W5波+N-19收口：FTP鉴权落地、Trap25三连定案修复(N-30)、N-20/N-23/N-26

N-19 FTP 鉴权：
- lftpd_auth（USER/PASS 状态机 + 连续5次失败锁60s）+ SHA-256
  (user||pwd) 口令哈希；config.ini [ftp] 段 user/pwd_hash/write，
  出厂 admin/admin 在用有启动告警；lftpd_log.c 删除并入 lftpd_auth
- ftp_cfg 配置读写；台架 ftp_auth_bench.py 13/13

N-30 / Trap 25（CH395F_Trap_Records.md 四次定案全记录）：
- 修复1 closed-with-data accept：客户端发完正常 FIN 后芯片按
  FUN_PARA(0x09) §5.52② 保留 Socket+RX 缓冲，旧代码把 CLOSED 一律
  relisten 自毁缓冲 → STOR 必挂 425；改为接受"已关但可读"连接排空
- 修复2 丢 CONNECT 中断探针 net_lost_connect_probe + last_peer_port
  幽灵甄别（拆链窗口握手完成但中断丢失，双信源去抖补 accept）
- 修复3 send_list/send_nlst 批量单发：背靠背 ~60B 小段毒化芯片 TX
  （芯片报 SEND_OK 但对端全丢），整份目录一次性写入
- 证伪存档：固定沉降/Socket 轮换冷却/listen 门控（台架 v7 矩阵）
- 台架工具 test/board/ch395f_reuse_bench.{c,h} + host 脚本存档
  （不注册编译；实验分支 n30-chip-bench 保留）

N-20：Error_Handler 死循环降级（记录+复位路径）
N-23：scripts/check_registration.py 双端注册反向校验（pre-commit）
N-26：GD5F NAND 直 DMA 调用方缓冲窗口断言

验证：BUILD_OK 0/0；ftp_regression 连跑 4 轮 11/11（修复前
LIST#4/#7 100% 挂、STOR#2 曾 100% 425）；ftp_auth_bench 13/13；
@test 启动标记 PASS；ci_local L0+L0.5 全过；doc-links 通过。
登记簿 N-30 已销项。

Drivers/BSP/NETCFG/ftp_cfg.c

@@ -0,0 +1,116 @@
+/*
+ * 模块名称：FTP 配置（[ftp] 段）
+ * 模块功能：RAM 副本 + 工厂默认 + cfg_file 引擎注册（键表 user/pwd_hash/write）
+ * 适用平台：STM32F407ZGTx / PC 模拟器（两端共用）
+ * 作者：王建锋
+ * 创建日期：2026-10-11
+ * 修改记录：
+ *     v1.0  2026-10-11  王建锋  创建初始版本（N-19 FTP 鉴权）
+ */
+
+/* 头文件包含区 */
+#include <stddef.h>
+#include <string.h>
+
+#include "ftp_cfg.h"
+
+#include "cfg_file.h"
+
+/* 私有变量定义区 */
+
+/* 工厂默认（单一来源宏见 ftp_cfg.h；s_cfg 初值与其一致 = load 前也 fail-closed 可用） */
+static const ftp_cfg_t s_defaults = {
+    FTP_CFG_DEF_USER,
+    FTP_CFG_DEF_HASH,
+    FTP_CFG_DEF_WRITE,
+};
+
+/* RAM 副本（引擎原地更新；注册于 net_cfg_load 内 cfg_file_load 之前） */
+static ftp_cfg_t s_cfg = {
+    FTP_CFG_DEF_USER,
+    FTP_CFG_DEF_HASH,
+    FTP_CFG_DEF_WRITE,
+};
+
+/* [ftp] 段键表（ftp_cfg_t 布局内偏移） */
+static const cfg_key_def_t s_ftp_keys[] = {
+    { "user",     CFG_VAL_STR,  offsetof(ftp_cfg_t, user),     FTP_CFG_USER_MAX },
+    { "pwd_hash", CFG_VAL_STR,  offsetof(ftp_cfg_t, pwd_hash), FTP_CFG_HASH_MAX },
+    { "write",    CFG_VAL_UINT, offsetof(ftp_cfg_t, write_en), 1u },
+};
+
+/* 函数定义区 */
+
+/*
+ * 函数功能：大小写不敏感字符串相等判断
+ * 入口参数：p_a - 串 A  p_b - 串 B（均可 NULL）
+ * 返回值：1 - 相等；0 - 不等或任一为 NULL  int
+ * 限定条件：无
+ */
+static int s_str_ci_eq(const char *p_a, const char *p_b) {
+    if ((p_a == NULL) || (p_b == NULL)) {
+        return 0;
+    }
+    for (size_t i = 0u; ; i++) {
+        char a = p_a[i];
+        char b = p_b[i];
+
+        if ((a >= 'A') && (a <= 'Z')) {
+            a = (char)(a + 32);
+        }
+        if ((b >= 'A') && (b <= 'Z')) {
+            b = (char)(b + 32);
+        }
+        if (a != b) {
+            return 0;
+        }
+        if (a == '\0') {
+            return 1;
+        }
+    }
+}
+
+/*
+ * 函数功能：注册 [ftp] 段到 cfg_file 引擎（须在 cfg_file_load 之前调用）
+ * 入口参数：无
+ * 返回值：无
+ * 限定条件：幂等（重复调用只注册一次）；由 net_cfg_load 统一触发
+ */
+void ftp_cfg_register(void) {
+    static uint8_t s_done;
+    cfg_section_reg_t reg;
+
+    if (s_done != 0u) {
+        return;
+    }
+    (void)memset(&reg, 0, sizeof(reg));
+    reg.name = "ftp";
+    reg.p_data = &s_cfg;
+    reg.p_defaults = &s_defaults;
+    reg.data_size = sizeof(ftp_cfg_t);
+    reg.p_keys = s_ftp_keys;
+    reg.key_count = 3u;
+    reg.p_cb = NULL;   /* 无"立即应用"需求：口令在下次 PASS 时生效 */
+    (void)cfg_file_register(&reg);
+    s_done = 1u;
+}
+
+/*
+ * 函数功能：取 [ftp] 段 RAM 副本（load 前后均有效，load 前 = 工厂默认）
+ * 入口参数：无
+ * 返回值：配置指针（恒非 NULL，指向静态存储）
+ * 限定条件：调用方只读
+ */
+const ftp_cfg_t *ftp_cfg_get(void) {
+    return &s_cfg;
+}
+
+/*
+ * 函数功能：判断当前口令哈希是否仍为出厂默认（启动告警依据）
+ * 入口参数：无
+ * 返回值：1 - 仍是默认；0 - 已改  int
+ * 限定条件：大小写不敏感比较
+ */
+int ftp_cfg_is_default_pwd(void) {
+    return s_str_ci_eq(s_cfg.pwd_hash, FTP_CFG_DEF_HASH);
+}

