wandering1
9a45be1700
B1 原判"产品路径从未启用 Socket KeepAlive → 静默断开无人知晓"（§5.56
要求 TCP 服务器在产生 SINT_STAT_CONNECT 后开启，产品三服务全是
Server，60s/5s/3 参数空转）。本轮按 §5.56 在 LISTENING→ESTABLISHED
分支补了 ch395f_set_keepalive_enable() 并上板做定案实验，结果推翻前提。
实测：连接静置时禁用 PC 网卡（真·静默死亡），芯片 +2 s 即报
"[ERR][NET] sock0 TIMEOUT" → 本层 relisten quarantine 释放重开监听。
2 s 只能是重传（§5.17 本仓 8×200 ms = 1.6 s 量级），与 KeepAlive 无
关——IDLE 最短 60 s、芯片默认也要 20 s。链路层失效本就被快速覆盖，
故依 Trap 25 铁律「不留未证明的复杂度」撤回该改动，只在代码内留注释
记录（含未覆盖场景与注入难点），不保留无证据的动作。
另一半天真：设备 2 s 就重开监听，PC 侧那条 socket 却继续"自认存活"
直到 4 分钟后自行 close（Python 对死链路 close() 不报错）。不对称恢复
才是现场隐患——客户端下次写会吃到 §5.29 的 RESET；单靠设备侧开
KeepAlive 只解决设备这一半。
新增「台架注入陷阱（2026-10-12）」四条（本轮踩到的，全部实测）：
1. Windows 出站防火墙规则不能模拟"对端静默死亡"——WFP 对已建立的流
有状态缓存，中途加 Block 不影响既有连接；实测静置+阻断 250 s 芯片
毫无反应，看着像"KeepAlive 不生效"，实则 ACK 一直正常往返。
2. 该规则还会吃掉本机后发的 FIN → 设备留下幽灵 ESTABLISHED，之后新
连接被 §5.29"向试图连接的远端发送 TCP RESET"直接 RST，表现为"端口
拒连"，极易误判成设备故障（实为自伤，撤规则后自愈）。
3. 真正掐断链路用 Disable-NetAdapter；本机该 cmdlet 只有 -Name /
-InterfaceDescription，没有 -InterfaceIndex/-ifIndex（第一次写错
导致那轮网卡根本没关）。网卡名是中文，用
(Get-NetAdapter -InterfaceIndex 19).Name 取值再传，避免命令行写中文；
禁用/恢复必须写在 try/finally 里。
4. 仍未覆盖："链路仍在、对端静默"（NAT 会话过期、中间节点黑洞）才是
服务器侧 KeepAlive 唯一可能的价值场景，本机无安全注入手段（静态
ARP 黑洞会被交换机泛洪兜底、删 IP 会连带拆掉本机连接）——未证实，
故不保留改动。
判读教训（与 Trap 25 同源）：看到 TIMEOUT 先算时序再归因，2 s 与 60 s
一眼可分；否则会把重传超时误记成"KeepAlive 生效"，把相关性当因果。
验证：构建 0 错 0 警、Code=196912（与 afb0bfd 一致，说明撤回后二进制
回到已提交状态）；doc-links EXIT=0、Trap_Records 无 U+FFFD 无 BOM；
@test 闭环 PASS（回读无差异 + forbidden 三项与 [ERR] 全缺席 + 594 ms）。
Drivers/BSP/NET/ — 网络抽象层（BSD Socket API）
在 CH395F 硬件驱动之上提供 BSD Socket 风格 API，使上层（FTP 服务、时间同步、UI 推流） 以标准 socket 语义编程，无需关心芯片细节。核心是阻塞模型 + 事件驱动 + 周期对账自愈。
文件一览
| 文件 | 作用 |
|---|---|
net_socket.c/h |
BSD Socket API 实现：net_socket / net_connect / net_send / net_recv / net_close / net_listen / net_accept，含 L3 挂起（pending）与错误码 |
net_select.c/h |
select/poll 多路复用（基于芯片中断事件 + 周期轮询） |
net_types.h |
网络层公共类型定义 |
net_config.h |
网络层编译期配置（缓冲区大小、超时、对账周期等） |
lftpd/ |
轻量 FTP 服务器（第三方移植，见其子目录） |
核心机制
阻塞模型（L3 pending）
- 一期（RECV）已落地：
net_recv等支持带超时的阻塞（pending挂起 + tick 唤醒） - 二期（ACCEPT + SEND）待做 →
docs/待处理内容.mdN-4
周期对账自愈（Trap 22 修复）
net_reconcile_tick()（200ms）回读芯片状态修正三类失同步： 本层 ESTABLISHED 而芯片已断 → 断开；本层 LISTENING 而芯片已握手 → 补 accept； 本层 LISTENING 而芯片监听消失 → 重建- 去抖（连续 2 次）+ 冷却（1s）——单次状态读的重建动作必须去抖，
否则"刚 listen 未生效"瞬态会反复重建直至
relisten give up（三监听口全死）
异常复监听隔离（Trap 23 修复）
- 异常释放（TIMEOUT）的 socket 复监听前隔离：排空 RX 残渣 + 主动 close + 等 CLOSED
- 400ms 起、800ms 上限强制放行（上限须 < 重试放弃时限 2000ms）
- 仅异常路径生效，正常 FIN 路径零改动
错误码（E-03 修复）
- 按任务隔离：
s_net_errno_slots[8]（每槽{任务句柄, err}），替代原全局s_net_errno net_get_errno()只读本任务槽位，对外语义不变（成功不清零）
依赖关系
上层（FTP / timeSync / UI 推流）
↓ BSD Socket API
net_socket.c ←→ net_select.c
↓ ch395f_* 接口
Drivers/BSP/CH395F/
⚠️ 改本模块前必读
- 就绪屏障位（
SYS_EVT_NET_READY等）等待必须osFlagsNoClear，不能用默认消费型 - 每次 CH395F SPI 事务须
ch395f_spi_begin()/end()包裹 - 改任何自愈/重建逻辑必须去抖，否则会引发重建风暴
- 相关陷阱：
docs/问题记录/CH395F_Trap_Records.mdTrap 21/22/23
相关文档
- 上层用法：
docs/网络/BSD_Socket_API_使用指南.md - 内部调用关系：
docs/网络/BSD_Socket_API_函数调用关系.md - 架构设计：
docs/网络/Net层阻塞模型架构设计.md（阻塞等待 / pending 请求模型） - 二期设计基线：
docs/待处理内容.md§5.1 - 测试：
docs/测试说明/CH395F_Test_Guide.md、docs/测试说明/FTP_Test_Guide.md