固件 0.1.0-c3：计划内重启不断电（OTA / 回滚锁住 EFUSE_EN，新固件接管；SR-6 改写）

- warm_esp.{h,c}：warm_restart() 记下开着的路（RTC_NOINIT，魔数 + 掩码 + 反码）→ gpio_hold 锁五根 EN → 重启；
  目标镜像没有能力标记（第 288 字节 PRCAPS1，.rodata_custom_desc）就不锁 —— 老固件写不动锁住的 EN。
  warm_take()：软件复位 + 标记对得上才接管，一次性；再读 EN 真电平核对
- bringup：adopt 掩码；rail_en_init_keep() 接管的路写高、五根一律放开 hold（崩溃时旧锁可能还在）；
  刀片不在 / mux 失联的接管路立刻关（SLOT_EMPTY arg 1）；第二段已开着的路不重开、不等 PG
- pca9555_init_keep()：方向寄存器是本固件写的才留 VBUS（掉过电的片子锁存器是 0xFF），键 / EDL 清零
- HAL：hal_gpio_hold()；ESP 输出脚配 INPUT_OUTPUT（读得到真电平）；sim 给 hold 建模
- 事件 LOG_EV_OTA arg 7 = 接管；兜底定时器回滚故意不走接管
- 顶层 CMake：phonerail.h 进 CMAKE_CONFIGURE_DEPENDS（否则镜像头版本停在旧值）；-u g_phonerail_caps 防 gc
- test_bringup 加 6 例（接管 / 非计划复位全关 / 空槽 / mux 失联 / PCA 掉过电 / hold 冻结），全工程 448 例全绿
- rack：固件库识别能力标记，推送对话框按「支持 / 不支持重启不断电」给不同提示（已部署）
- 需求文档：SR-6 改为「非计划复位全关」+ 计划内重启例外；§10.9 新增「重启不断电」
- 板 B：台架镜像（空槽强制 CH1 在位，未提交）开 CH1 → OTA 带重启 → 事件 18/7 mv=1，CH1 一直开着；
  现跑 0.1.0-c3。未测：示波器看重启期间 EN / 输出毛刺（要插刀片）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/bringup.h

@@ -87,6 +87,12 @@ typedef struct {
        其余复位原因下脉冲 = 自己把自己的 USB 控制台拔了），也只有它为真才核对
        DAC 的 NVM 默认值（热重启时 DAC 没断过电，里面是上一次命令设的值）。 */
     bool power_on_reset;
+
+    /* 「重启不断电」（warm_esp.c）：计划内重启前开着的路，bit0 = CH1。0 = 普通启动。
+       这几路 EN 起来就是高（上一条命 hold 住的），第一段直接认领、不关；VBUS 也留着。
+       刀片不在 / mux 失联的，第一段里立刻关掉（`adopt_dropped`）—— 看不见的路不许带电（§5.8）。
+       ⚠️ 只有软件复位 + RTC 里的标记对得上才会非 0；崩溃 / 看门狗 / 上电一律 0（SR-6）。 */
+    uint8_t adopt;
 } bringup_in_t;
 
 typedef struct {
@@ -96,6 +102,8 @@ typedef struct {
     uint8_t  empty;        /* `PRSNT#` 高：刀片不在位 */
     uint8_t  blind;        /* 刀片 INA226 不应答：失去遥测、判据不武装（「盲跑」） */
     uint8_t  io_lost;      /* 刀片 PCA9555 不应答：FAULT/PG 看不见，VBUS 关不掉 */
+    uint8_t  adopted;      /* 接管了、一直开着没断过的路 */
+    uint8_t  adopt_dropped;/* 想接管、但刀片不在 / mux 失联，已关掉 */
 
     /* 第二段填。 */
     uint8_t  want;         /* 请求恢复的（上次的意图） */
@@ -119,6 +127,8 @@ hal_err_t bringup_devices(const bringup_in_t *in, bringup_report_t *r);
    等不到就关回去并记 `LOG_EV_PG_TIMEOUT`。阻塞，最坏约 0.4 + 0.5 s。
    不能开的（空槽 / mux 失联）直接跳过，空槽且想开的记一条 SLOT_EMPTY。 */
 void bringup_power_restore(uint8_t want, bringup_report_t *r);
+/* ↑ 已经开着的路（第一段接管的）不再上电、不等 PG，直接算进 `on` —— 不管 `want` 里有没有它：
+   接管的是「重启前的真实状态」，意图与之不符的那种（一路正在硬重启的断电阶段）本来就不会被接管。 */
 
 /* 「意图」掩码的更新（`power` 命令改它，app_main 把结果存 NVS）。纯函数。 */
 uint8_t bringup_want_update(uint8_t want, int rail, bool on);