docs(测试说明): 按用途分六个子目录并同步全库引用

分层：流程与规范/ 单元测试/ 板级测试/ 专项验证/ 测试工具/ 测试数据/，
顶层只留新增的目录导航 README.md（归层判据 + 硬约束 + 本次处置记录）。

- 搬迁 28 个路径：测试数据三个目录 58 个文件为纯改名（R100，内容逐字节不变）
- 全库引用同步 124 个文件：AGENTS / docs 索引 / skills / 门禁注释 / scripts
- 门禁面：scripts/check_test_traceability.py 的 glob 改 rglob
  （分层后不递归扫描＝追溯门禁直接瞎掉）
- scripts/rename_ref.py：收尾的 ℹ 提示在 GBK 代码页抛 UnicodeEncodeError，
  让进程以退出码 1 收场而改写其实已落盘（RC 与真实结果相反）；改为把
  stdout/stderr reconfigure 成 UTF-8，与 check_doc_links.py 等同法
- docs/文档规范.md §1.1 补「子目录文件过多时再分一层」；§3.6 补 rename_ref
  搬整目录的两个实测坑：① 会改写目录内部文件的内容 ② 内部文件的 ../ 出链
  不补层级（本次 23 个被误改的证据文件已按 HEAD 原始字节逐字节还原）
- docs/README.md §6 改为与六个子目录一一对应，并补登原先漏登记的
  「启动日志原子性复验流程」一行
- .cubemx_survival_baseline.json：App/util/task_watchdog.c 的注释路径也随分层更新，
  该文件是存活审计的 watchdog-module 漂移锚点，按脚本自己的提示跑 --write 重建基线
  （实测重建后仅 watchdog-module 一条哈希变化）
- 铁律 4 例外（本次在任务树里改了单写者文件）：AGENTS.md 与
  .pre-commit-config.yaml 只被 rename_ref 改写路径字面量（后者全在注释行），
  任务表块与钩子声明一字未动

验证：check_doc_links.py --sections-strict 覆盖全部 88 个改动 .md 全绿；
check_test_traceability.py 输出与主树逐行一致；196 个文本文件无 BOM、无新增
CR、无 U+FFFD、无行尾空白；陈旧引用面由主树 25 处降到 6 处（无新增断链）。

simulator/main.c

@@ -1053,7 +1053,7 @@ static void sim_publish_data_frames(void) {
     /* 运行报告四数：模拟器**没有** boot_stats（依赖 SD2506 I2C 与 RCC_CSR，模拟器不编译
      * 该模块）也没有 104 协议栈 → 填确定值假数据，只为像素黄金可复现；真机走
      * App/app/ui_data_feed.c 的 boot_stats_get()/iec104_serv_get_stats() 真源。
-     * 差异已登记 docs/测试说明/模拟器差距清单.md（2026-10-28 UI 补齐「运行报告」） */
+     * 差异已登记 docs/测试说明/专项验证/模拟器差距清单.md（2026-10-28 UI 补齐「运行报告」） */
     info.boot_ready        = 1u;
     info.boot_count        = 7u;
     info.boot_seq_state    = 2u;                /* 延续（自 RTC 电池周期起） */
@@ -1104,7 +1104,7 @@ static int sim_param_check(uint8_t a_id, int32_t a_q10) {
  * 限定条件：BSP 侧已整批预检通过
  * 函数说明：真机在这里之后还有 defaultTask 扫脏写 /prot_set.bin 一段——模拟器没有
  *          NAND，跨复位保持这条只能在台架验（差距已登记在案，别把模拟器跑绿
- *          当成"保存能落盘"的证据 → docs/测试说明/模拟器差距清单.md）
+ *          当成"保存能落盘"的证据 → docs/测试说明/专项验证/模拟器差距清单.md）
  */
 static int sim_param_apply(uint8_t a_id, int32_t a_q10) {
     if (a_id >= (uint8_t)PS_ID_COUNT) {