固件 0.1.17~0.1.18-c5：CH224A 的 PD 档位实时进遥测（pdmon）

原来只在启动时读一次（bringup.c），而多口充电器重新分配功率时 20 V 档的电流上限当场会变。

- 新模块 pdmon：每秒读 0x09（协议状态）+ 0x50（档位电流），只读；先试上次应答的支路（主干 / mux 通道 5）。
  档位变了（连续两拍一致、非 0）记 LOG_EV_PD_LIMIT，arg 2 = 运行中换档。只报不动，降载仍没人做。
- status 新增 "pd":{"st":..,"ma":..}，这一拍没读到是 null（满配 1164 / 1536 字节，余量断言改成至少留 256）。
- 0.1.17 放在热管理任务里读，板 B 实测 safety.skipped 每秒涨 1（持锁撞上巡检的下一拍）；
  0.1.18 挪进巡检任务（t_safety_step 之后、每 50 圈一次），skipped 不再涨。
- 测试：新增 test_pdmon（6 例），test_cmd 加 pd 断言；28 ctest 全绿。

板 B 已 OTA 到 0.1.18-c5（两次都是热重启，五路没断电），读到 st 0x88 / 3000 mA。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/cmd_report.c

@@ -15,6 +15,7 @@
 #include "hubctl.h"
 #include "ota.h"
 #include "pca9555.h"
+#include "pdmon.h"
 #include "phonerail.h"
 #include "rail.h"
 #include "rail_cfg.h"
@@ -114,6 +115,19 @@ void cmd_report_hub(cj_writer_t *w)
          (unsigned long)hubctl_hold_left_s(now), (unsigned long)hubctl_idle_left_s(now));
 }
 
+/* 0.1.17：`"pd":{"st":8,"ma":3000}` —— CH224A 此刻的协议状态（0x09 原值）与 20 V 档的最大电流（pdmon.h）。
+   上一拍没读到（或还没读过第一拍）写 null，**不报旧值**：上位机拿它当「现在」。 */
+static void pd_obj(cj_writer_t *w)
+{
+    pdmon_snap_t pd;
+    pdmon_get(&pd);
+    if (pd.ok) {
+        cj_w(w, ",\"pd\":{\"st\":%u,\"ma\":%lu}", (unsigned)pd.status, (unsigned long)pd.ma);
+    } else {
+        cj_w(w, ",\"pd\":null");
+    }
+}
+
 void cmd_report_status(cj_writer_t *w, const cmd_env_t *env)
 {
     const safety_snap_t *s = env->safety;
@@ -127,6 +141,7 @@ void cmd_report_status(cj_writer_t *w, const cmd_env_t *env)
         cj_w(w, ",\"host\":null");
     }
     cmd_report_hub(w);
+    pd_obj(w);
     if (s != NULL) {
         if (s->input_ok) {
             cj_w(w, ",\"in\":{\"mv\":%ld,\"ua\":%ld}", (long)s->input.bus_mv,