固件 0.1.0-c3：计划内重启不断电（OTA / 回滚锁住 EFUSE_EN，新固件接管；SR-6 改写）

- warm_esp.{h,c}：warm_restart() 记下开着的路（RTC_NOINIT，魔数 + 掩码 + 反码）→ gpio_hold 锁五根 EN → 重启；
  目标镜像没有能力标记（第 288 字节 PRCAPS1，.rodata_custom_desc）就不锁 —— 老固件写不动锁住的 EN。
  warm_take()：软件复位 + 标记对得上才接管，一次性；再读 EN 真电平核对
- bringup：adopt 掩码；rail_en_init_keep() 接管的路写高、五根一律放开 hold（崩溃时旧锁可能还在）；
  刀片不在 / mux 失联的接管路立刻关（SLOT_EMPTY arg 1）；第二段已开着的路不重开、不等 PG
- pca9555_init_keep()：方向寄存器是本固件写的才留 VBUS（掉过电的片子锁存器是 0xFF），键 / EDL 清零
- HAL：hal_gpio_hold()；ESP 输出脚配 INPUT_OUTPUT（读得到真电平）；sim 给 hold 建模
- 事件 LOG_EV_OTA arg 7 = 接管；兜底定时器回滚故意不走接管
- 顶层 CMake：phonerail.h 进 CMAKE_CONFIGURE_DEPENDS（否则镜像头版本停在旧值）；-u g_phonerail_caps 防 gc
- test_bringup 加 6 例（接管 / 非计划复位全关 / 空槽 / mux 失联 / PCA 掉过电 / hold 冻结），全工程 448 例全绿
- rack：固件库识别能力标记，推送对话框按「支持 / 不支持重启不断电」给不同提示（已部署）
- 需求文档：SR-6 改为「非计划复位全关」+ 计划内重启例外；§10.9 新增「重启不断电」
- 板 B：台架镜像（空槽强制 CH1 在位，未提交）开 CH1 → OTA 带重启 → 事件 18/7 mv=1，CH1 一直开着；
  现跑 0.1.0-c3。未测：示波器看重启期间 EN / 输出毛刺（要插刀片）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/bringup.c

@@ -198,7 +198,8 @@ hal_err_t bringup_devices(const bringup_in_t *in, bringup_report_t *r)
     /* ① 五根 `EFUSE_EN` 配成输出并拉低。**先于一切外设**：DAC / eFuse 一上电就有
        输出，这五根线这时必须已经确定是低的。VBUS 此刻靠硬件关着（PCA9555 复位后
        全是输入 + R701 下拉），真正「固件说了算」要等下面的 `slot_init()`。 */
-    hal_err_t err = rail_en_init();
+    const uint8_t all = (uint8_t)((1u << PHONERAIL_RAIL_COUNT) - 1u);
+    hal_err_t     err = rail_en_init_keep((uint8_t)(in->adopt & all));
     if (err != HAL_OK) {
         return err;
     }
@@ -256,16 +257,30 @@ hal_err_t bringup_devices(const bringup_in_t *in, bringup_report_t *r)
 
     /* ③ 五片刀片。空槽不去碰（只会白等 NAK）；mux 失联时一路也够不着。 */
     for (int rail = 1; rail <= PHONERAIL_RAIL_COUNT; rail++) {
+        const bool adopt = (in->adopt & bit_of(rail)) != 0;
         if (!slot_present(rail)) {
             r->empty |= bit_of(rail);
+            if (adopt) {
+                /* 重启前还开着，重启后刀片不在了（或 PRSNT# 虚接）：关，记一条。 */
+                (void)rail_efuse_enable(rail, false);
+                r->adopt_dropped |= bit_of(rail);
+                evlog_put((uint8_t)rail, LOG_EV_SLOT_EMPTY, 1, 0, 0);
+            }
             continue;
         }
         if (!mux_ok) {
+            if (adopt) {
+                (void)rail_efuse_enable(rail, false); /* §5.8：看不见就不许带电 */
+                r->adopt_dropped |= bit_of(rail);
+            }
             continue; /* 整板级已经记过 MUX_LOST，不再逐路刷十条 I2C_LOST */
         }
         /* PCA9555：驱动保证「输出锁存器先清零、方向最后改」（计划 §5.3）。
-           这一步之后 VBUS 才真的由固件说了算。 */
-        hal_err_t e = slot_init(rail);
+           这一步之后 VBUS 才真的由固件说了算。接管的路 VBUS 留着（按键 / EDL 照样清零）。 */
+        hal_err_t e = adopt ? slot_init_keep_vbus(rail) : slot_init(rail);
+        if (adopt) {
+            r->adopted |= bit_of(rail);
+        }
         if (e != HAL_OK) {
             r->io_lost |= bit_of(rail);
             lost(rail, PCA9555_ADDR, e);
@@ -342,6 +357,10 @@ void bringup_power_restore(uint8_t want, bringup_report_t *r)
     /* 能开的：想开、在位、mux 在。空槽且想开 = 刀片被拔走了（或 PRSNT# 虚接），记一条。 */
     uint8_t todo = 0;
     for (int rail = 1; rail <= PHONERAIL_RAIL_COUNT; rail++) {
+        if (rail_efuse_is_on(rail)) {
+            r->on |= bit_of(rail); /* 第一段接管的：一直开着，不重开、不等 PG */
+            continue;
+        }
         if ((want & bit_of(rail)) == 0) {
             continue;
         }