9 Commits

Author	SHA1	Message	Date
wandering1	a7f526569a	perf(mem): R-9 落地——LVGL 池 40→16 KB，SRAM1 74.9%→56.1% ... 取值依据是实测水位，不是预估：菜单根框 5,368 B、开页-关页往返 5,448 B、最重页面峰值 6,568 B（占 16 KB 的 40%）、真机开机 used=3,192 B。注意 16,384 B 建池后 lv_mem_monitor 报的 total 是 15,020 B（TLSF 控制块与对齐元数据 ≈1,364 B），核算余量用后者。 两端 lv_conf.h 同步改值（lv-conf-sync 生效值比对 163 项 PASS）， Lib/lv_conf.h 的 UTF-8 BOM 已按原样补回（Edit 会静默剥掉）。 验证： - @build 0 错 0 警；ZI 154,456 → 129,880，精确 −24,576 B - SRAM1 98,144/74.9% → 73,568/56.1%（余 57,504 B）；CCM 不变 87.9% - 模拟器菜单回归 PASS（8 状态像素 + 池基线 5,368 B 未变）；11 页 黄金参考逐字节 10/11 一致，往返池水位 5,448 B 分毫未变 - 唯一差异 netcfg_save 保存态：用 40 KB 旧池做 A/B 复测同样失败， 确认与本改动无关（属 506eccc 的 cfg_file 行为变化），未刷黄金 参考掩盖，留给该改动属主处置 - @test PASS：fw build Oct 15 2026 07:31:34，无 [ERR]/Fault， 开机 622 ms 到 net init: OK，menu build done: used=3192 - 本地 CI 全绿（L0 + L0.5，15 runner / 955 断言） - 台账受管区与内存快照区已 --write 回填，mem-budget / mem-numbers 由红转绿 连带结论：R-2 后半待迁体量 54,146 → 29,570 B，瓶颈由 SRAM1 换到 CCM（只剩 7,904 B）；解锁链第 ① 步完成，下一步只差缩堆 56→32 KB （B5 是反向扩容，缩回前须重跑 stack_report.py + 上板 min_ever）。 文档同步 20 处：本报告按修复即销项删除 R-9 行，并改写 §0.2/§0.3/ §0.4/§5.1/§5.2/§5.3/§6.4 与变更记录、去处表；RAM使用分析 §2.6.2 新增实测水位表、阶段 1.1 标已执行；台账 §3 解锁链、登记簿 N-27、 任务规划 README W3 行与链路图；UI 四篇、产品需求、内存内容分配 策略、运行与自检记录、项目部署环境要求、测试开发标准流程、 simulator/README、ui-verify skill 常量。顺带订正三处与脚本不符的 旧值：池水位常量 4784/4864 → 5368/5448、FreeRTOS 堆 48 → 56 KB。	2026-10-15 09:56:15 +08:00
wandering1	506eccc68f	docs: 错误码传播审计收口并删除该文档（E-xx 转历史编号族） ... 本次会话先后销项与关闭： - E-61 SD2506 清 INTAF：原实现只读取 CTR1，而按手册 ARST=0 时读操作 不清标志，属空操作；改为读-改-写 CTR1，并按手册订正 CTR1 位宏 （INTAF/INTDF/BLF 位置，ARST 归 CTR3） - E-16 cfg_file：新增 CFG_FILE_MAX_NAME_LEN（段名/键名 ≤15），注册时 拒绝超长键名；s_gen_document 两处 snprintf 改检查式；补 TC-CFG-024 用例（主机单测 149→151 PASSED） - E-23 TC704：PHASE7_MULTI_COUNT 8→5（并发上限 = 8 − 3 个常驻监听）， accept 失败分支加网络代次检查（网络重建即重建监听） - E-26（UDP）按“保留 API + 文档定案”关闭；E-30 评估为不必要后关闭； N-4（ACCEPT 决定不实施）关闭 审计文档剩余 5 项 P2 + 2 项监督，经用户裁定“都不重要”后整体删除： - 删除 docs/问题记录/错误码传播审计.md（634 行） - 九类缺陷模式表迁入 docs/编号规范.md §4.2.1（PAT-01~09） - E-xx 转为纯历史编号族：编号规范 §4.1 属主改“无（原属主已删除）”， §4.3 保持冻结；全仓 26 处引用按“保留编号、去悬空文档名”处理 - 顺带修正 N-4 收口遗留：排期详述 C1 才是 E-25/E-27/E-28 的承载处 （审计 §4 曾误写为登记簿）；README 两处 C1 旧名改回“net 层跨上下文收口” 一并提交此前遗留的体系层评审报告 2026-10-14 复核 WIP（六维评分复核、 未闭环 Top 5→3、三区水位实测刷新）。 