wandering1
56893709fe
规格：docs/任务规划/测试与架构专项.md §2.1（模块级轻量断言宏，必须零生产开销）。
本提交只做道C-1：新增断言宏 + 2 处试点，不开 net 层大口子、不新增 test/host 目录。
改动
- 新增 Drivers/BSP/app_assert.h：APP_ASSERT 两级裁剪。
· 关闭态（默认，产品构建）：编译期消失、零符号零代码；条件仍进 sizeof 的
不求值上下文，写错变量名/比较类型会当场报错，不会出现"裁掉=从没被编译器看过"。
· 打开态：失败交 configASSERT 用的同一个钩子 vApplicationAssertFailed()
（裸控制台打 [ERR] ASSERT FAILED file:line 后软复位）；宿主端（模拟器 /
主机单测）落 stderr + abort()，非零退出码不会被一键回归静默吞掉。
- 开关 APP_ASSERT_ENABLE 默认注释，策略与 ENABLE_DESTRUCTIVE_TESTS 同级。
- 纯宏、无函数、无数据，不新增 .c → 不涉及双端注册（.h 靠 include 路径找到）。
- Drivers/BSP/NET/net_socket.c：2 处试点，都落在"函数头写了限定条件、函数体
一项都没检查"的缺口上。
· net_close_locked：控制块必须落在 s_net_socks 数组内且 in_use——此前给出
越界或已释放指针会一路走到 memset(sizeof(net_sock_t))，直接踩脏 fd 表。
· net_drop_conn_locked：进入时必须 in_use + TCP 流 + 会话处于 ESTABLISHED
或 CONNECTING——函数体无条件置 CLOSED 并登记重建，将来绕过
NET_MSG_DROP_CONN 分派门的新调用路径会拆掉一个健康监听器（症状与 N-30
一族同源难查），断言把这条状态机不变量钉成机器可查。
两处均 netTask 上下文、非中断、非高频；条件纯读无副作用；既有错误返回分支
一条都没改（断言不替代错误码，见 app_assert.h 第四节纪律）。
- test/host/net_socket/run_unit_test.py：include_dirs 补 Drivers/BSP 一行，使该
套单测编 net_socket.c 时用真 app_assert.h，不造桩——假件与真头漂移正是本
runner「常量闸」要防的那类自洽假绿；stub 目录仍在最前，同名头命中不受影响。
- Drivers/BSP/README.md：根级文件表补 app_assert.h 一行。
两处有意偏离示意稿（理由已写进头注释）
1) 断言点不再额外发一条 DBG_ERROR：钩子本身已打印 file:line，而每条 DBG_*
调用点约 90 B Flash + 216 B 栈（AGENTS「日志不是免费的」）；断言点又常在
「内核状态已不可信」的现场，走裸控制台比走日志行缓冲稳。
2) 头落 Drivers/BSP（与 dbg_log.h、bsp_err.h 同级）而非示意稿的 App/util：它是
纯宏叶子能力，落 App/util 会让 BSP 新增一条反向 include App 层头的边，而
layer-deps 存量基线只减不增、加不进去；落 Drivers/BSP 已在 MCU 与模拟器双端
include 路径内 → 双端零工程文件改动（uvprojx / CMakeLists 一字未动）。
验证（工作树 _wt/S12-assert，分支 task/S12-assert）
- @build 产品态：BUILD_OK，0 错误 0 警告。
- 体积与 RAM：Code=213780 RO=18860 RW=1204 ZI=131852，与 scripts/ram_baseline.tsv
的 2026-10-24 基线行完全相同 → Flash/RAM 增量 0 B；.map 中 app_assert 相关
符号 0 条（规格完成判据"无新增符号"）。gate 全绿，无需 mem-budget 例外。
- 打开态实测（临时取消注释编译，跑完已还原成注释态）：0 错 0 警，
Code=213916（2 处断言共 +136 B ≈ 68 B/处，无每调用点栈代价），RW/ZI 不变。
- 宿主 MSVC 三态实测：关闭态断言不求值但条件仍做类型检查（错误标识符报
C2065）；打开态真条件不触发、假条件 stderr 打 [ASSERT] FAILED 后 abort；
net_socket 主机单测 452/452 通过（用真头，开关默认关）。
- 门禁实跑：cppcheck(warning/perf/portability/style)、no-mojibake、coding-standard、
layer-deps、bsp-err、id-check、doc-links、registration-check、mem-budget 全 0。
- 台架 @test 未跑：bench 锁归 Lead；产品态本改动零行为差异，无需烧录回归。
遗留
- 打开态未在台架上真跑一轮（需 bench 锁 + 一个故意造假的注入点）：待台架实测。
- 文档销项（测试与架构专项.md §2.1、并行分道方案.md 对应行、AGENTS 任务表）
归主工作树统一处理，本分支未碰 docs/任务规划/**。
test/host/ — 主机端测试脚本
PC 侧的测试驱动与判读脚本（Python，跑在开发机上，经串口/网络与目标板交互）。
文件一览
