32K396 上使用 HSE FW 0.2.50.0 FULL_MEM，当前生命周期为 CUST_DEL。
测试过程：原始运行正常，现在修改认证范围内的地址 0x00453FF0 从 0xFF 修改为 0xFE，保持 AppBL Header、认证标签和 IVT 不变，IVT bootCfgWord 为 0x00000009。板卡断电重新上电后，使用 J-Link Attach 连接，不下载镜像，并通过空 SetupTarget 禁用了连接时的 RAM/ECC 初始化。此时 PC 停在 0x2040012E，0x2040012C～0x2040012E 的指令为 WFI 和跳回 WFI 的分支，符合 JTAG Recovery 等待循环，目前未配置用户 Secure Recovery 应用。
问题：请确认该版本在 BSB 认证失败后的完整处理流程及可靠判据：为什么已经进入 JTAG Recovery 等待循环，GPR3 bit5 仍为 0，是否与该位仅表示“SBAF 引导应用核进入 Recovery”、而本次恢复路径由 HSE FW 触发有关，以及应该通过哪个状态位或错误信息明确确认失败原因是 AppBL 认证不通过？