校验：Keil 构建 0 错误 0 警告（Code=212344）；check_doc_links --sections-strict 与 --all（142 文档）通过；内存双台账刷新后均 PASS。	2026-10-15 07:39:38 +08:00
wandering1	617c84f570	docs: 文档去阶段化——清理"自愈收敛阶段 / L3 pending / 一期二期"标签 ... 代码注释去阶段化已在 task-arch-docs-sync 分支 d770e36 落地，本次把 同一口径补到文档正文（文末变更记录行作为历史保留不动）。 - BSD 使用指南 / 函数调用关系：删 自愈收敛阶段 N、N-32 P1/P2、 L3 pending、一期二期；职责边界与实现位置改为现状口径 - CH395F_Trap_Records：TRAP-NET-17 / -21 / B10 状态行改述为现行形态 - 链路延迟测试说明：L3 pending → 挂起 recv；P0-a 阶段标签删除 - 模拟器差距清单：N-3 / N-4 / N-6 行改述（对账形态③④、无手动 relisten） - 错误码传播审计：L3 pending → 挂起 recv；"N-4 二期" → N-4 - 任务规划 README / 登记簿 N-4 / 排期详述 C1 / 基线与待确认 §2.1： 一期二期 → recv 挂起已落地 / ACCEPT pending 化（§2.1 标题同步） - CH395F_Test_Guide：阶段 15 标题去掉撞名的"自愈收敛阶段 2" - IEC104 上行设计说明：门控迁移改现状口径；"随二期" → 未登记具体条目 - 保留可检索锚点：TRAP-NET-*、E* / U* / D10、形态③④、N-4、Phase 15 门禁：check_doc_links.py --all 通过（143 文档、可判定章节引用 1282 处、 0 错 0 警）；check_mojibake 全过；CR=0、U+FFFD=0、无 BOM 变化。 本轮只改 .md，无代码改动，故不跑 @build。	2026-10-14 23:05:17 +08:00
wandering1	0edbfaf08b	fix(NET): 监听重建单一所有者收口 + 沉降窗 800ms 上限只留痕 ... T0 降噪 + T1 单一所有者：四处重建触发（recon/accept/eof/drop）与 pending 第五处统一走 net_listener_request()，由 net_listener_tick 单点执行； 沉降重试日志改"只留首末"（E0 口径），每次恢复少打 3 行重复行。 force open 降级为只留痕（E19 反事实 A/B 实测）：芯片未回 CLOSED 时强行 open 注定吃 USE 错（TRAP-NET-09），放行与不放行的端口恢复时刻同一分布 （放行 +512 / 不放行 +505·533 / 降级后 +509 ms）——恢复由芯片何时回 CLOSED 决定。真正兜住"监听器永久失效"的是 D10 预算到期 + 对账形态④ 重新登记，不是放行。新增 s_relisten_capped[] 使上限留痕只打一次， 隔离标志不清 → 下一轮继续排空残渣（构建 B 实测每 30ms 两行会刷屏）。 负向注入三轮打靶（E18，注入代码不入库）：形态① 吞掉 DISCONNECT 后 4/4 救回、③ 空闲监听器静默失位两轮独立复现、⑤ 开盲区吞掉芯片自发中断 + 收回 LISTEN 后 -> resync 命中且挂起 recv 被取消 → 三条均不可降级为 只留痕。顺带稳定复现 [ERR] relisten retry budget exhausted = 对端不配合 拆链的签名，非回归。 台架：boot PASS；ftp_abort_probe RST 10/10 + FIN 5/5；relisten_stress :21 50/50（p50 507ms）；n30_repro 30/30。构建 0 错 0 警 Code=212316； netTask 静态最坏链 1920→1912 B；RAM 台账受管区已 --write 同步（RW +8B）。 文档：E17/E18/E19 三行 + §4.1 常态 0 命中归因 + §4.3 兜底归属改正； 登记簿 N-31 销项（结论沉淀进 §4.3 与 E19）。	2026-10-14 15:57:10 +08:00
