wandering1
15d01d4dc1
设备 FTP 自鉴权落地起就**没有匿名通道**（实测 `USER anonymous` → 530、`admin`+错口令 → 530、`admin`/`admin` → 230；`lftpd` 源码里也没有 anonymous 特判），但三个老主机脚本、 `@test` 的自检记录抓取、以及测试指南都还写着匿名——同目录的 `ftp_auth_bench.py` / `ftp_abort_probe.py` 反而早就记着"匿名一律 530"，可见当时只改了新增件。 **改动**： · `test/host/ftp_test.py`、`ftp_up_dl_test.py`、`ftp_speed_test.py`：写死的 `USER anonymous` / `PASS test@test.com` 改为 `--user` / `--password`（默认出厂 admin/admin）；**USER 的期望码从 230 修成"230 或 331"**——要口令的服务器在 USER 后 回 331，脚本原先要求 USER 直接给 230，这是第二个 bug（就算口令对也过不了）；登录 失败时打印口径提示（`/config.ini` 的 `[ftp]`、无匿名通道、连续 5 次失败锁 60 秒）。 · `.dsh/skills/serial-boot-test/scripts/run_boot_test.py`：`ftp.login()`（匿名）→ `ftp.login(user, pass)`，新增 `--ftp-user/--ftp-pass` 与 config 的 `ftp_user`/ `ftp_pass`（默认 admin）；函数文档与 `--device-ip` 的 help 去掉 "(anonymous)"。 · `docs/测试说明/FTP_Test_Guide.md`：§1 的"匿名登录（`USER anonymous` / `PASS` 任意）" 改为鉴权口径（`user` / `pwd_hash` = SHA-256(user‖password) / `write`，出厂 admin/admin，默认口令在用有启动告警，5 次失败锁 60 秒，**无匿名通道**），§4 参数说明 补两个新参数，§4.1 期望改为 `USER admin`→331、`PASS admin`→230，FileZilla 的用户 由 `anonymous` 改 `admin`。 **这才是真正的危害**：`@test --require-selftest-pass` 的抓取走匿名登录 → 必然 530 → 落 进 `RUN_TEST_WARN … treated as no record (S7 PASS path)` → **每次都判 PASS**。也就是 说这条"联合判定自检记录"的门禁从写下那天起就没真正看过文件（假绿）。修完凭据后第一次 真抓到 `/log/selftest.log`（1856 B），立刻报出 29 条故障记录——而它们的**时间戳全是 2026-10-10 ~ 10-14**，没有一条来自本次启动：`/log/selftest.log` 是 512 条环形累计历史， 而 S7 的判据是"有任何 64B 记录就 FAIL" → **在任何做过故障注入或长跑的设备上，这条 门禁都不可能 PASS**。判据本身要改成"只看本次启动新增"，已单独提出，不在本笔。 **验证（全部真机实跑）**：`ftp_up_dl_test.py` → TEST PASSED（10 项全过，含 STOR/LIST/ RETR/逐字节比对/DELE）；`ftp_speed_test.py --size 128` → TEST PASSED（上行 225.8 KB/s、 下行 250.9 KB/s，131,072 B 逐字节一致）；`@test` → PASS（625 ms 到 `net init: OK`）； `@test --require-selftest-pass --device-ip 192.168.1.100` → `SELFTEST_FETCH: … (1856 bytes)`，抓取路径真跑通（旧代码在此步必 530）。 `py_compile` 四个脚本全过；`check_doc_links.py --all --sections-strict` 146 文档 0 问题； `check_ids.py --strict` 增量拦截通过；5 个文件字节卫生 BOM 无 / CR 0 / U+FFFD 0 / 无行尾空格。 **顺带暴露、未在本笔处理**：① `ftp_test.py` 的 `LIST 150->226` 断言失败——lftpd 的 LIST 数据本身正确（1512 B 全收到），但传输结束后控制通道回的是 **550** 而不是 226，需单独查 收尾路径；② 设备 `/` 根目录残留约 24 个旧探针文件（AB*/E12A/SZ*/A000x/R000x/DIAG_A）； ③ `MDK-ARM/` 下 4 个一次性探针脚本仍写匿名，现在必然登录不上。未推送。
test/host/ — 主机端测试脚本
PC 侧的测试驱动与判读脚本（Python，跑在开发机上，经串口/网络与目标板交互）。
文件一览
流程与判读
| 脚本 | 作用 |
|---|---|
run_boot_test.py |
