wandering1
a8442410d1
B10 根治 P1（不变量 I）：把"这条会话结束了"从 state==CLOSED 这一 **边沿**改成 session_dead **电平**，从结构上消掉两类事故。 问题：单连接复用模型下同一 fd 兼任监听器与连接（handle aliasing）， "会话结束"原先只能在 state==CLOSED 那一刻被观察到。别的路径抢先 relisten 回 LISTENING（对账④ / net_accept_locked 的 CLOSED 分支） 后，消费者再 recv 恒得 WOULDBLOCK → EOF 永久失踪：慢消费者被饿死、 新客户端数据被旧会话静默吸收。 改动： - net_types.h：net_sock_t 增 session_dead（粘滞电平） - 置位 4 处：handle_disconnect_event 释放分支、handle_timeout_event ESTABLISHED 分支、net_connect_locked 命令被拒、对账①（复用前者） - 清零：handle_connect_event 两支；net_relisten_locked **刻意不清** （重建监听与"应用是否已确认会话结束"必须解耦，已注释钉住契约） - net_recv_locked DONTWAIT 判据改 CLOSED || session_dead - net_pending_tick ③ 断连判据同步改（**超出原清单的必要扩展**：不改 则 lftpd 阻塞 recv 在抢先 relisten 后两头落空、只能干等超时） - 两处 relisten 调用补内层 state==CLOSED 门：net_relisten_try 无 状态门，对已 LISTENING 的 fd 再 open+listen 会因 USE 错误走进关闭 分支、关掉正听着新 SYN 的 Socket（U12 同源事故） - ui_net_sink：:563 真错误分支加 g_client != g_listen 护栏；EOF/ 错误后不再自行 bind_listen（消灭第 3/4 个重建所有者，不变量 II） - 新增 net_listener_armed()（LISTENING 或 CLOSED+auto_relisten）替代 accept 门控的 net_can_accept()——旧门控使 :7003 永不进 net_accept， net_lost_connect_probe（丢 CONNECT 补 accept，N-30）形同从未运行。 MCU 与 net_socket_sim.c 双端实现（sim 端恒 1，保持改前行为） 验证：@build 0 错 0 警（Code=197096，基线 197084，+12B）； mem-numbers 快照已 --write 刷新；cppcheck / C 规范 / 主机侧单测 12 套 / 双端注册 / CubeMX 存活 / 任务表 全绿。 ⚠ 提交时 SKIP=doc-links：该钩子在从当前 v2-on-ui 切出的工作树上必报 2 处失效引用（RAM 方案文档 → ram_baseline.tsv / RAM预算台账.md）， 属另一在途任务未提交的文件，主工作树磁盘上有故主线门禁呈绿。非本次 引入，不代为提交他人半成品；待其合入自动消解（见 并行任务工作树方案.md §10.2）。
Drivers/BSP/NET/ — 网络抽象层（BSD Socket API）
在 CH395F 硬件驱动之上提供 BSD Socket 风格 API，使上层（FTP 服务、时间同步、UI 推流） 以标准 socket 语义编程，无需关心芯片细节。核心是阻塞模型 + 事件驱动 + 周期对账自愈。
文件一览
| 文件 | 作用 |
|---|---|
net_socket.c/h |
BSD Socket API 实现：net_socket / net_connect / net_send / net_recv / net_close / net_listen / net_accept，含 L3 挂起（pending）与错误码 |
net_select.c/h |
select/poll 多路复用（基于芯片中断事件 + 周期轮询） |
net_types.h |
网络层公共类型定义 |
net_config.h |
网络层编译期配置（缓冲区大小、超时、对账周期等） |
lftpd/ |
轻量 FTP 服务器（第三方移植，见其子目录） |
核心机制
阻塞模型（L3 pending）
- 一期（RECV）已落地：
net_recv等支持带超时的阻塞（pending挂起 + tick 唤醒） - 二期（ACCEPT + SEND）待做 →
docs/待处理内容.mdN-4
周期对账自愈（Trap 22 修复）
net_reconcile_tick()（200ms）回读芯片状态修正三类失同步： 本层 ESTABLISHED 而芯片已断 → 断开；本层 LISTENING 而芯片已握手 → 补 accept； 本层 LISTENING 而芯片监听消失 → 重建- 去抖（连续 2 次）+ 冷却（1s）——单次状态读的重建动作必须去抖，
否则"刚 listen 未生效"瞬态会反复重建直至
relisten give up（三监听口全死）
异常复监听隔离（Trap 23 修复）
- 异常释放（TIMEOUT）的 socket 复监听前隔离：排空 RX 残渣 + 主动 close + 等 CLOSED
- 400ms 起、800ms 上限强制放行（上限须 < 重试放弃时限 2000ms）
- 仅异常路径生效，正常 FIN 路径零改动
错误码（E-03 修复）
- 按任务隔离：
s_net_errno_slots[8]（每槽{任务句柄, err}），替代原全局s_net_errno net_get_errno()只读本任务槽位，对外语义不变（成功不清零）
依赖关系
上层（FTP / timeSync / UI 推流）
↓ BSD Socket API
net_socket.c ←→ net_select.c
↓ ch395f_* 接口
Drivers/BSP/CH395F/
⚠️ 改本模块前必读
- 就绪屏障位（
SYS_EVT_NET_READY等）等待必须osFlagsNoClear，不能用默认消费型 - 每次 CH395F SPI 事务须
ch395f_spi_begin()/end()包裹 - 改任何自愈/重建逻辑必须去抖，否则会引发重建风暴
- 相关陷阱：
docs/问题记录/CH395F_Trap_Records.mdTrap 21/22/23
相关文档
- 上层用法：
docs/网络/BSD_Socket_API_使用指南.md - 内部调用关系：
docs/网络/BSD_Socket_API_函数调用关系.md - 架构设计：
docs/网络/Net层阻塞模型架构设计.md（阻塞等待 / pending 请求模型） - 二期设计基线：
docs/待处理内容.md§5.1 - 测试：
docs/测试说明/CH395F_Test_Guide.md、docs/测试说明/FTP_Test_Guide.md