流程与判读
| 脚本 | 作用 |
|---|---|
run_boot_test.py |
@test 一键闭环：开串口+清日志 → 烧录 → wait-idle → verify_log 校验（退出码 0=PASS） |
verify_log.py |
日志标记校验：Required / Forbidden 标记 → PASS / FAIL；可选 --require-suite-summary 校验套件汇总行（=== <名称>: N/M PASSED (failed=0) === 且 N>0），抓"没跑到汇总行/断言数为 0"的盲区（T-2） |
e02_probe.py |
E-02 专项探针（历史审计编号） |
网络 / FTP
| 脚本 | 作用 |
|---|---|
ch395f_socket_test.py |
Socket 通信测试（回显服务器 / 文件收发） |
ftp_test.py |
FTP 基本功能测试 |
ftp_up_dl_test.py |
FTP 上传下载测试 |
ftp_speed_test.py |
FTP 传输速度测试 |
ftp_capture.py |
FTP 流量抓取 |
ftp_regression.py |
FTP 回归套件 |
ftp_abort_probe.py |
FTP 中止场景探针（TRAP-NET-18；RST→450 / FIN→226，--check-abort；2026-10-13 自 MDK-ARM/ 迁入） |
ftp_integrity_test.py |
FTP 上传 SHA-256 完整性多轮回归 |
n30_repro.py |
背靠背 STOR 复现器（TRAP-NET-20 常备回归腿） |
relisten_stress.py |
监听快速复连压力（TRAP-NET-17 / E1：--port --n --gap-ms [--hold-ms]） |
e11_keepalive_probe.py |
keepalive 黑洞判死探针（E11） |
e6_soak.py |
E6 24h 挂机驱动（常态 + 每小时/每 4h E1 压测注入；判据读串口 U15 probe 计数） |
pasv_probe.py |
PASV 数据通道时序探针 |
ch395f_reuse_host.py |
Socket 复用/中止形态 PC 对端（bench 配套） |
ftp_auth_bench.py |
FTP 鉴权/锁定台架腿（N-19） |
iec104_master.py |
IEC 60870-5-104 主站客户端（B6/B7）：连设备 :2404 跑 STARTDT → 总召（actcon/四组背景扫描/actterm）→ 经 C_SE 两段写临时压低 OC1 定值确定性触发 YX16 变位（COT=3）→ 恢复 → YK11 两段式 → C_RD 读回；B7 持久化模式 --b7-pre/--b7-post/--b7-mark/--b7-check（中间 ST-LINK 复位）：YK12 两段投退→保护退出/联动、定值与压板态跨复位保持（含非默认 7.5 往返）；纯标准库，输出纯 ASCII 可直接重定向归档为台架证据（判据 exit 0/1/2） |
时间 / 时延
| 脚本 | 作用 |
|---|---|
latency_peer.py |
链路时延测试的 PC 对端（peer） |
time_sync_server.py |
时间同步推送服务（对时源） |
主机侧单元测试（纯逻辑，无硬件）
| 文件 | 作用 |
|---|---|
common/unit_test_harness.py |
通用单测 harness（L0.5）：探测 MSVC → 拼 INCLUDE/LIB → 编译 → 运行 → 判定退出码。各模块运行器只做声明式配置（TestBuild），不含工具链细节 |
watchdog/run_unit_test.py |
看门狗判定状态机单测：声明 TestBuild 后调 harness，用 MSVC 离线编译真实 App/util/task_watchdog.c（可观测桩驱动），39 用例穷举边界。零硬件、秒级（退出码 0=PASS/1=FAIL/2=环境错误） |
watchdog/watchdog_test.c |
测试单元本体（#include 生产源码 + 平台钩子桩） |
watchdog/stub/ |
桩头文件（main.h/iwdg.h/dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
sys_clock/run_unit_test.py |
系统时钟换算单测：离线编译真实 App/util/sys_clock.c，以可控时钟 + 阴影 RTC 桩驱动，100 断言点覆盖闰年/月末/世纪/2038 上限/星期/30 天惰性再基准化/RTC 故障降级 |
sys_clock/sys_clock_test.c |
测试单元本体（#include 生产源码 + 强符号桩；不改生产代码） |
sys_clock/stub/ |
桩头文件（main.h/FreeRTOS.h/task.h/dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
cfg_file/run_unit_test.py |
配置引擎单测：离线编译真实 App/cfg/cfg_file.c，以内存虚拟文件系统桩驱动，149 断言点覆盖 INI 解析/四种值类型编解码/段注册校验/load-save-poll 契约/超长守卫/故障注入 |
