fix(ncm): http_ret_norm 保留 NCM_ERR_JSON（评审 P2-1：畸形分块不再误报断网）

问题：http_run 在 body_feed 失败时返回 NCM_ERR_JSON（畸形 chunk 尺寸/帧体），
但 http_ret_norm 的白名单漏了它，落到 default 被改判 NCM_ERR_NET → 上层按网络类
进离线模式，明明是数据/协议错误却误报「网络不可用」，也会误导离线恢复重试。

修法：白名单补 NCM_ERR_JSON（已属 NCM 错误码的一律原样返回），并把「不得改判」
写进函数注释。测试：http_truncate_sim 新增畸形分块用例（chunk 尺寸行 "ZZ"），
期望 NCM_ERR_JSON；修前该用例会得到 -4。

验证：http_truncate_sim 13 PASS（原 8 截断 + 4 传输归一 + 1 本用例）。

patch_v2/ncm_app/core/ncm_http.c

@@ -325,7 +325,9 @@ static int body_feed(body_st *b, const unsigned char *data, size_t len, sink_t *
 /* 传输层返回值归一（M9）：mbedtls 的裸负码（如握手失败 -0x7280）此前会原样穿透给上层，
  * 上层按 NCM_ERR_* 分类时落到「未知错误」，既判不了离线也判不了鉴权——断网时的失败因此
  * 不可信。此处统一收敛：超时 → NCM_ERR_TIMEOUT；证书校验失败 → NCM_ERR_TLS；其它传输失败
- * （DNS/连接/握手/读写/对端 reset）→ NCM_ERR_NET。 */
+ * （DNS/连接/握手/读写/对端 reset）→ NCM_ERR_NET。
+ * 已经是 NCM 错误码的一律原样返回（含 NCM_ERR_JSON：body 分块/帧体畸形是**数据**错误，
+ * 不能改判成网络不可达，否则会误报离线）。 */
 static int http_ret_norm(int ret)
 {
     switch (ret) {
@@ -336,6 +338,7 @@ static int http_ret_norm(int ret)
         case NCM_ERR_NET:
         case NCM_ERR_TLS:
         case NCM_ERR_TIMEOUT:
+        case NCM_ERR_JSON:
         case NCM_ERR_FULL:
             return ret;
         default: