固件 0.1.4-c5：整片刀片不应答（INA226 + PCA9555 同时 NAK 200 ms）⇒ 关这一路

- t_safety：eFuse 开着、本路两颗都 NAK 连续 10 圈 ⇒ abort + 关 eFuse，新事件 20 BLADE_MUTE；
  只关 eFuse，不再写刚 NAK 过的 PCA9555。只有一颗不答应仍按 §10.10 盲跑、保持供电
- 起因：板 B 第 2 槽 PRSNT2# 卡低，刀片挪走后空槽 eFuse 开了约 4 h，原判据一条没响
- 需求 §10.10 加一行 + 表后第 3 条；rack 事件 20 命名并标红
- 宿主机 26 ctest 全绿（test_t_safety_rules +4 例）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/HANDOFF.md

@@ -1,5 +1,12 @@
 # 交接
-更新：2026-09-28　固件 **0.1.3-c5**（status 加 `host`）；板 B 经 OTA 推上（热重启，第 1 路没断电）
+更新：2026-09-28　固件 **0.1.4-c5**（整片刀片不应答 ⇒ 关路）；板 B 经 OTA 推上
+
+## 0.1.4：整片刀片不应答 ⇒ 关这一路（2026-09-28，用户拍板）
+- `t_safety` 每路锁内：eFuse 开着、本路 INA226 **和** PCA9555 同时 NAK，连续 `T_SAFETY_BLADE_MUTE_N` = 10 圈（200 ms）
+  ⇒ abort 序列 + 关 eFuse，记新事件 **20 `LOG_EV_BLADE_MUTE`**。只关 eFuse、不去写那片 PCA9555（刚 NAK 过，再写只白等 IDF 超时）。
+- §10.10 前两行（只有一颗不答应 ⇒ 盲跑 / 不关输出）**不变**，`test_a_blind_rail_keeps_its_power` 原样；需求 §10.10 新增一行 + 表后第 3 条。
+- 起因：板 B 第 2 槽 `PRSNT2#` 卡低（见 0.1.3），刀片挪走后空槽 eFuse 开了约 4 h，原有判据一条都没响。
+- 宿主机 26 ctest 全绿（`test_t_safety_rules` 39 → 43 例，`test_evlog` 事件号 20）。rack 已同步事件 20（标红）。
 
 ## 0.1.3：上游电脑在不在进遥测（2026-09-28）
 - `UP_VBUS_DET`（IO6，R721/R722 分压，R722 下拉）启动时配成输入；status 新增 `"host":true|false|null`（读不到 null）。