@test 一键闭环：开串口+清日志 → 烧录 → wait-idle → verify_log 校验（退出码 0=PASS） |
verify_log.py |
日志标记校验：Required / Forbidden 标记 → PASS / FAIL；可选 --require-suite-summary 校验套件汇总行（=== <名称>: N/M PASSED (failed=0) === 且 N>0），抓"没跑到汇总行/断言数为 0"的盲区（T-2） |
e02_probe.py |
E-02 专项探针（历史审计编号） |
网络 / FTP
| 脚本 | 作用 |
|---|---|
ch395f_socket_test.py |
Socket 通信测试（回显服务器 / 文件收发） |
ftp_test.py |
FTP 基本功能测试 |
ftp_up_dl_test.py |
FTP 上传下载测试 |
ftp_speed_test.py |
FTP 传输速度测试 |
ftp_capture.py |
FTP 流量抓取 |
ftp_regression.py |
FTP 回归套件 |
ftp_abort_probe.py |
FTP 中止场景探针（TRAP-NET-18；RST→450 / FIN→226，--check-abort；2026-10-13 自 MDK-ARM/ 迁入） |
ftp_integrity_test.py |
FTP 上传 SHA-256 完整性多轮回归 |
n30_repro.py |
背靠背 STOR 复现器（TRAP-NET-20 常备回归腿） |
relisten_stress.py |
监听快速复连压力（TRAP-NET-17 / E1：--port --n --gap-ms [--hold-ms]） |
e11_keepalive_probe.py |
keepalive 黑洞判死探针（E11） |
e6_soak.py |
E6 24h 挂机驱动（常态 + 每小时/每 4h E1 压测注入；判据读串口 U15 probe 计数） |
pasv_probe.py |
PASV 数据通道时序探针 |
ch395f_reuse_host.py |
Socket 复用/中止形态 PC 对端（bench 配套） |
ftp_auth_bench.py |
FTP 鉴权/锁定台架腿（N-19） |
iec104_master.py |
IEC 60870-5-104 主站客户端（B6/B7）：连设备 :2404 跑 STARTDT → 总召（actcon/四组背景扫描/actterm）→ 经 C_SE 两段写临时压低 OC1 定值确定性触发 YX16 变位（COT=3）→ 恢复 → YK11 两段式 → C_RD 读回；B7 持久化模式 --b7-pre/--b7-post/--b7-mark/--b7-check（中间 ST-LINK 复位）：YK12 两段投退→保护退出/联动、定值与压板态跨复位保持（含非默认 7.5 往返）；纯标准库，输出纯 ASCII 可直接重定向归档为台架证据（判据 exit 0/1/2） |
时间 / 时延
| 脚本 | 作用 |
|---|---|
latency_peer.py |
链路时延测试的 PC 对端（peer） |
time_sync_server.py |
时间同步推送服务（对时源） |
主机侧单元测试（纯逻辑，无硬件）
| 文件 | 作用 |
|---|---|
common/unit_test_harness.py |
通用单测 harness（L0.5）：探测 MSVC → 拼 INCLUDE/LIB → 编译 → 运行 → 判定退出码。各模块运行器只做声明式配置（TestBuild），不含工具链细节 |
watchdog/run_unit_test.py |
看门狗判定状态机单测：声明 TestBuild 后调 harness，用 MSVC 离线编译真实 App/util/task_watchdog.c（可观测桩驱动），39 用例穷举边界。零硬件、秒级（退出码 0=PASS/1=FAIL/2=环境错误） |
watchdog/watchdog_test.c |
测试单元本体（#include 生产源码 + 平台钩子桩） |
watchdog/stub/ |
桩头文件（main.h/iwdg.h/dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
sys_clock/run_unit_test.py |
系统时钟换算单测：离线编译真实 App/util/sys_clock.c，以可控时钟 + 阴影 RTC 桩驱动，100 断言点覆盖闰年/月末/世纪/2038 上限/星期/30 天惰性再基准化/RTC 故障降级 |
sys_clock/sys_clock_test.c |
测试单元本体（#include 生产源码 + 强符号桩；不改生产代码） |
sys_clock/stub/ |
桩头文件（main.h/FreeRTOS.h/task.h/dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
cfg_file/run_unit_test.py |
配置引擎单测：离线编译真实 App/cfg/cfg_file.c，以内存虚拟文件系统桩驱动，149 断言点覆盖 INI 解析/四种值类型编解码/段注册校验/load-save-poll 契约/超长守卫/故障注入 |
