背景

init（PID 1）单线程，多处 waitpid/strstr 无超时/无判空，子进程挂起或 uevent 无 DEVNAME 即冻结/崩溃整机。本 PR 落地其中 3 项"高风险 × 小改动"修复 + 100% 分支覆盖单测。

改动（5 文件，+125/−22，单笔 commit）

1. syncexec/DumpFdInfo waitpid 无超时（init_cmds.c）

SyncExecCommand（cfg syncexec 命令）与 DumpFdInfo 的 waitpid(pid,&status,0) 无超时，异常子进程挂起即冻结 init（违反 §3.2）。新增 WaitPidTimeout（WNOHANG 轮询 100ms，超时 SIGKILL+收尸，返 -1）；syncexec 30s、fd dump 5s。

2. appspawn waitpid 无超时（init_service_manager.c）

StopAppSpawnBeforeReboot SIGTERM 后阻塞 waitpid(appspawn)，D 态/忽略 SIGTERM 则重启冻结。复用 WaitPidTimeout（5s+SIGKILL），extern 引用 init_cmds.c 中的共享定义——单一来源，不新增头文件。

3. ueventd strstr NULL 解引用（ueventd.c）

HandleRequiredBlockDeviceNodes 未判 deviceName 即 strstr，块设备 uevent 不保证带 DEVNAME → NULL 解引用 → ramdisk ueventd -b 段错误、启动失败。增 deviceName != NULL 守卫；日志 NULL 打印 "(null)"。11 折 || 链抽为表驱动 IsRequiredPartitionName（非 static，行为不变，圈复杂度 ≤10）。

测试（在既有文件中新增，100% 分支覆盖）

验证

ninja -C out/rk3568 init init_unittest → LINK init + LINK init_unittest，0 error，0 warning。单测 ARM 架构，需 rk3568 设备/QEMU 运行。

行为变更

• 正常路径无可观察变化。
• 异常路径：子进程挂起 → 超时 SIGKILL+返错（不再冻结）；无 DEVNAME → 不崩溃（启动继续）。

约束遵循（AGENTS.md §3）

• 未引入线程/阻塞调用（§3.1.1）；超时用 WNOHANG 轮询。
• 未改 innerkits 导出符号/权限顺序/cfg 加载顺序/feature flags（§3.2）。
• 函数 ≤50 行、圈复杂度 ≤10、禁用 realloc（§编码规则）。

Signed-off-by: chenjinxiang3 chenjinxiang3@huawei.com