A4：DAC63204 驱动 + rail_set_mv()

调压是**反向**的（DAC 码越大输出越低），所以整块换算只在 rail_mv_to_code()
里出现一次那个减法，除 rail.c 外任何地方都不许碰 dac63204_write_code()。
范围 3524~4010 mV，越界即拒（SR-13，第四道限制），4010 = Vd 0。

通道映射按 §26.18 重排过，五路里四路对不上「前三路在 U6、通道号 = rail−1」：
CH1→U6.OUT2 / CH2→U6.OUT0 / CH3→U7.OUT0 / CH4→U6.OUT1 / CH5→U7.OUT1。
四通道电气对等 ⇒ 接错了板子照样正常工作，只是调错了路。设计文档 §17.2 那张
过期的通道表一并改掉了。

驱动只经 hal_i2c_*：认件（DEVICE-ID=01h，53204/43204 当 BUS 错拒掉）、
开内部基准 → 写增益 2× → 写安全码 → 才给用到的通道上电（COMMON-CONFIG 因此写两次：
复位码 0 就是输出上限 4.010 V），未用通道 FBx 悬空一律保持 Hi-Z。

三个「一定会被写出来的错」逐个改进去验过测试拦得住：反向关系写反 → test_rail 红；
忘了码左对齐、通道按 rail−1 算 → test_dac63204 红。

留给下次的两条：越界请求还没记事件（TODO(A11)）；两点标定还没做，
现在走理论公式，将来顶替的是 RAIL_VOUT0_UV / RAIL_DAC_SPAN_UV 两个常量。

Co-Authored-By: Claude Opus 5 <[email protected]>
Claude-Session: https://claude.ai/code/session_01QYuExfgyYa6DzRRcUso8M8

firmware/host/CMakeLists.txt

@@ -22,6 +22,7 @@ set(FW_ROOT ${CMAKE_CURRENT_SOURCE_DIR}/..)
 # ---- 被测代码 -------------------------------------------------------------
 set(PHONERAIL_CORE_SRCS
     ${FW_ROOT}/main/version.c
+    ${FW_ROOT}/main/rail.c
 )
 
 # HAL：接口在 include/，宿主机链 sim/ 的实现（esp/ 那份只有 IDF 目标编）。
@@ -39,6 +40,7 @@ set(PHONERAIL_HAL_SIM_SRCS
 set(PHONERAIL_DRV_DIR ${FW_ROOT}/components/drv)
 set(PHONERAIL_DRV_SRCS
     ${PHONERAIL_DRV_DIR}/ina226.c
+    ${PHONERAIL_DRV_DIR}/dac63204.c
 )
 
 add_library(phonerail_core STATIC