固件 0.1.0-c3：计划内重启不断电（OTA / 回滚锁住 EFUSE_EN，新固件接管；SR-6 改写）

- warm_esp.{h,c}：warm_restart() 记下开着的路（RTC_NOINIT，魔数 + 掩码 + 反码）→ gpio_hold 锁五根 EN → 重启；
  目标镜像没有能力标记（第 288 字节 PRCAPS1，.rodata_custom_desc）就不锁 —— 老固件写不动锁住的 EN。
  warm_take()：软件复位 + 标记对得上才接管，一次性；再读 EN 真电平核对
- bringup：adopt 掩码；rail_en_init_keep() 接管的路写高、五根一律放开 hold（崩溃时旧锁可能还在）；
  刀片不在 / mux 失联的接管路立刻关（SLOT_EMPTY arg 1）；第二段已开着的路不重开、不等 PG
- pca9555_init_keep()：方向寄存器是本固件写的才留 VBUS（掉过电的片子锁存器是 0xFF），键 / EDL 清零
- HAL：hal_gpio_hold()；ESP 输出脚配 INPUT_OUTPUT（读得到真电平）；sim 给 hold 建模
- 事件 LOG_EV_OTA arg 7 = 接管；兜底定时器回滚故意不走接管
- 顶层 CMake：phonerail.h 进 CMAKE_CONFIGURE_DEPENDS（否则镜像头版本停在旧值）；-u g_phonerail_caps 防 gc
- test_bringup 加 6 例（接管 / 非计划复位全关 / 空槽 / mux 失联 / PCA 掉过电 / hold 冻结），全工程 448 例全绿
- rack：固件库识别能力标记，推送对话框按「支持 / 不支持重启不断电」给不同提示（已部署）
- 需求文档：SR-6 改为「非计划复位全关」+ 计划内重启例外；§10.9 新增「重启不断电」
- 板 B：台架镜像（空槽强制 CH1 在位，未提交）开 CH1 → OTA 带重启 → 事件 18/7 mv=1，CH1 一直开着；
  现跑 0.1.0-c3。未测：示波器看重启期间 EN / 输出毛刺（要插刀片）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/components/drv/pca9555.c

@@ -164,18 +164,45 @@ hal_err_t pca9555_probe(void)
     return (c0 == PCA9555_DIR_ALL_INPUT && c1 == PCA9555_DIR_ALL_INPUT) ? HAL_OK : HAL_ERR_BUS;
 }
 
+static hal_err_t init_with(int slot, uint8_t out0);
+
 hal_err_t pca9555_init(int slot)
 {
     if (slot < 0 || slot >= PCA9555_SLOT_COUNT) {
         return HAL_ERR_ARG;
     }
+    return init_with(slot, 0x00);
+}
+
+hal_err_t pca9555_init_keep(int slot, uint8_t keep_mask)
+{
+    if (slot < 0 || slot >= PCA9555_SLOT_COUNT || (keep_mask & (uint8_t)~PCA9555_P0_OUT_MASK) != 0) {
+        return HAL_ERR_ARG;
+    }
+    uint8_t   cfg0 = 0;
+    uint8_t   out0 = 0;
+    hal_err_t err = read_reg(PCA9555_REG_CONFIG0, &cfg0);
+    if (err == HAL_OK) {
+        err = read_reg(PCA9555_REG_OUTPUT0, &out0);
+    }
+    if (err != HAL_OK) {
+        return err;
+    }
+    /* ⭐ 只有「这片已经被上一条命配过」才留：方向字不是我们写的那个 = 它掉过电（复位值
+       0xFF 的输出锁存器里 VBUS 位是 1），照留就是凭空把 VBUS 打开。 */
+    const uint8_t keep = (cfg0 == PCA9555_CONFIG0_INIT) ? (uint8_t)(out0 & keep_mask) : 0u;
+    return init_with(slot, keep);
+}
+
+static hal_err_t init_with(int slot, uint8_t out0)
+{
     /* 方向字的合法性是编译期就能判的事，assert 拦的是「哪天有人顺手改了常量」。 */
     assert(pca9555_dir_safe(0, PCA9555_CONFIG0_INIT));
     assert(pca9555_dir_safe(1, PCA9555_CONFIG1_INIT));
 
     /* ⛔ 顺序就是安全本身（头文件那个框）：**输出锁存器先清零，方向最后改**。
        复位值 0xFF 的输出锁存器 + 先改方向 = 三个键全按下 + VBUS 上电。 */
-    hal_err_t err = write_verify(PCA9555_REG_OUTPUT0, 0x00);
+    hal_err_t err = write_verify(PCA9555_REG_OUTPUT0, out0);
     if (err != HAL_OK) {
         return err;
     }
@@ -206,7 +233,7 @@ hal_err_t pca9555_init(int slot)
         return err;
     }
 
-    s_out0[slot] = 0;
+    s_out0[slot] = out0;
     return HAL_OK;
 }