wandering1
a3c6e89378
道F 批 2 / task-17。定位 + 单点收口，不开 net 层跨上下文大口子。
【定位（链路，全部代码可复核）】
探针挂起 30s → time_sync.c:149 预算耗尽 → :187 net_drop_conn()。NET_MSG_
DROP_CONN 处理器（net_drop_conn_locked）内同步跑 net_sock_reset_sync
(QUARANTINE)（2ms 节奏、400ms 底/600ms 顶，自家注释原记「等待期 netTask
有界占用 ~400-600ms」）：netTask 的 1ms 主循环冻结在同一迭代 → NET 位
停摆；串行总线整窗停摆 → UI 推流/FTP/104 在途消息回执顺延；对时调用方
睡在 net_wait_result 等回执期间无分片心跳 → 五位同窗缺席 → 连续 8 个
100ms 抽样停喂 → 声明 [WD] task stall（V5 时代 req=0x37、快照只剩 bit0，
即日志 mask=0x00000001）。被动断连/EOF 走 net_listener_tick 异步沉降机
（D10 条令）故纯 FTP 负载 0 stall——只有主动 drop 留在同步原语里。
【修复】监听型 fd 的芯片拆除改为 net_listener_settle(QUARANTINE) +
net_listener_request(REQ_DROP) 登记即返，拆链/排渣/等 CLOSED/重建全部
交 net_listener_tick 30ms 节奏——与被动释放同一台机器（E16 台架实证该
自建序列 RST 10/10、FIN 5/5）。非监听 client fd 无监听可保，同步形态
原样保留（全仓零生产调用者）。返回值语义显式改为「拆除与重建已登记」
（net_socket.h 注释按 lead 要求写明，防未来调用方按旧语义写）。
APP_ASSERT（S12 试点）分派门与断言位置未动，登记时序下仍成立。
【评估否决留档（lead 要求论证入文档）】「缩短重建重试 5×2s」不采：
该退避在 time_sync_open_listener() bind/listen 失败路径、已被
time_sync_delay_fed() 分片喂保护、不在缺口链上；缩短反撞 TRAP-NET-09
沉降窗。全文见 docs/网络/网络自愈架构设计.md §4.6（已改写）。
【竞态与信源核对】① 主路径置 CLOSED 后迟到的 DISCONNECT/TIMEOUT 被
net_events 状态门拦截（只认活会话态），不会把刚登记的 QUARANTINE 降级；
② 零新增读清点——全局寄存器唯一读者仍 net_poll，隔离窗两处本 Socket
读清是 net_listener_tick 原位，§4.10 三条准入判据不触发；③ E13 物理
边界（对端不配合 FIN_WAIT_2 长尾）逐字不变，只移动等待发生的位置。
【测试】net_socket 主机套件 457/457：TC-NETSOCK-240f/321b/321b2/460e
重锚到登记式（settle+REQ_DROP、rst 机零启动、tick 预算 ≤20、无 [ERR]），
新增 321g/h/i + 460f 钉住 client fd 旧同步形态。全量 --all-files 40 绿。
【体积增量（vs scripts/ram_baseline.tsv 2026-10-25 行）】
ER_IROM1 237328→237344（+16 B）；RW_IRAM1 75792（+0）；ZI 0。
@build 0 错误 0 警告（Code=215948 RO=21396 RW=1232 ZI=131984）。
gate: only mem-budget/mem-numbers pending lead ledger backfill
test-coverage 本条**绿**（已覆盖行净增，未动用裁决③的覆盖率例外——
旧同步路径行经 client fd 新用例继续被覆盖，净差非负）。其余含
id-check/doc-links/全部主机单测绿。仅 mem-numbers/mem-budget 两红 =
台账 +16B 漂移待回填（lead 单写者禁区）。
【越界申报】① test/host/net_socket/{ns_s3_msg,ns_s4_state,ns_s5_io}.c
（批准③同类：只动本任务相关用例，未碰他人行）；② docs/网络/
网络自愈架构设计.md §4.6 改写（lead 本任务指令明示）。登记簿 N-17
销项与 README 波次行归 lead；docs/内存管理 数字未碰（禁区）。
台架：V5 复跑判据（e02_probe + FTP ≥30min 零 stall / 零复位）属网络
对端类——待 lead 排窗，步骤清单随 done 消息发出。
Drivers/BSP/NET/ — 网络抽象层（BSD Socket API）
