feat: B7 APIC/IOAPIC接管 + NVMe写路径 + virtio_net virtqueue + PE兼容层修复 + QEMU测试套件全自动化

中断路由 (B7):
- apic.drv: LAPIC enable + IOAPIC重定向表编程(MADT ISO感知) + apic_route/apic_route_legacy/apic_diag开关
- UTSM: LAPIC EOI钩子(register_apic_eoi, ABI尾部追加) + IDT 0-255全覆盖 + spurious 0xFF特判
- FUCK: apic_route=0默认PIC(零回归) / =1 IOAPIC->LAPIC接管(失败完整降级) / legacy放开IRQ1/12/11

存储:
- nvme.drv: 写路径 + PRP list + 读回校验 + MSI/MSI-X中断驱动(nvme_msi开关, 回退纯轮询)
- build.ps1: apic.drv纳入构建(原为预置二进制)

网络:
- virtio_net: virtqueue RX/TX + netdev注册 + DHCP自测(slirp真实OFFER)

PE兼容层:
- pe_shim: guest->host指针转换(g_emu_mem_base + gp()) + shim fn32列补齐
- gen_pe.py: PE32+ RVA偏置修复(BUG-004) + cmd.exe生成
- desktop_app.h: da_mouse_poll先判AUX位 + da_mouse_init冲刷残留(BUG-003/008)
- shell: Ctrl修饰键跟踪(BUG-001) + g_run_image扩至1MB(BUG-002)

QEMU测试套件:
- 9用例全自动化(Run-All.ps1): boot-regression/driver-matrix/linux-compat/pe-compat/deaicup-e2e/userapps-matrix/network-e2e/performance-baseline/x86emu32-coverage
- QemuTest.ps1公共库: 串口断言/monitor sendkey/screendump/HTTP服务器/并发隔离

文档:
- CLAUDE.md: APIC/IOAPIC能力 + kernel_api暴露 + IRQ后端升级状态
- LESSONS_LEARNED.md: B7 LAPIC/IOAPIC经验教训(2条)
- Bug记录.txt: BUG-20260801-001~008 + BUG-20260803-009(9条)
- test-cases/*.md: 全部补充自动化脚本小节
- 桌面设计.md: .lnk快捷方式 + LINUXAPP.CNF Linux应用图标
- 系统开发策划.md: NVMe/virtio_net标完成 + B2/B7标已解决 + M2进度列

docs/RE/test-cases/pe-compat.md

@@ -65,6 +65,58 @@ int main(void) {
 
 若无 MinGW/MSVC，使用 [CODE/tools/pe-samples/gen_pe.py](../../CODE/tools/pe-samples/gen_pe.py) 生成最小 PE 程序。
 
+## 自动化脚本
+
+[tests/qemu/pe-compat.ps1](../../../tests/qemu/pe-compat.ps1) 正常启动到 cmd.elf，
+AUTOEXEC.BAT 自动执行 PE 命令序列：
+
+```powershell
+.\tests\qemu\pe-compat.ps1            # 复用现有镜像
+.\tests\qemu\pe-compat.ps1 -Build     # 先全量构建再测
+```
+
+因两个已登记系统 bug（[Bug记录.txt](../Bug记录.txt) BUG-20260801-006/007），脚本拆三个独立会话：
+
+- **会话 A (pe64)**：B2.1 `pe HELLO64.EXE` → `[PE] PE32+ (64-bit)` →
+  `[PE] running PE32+ natively` → `Hello from PE32+!`（自动断言 PASS）。
+  随后的 ExitProcess 触发 BUG-006（setjmp/longjmp UB → 三重故障），会话终止；
+  `[cmd] PE run end` 返回链标 MANUAL，日志出现即自动升级 PASS。
+- **会话 B (pe32)**：B2.2 `pe HELLO32.EXE` → `[PE] running PE32 via x86emu32`
+  解释器接管（自动断言 PASS，且无 emulator error / unimplemented）。
+  首个 shim 调用 printf 触发 BUG-007（fn64 回退 guest 指针当 host 指针），
+  会话终止；`Hello from PE32!` 标 MANUAL，出现即自动升级 PASS。
+- **会话 C (peerr)**：B2.4 `pe NONEXIST.EXE` 错误路径（不产生 `[cmd] PE run begin`）
+  + `exit` 正常返回 DSK（`[DSK] cmd.elf returned`，自动断言 PASS）。
+
+WHPX 下任一会话未命中锚点自动以 `-Accel tcg` 重跑（可 `-Accel tcg` 直接指定）。
+禁止锚点：`[PANIC]` / `[PE32] emulator error` / `[PE] unimplemented import`。
+
+B2.3/B2.7（peinfo）与 B2.5（无参用法提示）仅写帧缓冲（cmd 非 dev_mode 无串口镜像），标 MANUAL。
+PE32 解释器指令级覆盖率另见 [x86emu32-coverage.ps1](../../../tests/qemu/x86emu32-coverage.ps1)。
+
+### GUI 应用端到端：deaicup-e2e.ps1
+
+[tests/qemu/deaicup-e2e.ps1](../../../tests/qemu/deaicup-e2e.ps1) 验证 Deaicup
+（Rust/egui 移植的原始 Win32 API PE64 GUI 应用）端到端：AUTOEXEC `pe DEAICUP.EXE` 启动后
+经 monitor 驱动键鼠并断言串口锚点 + screendump 像素：
+
+- **9 锚点顺序链**：`[cmd] cmdline: DEAICUP.EXE` → `[PE] running PE32+ natively` →
+  `[deaicup] mainCRTStartup` → `[shim] RegisterClassExW ok` → `[shim] CreateWindowExW ok` →
+  `[shim] CreateDIBSection ok` → `[dc] Context::default ok` →
+  `[shim] BitBlt first frame on screen` → `[dc] bitblt ok`
+- **首帧像素分析**：非全黑（nonBlack≥100000）、颜色种数 ≥32、GUI 窗口矩形检测
+  （窗口主体色 #1B1B1B 行扫描实心段 → 800x508 包围盒、填充率 ≥75%）
+- **鼠标**：AUX 初始化 + mouse_move → `[shim] mpkt`（WM_MOUSEMOVE）、
+  mouse_button → `[shim] LDOWN/LUP` 边沿（WM_LBUTTONDOWN/UP）、
+  两次 screendump 光标区像素差异（8..60000 采样点）
+- **键盘**：sendkey → `[shim] KEYDOWN/CHAR/KEYUP`（WM_KEYDOWN/WM_CHAR/WM_KEYUP）
+- **退出链**：Esc → WM_CLOSE → `[deaicup] quit, ExitProcess(0)` →
+  `[PE] ExitProcess code=` → `[cmd] PE run end`（回归 BUG-006 长运行返回链、BUG-005 异常噪声）
+- 禁止锚点：`[PANIC]` / `[IDT] exception` / `Unimplemented handler`
+
+WHPX 未命中首帧锚点自动以 `-Accel tcg` 重跑（可 `-Accel tcg` 直接指定）；monitor 固定 45454。
+证据帧输出 `.build_tmp/tests/deaicup-frame.png`。
+
 ## 已知限制
 
 - pe_shim 实现的 Win32 API 子集有限，测试程序仅使用 WriteFile + ExitProcess