固件 0.1.0-c3：计划内重启不断电（OTA / 回滚锁住 EFUSE_EN，新固件接管；SR-6 改写）

- warm_esp.{h,c}：warm_restart() 记下开着的路（RTC_NOINIT，魔数 + 掩码 + 反码）→ gpio_hold 锁五根 EN → 重启；
  目标镜像没有能力标记（第 288 字节 PRCAPS1，.rodata_custom_desc）就不锁 —— 老固件写不动锁住的 EN。
  warm_take()：软件复位 + 标记对得上才接管，一次性；再读 EN 真电平核对
- bringup：adopt 掩码；rail_en_init_keep() 接管的路写高、五根一律放开 hold（崩溃时旧锁可能还在）；
  刀片不在 / mux 失联的接管路立刻关（SLOT_EMPTY arg 1）；第二段已开着的路不重开、不等 PG
- pca9555_init_keep()：方向寄存器是本固件写的才留 VBUS（掉过电的片子锁存器是 0xFF），键 / EDL 清零
- HAL：hal_gpio_hold()；ESP 输出脚配 INPUT_OUTPUT（读得到真电平）；sim 给 hold 建模
- 事件 LOG_EV_OTA arg 7 = 接管；兜底定时器回滚故意不走接管
- 顶层 CMake：phonerail.h 进 CMAKE_CONFIGURE_DEPENDS（否则镜像头版本停在旧值）；-u g_phonerail_caps 防 gc
- test_bringup 加 6 例（接管 / 非计划复位全关 / 空槽 / mux 失联 / PCA 掉过电 / hold 冻结），全工程 448 例全绿
- rack：固件库识别能力标记，推送对话框按「支持 / 不支持重启不断电」给不同提示（已部署）
- 需求文档：SR-6 改为「非计划复位全关」+ 计划内重启例外；§10.9 新增「重启不断电」
- 板 B：台架镜像（空槽强制 CH1 在位，未提交）开 CH1 → OTA 带重启 → 事件 18/7 mv=1，CH1 一直开着；
  现跑 0.1.0-c3。未测：示波器看重启期间 EN / 输出毛刺（要插刀片）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/rail_cfg.c

@@ -261,26 +261,59 @@ bool rail_efuse_is_on(int rail)
     return rail >= 1 && rail <= PHONERAIL_RAIL_COUNT && s_efuse_on[rail - 1];
 }
 
-hal_err_t rail_en_init(void)
+hal_err_t rail_en_init(void) { return rail_en_init_keep(0); }
+
+hal_err_t rail_en_init_keep(uint8_t keep)
 {
     for (int rail = 1; rail <= PHONERAIL_RAIL_COUNT; rail++) {
-        const int pin = k_cfg[rail - 1].efuse_en;
+        const int  pin = k_cfg[rail - 1].efuse_en;
+        const bool on = (keep & (1u << (rail - 1))) != 0;
 
         hal_err_t err = hal_gpio_config(pin, HAL_GPIO_OUTPUT);
         if (err != HAL_OK) {
             return err;
         }
         /* 配成输出的那一刻两边的 HAL 都已经在输出 0 了，这一句是把「关」
-           写成明文 —— 别让「五路上电即全关」依赖某个默认值。 */
-        err = en_write(pin, false);
+           写成明文 —— 别让「五路上电即全关」依赖某个默认值。
+           接管的那几路写 1：此刻引脚还锁着（上一条命 hold 的），寄存器先对上，下面放开才不会抖。 */
+        err = en_write(pin, on);
+        if (err != HAL_OK) {
+            return err;
+        }
+        s_efuse_on[rail - 1] = on;
+        /* ⭐ **无条件**放开：不接管的那几路，锁着的高电平在这一句之后才真的落到低 ——
+           崩溃 / 看门狗复位时上一条命的 hold 还在，不放开就是固件永远关不掉它。 */
+        err = hal_gpio_hold(pin, false);
         if (err != HAL_OK) {
             return err;
         }
-        s_efuse_on[rail - 1] = false;
     }
     return HAL_OK;
 }
 
+uint8_t rail_efuse_mask(void)
+{
+    uint8_t m = 0;
+    for (int rail = 1; rail <= PHONERAIL_RAIL_COUNT; rail++) {
+        if (s_efuse_on[rail - 1]) {
+            m |= (uint8_t)(1u << (rail - 1));
+        }
+    }
+    return m;
+}
+
+hal_err_t rail_en_hold_all(void)
+{
+    hal_err_t first = HAL_OK;
+    for (int rail = 1; rail <= PHONERAIL_RAIL_COUNT; rail++) {
+        const hal_err_t err = hal_gpio_hold(k_cfg[rail - 1].efuse_en, true);
+        if (err != HAL_OK && first == HAL_OK) {
+            first = err;
+        }
+    }
+    return first;
+}
+
 hal_err_t rail_efuse_enable(int rail, bool on)
 {
     if (rail < 1 || rail > PHONERAIL_RAIL_COUNT) {