在 CH395F 硬件驱动之上提供 BSD Socket 风格 API，使上层（FTP 服务、时间同步、UI 推流） 以标准 socket 语义编程，无需关心芯片细节。核心是阻塞模型 + 事件驱动 + 周期对账自愈。
文件一览
| 文件 | 作用 |
|---|---|
net_socket.c/h |
BSD Socket API 实现：net_socket / net_connect / net_send / net_recv / net_close / net_listen / net_accept，含挂起 recv（pending）与错误码 |
net_pending.c/h |
挂起 recv / send 请求表（阻塞挂起模型：登记 / 每轮完成检查（recv）/ 推进（send）/ 取消 / close 结算；真机专属，模拟器走 net_socket_sim.c） |
net_select.c/h |
select/poll 多路复用（基于芯片中断事件 + 周期轮询） |
net_types.h |
网络层公共类型定义 |
net_config.h |
网络层编译期配置（缓冲区大小、超时、对账周期等） |
lftpd/ |
轻量 FTP 服务器（第三方移植，见其子目录） |
核心机制
阻塞模型（挂起 recv / send / pending）
- recv 挂起（pending）已落地：
net_recv阻塞不占 netTask——登记挂起请求 + 每轮 tick 唤醒 - send 挂起已落地：
net_send快路径有界自旋（NET_SEND_SPIN_MS= 2ms），超预算登记 挂起 send，由net_send_pending_tick按主循环节拍分块推进；netTask 最坏停滞由 1s 压到 2ms - ACCEPT 决定不挂起化（2026-10-15）（调用方轮询问题，不是队头阻塞；pending 化收益仅 RPC 开销与抖动）
- 架构细节：
docs/网络/Net层阻塞模型架构设计.md
周期对账自愈（TRAP-NET-17 修复；对账与监听重建合一）
net_reconcile_tick()（100ms，判据读驱动状态缓存——唯一 刷新点net_poll每轮全量刷新，E2 实测单次回读 18.1us）修正失同步： 本层 ESTABLISHED 而芯片已断 → 断开；本层 LISTENING 而芯片已握手 → 补 accept； 本层 LISTENING/CLOSED（监听型 fd）而芯片监听消失 → 重建（形态③④）； 本层 CLOSED 而芯片在听 → 只重同步（U11）；芯片静默回收 → RESYNC（⑤）- 分级去抖（②=1 轮 / ③④⑤=2 轮 / ①=4 轮）+ 冷却（1s）——监听失位的重建
动作必须去抖，否则"刚 listen 未生效"瞬态会反复重建直至
relisten retry budget exhausted（三监听口全死）；①的 4 轮窗是 F-NET-17 M3 可疑电平的让位租约（勿改小）
异常复监听隔离（TRAP-NET-18 修复）
- 异常释放（TIMEOUT）的 socket 复监听前隔离：排空 RX 残渣 + 主动 close + 等 CLOSED
- 400ms 起；800ms 上限只留痕、不强行放行（芯片未回 CLOSED 时 open 注定吃 USE 错， 真正兜底 = D10 预算到期 + 对账形态④ 重新登记）
- 仅异常路径生效，正常 FIN 路径零改动
错误码（E-03 修复）
- 按任务隔离：
s_net_errno_slots[8]（每槽{任务句柄, err}），替代原全局s_net_errno net_get_errno()只读本任务槽位，对外语义不变（成功不清零）
依赖关系
上层（FTP / timeSync / UI 推流）
↓ BSD Socket API
net_socket.c ←→ net_select.c
↓ ch395f_* 接口
Drivers/BSP/CH395F/
⚠️ 改本模块前必读
- 就绪屏障位（
SYS_EVT_NET_READY等）等待必须osFlagsNoClear，不能用默认消费型 - 每次 CH395F SPI 事务须
ch395f_spi_begin()/end()包裹 - 改任何自愈/重建逻辑必须去抖，否则会引发重建风暴
- 相关陷阱：
docs/问题记录/CH395F_Trap_Records.mdTRAP-NET-17/-18
相关文档
- 上层用法：
docs/网络/BSD_Socket_API_使用指南.md - 内部调用关系：
docs/网络/BSD_Socket_API_函数调用关系.md - 架构设计：
docs/网络/Net层阻塞模型架构设计.md（阻塞等待 / pending 请求模型） - ACCEPT 挂起化不实施的判据：
docs/网络/Net层阻塞模型架构设计.md§10 - 测试：
docs/测试说明/CH395F_Test_Guide.md、docs/测试说明/FTP_Test_Guide.md