固件 0.1.1-c5：硬重启后自动开机、MQTT 发布死锁、欠压放宽到 −250 mV

- 硬重启等到 PG 后长按电源键 5 s（新状态 hr-boot）：电池端上电的小米8
  停在关机态，原来的 power_cycle 等于关机。ACT_KEY_MS_ON 2000 → 5000
  （实测 2 s 松手即掉电）。NO_PG 时不按。
- 修死锁：执行器持 s_mtx 等 esp-mqtt 的 api_lock，esp-mqtt 任务持 api_lock
  分发 DISCONNECTED 时等 s_mtx。热点一断 USB/WiFi 全失联、按键可能松不开。
  执行器现在只往 s_outbox 拷贝，由 t_link 交给 esp-mqtt。
- SR-5 欠压一侧 −100 → −250 mV（T_SAFETY_UNDER_MV），过压仍 +100 mV：
  带屏开机峰值 2.1 A 时实测 −115 mV 被误关。需求 SR-5 / SW-2 / SW-5 / 验收表同步。

板 B 上板：power_cycle → hr-boot → 手机开机，最低 3778 mV / 2.12 A 不再跳闸。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/t_safety.c

@@ -135,8 +135,8 @@ static void judge_locked(safety_snap_t *s, int rail, uint32_t now)
         }
     }
 
-    /* ---- SR-5：±100 mV 连着 T_SAFETY_DEV_HOLD_CYCLES 圈（= 持续 20 ms）---- */
-    if (dev > T_SAFETY_DEV_MV || dev < -T_SAFETY_DEV_MV) {
+    /* ---- SR-5：+100 / −250 mV 连着 T_SAFETY_DEV_HOLD_CYCLES 圈（= 持续 20 ms）---- */
+    if (dev > T_SAFETY_DEV_MV || dev < -T_SAFETY_UNDER_MV) {
         if (st->dev_n < 0xFF) {
             st->dev_n++;
         }