cfg_file/cfg_file_test.c |
测试单元本体（#include 生产源码 + cfg_store_* 内存 FS 后端桩；不改生产代码） |
cfg_file/stub/ |
桩头文件（dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
phasor/run_unit_test.py |
相量层（L2）单测：离线编译真实 App/algo/phasor.c + sample_ring.c（无需任何桩，纯算法），57 用例覆盖傅氏系数表 / 幅值·相位 / 谐波抑制与提取 / 频偏 / 采样环 / 双区原子交换 |
phasor/phasor_test.c |
测试单元本体（#include 两个生产源码 + 合成任意波形） |
adc_input/run_unit_test.py |
ADC 输入层（L1）单测：离线编译真实 App/algo/adc_input.c，101 用例给每个 Rank 注入互异码值逐通道钉死映射，并覆盖 DMA 挂载失败 / 乒乓半区选择（撕裂帧防线） / 超拍丢帧 / 停摆 / HAL 回调句柄守卫 / 停摆拍陈旧帧 / 参数错等真机难复现分支 |
adc_input/adc_input_test.c |
测试单元本体（#include 生产源码 + HAL / TPAFE 可注入桩） |
adc_input/stub/ |
桩头文件（adc.h / tpafe5160.h） |
vol_lock/run_unit_test.py |
卷锁单测：离线编译真实 App/fs/vol_lock.c，33 断言点覆盖创建 / 获取 / 释放契约（fail-open 不变量：创建失败仍返回 1 且零阻塞）/ 幂等 / 超时透传 |
vol_lock/vol_lock_test.c |
测试单元本体（#include 生产源码 + CMSIS 互斥桩） |
vol_lock/stub/ |
桩头文件（cmsis_os.h） |
time_sync/run_unit_test.py |
时间同步单测：离线编译真实 App/sync/time_sync.c，80 断言点覆盖分片喂狗延时 / 监听退避 / 时间包重组（半包·粘连·EOF·真错·预算耗尽·tick 回绕）/ 任务主循环（N-17 的全部逻辑贡献者） |
time_sync/time_sync_test.c |
测试单元本体（#include 生产源码 + 网络 / 事件 / RTOS 可脚本化桩 + longjmp 跳出 for(;;) 任务循环） |
time_sync/stub/ |
桩头文件（FreeRTOS.h / task.h / cmsis_os2.h / net_socket.h / sys_clock.h / sys_events.h / dbg_log.h） |
iec104/run_unit_test.py |
IEC 60870-5-104 协议栈单测（B4）：离线编译真实 App/protocol/iec104/ 三模块 + 数据源（prot_set/prot_elm/phasor/sample_ring），82 用例覆盖 CP56 往返 / APCI 半帧·粘帧·坏帧 / STARTDT 握手 / 总召分片+RBT / COV 死区 / k=12 窗满 / w=8 触发 S / t1·t2·t3 / N(R) 倒退判故障 / 遥控·定值两段式与 PN / C_CS / 未知类型·地址错误应答 |
nand_port/run_unit_test.py |
dhara NAND 移植层单测（N-21）：离线编译真实 Drivers/BSP/GD5F2GQ5UE/nand_ftl.c + 真实 Lib/dhara/{journal,map}.c，以 RAM 假芯片驱动，149 断言覆盖 is_free 整页扫描（N-12）/ 六个 HAL 入口的越界守卫（N-13）/ 故障注入 / dhara map"写入 → 重新 resume"场景 |
nand_port/nand_port_test.c |
测试单元本体（#include 生产源码 + RAM 假芯片；内联一份"只看页首 64 B"的旧算法对照，证明断言能咬人） |
nand_port/stub/ |
桩头文件（gd5f2gq5ue.h 芯片几何与 SPI 原语声明 / dbg_log.h 日志宏计数） |
详见
docs/测试说明/看门狗单元测试说明.md、docs/测试说明/系统时钟单元测试说明.md、docs/测试说明/配置文件单元测试说明.md、docs/测试说明/ADC输入层单元测试说明.md、docs/测试说明/相量层单元测试说明.md、docs/测试说明/卷锁单元测试说明.md、docs/测试说明/时间同步单元测试说明.md； harness 用法见common/README.md。 已挂 pre-commit 钩子（各模块同名*-unit-test，共 16 个；逐个说明见docs/代码规范/pre-commit使用说明.md§2 与 AGENTS.md 门禁条）。
nand_port —— dhara NAND 移植层为什么能在 PC 上测
一句话：移植层是纯逻辑 + 假芯片，能钉死真机极难复现的越界/误判路径。
nand_ftl.c 的 dhara HAL 六个入口只做地址算术与边界判定，芯片侧全部经 11 个 SPI
原语打交道——把它们换成一块 RAM 假芯片，整层即可离线跑。而它要防的两类缺陷恰恰是
