固件 0.1.17~0.1.18-c5：CH224A 的 PD 档位实时进遥测（pdmon）

原来只在启动时读一次（bringup.c），而多口充电器重新分配功率时 20 V 档的电流上限当场会变。

- 新模块 pdmon：每秒读 0x09（协议状态）+ 0x50（档位电流），只读；先试上次应答的支路（主干 / mux 通道 5）。
  档位变了（连续两拍一致、非 0）记 LOG_EV_PD_LIMIT，arg 2 = 运行中换档。只报不动，降载仍没人做。
- status 新增 "pd":{"st":..,"ma":..}，这一拍没读到是 null（满配 1164 / 1536 字节，余量断言改成至少留 256）。
- 0.1.17 放在热管理任务里读，板 B 实测 safety.skipped 每秒涨 1（持锁撞上巡检的下一拍）；
  0.1.18 挪进巡检任务（t_safety_step 之后、每 50 圈一次），skipped 不再涨。
- 测试：新增 test_pdmon（6 例），test_cmd 加 pd 断言；28 ctest 全绿。

板 B 已 OTA 到 0.1.18-c5（两次都是热重启，五路没断电），读到 st 0x88 / 3000 mA。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/app_main.c

@@ -33,6 +33,7 @@
 #include "nvs.h"
 #include "nvs_flash.h"
 #include "ota.h"
+#include "pdmon.h"
 #include "ota_esp.h"
 #include "warm_esp.h"
 #include "ulink_esp.h"
@@ -151,6 +152,12 @@ static void task_safety(void *arg)
     for (;;) {
         (void)t_safety_step(snapp); /* 器件读失败不在这里处理：§10.2 失联 ≠ 断电 */
 
+        /* 0.1.17：CH224A 的档位进遥测，1 s 一拍（pdmon.h「线程」那一段：为什么非得在这里读）。
+           错开 250 的倍数，不和下面那行日志挤在同一圈。 */
+        if ((snapp->cycles % 50u) == 25u) {
+            pdmon_poll();
+        }
+
         /* 每 5 s 报一次总线占用。§10.3 手算是「约 1.5 ms / 约 8 %」，
            首板上电时要拿逻辑分析仪复核这个数（§10.3 末尾那句）。 */
         if ((snapp->cycles % 250u) == 0u) {
@@ -462,6 +469,7 @@ void app_main(void)
         abort();
     }
     log_report(&boot);
+    pdmon_init(boot.pd_ma);
     if (adopt != 0) {
         evlog_put(0, LOG_EV_OTA, OTA_EV_WARM, (int32_t)boot.adopted, (int32_t)boot.adopt_dropped);
         ESP_LOGI(TAG, "接管：一直开着 0x%02x，关掉 0x%02x（刀片不在 / mux 失联）",