wandering1	f849c79b7a	feat(NET): SEND pending 二期落地 + 末块挂起越界缺陷修复（台架复测闭环） ... net_pending.c/h 增设第二张挂起表 s_net_send[]（与 recv 表完全独立，收发 互不阻塞）；net_send_locked 快速路径改为有界自旋，单次等待超出 NET_SEND_SPIN_MS(2ms) 即登记挂起 send，由 net_send_pending_tick 按主循环 节拍分块推进，netTask 最坏停滞由 1s 压到 2ms。net_listener_retry_tick 的 挂起保险扩展到 send 侧；net_close_locked / 网络重建 / 状态对账三路均先 取消再动作（取消必通知，调用方永不挂死）。 台架复测（A/B 对照 + 插桩定位）发现并修复末块挂起越界缺陷：内层"等本块 发完(SENBUF_FREE)"位于写块之后，写完末块时 sent 已 == len，若该次等待越过 2ms 预算便会调用 net_send_pending_register，而登记函数按 sent >= len 拒收 并回 -1，把一次实际已完整交付芯片的发送报成失败。修复为内层等待开头判 sent >= len 即跳出（末块已交付、SENBUF_FREE 等待是纯保守自旋），并置于 超时/自旋判定之前；该守卫同时保证后续登记必伴随 sent < len。 复验：ftp_regression 连续 19 次 11/11；ftp_integrity_test 20 轮 x 64KB STOR/RETR SHA-256 20/20 一致（两轮），吞吐稳定约 80KB/s；设备日志零 write error；ST-LINK 回读 No difference found。 文档：Net层阻塞模型架构设计.md 补二期设计与新增 9.1 缺陷记录，netTask 栈实测峰值按本次台架 920B 订正为 1116/3840（FTP 传输期 1164）；网络自愈 架构设计.md 吸收原监听生命周期文档、新增编号术语导读表，并把 5.2 "实验锚点速查"的 E 编号含义与 E-02 审计编号歧义写在表头（用户反馈该表 E 编号无法读懂）。 门禁：Keil 0 错 0 警；cppcheck / 编码规范 / 乱码零告警； check_mem_numbers PASS；check_doc_links --all --sections-strict 142 篇 PASS。	2026-10-14 12:05:21 +08:00
wandering1	491dd031f1	docs(任务规划): N-32 销项——监听生命周期根治已在 N34 全量落地 ... - 登记簿删 N-32 行：P1（`session_dead` 电平）/P2（单一重建所有者）均已 实施转正；pump 于 N34 阶段 3 并入 `net_reconcile_tick` 形态③④ - 结论沉淀核对齐备：设计文档 §10（已执行）+ D1~D10、N34 实施方案阶段 0~3、 陷阱记录 B10 行（✅ 已修 + `net_drop_conn` 根治出口） - 设计文档勾掉两条 N-32 时代遗留清单项：U11~U15 实际落点=N34 机制盘点 + E6 观察项；B10 行 2026-10-13 复核在位 - N34 README 提交表补终笔 `925058a` 行 - 正文其余 N-32 引用均为架构溯源名（pump/不变量 I），不动 - 门禁：`check_doc_links --all` 149 文档通过；ci_local L0+L0.5 全绿	2026-10-13 21:50:48 +08:00
