feat: B7 APIC/IOAPIC接管 + NVMe写路径 + virtio_net virtqueue + PE兼容层修复 + QEMU测试套件全自动化

中断路由 (B7):
- apic.drv: LAPIC enable + IOAPIC重定向表编程(MADT ISO感知) + apic_route/apic_route_legacy/apic_diag开关
- UTSM: LAPIC EOI钩子(register_apic_eoi, ABI尾部追加) + IDT 0-255全覆盖 + spurious 0xFF特判
- FUCK: apic_route=0默认PIC(零回归) / =1 IOAPIC->LAPIC接管(失败完整降级) / legacy放开IRQ1/12/11

存储:
- nvme.drv: 写路径 + PRP list + 读回校验 + MSI/MSI-X中断驱动(nvme_msi开关, 回退纯轮询)
- build.ps1: apic.drv纳入构建(原为预置二进制)

网络:
- virtio_net: virtqueue RX/TX + netdev注册 + DHCP自测(slirp真实OFFER)

PE兼容层:
- pe_shim: guest->host指针转换(g_emu_mem_base + gp()) + shim fn32列补齐
- gen_pe.py: PE32+ RVA偏置修复(BUG-004) + cmd.exe生成
- desktop_app.h: da_mouse_poll先判AUX位 + da_mouse_init冲刷残留(BUG-003/008)
- shell: Ctrl修饰键跟踪(BUG-001) + g_run_image扩至1MB(BUG-002)

QEMU测试套件:
- 9用例全自动化(Run-All.ps1): boot-regression/driver-matrix/linux-compat/pe-compat/deaicup-e2e/userapps-matrix/network-e2e/performance-baseline/x86emu32-coverage
- QemuTest.ps1公共库: 串口断言/monitor sendkey/screendump/HTTP服务器/并发隔离

文档:
- CLAUDE.md: APIC/IOAPIC能力 + kernel_api暴露 + IRQ后端升级状态
- LESSONS_LEARNED.md: B7 LAPIC/IOAPIC经验教训(2条)
- Bug记录.txt: BUG-20260801-001~008 + BUG-20260803-009(9条)
- test-cases/*.md: 全部补充自动化脚本小节
- 桌面设计.md: .lnk快捷方式 + LINUXAPP.CNF Linux应用图标
- 系统开发策划.md: NVMe/virtio_net标完成 + B2/B7标已解决 + M2进度列

CODE/UTSM/pe/x86emu32.c

@@ -310,8 +310,15 @@ static int try_iat_call(x86emu_state *emu, u32 target) {
             ret = se->fn32(esp_ptr);
         } else if (se->fn64) {
             /* 回退：调用 64位 shim（最多 4 个参数）。
-             * MS x64 ABI 由 C 编译器处理寄存器分配。 */
-            typedef u64 (*fn4_t)(u64, u64, u64, u64);
+             * BUG-20260801-007 后续修正：fn4_t 必须显式 ms_abi。
+             * UTSM 以 clang x86_64-unknown-none 编译，C 默认 ABI 是 SysV
+             * （arg1=RDI/RSI/RDX/RCX），而 shim 全部 __attribute__((ms_abi))
+             * （arg1=RCX/RDX/R8/R9）。typedef 不带 ms_abi 时编译器生成 SysV
+             * 调用序列 → shim 在 RCX 读到的是 SysV 第4参数 a3(=0) → gp(0)=0
+             * → shim_printf 解引用 NULL → #PF cr2=0（实测寄存器现场:
+             * rdi=0x401017 即 SysV arg1=fmt, rcx=0, cr2=0）。
+             * 原生 PE32+ 路径 guest 是 Windows 程序天生 MS ABI，不受影响。 */
+            typedef u64 (__attribute__((ms_abi)) *fn4_t)(u64, u64, u64, u64);
             fn4_t f = (fn4_t)se->fn64;
             ret = f(a0, a1, a2, a3);