板端拿不到观测面的：
- N-12：
is_free旧实现只看页首 64 B，"页首 0xFF、后段有数据"的已编程页被误判 空闲 → dhara 往已编程页再编程 = 静默数据丢失。真机要恰好撞上那种页形态才发作， 发作后只表现为"某次复位后丢数据"。假芯片把双编程做成可数事件（违规计数）， 测试还内联一份旧算法做对照：同一页旧算法答"空闲"、新实现答"非空"。 - N-13：越界页/块号（含
DHARA_PAGE_NONE哨兵）旧会被地址位截断成真实页 → 静默读写/搬走无辜数据。真机上没有任何路径会主动喂进越界号。假芯片记录全部 访问次数，于是"越界 → 返回 -1 +DHARA_E_CORRUPT_MAP且零芯片访问、零标坏块" 可机械断言。
运行方式
# @test 一键闭环（推荐，需真机）
& '.venv\Scripts\python.exe' .dsh/skills/serial-boot-test/scripts/run_boot_test.py
# 测试套件构建的回归：要求套件跑到汇总行且断言数 > 0（T-2）
& '.venv\Scripts\python.exe' .dsh/skills/serial-boot-test/scripts/run_boot_test.py `
--required "=== Storage Tests:" --forbidden "ERROR;HardFault;[ERR]" `
--require-suite-summary "Storage Tests"
# 看门狗判定状态机单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/watchdog/run_unit_test.py
# 系统时钟换算单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/sys_clock/run_unit_test.py
# 配置引擎单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/cfg_file/run_unit_test.py
# 相量层（L2）单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/phasor/run_unit_test.py
# ADC 输入层（L1）单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/adc_input/run_unit_test.py
# 卷锁单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/vol_lock/run_unit_test.py
# 时间同步单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/time_sync/run_unit_test.py
# dhara NAND 移植层单测（纯逻辑 + RAM 假芯片，无需真机）
& '.venv\Scripts\python.exe' test/host/nand_port/run_unit_test.py
串口端口配置在
.serialtest/config.json（单一配置源，当前 COM6/115200）。
⚠️ 注意
- PYTHONPATH/路径敏感：脚本按仓库根相对路径读写，从仓库根执行
- 本目录被 pre-commit 门禁的 cppcheck / 代码规范排除（
test/豁免）； 但各模块的run_unit_test.py自身作为独立钩子参与门禁（见上，共 16 个） - 台架探针族分工（2026-10-13 起）：自愈/Trap 常备回归腿在本目录（
relisten_stress/ftp_abort_probe/n30_repro/e02_probe/e6_soak等）；MDK-ARM/*.py只余 历史一次性探针（ftp_freeze_probe/tcp_reconnect_probe/ftp_retr_abort_probe/bench_verdict） - 全部主机侧单测（16 个模块目录，含本目录新增的
nand_port/）都需要本机装有 MSVC （VS2019/2022/2026 的 C++ 工具链）；无则脚本报环境错误（退出码 2）
相关文档
docs/测试说明/自动化测试流程.md—@test细节与失败模式docs/测试说明/测试开发标准流程.md— 测试分层与门禁docs/测试说明/看门狗单元测试说明.md— 主机侧单测（用例 / 平台层 / 扩展方法）docs/测试说明/系统时钟单元测试说明.md— 系统时钟换算单测（用例 / 桩 / Zeller 缺陷记录）docs/测试说明/配置文件单元测试说明.md— 配置引擎单测（内存 FS 桩 / 抓出的 P0）docs/测试说明/ADC输入层单元测试说明.md— ADC 输入层单测（逐 Rank 钉死映射）docs/测试说明/相量层单元测试说明.md— 相量层单测（傅氏系数 / 双区交换）docs/测试说明/卷锁单元测试说明.md— 卷锁单测（fail-open 不变量）docs/测试说明/时间同步单元测试说明.md— 时间同步单测（N-17 逻辑贡献者）docs/测试说明/CH395F_Test_Guide.md、FTP_Test_Guide.md