>>26 自己解決しました。
tinycore.gz を tce= で指定したディレクトリに入れていた為、
/etc/init.d/rcS -> /usr/bin/tce-setup "booting" を実行している際に
tinycore.gz が再び / に展開されてました。
/usr/bin/tce-setup 読んでようやく解りました。
試しにファイルの拡張子を .gz から .rd と別の拡張子にしたら user= も動きました。

これで mnttool が動かなかった点も解決。やったー。
fluff は日本語ファイル名もちゃんと出てます。ただかなりの頻度でクラッシュします。
strace で追いかけようかと思います。