W5波+N-19收口：FTP鉴权落地、Trap25三连定案修复(N-30)、N-20/N-23/N-26

N-19 FTP 鉴权：
- lftpd_auth（USER/PASS 状态机 + 连续5次失败锁60s）+ SHA-256
  (user||pwd) 口令哈希；config.ini [ftp] 段 user/pwd_hash/write，
  出厂 admin/admin 在用有启动告警；lftpd_log.c 删除并入 lftpd_auth
- ftp_cfg 配置读写；台架 ftp_auth_bench.py 13/13

N-30 / Trap 25（CH395F_Trap_Records.md 四次定案全记录）：
- 修复1 closed-with-data accept：客户端发完正常 FIN 后芯片按
  FUN_PARA(0x09) §5.52② 保留 Socket+RX 缓冲，旧代码把 CLOSED 一律
  relisten 自毁缓冲 → STOR 必挂 425；改为接受"已关但可读"连接排空
- 修复2 丢 CONNECT 中断探针 net_lost_connect_probe + last_peer_port
  幽灵甄别（拆链窗口握手完成但中断丢失，双信源去抖补 accept）
- 修复3 send_list/send_nlst 批量单发：背靠背 ~60B 小段毒化芯片 TX
  （芯片报 SEND_OK 但对端全丢），整份目录一次性写入
- 证伪存档：固定沉降/Socket 轮换冷却/listen 门控（台架 v7 矩阵）
- 台架工具 test/board/ch395f_reuse_bench.{c,h} + host 脚本存档
  （不注册编译；实验分支 n30-chip-bench 保留）

N-20：Error_Handler 死循环降级（记录+复位路径）
N-23：scripts/check_registration.py 双端注册反向校验（pre-commit）
N-26：GD5F NAND 直 DMA 调用方缓冲窗口断言

验证：BUILD_OK 0/0；ftp_regression 连跑 4 轮 11/11（修复前
LIST#4/#7 100% 挂、STOR#2 曾 100% 425）；ftp_auth_bench 13/13；
@test 启动标记 PASS；ci_local L0+L0.5 全过；doc-links 通过。
登记簿 N-30 已销项。

Src/main.c

@@ -57,6 +57,11 @@
 
 /* Private macro -------------------------------------------------------------*/
 /* USER CODE BEGIN PM */
+/* N-20（2026-10-12）：本文件唯一的 DBG_* 调用点是 Error_Handler；其帧经
+ * MX_*_Init 调用链叠在 MSP 上，而 MSP 仅 1KB（startup Stack_Size 0x400）
+ * → 行缓冲收紧到 128 B（本文件最长行 = Error_Handler 行 ≈78 B < 128，不截断）。
+ * 日志成本口径见 dbg_log.h 的 DBG_LINE_BUF_MAX 注释。 */
+#define DBG_LINE_BUF_MAX 128U
 #define DBG_TAG "[MAIN]"
 #include "dbg_log.h"
 /* USER CODE END PM */
@@ -274,11 +279,26 @@ void HAL_TIM_PeriodElapsedCallback(TIM_HandleTypeDef *htim)
 void Error_Handler(void)
 {
   /* USER CODE BEGIN Error_Handler_Debug */
-  /* User can add his own implementation to report the HAL error return state */
-  __disable_irq();
-  while (1)
-  {
-  }
+  /* N-20 统一降级（2026-10-12）：旧形态 __disable_irq()+while(1) = 单处外设初始化
+   * 失败即整机挂死，只剩 IWDG 兜底且无任何自检日志。现：打 1 条自检日志 +
+   * NVIC_SystemReset()（与 4 个 Fault 处理同款自恢复；IWDG 是最后兜底而非唯一
+   * 出路；复位归因 SFTRSTF → 开机日志 "software (NVIC_SystemReset)"）。
+   * ⚠ 不得 __disable_irq()：日志必须能走串口。
+   * 调用方识别（为何不打地址）：本函数无参数、调用点全在 CubeMX 生成区（不可加标签）；
+   * ⚠ __builtin_return_address(0) **不可用**——AC5 前端接受但编成库函数调用，
+   *   MicroLIB 无该符号 → 链接错 L6218E（2026-10-12 台架实证，勿再尝试）；
+   *   ARMCC __asm 只有整函数形态且取不到 C 符号、带不动 C 日志（看门狗设计说明 §10.4）。
+   *   → 子系统定位靠启动日志锚点：失败点在"最后一条成功日志"与 main() 的
+   *   MX_*_Init 顺序（GPIO→DMA→USART1→SPI2→SPI1→I2C1→UART4→UART5→USART2→
+   *   USART3→IWDG→ADC1→TIM3→app_main_init）之间。
+   * 日志路径内核前安全：调用点全部在 osKernelStart 之前，控制台写者未注册
+   * → con_append 走 dbg_console_write_raw（DWT/计数有界轮询，huart1 未就绪
+   * 即返回），sys_clock_get_str 未初始化时打占位串——全程无内核 API。
+   * 日志成本：仅这 1 条（≈90 B Flash；行缓冲已在本文件 PM 区收到 128 B）。
+   * 重生成存活：函数体在 USER CODE Error_Handler_Debug 区（L2，KeepUserCode
+   * 逐字保留）；另登记 check_cubemx_survival.py 审计项兜底（L3）。 */
+  DBG_ERROR("boot init failure, resetting (locate MX_*_Init via boot order)");
+  NVIC_SystemReset();
   /* USER CODE END Error_Handler_Debug */
 }
 #ifdef USE_FULL_ASSERT