wandering1	8cd815d046	docs(ram): N-33 销项回填——台账登记抬栈 +1536 B，M1 台架闭环达成 ... - RAM预算台账 §6：defaultTask 1024→1280 / timeSyncTask 512→640 words， 堆内用量 +1536 B（配额 56 KB 不变）；min_ever 预算 8464 = 实测吻合 - RAM使用分析 §2.3：N-33 注记 + 表更新（default 3016/2104 41%、 timeSync 1264/1296 50%、netTask 复测 1944（N32 监听模块化后链）、 adcTask 复测 1320） - Src/freertos.c 栈注释：netTask 1872→1944、adcTask 补 2026-10-12 复测值 - W1 卡：N-33 销项删行；M1 判据全满足 ✅ 达成；mermaid 台架道清空、 M1((✅))；B8/B9 行转 🟦（worktree 进行中，方案已审） - 登记簿：N-33 行删除（证据已沉淀两份内存文档 + W1 卡 §1 指针） - 合并侧已完成：merge c95a9cd（done N33，9 任务 0 FAIL + @test PASS） - 验证：doc-links 全绿（142 文档）	2026-10-12 18:36:04 +08:00
wandering1	dafcf8098b	test(b6): 台架 @test 闭环复测收口 + 启动行门控修复 + PC 104 主站 ... B6 台架 @test 闭环复测（B4/B5 验收窗口）完成，DoD 全判据过。 门控修复（首跑 FAIL 实锤的 B5 遗留竞态）： - 现象：protect task start 锚点行字节级交错损坏 （st[art: cycle=220ms elm=70，两次开机同形复现） - 根因：启动行在控制台写者注册前打印走无锁裸发，与 defaultTask 启动日志交错——违反 2026-10-10 门控纪律 （控制台单写者日志设计说明.md §3.4，adcTask 同款先例） - 修复：启动锚点行改 dbg_console_writer_ready() 首拍补打 台架与工具： - .serialtest/config.json：Required 增 protect task start / i104 listening on 2404 / [STACK] protect|iec104|heap - test/host/iec104_master.py：纯标准库 104 主站客户端 （STARTDT→总召四组+actterm→C_SE 两段写触发 YX15/16 变位 COT=3→恢复复归→YK11 两段正答→C_RD 读回），往返 18/18 PASS（d3107f3 与 B7+fix 两版固件） - 复测 @test PASS：锚点完好 +577ms、9/9 Required、零 [ERR]、 回读一致；protect free_min 1220（59%）、iec104 2136（83%）、 新 56KB 堆 min_ever=10000（N-33 抬栈背书就绪） 证据与文档回填： - boot_log_data 四份快照（含缺陷复现 MISS 件）+ README 登记 - 保护规划 §7 B6 行（B5 台架遗留闭环）；控制台单写者 §3.4 纪律示例 + §11 变更记录；IEC104 §7/§8 主站工具就绪； W1 卡 B6 ✅ + N-33 背书 + B7 台架腿注；登记簿 N-33 - 内存台账：+16 B 构建后 ram_baseline/check_mem_numbers 回填 验证：@build 0 错 0 警（Code=205516）；ci_local 全绿 （L0 30 钩子 + L0.5 13 套件 826 断言）。	2026-10-12 16:31:33 +08:00
wandering1	d3107f374f	docs: 待处理内容.md 解耦为 docs/任务规划/ 文件夹（README 排序权威 + 6 个职责单一文件） ... - rename_ref.py 搬迁：git mv + 全库引用改写 33 文件 82 处 - README.md 保留 §0 编号空间 / §1 未闭环一览 / §2 推进顺序权威 / §3 维护约定 - 拆出 6 文件：W1-采集保护收尾（任务卡五字段）、排期详述、暂缓-RS485、 登记簿、测试与架构专项、基线与待确认 - 外部引用重定位 ~50 处：裸「登记簿 §X」、§5.1→基线与待确认 §2.1、 §2.4→暂缓-RS485、§6→基线与待确认 §3、脚本注释 T-x/N-x→登记簿 - 新增并行写纪律：任务分支不改本文件夹，状态列由 Lead 主工作树更新 - 验证：doc-links 141 文档全绿；mem-numbers 一致；refgraph 重生成； @build 0 错误 0 警告；新文件无 BOM / LF / 零乱码	2026-10-12 13:42:47 +08:00