Drivers/BSP/NETCFG/ftp_cfg.h

@@ -0,0 +1,68 @@
+/*
+ * 模块名称：FTP 配置（[ftp] 段）
+ * 模块功能：FTP 服务鉴权配置——RAM 副本 + 工厂默认 + cfg_file 引擎注册
+ *           （[ftp] 段：user / pwd_hash / write）；消费者（lftpd/lftpd_auth）
+ *           经 ftp_cfg_get() 只读，配置引擎属主仍为 defaultTask
+ * 适用平台：STM32F407ZGTx / PC 模拟器（两端共用）
+ * 作者：王建锋
+ * 创建日期：2026-10-11
+ * 修改记录：
+ *     v1.0  2026-10-11  王建锋  创建初始版本（N-19 FTP 鉴权）
+ */
+
+#ifndef FTP_CFG_H
+#define FTP_CFG_H
+
+#ifdef __cplusplus
+extern "C" {
+#endif
+
+#include <stdint.h>
+
+#define FTP_CFG_USER_MAX   16u   /* 用户名缓冲长度（含 NUL） */
+#define FTP_CFG_HASH_MAX   65u   /* SHA-256 hex 摘要 64 字符 + NUL */
+
+/* 工厂默认：user=admin、口令=admin（pwd_hash = SHA256("adminadmin")）、write=1。
+ * write=1 保持既有维护工作流（FTP 推 config.ini）；生产配置应改口令并按需 write=0。
+ * 出厂默认口令在用期间，lftpd_start 每次启动打 INFO 告警锚点（N-19） */
+#define FTP_CFG_DEF_USER   "admin"
+#define FTP_CFG_DEF_HASH   "d82494f05d6917ba02f7aaa29689ccb444bb73f20380876cb05d1f37537b7892"
+#define FTP_CFG_DEF_WRITE  1u
+
+typedef struct {
+    char    user[FTP_CFG_USER_MAX];      /* 期望用户名（大小写不敏感） */
+    char    pwd_hash[FTP_CFG_HASH_MAX];  /* SHA-256(user‖password) hex（大小写不敏感） */
+    uint8_t write_en;                    /* 1 = 允许 STOR/DELE；0 = 只读 */
+} ftp_cfg_t;
+
+/*
+ * 函数功能：向 cfg_file 引擎注册 [ftp] 段（幂等）
+ * 入口参数：无
+ * 返回值：无
+ * 限定条件：cfg_file_load 之前调用（net_cfg_load 内统一编排）
+ */
+void ftp_cfg_register(void);
+
+/*
+ * 函数功能：取 [ftp] 段 RAM 副本（只读）
+ * 入口参数：无
+ * 返回值：恒非 NULL（静态常驻，load 前初值 = 工厂默认）  const ftp_cfg_t *
+ * 限定条件：无
+ * 函数说明：defaultTask poll 重载瞬间可能读到撕裂值 → 该次登录失败
+ *          （fail-closed，重试即恢复；配置变更本就罕见）
+ */
+const ftp_cfg_t *ftp_cfg_get(void);
+
+/*
+ * 函数功能：判断当前 pwd_hash 是否仍为出厂默认口令哈希
+ * 入口参数：无
+ * 返回值：1 - 默认口令在用；0 - 已改  int
+ * 限定条件：无
+ */
+int ftp_cfg_is_default_pwd(void);
+
+#ifdef __cplusplus
+}
+#endif
+
+#endif /* FTP_CFG_H */

Drivers/BSP/NETCFG/net_cfg.c

@@ -30,6 +30,8 @@
 
 #include "cfg_file.h"
 
+#include "ftp_cfg.h"
+
 /* 深调用链模块（net_cfg_load/save 在 defaultTask 启动链与保存链上）：
  * 日志行缓冲收到 128 B（默认 192），本模块最长行渲染后 < 128 → 不截断 */
 #define DBG_LINE_BUF_MAX 128U
@@ -145,6 +147,8 @@ static bool s_mac_is_zero(const uint8_t *p_mac) {
  */
 int net_cfg_load(void) {
     s_net_register();
+    /* N-19：[ftp] 段一并注册（所有受管段必须先注册、后 load，引擎按注册表解析） */
+    ftp_cfg_register();
 
     /* 旧档 NCFG 迁移已于 2026-10-10 删除（net_cfg_legacy 移除；理由见文件头 v1.3）。
      * 若卷上仍残留 /cfg/netcfg.bin：不读、不删、不迁移 → 配置回落工厂默认 */