cfg_file/cfg_file_test.c |
测试单元本体（#include 生产源码 + cfg_store_* 内存 FS 后端桩；不改生产代码） |
cfg_file/stub/ |
桩头文件（dbg_log.h），覆盖 MCU 版以在 PC 上编译 |
phasor/run_unit_test.py |
相量层（L2）单测：离线编译真实 App/algo/phasor.c + sample_ring.c（无需任何桩，纯算法），57 用例覆盖傅氏系数表 / 幅值·相位 / 谐波抑制与提取 / 频偏 / 采样环 / 双区原子交换 |
phasor/phasor_test.c |
测试单元本体（#include 两个生产源码 + 合成任意波形） |
adc_input/run_unit_test.py |
ADC 输入层（L1）单测：离线编译真实 App/algo/adc_input.c，101 用例给每个 Rank 注入互异码值逐通道钉死映射，并覆盖 DMA 挂载失败 / 乒乓半区选择（撕裂帧防线） / 超拍丢帧 / 停摆 / HAL 回调句柄守卫 / 停摆拍陈旧帧 / 参数错等真机难复现分支 |
adc_input/adc_input_test.c |
测试单元本体（#include 生产源码 + HAL / TPAFE 可注入桩） |
adc_input/stub/ |
桩头文件（adc.h / tpafe5160.h） |
vol_lock/run_unit_test.py |
卷锁单测：离线编译真实 App/fs/vol_lock.c，33 断言点覆盖创建 / 获取 / 释放契约（fail-open 不变量：创建失败仍返回 1 且零阻塞）/ 幂等 / 超时透传 |
vol_lock/vol_lock_test.c |
测试单元本体（#include 生产源码 + CMSIS 互斥桩） |
vol_lock/stub/ |
桩头文件（cmsis_os.h） |
time_sync/run_unit_test.py |
时间同步单测：离线编译真实 App/sync/time_sync.c，80 断言点覆盖分片喂狗延时 / 监听退避 / 时间包重组（半包·粘连·EOF·真错·预算耗尽·tick 回绕）/ 任务主循环（N-17 的全部逻辑贡献者） |
time_sync/time_sync_test.c |
测试单元本体（#include 生产源码 + 网络 / 事件 / RTOS 可脚本化桩 + longjmp 跳出 for(;;) 任务循环） |
time_sync/stub/ |
桩头文件（FreeRTOS.h / task.h / cmsis_os2.h / net_socket.h / sys_clock.h / sys_events.h / dbg_log.h） |
iec104/run_unit_test.py |
IEC 60870-5-104 协议栈单测（B4）：离线编译真实 App/protocol/iec104/ 三模块 + 数据源（prot_set/prot_elm/phasor/sample_ring），82 用例覆盖 CP56 往返 / APCI 半帧·粘帧·坏帧 / STARTDT 握手 / 总召分片+RBT / COV 死区 / k=12 窗满 / w=8 触发 S / t1·t2·t3 / N(R) 倒退判故障 / 遥控·定值两段式与 PN / C_CS / 未知类型·地址错误应答 |
nand_port/run_unit_test.py |
dhara NAND 移植层单测（N-21）：离线编译真实 Drivers/BSP/GD5F2GQ5UE/nand_ftl.c + 真实 Lib/dhara/{journal,map}.c，以 RAM 假芯片驱动，149 断言覆盖 is_free 整页扫描（N-12）/ 六个 HAL 入口的越界守卫（N-13）/ 故障注入 / dhara map"写入 → 重新 resume"场景 |
nand_port/nand_port_test.c |
测试单元本体（#include 生产源码 + RAM 假芯片；内联一份"只看页首 64 B"的旧算法对照，证明断言能咬人） |
nand_port/stub/ |
桩头文件（gd5f2gq5ue.h 芯片几何与 SPI 原语声明 / dbg_log.h 日志宏计数） |
详见
docs/测试说明/看门狗单元测试说明.md、docs/测试说明/系统时钟单元测试说明.md、docs/测试说明/配置文件单元测试说明.md、docs/测试说明/ADC输入层单元测试说明.md、docs/测试说明/相量层单元测试说明.md、docs/测试说明/卷锁单元测试说明.md、docs/测试说明/时间同步单元测试说明.md； harness 用法见common/README.md。 已挂 pre-commit 钩子（各模块同名*-unit-test，共 16 个；逐个说明见docs/代码规范/pre-commit使用说明.md§2 与 AGENTS.md 门禁条）。
nand_port —— dhara NAND 移植层为什么能在 PC 上测
一句话：移植层是纯逻辑 + 假芯片，能钉死真机极难复现的越界/误判路径。
nand_ftl.c 的 dhara HAL 六个入口只做地址算术与边界判定，芯片侧全部经 11 个 SPI
原语打交道——把它们换成一块 RAM 假芯片，整层即可离线跑。而它要防的两类缺陷恰恰是
板端拿不到观测面的：
- N-12：
