super_agent_bot
fff961d803
前置来自 #57 SNTP 调研：旧 net_sendto / net_recvfrom 由调用方直调 SPI 且无限自旋收包，既违约「netTask 是芯片唯一访问者」，又把 IWDG 预算吃在自旋里。 改造面 - 新增 Drivers/BSP/NET/net_udp.c/.h（真机专属，模拟器不编译）： bind/set_peer/sendto/recvfrom 四条执行体 + 挂起收包表 + tick； net_msg_type_t 加四型，公开 API 一律「入队 → 睡在通知上」。 - 源地址出参不搭 net_msg_t（按值拷贝，AGENTS 禁加回传字段）：改住 net_udp.c 的 per-fd 槽，netTask 就地写回调用方内存，通知值只带 结果码；每条出口都清槽，泄漏 = 该 fd 永久 BUSY。 - 发送复用 net_send_locked，不写第二份分块逻辑；「会话是否已死」 收成一条判据 net_send_state_down()（TCP 看 ESTABLISHED、UDP 看 UDP_OPEN），原先 4 处各写一遍。 - 顺带修掉真缺陷（新条 TRAP-NET-22）：旧 sendto 把 DesIP 写成具体 IP，芯片静默切 UDP Client，而旧 recvfrom 无条件剥 8 字节 → SNTP 这类 48 B 应答丢载荷前 8 字节并交出垃圾源地址。加 udp_mode（塞进 原有 padding，sizeof 不变）、bind 恒 SERVER、显式对端 sendto 切 CLIENT、set_peer(fd, NULL) 轻量回 SERVER，仅 SERVER 且 avail >= 8 才剥头。 - 截断定案：一次调用交付一个数据报，buf 装不下的尾巴用 64 B 栈上 scratch 排空（不用 clear_recv_buf——它连后面已到达的包一起丢）。 - 取消点接齐：net_init 重建 cancel_all、net_socket 分配 fd clear、 net_close settle_close + clear、重 bind 前先结算等包者， net_process_messages 第 5 个 tick 位挂 net_udp_tick。 - 收紧两处契约（原实现无生产调用者）：UDP 未 bind 一律 -5； net_recv / _nb / _to 拒 DGRAM（绕过剥头就是静默吃 8 字节）； NET_ERR_NOT_IN_NETTASK(-12) 退役为历史常量并写明原因。 验证 - 主机单测 test/host/net_socket 全套 616/616 绿（改造前 470）：新 分片 ns_s7_udp.c 20 组，改写 440 / 555 / 560 组；覆盖率 net_udp.c 234/236（99.2%）、net_socket.c 956/969（98.7%）， scripts/test_coverage_baseline.json 随本提交登记新文件。 - 测试抓到 4 个被测码真 bug：自等守卫误用调用侧谓词、芯片长度被读 两次、槽指针取在 fd 合法性检查之前、重 bind 静默作废等待者。 - Keil ARMCC 0 Error(s) 0 Warning(s)；net_udp.o Code 1,358 / ZI 224 （8 fd × 28 B，其余模块零增长），全仓 RW_IRAM1 72.2%；内存台账 受管区按门禁提示用 --write / --update 机器回填，未手改数字。 - pre-commit 全量钩子（含 doc-links、coding-standard、mem-budget、 generated-fresh、bsp-err、registration、nested-comment）全绿。 限度 - 本轮无板子：真机回归 5 条（两端互通、set_peer(NULL) 能否恢复收 广播、截断排空后下一包完整性、挂起 recv 期间 IWDG 余量、bind 写 DesIP 与 open 先后的真芯片效果）已写进覆盖率口径「台架必验」。 - scripts/stack_report.py 退出码 1 是 10-26 起挂在账上的 iec104Task 栈债（margin 1,016 < 1,024，见 docs/代码规范/pre-commit使用说明.md: 122）；本轮只让 net_bind 的 UDP 分支多一层静态帧（1,544 → 1,600）， netTask margin 1,888 与 timeSyncTask 1,152 不受影响。抬栈要过 mem-budget 台账，不在本分支自行处理。 - 登记簿销项按仓库约定留给主工作树，本分支不动 docs/任务规划/**。
test/host/common/ — 主机侧测试公共库
主机侧纯逻辑单测的通用 harness：被各模块的单测运行器共享， 集中承载工具链探测与编译/运行/判定的公共细节。
文件一览
| 文件 | 作用 |
|---|---|
unit_test_harness.py |
通用单测 harness（纯标准库）：探测本机 MSVC → 拼 INCLUDE/LIB → 编译测试单元 → 运行 → 判定退出码 |
为什么要有这层（2026-10-01 抽取）
看门狗单测最早的运行器（test/host/watchdog/run_unit_test.py）把工具链探测、
INCLUDE/LIB 拼接、GBK 解码、/wd4819 抑制、退出码契约全写死在模块目录内。
第二个主机侧纯逻辑单测出现时须整段复制——工具链细节一旦修正（新增 VS 版本、SDK 布局
变化、编码处理调整）就会发散。抽取后各模块运行器只剩"声明式"配置。
边界：harness 不认识任何模块——源码路径、桩目录、额外 include、断言 汇总行特征全部由调用方传入。新单测只写一个
TestBuild(...)+ 一行sys.exit(...)。
用法（模块侧 run_unit_test.py 模板）
import os, sys
HERE = os.path.dirname(os.path.abspath(__file__))
ROOT = os.path.dirname(os.path.dirname(os.path.dirname(HERE)))
sys.path.insert(0, os.path.join(ROOT, "test", "host", "common"))
from unit_test_harness import TestBuild, run_host_unit_test
BUILD = TestBuild(
name="<模块名> Tests", # 人类可读名（打印用）
src=os.path.join(HERE, "<模块>_test.c"), # 测试单元（内部 #include 生产源）
include_dirs=[ # 顺序敏感：桩目录必须在生产目录之前
os.path.join(HERE, "stub"),
os.path.join(ROOT, "App", "util"),
HERE,
],
summary_marker="=== <模块名> Tests:", # 运行输出中必须出现的汇总行前缀
)
if __name__ == "__main__":
sys.exit(run_host_unit_test(BUILD))
另一写法（不落 run_unit_test.py，直接内联）：
from unit_test_harness import TestBuild, run_host_unit_test
raise SystemExit(run_host_unit_test(TestBuild(name="...", src="...", ...)))
