feat: Phase 1 网络端到端打通 + FirstInit/Login/DevMode 完善

- 用户态共享网络协议栈 CODE/tools/net_stack.h（eth/ARP/IPv4/ICMP/UDP-DNS/TCP static inline，轮询模型）
- shell 内建 ping/curl/run 命令；ping.elf/curl.elf 对齐 net_stack.h 真实协议栈
- shell dev_mode 串口镜像（g_serial_mirror）便于自动化验证
- DSK 启动流程：firstInit.txt 双行格式（firstInit + dev_mode），dev_mode=1 触发 shell 自动回归测试
- FirstInit 完成→持久化 USER.CONF + 翻转 firstInit 0->1（保留 dev_mode）
- firstInit=1 时 DSK 加载 login.elf 进行用户选择 + 密码校验后再进 desktop
- 新增 CODE/login/ 登录应用、CODE/DKM/dkm_shared.h、Logo.png
- ahci/e1000/virtio_net/fat32/console_fb 驱动更新；utsm serial/block/dsk_loader 调整
- build.ps1 打包 ping.elf/curl.elf 进 SATA FAT32 根目录
- 移除 CODE/tools/bash（与 shell.elf 重复）

CODE/UTSM/dkm/boot_modules.c

@@ -248,6 +248,9 @@ int dkm_load_elf_rel(const void *address, u64 size, const struct dkm_symbol_scan
     const elf64_ehdr *ehdr = (const elf64_ehdr *)address;
     const elf64_shdr *sections = (const elf64_shdr *)((const u8 *)address + ehdr->shoff);
     u64 image_offset[64];
+    /* Zero the entire array so non-ALLOC section indices yield offset 0
+     * instead of stack garbage. */
+    for (int zi = 0; zi < 64; zi++) image_offset[zi] = 0;
     u64 total_size = 0;
     u64 max_align = 16;
     u16 alloc_count = 0;
@@ -353,7 +356,9 @@ int dkm_load_elf_rel(const void *address, u64 size, const struct dkm_symbol_scan
                 return -1;
             }
 
-            if (rela->offset + 8 <= target->size) {
+            /* Bounds check: use the actual write width, not always 8. */
+            u32 reloc_width = (reloc_type == R_X86_64_64) ? 8 : 4;
+            if (rela->offset + reloc_width <= target->size) {
                 if (reloc_type == R_X86_64_32 || reloc_type == R_X86_64_32S || reloc_type == R_X86_64_PC32) {
                     *(u32 *)(target_base + rela->offset) = (u32)patch;
                 } else {