test(NET): net_pending 模块（43 条，覆盖 87.1%），钉住通知值回传契约

假 CH395F 的第二批消费者。新增 test/host/net_pending/，net_pending.c 覆盖
169/194 = 87.1%。共享假芯片补了**缓冲尺寸宏链的同构转抄**（RAM_BLOCK 512 /
SEND_BLOCKS 2 → SEND_BUF 1024；RECV_BLOCKS 4 → RECV_BUF 2048 → SPI_DMA_BUF 2052
→ SPI_DMA_MAX_PAYLOAD 2048），于是 net_pending.h 里的 NET_SEND_CHUNK_MAX 是**真值
1024**，分块断言测的是芯片上界而不是假件自己发明的数字。

本模块的核心契约是跨上下文回传：AGENTS 模块约定写着 net_* 的错误码经**任务通知值**
回传（net_msg_t 按值拷入队列，netTask 改的是自己那份副本，调用方永远看不到；也勿给
net_msg_t 加回传字段，否则调用方读到栈垃圾）。台架读不到通知值，所以把 xTaskNotify
做成可观测假件（记目标句柄与通知值）之后，这条契约才第一次被真正验证。

钉住的契约：
- 注册闸门：越界 fd 报 BADF；同 fd 已有挂起报 BUSY；caller 为空报 BUSY；**属主任务
  自己发起被拒**（自己等自己等于死锁 netTask）；to_ms=0 记为无限等（不置 deadline）。
- 到达与截断：读量钳在调用方缓冲内（绝不越界写别人的 buf）；readable 但芯片没数据时
  只清标志继续等，不误交 0 字节。
- 收尾四条分支：还有残留先把最后一包读走再收尾（**不丢尾包**）；干净结束报 0 并按
  auto_relisten 请求重开监听（不自动重开的不被偷偷要求重建）；released_abnormal 报
  CONNRESET 而不是 0（调用方要能分辨好坏收尾）；session_dead 与 CLOSED 同路。
- settle_close：没挂起时直接返回不打扰芯片；有残留交还字节数；无残留报 CONNRESET。
- 挂起发送：参数校验（buf 空 / len<=0 / sent<0 / sent>=len 报 INVAL）；单次写入钳在
  NET_SEND_CHUNK_MAX；**deadline 每写一轮就续期**（还在推进就不该被 1000ms 掐死，
  FTP 上传大文件最容易撞这条）；停滞不前进才报 TIMEDOUT；槽位消失或会话塌掉都**交还
  已发字节数**（不是错误码，调用方据此算进度）；cancel 留痕且幂等；**clear 不发通知**
  （与 recv 侧同一条纪律，不给调用方假答复）。

自查：42/43 首跑，唯一红的是**我的测试构造缺陷**——无限等那条没先把槽位置成在用，
被 in_use==0 兜底分支提前收口，测不到时间轴；补 mk_sock 后 43/43。reset_all 从上一
批的教训直接带过来（连被测模块的 static 挂起表与属主句柄一起复位），这次没再红。

覆盖率与台账：套件 23 → 24 全绿；files_tested 27 → 28；未触及 .c 39 → 38；分母
3,572 → 3,766 行；line=3297/3766（87.5%）、func=255/282（90.4%）。恒等式
38 = 4(P1 剩) + 5(P2) + 29(P3) 仍咬合。编号补建 TC-HOST-NETPEND（游标 040），
族数 17 → 18；注册表仍只做增量插入。

自查门禁：test-cppcheck Passed；check_ids --strict 通过；doc-links 35 处（= 存量）；
12 个新增/改动文件 BOM/CR/U+FFFD/行尾逐项净。零生产代码改动，未跑 @build。
--all-files 仍只有 mem-numbers / mem-budget（.map 台账漂移，等 Lead 合并后统一回填）
与 ui-golden（ref/*.bin 不入库）三条失败，与本分支改动无关。

test/host/net_pending/stub/FreeRTOS.h

@@ -0,0 +1,28 @@
+/*
+ * 模块名称：主机侧单测桩 - FreeRTOS.h（net_pending 模块专用）
+ * 模块功能：net_pending 的整个设计就是"错误码经**任务通知值**回传"，所以它必须拿到
+ *           TaskHandle_t / BaseType_t / eNotifyAction 这三个类型才能编译——真实
+ *           net_pending.h 的原型里就带着它们（绕不开，且绕开就丢掉接口真实性）。
+ * ⚠ 仅供主机侧单测使用，不参与 MCU 构建。三个宿主等价物与 FreeRTOS 一致：句柄是
+ *   void*，BaseType_t 是 portBASE_TYPE（最小整型），通知动作是三值枚举。
+ * 创建日期：2026-10-23
+ */
+#ifndef FREERTOS_H
+#define FREERTOS_H
+
+#include <stddef.h>
+#include <stdint.h>
+
+typedef void       *TaskHandle_t;
+typedef long        BaseType_t;
+typedef unsigned long UBaseType_t;
+
+typedef enum {
+    eNoAction = 0,
+    eSetBits = 1,
+    eIncrement = 2,
+    eSetValueWithOverwrite = 3,
+    eSetValueWithoutOverwrite = 4
+} eNotifyAction;
+
+#endif /* FREERTOS_H */