退出码契约（各模块运行器统一遵循）
| 码 | 含义 |
|---|---|
0 |
PASS——编译 + 运行成功，且日志含 summary_marker |
1 |
FAIL——有测试用例未通过 |
2 |
环境错误——找不到编译器 / 编译失败 / 未产生汇总行 |
TestBuild 字段
| 字段 | 必填 | 说明 |
|---|---|---|
name |
✓ | 打印用名称；同时用于派生 exe 名与 obj 目录名 |
src |
✓ | 测试单元 .c 的绝对路径（内部 #include 生产源，保证测的是真代码） |
include_dirs |
/I 目录列表；桩目录需排在前面才能覆盖真实头 |
|
summary_marker |
运行输出中必须出现的汇总行前缀；空 = 不校验 | |
extra_flags |
追加的 cl.exe 开关 |
|
exe_name / obj_tag |
覆盖派生的产物名 / 中间目录名（默认由 name 派生；落点见下节"产物目录归属"） |
环境要求
同主机侧纯逻辑单测通用要求（见 ../../../docs/测试说明/流程与规范/测试开发标准流程.md §4.2）：
MSVC cl.exe（装了 VS 即有）+ Windows SDK + 纯标准库 Python；不调 vcvars64.bat
（内部 reg.exe 受限），直接拼环境变量调 cl.exe。
产物目录归属（跨工作树并行，2026-10-25）
obj / exe / pdb 每次运行独占一个子目录，按工作树分家：
%TEMP%\dtu_host\<仓库根路径 sha1 前 10 位>\runs\<pid>-<纳秒时间戳>\
<suite>_obj\*.obj ← 中间目标文件
<suite>_tests.exe ← 本次编译产物（跑完随目录一起删）
<suite>_tests.exe.owner.json ← 归属凭据：suite / repo_root / pid / started
为什么这么放（两条都是实测出来的，不是洁癖）：
- 旧写法把 obj/exe 摊在全机共用的
%TEMP%，名字由套件名派生（%TEMP%\net_socket_tests.exe）。多棵工作树并行跑同名套件就会互相覆盖，而最坏情况 不是编不过：A 树编译完，B 树把同名 exe 又盖一遍，A 树随后执行的是 B 树编出来的 二进制——两棵树的summary_marker一模一样，harness 分辨不出来，等于拿别人的 运行结果给自己下结论。2026-10-25 三条道并行时全量ci_local里test-cppcheck/test-coverage偶发 "files were modified by this hook"、单跑即绿，就是这一类。 - 按工作树分家 + 每次跑独占同时解决"跨树互踩"和"同树并发"（覆盖率钩子与手工主机侧纯逻辑单测
同时跑同一棵树时也会撞）。不牺牲任何东西：每个测试单元就一个
.c，cl每次整体 重编，"共享 obj 省编译"本来就是错觉。没有加锁——这里没有需要互斥的独占资源， 只是名字撞了；加锁等于把主机侧纯逻辑单测变成和 build/bench 一样的全局串行。
两个开关（都写在 harness 顶部注释里，判据以 unit_test_harness.host_build_root() 为准）：
DTU_HOST_BUILD=<目录>：改产物根（CI/容器要固定路径时用）。覆盖率侧同源——scripts/check_test_coverage.py复用同一个函数，不再用自己那套固定名 （旧%TEMP%\dtu_test_cov的共享名，正是 docs/测试说明/单元测试/主机单测覆盖率口径.md 里 "并行期每人只跑--module自己模块"那条规避的由来；分家之后该规避不再必要）。DTU_HOST_BUILD_KEEP=1：保留本次独占目录不删（要单步调试那个 exe 时用，会打印路径）。
想知道当前树算到哪个目录：
& '.venv\Scripts\python.exe' -c "import sys;sys.path.insert(0,'test/host/common');import unit_test_harness as U;print(U.host_build_root())"
⚠️ 注意
- 本目录在 pre-commit 的 cppcheck / 代码规范排除范围（
test/豁免） - 改动本 harness 会触发
watchdog-unit-test钩子（files正则已含本文件）