修复 P2 全部 10 项：错误传播/竞态/门控/文档失真

待办池 docs/待处理内容.md §3.2 的 10 个 P2 全部闭环；逐项落代码 + 注释说明。

P2-1  cfg_file: 受管键行超 CFG_LINE_TEST_MAX 拒绝保存（防重复键行）
P2-2  ch395f: DMA 失败传播状态 + 锁存通道故障 + 读不拷不可信数据
P2-7  net_select: LISTENING 不再恒判可读（消除 select 忙轮询地雷）
P2-8  time_sync: 核实 L3 pending 改写已闭环（net_recv_to 分片 + 总预算）
P2-9  sys_log: 挂载改幂等 + 卷锁，defaultTask 2s 重试建 /log
P2-10 sys_log: s_read_raw 纳入卷锁 try（读者/写者 unlink 互斥）
P2-11 net_task: RECONFIG 改 osEventFlagsWait 原子取走 + 清除
P2-12 app_cfg: APP_*_ENABLE 如实标注为未接线占位，删“开关”说法
P2-13 freertos: 产品构建 vTaskDelete(testTask) 回收 8KB CCM 栈
P2-15 download.bat: 先删旧日志 + 增“未产出日志”判定

P2-13 用 USER CODE 区回收而非生成区 #if 门控：生成区改动会被 CubeMX
重生成覆盖，本方案重生成不丢。P2-12 因产品定义 B0 未定、APP_NET_ENABLE
无单一接线点，按修复建议备选（删“开关”说法）处理。

验证：@build 0 错 0 警；主机单测 watchdog 39/39 + sys_clock 100/100 +
cfg_file 149/149（新增 TC-CFG-044）；pre-commit --all-files 17/17。

Drivers/BSP/NET/net_select.c

@@ -241,10 +241,16 @@ int net_poll_events(net_pollfd_t *fds, int nfds, int timeout) {
  * 函数功能：检查指定 Socket 当前是否可读
  * 入口参数：sockfd - 待检查的 Socket 描述符                                int    0 - NET_MAX_SOCKETS-1
  * 出口参数：无
- * 返回值：1 - 可读（监听态有新连接，或已连接态接收缓冲非空）；0 - 不可读或描述符无效  int
+ * 返回值：1 - 可读（接收缓冲非空）；0 - 不可读或描述符无效  int
  * 限定条件：net_init() 已调用
- * 函数说明：1. 监听态 Socket 视为可读（存在可 accept 的新连接）
- *           2. 已建立连接且接收缓冲区长度大于 0 时视为可读
+ * 函数说明：1. P2-7（2026-10-04）：LISTENING 态**不再**恒判可读。本网络层无
+ *              "待 accept 的挂起连接队列"——新连接到达时 CONNECT 事件把该 socket
+ *              自身直接转为 ESTABLISHED（handle_connect_event："监听自身转数据通道"），
+ *              故监听态恒无数据可读。原实现对 LISTENING 恒返回 1，会使
+ *              select()/poll() 在监听 socket 上永久立即就绪（忙轮询地雷；当前无
+ *              调用方，属潜在地雷）。连接到达经 NET_EVENT_CONNECTED 回调通知。
+ *           2. 其余态：readable 由 net_poll 在 RECV_OK 时置位、net_recv_locked
+ *              读空后清零。避免应用任务直接访问 CH395F SPI（见 Trap 16）
  */
 static int check_socket_readable(int sockfd) {
     const net_sock_t *p_sock;
@@ -254,13 +260,12 @@ static int check_socket_readable(int sockfd) {
         return 0;
     }
 
-    /* 监听 Socket 有新连接时可读 */
+    /* 监听态恒不可读（见上方 P2-7 说明） */
     if (NET_SOCK_STATE_LISTENING == p_sock->state) {
-        return 1;
+        return 0;
     }
 
-    /* 已建立连接或 UDP 等有数据可读：readable 由 net_poll 在 RECV_OK 时置位、
-     * net_recv_locked 读空后清零。避免应用任务直接访问 CH395F SPI（见 Trap 16） */
+    /* 有数据可读 */
     if (p_sock->readable) {
         return 1;
     }