fix(nand-ftl): 传输失败不再误标坏块 + format 不再被脏缓存挡死（#79）

根因（真机定案，问题 #79）：旧 dhara_nand_erase/prog() 把一切失败一律
mark_bad，而 mark_block_bad 每次**立即持久化**板级 BBT（不可撤销）——
一次传输层/等忙抖动就把好块永久记成坏块。台架 129 个好块（1016–1142
连续段）被固化，journal prepare_head() 连续 8 次撞 is_bad → TOO_BAD →
Cache flush FAIL → reformat 又被同一页挡住 → 整卷禁用、重启不恢复。

- 修复①：只有芯片明确回 E_FAIL/P_FAIL（状态位证据）才标坏；
  传输/超时失败只报 DHARA_E_BAD_BLOCK 让 dhara 重试，不标坏
- 修复②：nand_ftl_format() 尽力刷一次脏缓存，失败即丢弃并继续
  dhara_map_clear()（格式化语义本就是销毁映射；旧实现第一步返回，
  恢复动作在同一页死锁，f_mkfs 全在旧映射上必失败）
- C4 还债：新增跨调用失败类快照 nand_ftl_fault_get/clear（20 B，
  resume/读/刷/同步四点位记账）；defaultTask 探针按类分流，
  BSP_ERR_NO_SPACE 跳过重格式化（容量问题不该用 mkfs 解）
- 哨兵与诊断：init 解锁块保护（A0h）后补回读校验（与 B0h ECC 同族
  缺口，实测本板 A0h=0，非本次根因，留作哨兵）；gd5f_bbt_load()
  合并后坏块数 > 出厂扫描时打「BBT after merge」，现场可区分
  真坏与误标固化
- 测试：主机单测 149→178 全绿；新增 format 死锁（TC-NANDPORT-800..
  813b）、传输失败不标坏（207 语义翻转 + 208/505）；牙齿检查过——
  把修复回退即见红
- 真机：恢复动作 A 重建 BBT 清除已固化误标（3/3 PASSED，BBT
  version=71）；产品镜像复烧 [FS] FATFS mounted、配置出厂模板
  落盘、0 条 flush FAIL——#79 真机闭环（旧卷内容随 map clear
  作废，台架卷为可弃数据）
- 文档：存储架构说明 §10.4 口径修正 + 新增 §10.4.1/§10.4.2（页级
  失败升级链与误标持久化机理），存储维护与容量恢复 §2 补板级 BBT
  独立持久化注记 + §2.1（动作 A 此前静默失效），登记簿 C4 销项
- Keil 0 错 0 警（Code=255552，与烧录验证镜像一致）；doc-links 213
  文档通过

App/task/default_task.c

@@ -712,7 +712,7 @@ static void wave_store_drain(void) {
         }
     }
     if ((why == NULL) && (s_wscan_done == 0u)) {
-        FRESULT rr;
+        FRESULT rr = FR_OK;
 
         fr = f_opendir(&s_wdir, WAVE_ST_DIR);
         if (fr == FR_OK) {

docs/内存管理/RAM使用分析与优化方案.md

@@ -47,10 +47,10 @@ dhara 失败类 +84；RO 另 +208，全是该失败类名表）→ `ER_IROM1`
 <!-- MEM_SNAPSHOT:BEGIN generated by scripts/check_mem_numbers.py -->
 | 区域 | 用量 | 容量 | 占比 |
 |---|---|---|---|
-| ER_IROM1 | 286,444 B (279.73 KB) | 1,048,576 B (1024 KB) | 27.3% |
-| RW_IRAM1 | 94,752 B (92.53 KB) | 131,072 B (128 KB) | 72.3% |
+| ER_IROM1 | 284,800 B (278.12 KB) | 1,048,576 B (1024 KB) | 27.2% |
+| RW_IRAM1 | 94,736 B (92.52 KB) | 131,072 B (128 KB) | 72.3% |
 | RW_CCM | 57,376 B (56.03 KB) | 65,280 B (64 KB) | 87.9% |
-| **Flash (ROM 合计)** | **288,516 B (281.8 KB)** | 1,048,576 B (1024 KB) | **27.5%** |
+| **Flash (ROM 合计)** | **286,872 B (280.1 KB)** | 1,048,576 B (1024 KB) | **27.4%** |
 <!-- MEM_SNAPSHOT:END -->
 
 各区的容量与常量来源：

docs/内存管理/RAM预算台账.md

@@ -15,15 +15,15 @@
 <!-- MEM_BUDGET:BEGIN generated by scripts/ram_baseline.py -->
 | 区域 | 用量 | 容量 | 占比 | 门禁（≤92%） |
 |---|---|---|---|---|
-| ER_IROM1 (Flash) | 286,444 B | 1,048,576 B | 27.3% | 参考 |
+| ER_IROM1 (Flash) | 284,800 B | 1,048,576 B | 27.2% | 参考 |
 | RW_CCM | 57,376 B | 65,280 B | 87.9% | PASS |
 | UNINIT_CCM | 48 B | 256 B | 18.8% | 参考 |
-| RW_IRAM1 | 94,752 B | 131,072 B | 72.3% | PASS |
+| RW_IRAM1 | 94,736 B | 131,072 B | 72.3% | PASS |
 
 | 子系统（静态 RW+ZI；除 RTOS 堆在 CCM 外均在 SRAM1） | 现值 | 配额 | 状态 |
 |---|---|---|---|
 | 网络 | 13,958 B | 12 KB | ⚠ 超 1.6 KB |
-| 存储 | 7,092 B | 12 KB | OK |
+| 存储 | 7,072 B | 12 KB | OK |
 | UI | 36,475 B | 16 KB | ⚠ 超 19.6 KB |
 | RTOS 堆 | 57,376 B | 56 KB | 堆=配额 |
 | 应用 | 26,433 B | 8 KB | ⚠ 超 17.8 KB |

docs/架构设计/STM32F4-Base存储架构说明.md

@@ -727,3 +727,4 @@ LPN 与原始码的位置**就地分类并打印（`ftl_err_name()` 给可读名
   持久化 BBT version=71。产品镜像复烧后 `[FS] FATFS mounted`、
   `[CFG] load: file missing, factory template generated`，0 条 flush FAIL。
   ⚠ 动作 A 语义 = 卷内容全失（旧卷随 map clear 作废），本次台架卷为可弃数据。
+

scripts/size_attestation.json

@@ -1,15 +1,15 @@
 {
-  "built_at": "2026-11-04T18:16:05+08:00",
-  "fingerprint": "28b92c01488e3f01bac59cb30e8ce3c5ba8560f98d16f3340b5999a06e43c0de",
+  "built_at": "2026-11-04T18:51:04+08:00",
+  "fingerprint": "45f08600162f2c96e03a20723fea37b99e4ac1da212d8925b8541926e07ebc7c",
   "fingerprint_files": 1479,
   "fingerprint_source": "git-index",
   "gated_regions": [
     "RW_IRAM1",
     "RW_CCM"
   ],
-  "git_head": "2b848c4a0b1140451057585ef121205daf6e170e",
+  "git_head": "f979b394743c5a82a23beb19607096c02f20f63e",
   "map": "MDK-ARM/STM32F407-Demo/STM32F407-Demo.map",
-  "map_mtime": 1793787326,
+  "map_mtime": 1793789451,
   "pct": {
     "ER_IROM1": 27.32,
     "RW_CCM": 87.89,