is_free旧实现只看页首 64 B，"页首 0xFF、后段有数据"的已编程页被误判 空闲 → dhara 往已编程页再编程 = 静默数据丢失。真机要恰好撞上那种页形态才发作， 发作后只表现为"某次复位后丢数据"。假芯片把双编程做成可数事件（违规计数）， 测试还内联一份旧算法做对照：同一页旧算法答"空闲"、新实现答"非空"。 - N-13：越界页/块号（含
DHARA_PAGE_NONE哨兵）旧会被地址位截断成真实页 → 静默读写/搬走无辜数据。真机上没有任何路径会主动喂进越界号。假芯片记录全部 访问次数，于是"越界 → 返回 -1 +DHARA_E_CORRUPT_MAP且零芯片访问、零标坏块" 可机械断言。
运行方式
# @test 一键闭环（推荐，需真机）
& '.venv\Scripts\python.exe' .dsh/skills/serial-boot-test/scripts/run_boot_test.py
# 测试套件构建的回归：要求套件跑到汇总行且断言数 > 0（T-2）
& '.venv\Scripts\python.exe' .dsh/skills/serial-boot-test/scripts/run_boot_test.py `
--required "=== Storage Tests:" --forbidden "ERROR;HardFault;[ERR]" `
--require-suite-summary "Storage Tests"
# 看门狗判定状态机单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/watchdog/run_unit_test.py
# 系统时钟换算单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/sys_clock/run_unit_test.py
# 配置引擎单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/cfg_file/run_unit_test.py
# 相量层（L2）单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/phasor/run_unit_test.py
# ADC 输入层（L1）单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/adc_input/run_unit_test.py
# 卷锁单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/vol_lock/run_unit_test.py
# 时间同步单测（纯逻辑，无需真机）
& '.venv\Scripts\python.exe' test/host/time_sync/run_unit_test.py
# dhara NAND 移植层单测（纯逻辑 + RAM 假芯片，无需真机）
& '.venv\Scripts\python.exe' test/host/nand_port/run_unit_test.py
串口端口配置在
.serialtest/config.json（单一配置源，当前 COM6/115200）。
⚠️ 注意
- PYTHONPATH/路径敏感：脚本按仓库根相对路径读写，从仓库根执行
- 本目录被 pre-commit 门禁的 cppcheck / 代码规范排除（
test/豁免）； 但各模块的run_unit_test.py自身作为独立钩子参与门禁（见上，共 16 个） - 台架探针族分工（2026-10-13 起）：自愈/Trap 常备回归腿在本目录（
relisten_stress/ftp_abort_probe/n30_repro/e02_probe/e6_soak等）；MDK-ARM/*.py只余被文档当作 可信判据引用过的三件（ftp_freeze_probe/tcp_reconnect_probe/bench_verdict）—— 2026-10-22 清掉了一批既无人引用、又因设备侧启用鉴权而再也登录不上的历史一次性探针 （MDK-ARM/ftp_retr_abort_probe.py与整个MDK-ARM/bench_diag/（4 个诊断脚本）），需要时从 git 历史取回；ftp_freeze_probe.py因被 Trap 记录当复现配方而保留，已改用设备账号登录。 - 全部主机侧单测（16 个模块目录，含本目录新增的
nand_port/）都需要本机装有 MSVC （VS2019/2022/2026 的 C++ 工具链）；无则脚本报环境错误（退出码 2）
相关文档
docs/测试说明/自动化测试流程.md—@test细节与失败模式docs/测试说明/测试开发标准流程.md— 测试分层与门禁docs/测试说明/看门狗单元测试说明.md— 主机侧单测（用例 / 平台层 / 扩展方法）docs/测试说明/系统时钟单元测试说明.md— 系统时钟换算单测（用例 / 桩 / Zeller 缺陷记录）docs/测试说明/配置文件单元测试说明.md— 配置引擎单测（内存 FS 桩 / 抓出的 P0）docs/测试说明/ADC输入层单元测试说明.md— ADC 输入层单测（逐 Rank 钉死映射）docs/测试说明/相量层单元测试说明.md— 相量层单测（傅氏系数 / 双区交换）docs/测试说明/卷锁单元测试说明.md— 卷锁单测（fail-open 不变量）docs/测试说明/时间同步单元测试说明.md— 时间同步单测（N-17 逻辑贡献者）docs/测试说明/CH395F_Test_Guide.md、FTP_Test_Guide.md