test/host/net_pending/stub/ch395f.h

@@ -0,0 +1,10 @@
+/*
+ * 模块名称：主机侧单测桩 - ch395f.h（net_pending 模块入口）
+ * 模块功能：只做转发，真身在 test/host/common/ch395f_fake.h/.c（NET 域共享假芯片）。
+ * ⚠ 仅供主机侧单测使用，不参与 MCU 构建。
+ * 创建日期：2026-10-23
+ */
+#ifndef CH395F_H
+#define CH395F_H
+#include "ch395f_fake.h"
+#endif /* CH395F_H */

test/host/net_pending/stub/dbg_log.h

@@ -0,0 +1,18 @@
+/*
+ * 模块名称：主机侧单测桩 - dbg_log.h（net_pending 模块专用）
+ * 模块功能：DBG_* 换成计数，让"会话塌了必须留 ERROR""停滞超时必须留 ERROR"可断言。
+ * ⚠ 仅供主机侧单测使用，不参与 MCU 构建。
+ * 创建日期：2026-10-23
+ */
+#ifndef DBG_LOG_H
+#define DBG_LOG_H
+
+extern int g_npd_info_count;
+extern int g_npd_error_count;
+extern int g_npd_debug_count;
+
+#define DBG_INFO(fmt, ...)   do { (void)(fmt); g_npd_info_count++; } while (0)
+#define DBG_DEBUG(fmt, ...)  do { (void)(fmt); g_npd_debug_count++; } while (0)
+#define DBG_ERROR(fmt, ...)  do { (void)(fmt); g_npd_error_count++; } while (0)
+
+#endif /* DBG_LOG_H */

test/host/net_pending/stub/main.h

@@ -0,0 +1,11 @@
+/*
+ * 模块名称：主机侧单测桩 - main.h（net_pending 模块专用）
+ * 模块功能：只给 HAL_GetTick（recv 超时窗与 send 停滞窗的时基，由测试显式设定）。
+ * ⚠ 仅供主机侧单测使用，不参与 MCU 构建。
+ * 创建日期：2026-10-23
+ */
+#ifndef MAIN_H
+#define MAIN_H
+#include <stdint.h>
+uint32_t HAL_GetTick(void);
+#endif /* MAIN_H */

test/host/net_pending/stub/net_socket.h

@@ -0,0 +1,18 @@
+/*
+ * 模块名称：主机侧单测桩 - net_socket.h（NET 域共享形态，见 net_listener 同名文件）
+ * 模块功能：net_pending.c 需要 net_set_errno() 与 NET_ERR_RETURN_1()（写法照抄真实
+ *           net_socket.h:528/532）；socket 状态与错误码常量取**真实** net_types.h。
+ *           本模块**不用** net_get_sock——tick 收的是 net_sock_t 表数组（AGENTS 模块
+ *           约定：net_get_sock 对未用槽位返回 NULL，而 tick 必须读 in_use==0 兜底）。
+ * ⚠ 仅供主机侧单测使用，不参与 MCU 构建。
+ * 创建日期：2026-10-23
+ */
+#ifndef NET_SOCKET_H
+#define NET_SOCKET_H
+
+#include "net_types.h"
+
+int net_set_errno(int err);
+#define NET_ERR_RETURN_1(err)   (net_set_errno(err), -1)
+
+#endif /* NET_SOCKET_H */

test/host/net_pending/stub/task.h

@@ -0,0 +1,22 @@
+/*
+ * 模块名称：主机侧单测桩 - task.h（net_pending 模块专用）
+ * 模块功能：只声明 net_pending 真正用到的两个内核入口，实现由测试单元给出**可观测**
+ *           的假件：xTaskNotify 把 (目标句柄, 通知值) 记进日志，
+ *           xTaskGetCurrentTaskHandle 返回一个固定的"属主任务"句柄。
+ * ⚠ 仅供主机侧单测使用，不参与 MCU 构建。
+ *   为什么这两个假件是重点：AGENTS 模块约定写着"net_msg_t 是按值拷入队列的，
+ *   netTask 改的是自己那份副本，调用方永远看不到 → 错误码必须搭通知值回来"，
+ *   还写着"勿给 net_msg_t 加回传字段"。这条契约只有把 xTaskNotify 做成可观测的，
+ *   才能在主机侧被验证（否则"调用方拿到错误码"这件事在 PC 上根本无法发生）。
+ * 创建日期：2026-10-23
+ */
+#ifndef TASK_H
+#define TASK_H
+
+#include "FreeRTOS.h"
+
+TaskHandle_t xTaskGetCurrentTaskHandle(void);
+BaseType_t   xTaskNotify(TaskHandle_t xTaskToNotify, uint32_t ulValue,
+                         eNotifyAction eAction);
+
+#endif /* TASK_H */