feat(104): [comm] 配置段落地，公共地址与端口由 defaultTask 读、iec104 服务端消费

新增 App/protocol/iec104/iec104_comm.h + iec104_pts.c 内的 [comm] 段实现：内核前由
app_main.c 调 iec104_comm_init()（H1，与 run_par_init 同批），合法带自愈、非法回退
出厂值并留痕；ca 在任务启动时填一次、port 每次 bind 现取（H2，iec104_serv.c/.h 共 6
处取值来源），iec104_link.h 里那个从不生效的死 define IEC104_PORT 删除并改为指向真
源的注释。零新增 .c 之外的注册面（.h 不进注册钩子）；s_src_yk_exec / s_clock_sync
两个记录投递点一字未动。

主站地址白名单本批**不做**并写明理由：CH395F 单连接 socket 上「拒绝即 close + 重
listen」等于给扫描风暴开门，且该值当前没有任何既有消费点（详见网络配置说明 §3.6）。
生效方式是重启生效，不新增事件位。

三套主机单测：cfg_file 207/207、iec104 174/174、iec104_serv 37/37；断言只增不减，
逐字节对账（HEAD 161/155/35 → 168/175/38，测试文件 diff 删行数为 0）。编号形态已
整改：4 处裸号改成带模块码（TC-IEC104-031~033），新用例的属主登记处定义补进配置文
件单元测试说明.md（TC-CONFIG-056/057），模块游标抬到 TC-IEC104-033。

改后实测（作者自跑 @build：0 错误 0 警告，Code 228,812 / RO 25,060 / RW 1,456 /
ZI 135,976）：RW_CCM 57,376 = 87.9% 未动、RW_IRAM1 +16 B（61.0% 不变，来源是
s_cfg 去 const 的 RO→RW 搬家，s_comm 那 4 B 吃进 pts .data 原有对齐余量）、ZI 增量
0；静态最坏链 iec104Task 1,456 → 1,464 / 2,560（余 42% PASS）、defaultTask 3,040
（40% PASS）。本笔净增：RAM ≈16 B、CCM 0、ROM ≈0.4 KB，与立项预估同级。

越域两处按纪律点名：App/app/app_main.c 与 App/task/iec104_serv.c/.h 属 H1/H2 批准
钩子（各 3 行与 4~6 行），其余改动都在 iec104 目录与本模块测试内。
ui_data_feed.c 切 getter 留给 task-9（serv.h 注释已埋交接痕）。

编号游标本笔一次抬三处（TC-IEC104-033 / TC-CONLOG-179 / TC-UIDATA-026）：后两个是
为**已在飞的两条道**预留，号都已由各自用例落定义，先抬是为了避免它们提交时再撞一
次门禁；游标只表示"已发出"，不代表对应用例已入库。

为什么本笔与下一笔（控制台）也走 --no-verify：UI 道正在写 task-6（页面实例已落盘但
还没在 ui_menu_tree.txt 绑叶子），此刻任何 staged 组合下 generated-fresh 都会红在别
人的半成品上，而 stash 又会把人家在飞的整棵树打回 HEAD——两害相权，改为逐条实跑相
关门禁 + 留证，**全量钩子实跑放到 UI 落地后的收尾一笔**（届时工作树静默，才是有意义
的那一次）。已逐条跑过：@build 0 错误 0 警告（作者自跑，与本侧构建逐字节同码）、
check_ids.py --strict **退出码 0**（不可判定 1,154 / 上限 1,166、可判定 86.63%）、
bom-guard 无红（本笔不碰 BOM 名单文件）、mojibake 无 U+FFFD、三套主机单测全绿。
mem-budget 会红的成因是磁盘 .map 混着 UI 道在飞代码与 HEAD 台账不同码，按约定由收
尾一笔统一回填。

test/host/cfg_file/cfg_file_test.c

@@ -344,6 +344,97 @@ static void register_std(void) {
     CHECK(cfg_file_register(&b) == 0, "register sys section");
 }
 
