RPC**）
+ * 入口参数：sockfd   - 监听 Socket 描述符                                      int
+ * 出口参数：无
+ * 返回值：1 - 就绪（LISTENING，或 CLOSED + auto_relisten = 断连待重建态）；0 - 不就绪  int
+ * 限定条件：net_init() 已调用；任意任务上下文
+ * 函数说明：1. N-32（P1 不变量 II）：取代 `net_can_accept()`（只认 ESTABLISHED）作为
+ *              ui_net_sink 的 accept 门控——原门控使 :7003 永不进 `net_accept()`，
+ *              `net_lost_connect_probe`（丢 CONNECT 中断补 accept，N-30 实证的
+ *              "数据被吞/425"主根因修复）对该端口等于从未运行
+ *           2. 放行 LISTENING：探针与 "closed-but-readable 接受" 都发生在
+ *              `net_accept_locked` **内部**，门控挡在外面就永远到不了；LISTENING 态
+ *              accept 要么被探针补中、要么返 WOULDBLOCK，两者均安全
+ *           3. 放行 CLOSED + auto_relisten：单连接模型断连后 fd 停在 CLOSED 等
+ *              relisten（D10 非阻塞重试 / 对账④），此窗口内新 SYN 可能已被芯片
+ *              接住 → 放行让 `net_accept_locked` 的状态门自行裁决
+ *           4. 与 `net_can_accept` 的语义差异**有意为之**：本函数回答"这个监听器
+ *              还在服役吗"，而非"这一轮一定有连接"
+ *           5. 跨任务读单字，同 `net_can_accept` 的最坏情形论证
+ */
+int net_listener_armed(int sockfd);
+
 /*
  * 函数功能：查询 Socket 是否"值得发一次 recv"（**纯 RAM 读，不发起 RPC**）
  * 入口参数：sockfd   - Socket 描述符                                          int