固件 0.1.0-c3：计划内重启不断电（OTA / 回滚锁住 EFUSE_EN，新固件接管；SR-6 改写）

- warm_esp.{h,c}：warm_restart() 记下开着的路（RTC_NOINIT，魔数 + 掩码 + 反码）→ gpio_hold 锁五根 EN → 重启；
  目标镜像没有能力标记（第 288 字节 PRCAPS1，.rodata_custom_desc）就不锁 —— 老固件写不动锁住的 EN。
  warm_take()：软件复位 + 标记对得上才接管，一次性；再读 EN 真电平核对
- bringup：adopt 掩码；rail_en_init_keep() 接管的路写高、五根一律放开 hold（崩溃时旧锁可能还在）；
  刀片不在 / mux 失联的接管路立刻关（SLOT_EMPTY arg 1）；第二段已开着的路不重开、不等 PG
- pca9555_init_keep()：方向寄存器是本固件写的才留 VBUS（掉过电的片子锁存器是 0xFF），键 / EDL 清零
- HAL：hal_gpio_hold()；ESP 输出脚配 INPUT_OUTPUT（读得到真电平）；sim 给 hold 建模
- 事件 LOG_EV_OTA arg 7 = 接管；兜底定时器回滚故意不走接管
- 顶层 CMake：phonerail.h 进 CMAKE_CONFIGURE_DEPENDS（否则镜像头版本停在旧值）；-u g_phonerail_caps 防 gc
- test_bringup 加 6 例（接管 / 非计划复位全关 / 空槽 / mux 失联 / PCA 掉过电 / hold 冻结），全工程 448 例全绿
- rack：固件库识别能力标记，推送对话框按「支持 / 不支持重启不断电」给不同提示（已部署）
- 需求文档：SR-6 改为「非计划复位全关」+ 计划内重启例外；§10.9 新增「重启不断电」
- 板 B：台架镜像（空槽强制 CH1 在位，未提交）开 CH1 → OTA 带重启 → 事件 18/7 mv=1，CH1 一直开着；
  现跑 0.1.0-c3。未测：示波器看重启期间 EN / 输出毛刺（要插刀片）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/app_main.c

@@ -31,7 +31,9 @@
 #include "mlink_esp.h"
 #include "nvs.h"
 #include "nvs_flash.h"
+#include "ota.h"
 #include "ota_esp.h"
+#include "warm_esp.h"
 #include "ulink_esp.h"
 
 static const char *TAG = "phonerail";
@@ -355,6 +357,10 @@ void app_main(void)
 
     const esp_reset_reason_t why = esp_reset_reason();
 
+    /* 「重启不断电」：是不是我们自己计划的重启、重启前哪几路开着（warm_esp.c）。
+       **必须在 bringup 之前**：那几根 EN 此刻还被上一条命锁在高，bringup 第一步决定留还是放。 */
+    const uint8_t adopt = warm_take(why);
+
     /* 事件日志**最先**起（A15 挪到这里）：下面的启动序列会记事件（缺件 / mux / PD），
        它们必须排在这次的 BOOT 之后，否则时间线上看着像是上一次运行留下的。
        BOOT 的 arg = 复位原因 —— §10.10「看门狗复位 … 记一条复位事件」就是它。
@@ -385,13 +391,18 @@ void app_main(void)
        整段在 bringup.c 里、宿主机上测得到（A15 之前它在这里，一行也测不到）。
        缺件一律降级不 abort；返回错误 = 引脚 / 配置常量写错了，那才 abort。 */
     static bringup_report_t boot;
-    const bringup_in_t      in = { .power_on_reset = (why == ESP_RST_POWERON) };
+    const bringup_in_t      in = { .power_on_reset = (why == ESP_RST_POWERON), .adopt = adopt };
     err = bringup_devices(&in, &boot);
     if (err != HAL_OK) {
         ESP_LOGE(TAG, "启动序列失败（固件配置错误）：%s", hal_err_str(err));
         abort();
     }
     log_report(&boot);
+    if (adopt != 0) {
+        evlog_put(0, LOG_EV_OTA, OTA_EV_WARM, (int32_t)boot.adopted, (int32_t)boot.adopt_dropped);
+        ESP_LOGI(TAG, "接管：一直开着 0x%02x，关掉 0x%02x（刀片不在 / mux 失联）",
+                 (unsigned)boot.adopted, (unsigned)boot.adopt_dropped);
+    }
 
     /* §10.9 第 7 步的前半：风扇闭环。**放在上电之前**：t_thermal_init 先满速、再拉 FAN_EN，
        第一圈之前风扇就在转（t_thermal.h）。ADC / PCNT 起不来不 abort ——