feat(vd960DBN): fault_diag — .noinit RAM 现场 + 执行轨迹 marker 定位神秘复位

现象: LUP 帧后复位, RST=0x00000000 (无标志) 且 HardFault 打印缺失
(上次 0x10000000=SFT 确认 HardFault 路径, 这次连打印都没有)
方案: .noinit 段复位不清零, 跨复位留痕
- Link.ld: 新增 .noinit 段 (startup 只清 .bss 不碰)
- fault_diag.h: FaultDiag{magic,mcause,mepc,mtval,marker,boot_cnt} + FAULT_MARKER 轨迹宏
- HardFault_Handler: 纯 RAM 写 mcause/mepc/mtval (官方 __get_MCAUSE/MEPC/MTVAL,
  不依赖 UART/printf, 栈坏也能留痕) + 尽力打印
- main 开头 fault_diag_init(): 打印上次现场 + 递增 boot_cnt
- 轨迹 marker: 主循环 LOOP_TOP/UART_SRV/SIM_SPI/POLL_BLE + LUP 链
  LUP_FRAME/INGEST/EVT_FEED 入口出口, 复位后看 marker 停在哪一步

vd960DBN/BLE/OnlyUpdateApp_Peripheral/APP/ch32v20x_it.c

@@ -17,6 +17,7 @@
 #include "eth_driver.h"
 #include "CONFIG.h"
 #include "debug.h"
+#include "fault_diag.h"
 
 /*********************************************************************
  * LOCAL FUNCTIONS
@@ -39,6 +40,35 @@ void NMI_Handler(void)
 {
 }
 
+/* 故障诊断现场: .noinit 段 (复位不清零) */
+FaultDiag g_fault_diag __attribute__((section(".noinit")));
+
+/*********************************************************************
+ * @fn      fault_diag_init
+ *
+ * @brief   main 开头调用: 打印上次复位现场 + 重置 + 递增 boot_cnt
+ *
+ * @return  none
+ */
+void fault_diag_init(void)
+{
+    if (g_fault_diag.magic == 0xFA57FA57UL) {
+        PRINT("FAULT_DIAG: boot_cnt=%lu mcause=0x%08lx mepc=0x%08lx mtval=0x%08lx marker=0x%08lx\n",
+              (unsigned long)g_fault_diag.boot_cnt,
+              (unsigned long)g_fault_diag.mcause,
+              (unsigned long)g_fault_diag.mepc,
+              (unsigned long)g_fault_diag.mtval,
+              (unsigned long)g_fault_diag.marker);
+    }
+    /* 重置现场, boot_cnt 保留递增 */
+    g_fault_diag.magic   = 0;
+    g_fault_diag.mcause  = 0;
+    g_fault_diag.mepc    = 0;
+    g_fault_diag.mtval   = 0;
+    g_fault_diag.marker  = 0;
+    g_fault_diag.boot_cnt++;
+}
+
 /*********************************************************************
  * @fn      HardFault_Handler
  *
@@ -48,16 +78,16 @@ void NMI_Handler(void)
  */
 void HardFault_Handler(void)
 {
-    /* 诊断 (2026-08-13): 抓 RISC-V 异常现场, 定位 HardFault 源头
-       mcause: 5=Load访问错误 7=Store访问错误 2=非法指令 4/6=未对齐
-       mepc  : 异常指令 PC (用 .map 文件反查函数)
-       mtval : 错误访问地址 (Load/Store fault 时=野指针地址) */
-    uint32_t _mcause = 0, _mepc = 0, _mtval = 0;
-    __asm__ volatile("csrr %0, 0x342" : "=r"(_mcause));
-    __asm__ volatile("csrr %0, 0x341" : "=r"(_mepc));
-    __asm__ volatile("csrr %0, 0x343" : "=r"(_mtval));
+    /* 纯 RAM 写现场 (不依赖 UART/printf): 栈坏/中断禁用也能留痕 */
+    g_fault_diag.magic = 0xFA57FA57UL;
+    g_fault_diag.mcause = __get_MCAUSE();
+    g_fault_diag.mepc   = __get_MEPC();
+    g_fault_diag.mtval  = __get_MTVAL();
+    /* 尽力打印 (UART 可用时), 失败不影响 RAM 现场 */
     PRINT("HARDFAULT: mcause=0x%08lx mepc=0x%08lx mtval=0x%08lx\n",
-          (unsigned long)_mcause, (unsigned long)_mepc, (unsigned long)_mtval);
+          (unsigned long)g_fault_diag.mcause,
+          (unsigned long)g_fault_diag.mepc,
+          (unsigned long)g_fault_diag.mtval);
     NVIC_SystemReset();
     while(1)
     {