refactor(编号·批次二): 代码与测试侧 215 处保护功能号改成功能名，零行为改动

用户裁定「不要用字母加数字的编号，语义标识是最好的」后的批次二代码半（道 ui-param 执行，逐文件站点数与
自证见其交付）。唯一口径 = 映射表 ci-artifacts/lprot_map.tsv 的功能名列原文，**零自造同义词**；L2.5 与
L-TEST 经实测各 0 处（不是本族），TC 族一字未动。

固件 22 文件 128 处（adc_task.c 21、phasor.c 22、phasor.h 13…），主机测试 13 文件 87 处（pha
sor_test.c
57…）；设计文档指针新增 19 行，另 16 只文件本来就写着规划文档 ⇒ 不重复加。

**两条只有真改过 215 处才会踩到的坑，都写进注释规范实践**：
· 指针**不能接在原句尾部**——那会替原文一个未闭合的半括号封口，实测咬坏 App/algo/sample_ring.h 这类
  跨行句 ⇒ 指针一律**单独成行**；
· 号删掉会留下**叠词**（「自检失败闭锁 闭锁判定」「定值校验和 定值巡检」）⇒ 复扫并收口 4 处，措辞只用
  映射名本身；具体对象需要留住时写成「自检失败闭锁（采样故障闭锁）」。

自证（不靠嘴说）：改前把 35 只文件原文备份到仓外 temp，逐文件比 `/*`、`*/` 计数、三类括号计数、行数增量
恰等于指针行数、全角括号增删相等、残留号 0 ⇒ **35/35 通过**；Lead 复核后跑权威 @build **0 错 0 警**，
Program Size `Code=233900 RO=26104 RW=1536 ZI=136808` —— **与三条道各自改前改后测的四数逐
字节同数**，
这就是「只动注释与文本」的机器证据；八套主机单测 exit 0，cppcheck 按钩子参数零发现，coding-standard 0。

文件头「修改记录」里的号**一并换名、不还原**（Lead 裁定）：这些号是全仓退役的，留一个查无此号的引用比
留一条改过名的条目更坏——「冻结历史不回改」保护的是**别替历史改口**，不是保护一个再也查不到的字符串；
id-check 对变更记录行本就豁免，两种选择都不影响门禁。

App/app/ui_data_feed.c

@@ -140,7 +140,7 @@ static uint8_t  s_map_done;
 /* 发布节拍与参数变化检测状态
  * par 帧有**三个各自独立**的变化源，任一变了就要重发一帧（详见 tick 里的门控注释）：
  *   s_par_sum       定值改动（校验和）
- *   s_par_locked    定值闭锁（L5-1 自检失配，校验和不动）
+ *   s_par_locked    定值闭锁（定值校验和自检失配，校验和不动）
  *   s_par_cal_block 未标定闭锁（卡 12 标定完成，校验和也不动）
  * 后两个各占一字节——省下来就是"屏上状态与真值脱拍"这笔债 */
 static uint32_t s_last_rt_ms;
@@ -464,7 +464,7 @@ static int feed_param_check(uint8_t a_id, int32_t a_q10) {
  * 函数说明：用 prot_set_set_sealed()（影子拷贝→改→重封→单字交换，**每项自带置脏**，
  *          落盘由 defaultTask 50 ms 圈扫脏写 /prot_set.bin，本模块不碰 FatFs）。
  *          ⚠ 不得改成 prot_set_set() + 批末 prot_set_seal()：两条路径之间有
- *          "已改未封存"窗口，prot_set.c 明令不得交错，撞上就被 L5-1 自检判成
+ *          "已改未封存"窗口，prot_set.c 明令不得交错，撞上就被定值校验和自检判成
  *          "定值被非法改写"→ 整台保护闭锁
  */
 static int feed_param_apply(uint8_t a_id, int32_t a_q10) {