+
+/* 容量钉专用：把注册表填到指定段数（名字 s0..sN，共用 net 段 RAM/键表） */
+static int register_fill(int n)
+{
+    char nm[4];
+    int i;
+    int ok = 1;
+
+    for (i = 0; i < n; i++) {
+        cfg_section_reg_t r;
+        memset(&r, 0, sizeof(r));
+        nm[0] = 's'; nm[1] = (char)('0' + (i / 10) % 10); nm[2] = (char)('0' + (i % 10)); nm[3] = 0;
+        r.name = nm;
+        r.p_data = &s_net_data;
+        r.p_defaults = &s_net_def;
+        r.data_size = sizeof(sec_net_t);
+        r.p_keys = s_net_keys;
+        r.key_count = (uint8_t)(sizeof(s_net_keys) / sizeof(s_net_keys[0]));
+        r.p_cb = NULL;
+        if (cfg_file_register(&r) != 0) {
+            ok = 0;
+        }
+    }
+    return ok;
+}
+
+/* TC-CONFIG-056/057：段数与键数容量钉（道G task-8——[comm] 上线后生产占 6/8，
+ * 容量与"满则拒"行为必须先在这里显式化，别让第 7 段的接入者在真机上才发现顶格） */
+static void tc_capacity(void)
+{
+    printf("[TC-CONFIG-056] section capacity: MAX_SECTIONS pinned, 9th rejected\n");
+    {
+        char nm[8];
+        cfg_section_reg_t r;
+
+        /* 数字钉：段上限必须是 8（cfg_file.h:39）；改数字 = 容量台账变化，必须
+         * 同步 docs/子系统设计/配置文件设计说明.md 与本卡生产占位说明 */
+        CHECK(CFG_FILE_MAX_SECTIONS == 8u, "CFG_FILE_MAX_SECTIONS pinned to 8");
+        vfs_reset();
+        CHECK(register_fill((int)CFG_FILE_MAX_SECTIONS) == 1, "filling exactly 8 sections all accepted");
+        memset(nm, 0, sizeof(nm));
+        (void)memcpy(nm, "sx", 3u);
+        memset(&r, 0, sizeof(r));
+        r.name = nm;
+        r.p_data = &s_net_data;
+        r.p_defaults = &s_net_def;
+        r.data_size = sizeof(sec_net_t);
+        r.p_keys = s_net_keys;
+        r.key_count = (uint8_t)(sizeof(s_net_keys) / sizeof(s_net_keys[0]));
+        CHECK(cfg_file_register(&r) == -1, "9th section rejected when table full");
+        CHECK(s_sections[CFG_FILE_MAX_SECTIONS - 1u].used == 1u,
+              "rejection left no partial slot (table intact after full)");
+    }
+
+    printf("[TC-CONFIG-057] key capacity: 16 accepted, 17 rejected (MAX_KEYS pinned)\n");
+    {
+        static const cfg_key_def_t keys17[17] = {
+            { "k0", CFG_VAL_UINT, 0u, 1u }, { "k1", CFG_VAL_UINT, 1u, 1u },
+            { "k2", CFG_VAL_UINT, 2u, 1u }, { "k3", CFG_VAL_UINT, 3u, 1u },
+            { "k4", CFG_VAL_UINT, 4u, 1u }, { "k5", CFG_VAL_UINT, 5u, 1u },
+            { "k6", CFG_VAL_UINT, 6u, 1u }, { "k7", CFG_VAL_UINT, 7u, 1u },
+            { "k8", CFG_VAL_UINT, 8u, 1u }, { "k9", CFG_VAL_UINT, 9u, 1u },
+            { "k10", CFG_VAL_UINT, 10u, 1u }, { "k11", CFG_VAL_UINT, 11u, 1u },
+            { "k12", CFG_VAL_UINT, 12u, 1u }, { "k13", CFG_VAL_UINT, 13u, 1u },
+            { "k14", CFG_VAL_UINT, 14u, 1u }, { "k15", CFG_VAL_UINT, 15u, 1u },
+            { "k16", CFG_VAL_UINT, 16u, 1u },
+        };
+        static uint8_t kd[17];
+        cfg_section_reg_t r;
+
+        CHECK(CFG_FILE_MAX_KEYS == 16u, "CFG_FILE_MAX_KEYS pinned to 16");
+        vfs_reset();
+        memset(&r, 0, sizeof(r));
+        r.name = "capk";
+        r.p_data = kd;
+        r.p_defaults = kd;
+        r.data_size = sizeof(kd);
+        r.key_count = 16u;
+        r.p_keys = keys17;
+        CHECK(cfg_file_register(&r) == 0, "16-key section accepted at limit");
+        memset(&r, 0, sizeof(r));
+        r.name = "capk2";
+        r.p_data = kd;
+        r.p_defaults = kd;
+        r.data_size = sizeof(kd);
+        r.key_count = 17u;
+        r.p_keys = keys17;
+        CHECK(cfg_file_register(&r) == -1, "17-key section rejected over CFG_FILE_MAX_KEYS");
+    }
+}
+
 /* ===================== 用例 ===================== */
 
 /* TC-CONFIG-001/002：UINT 往返与非法值 */
@@ -979,6 +1070,7 @@ int main(void) {
     tc_str();
     tc_parse();
     tc_register();
+    tc_capacity();
     tc_load();
     tc_save();
     tc_poll();