固件：A12 命令处理器 + A13 USB 分帧 + A14 WiFi/MQTT（含 C1 配网）

- A12 单一命令处理器（cmd*.c）：一行 JSON 进出、seq 全局判重（32 条按值）、
  限幅 / 空槽一律拒 / 拒绝记事件；命令号与错误码冻结（进 flash）。新增 power 命令，
  fan 改为只抬不压的下限（t_thermal_set_floor）。rail_set_mv 注明不拿锁，调用方包 xact。
- A13 USB-Serial-JTAG 分帧（ulink*.c）：@C / @R 前缀 + CRC-16，日志行首 @ 垫空格，
  任意切块可切；关掉 USB 副控制台（它绕开驱动写 FIFO）。PC 端客户端 tools/prlink.py。
- A14 + C1（netcfg / mlink / cmd_net）：topic phonerail/<mac>/{cmd,rsp,tele,state}，
  mqtts（evse-ca 编进固件）、1 s 遥测、遗嘱离线；wifi / mqtt 配置只收 USB、存 NVS，
  net 永不回显密码。
- 协议定稿写进需求文档 §10.8（A12 / A13 / A14 三节）；N7 撤销改 D7（机架管理前后端）。

宿主机 23 个 ctest / 400 例全绿；板 B 已烧 0.1.0-a14，经 WiFi → 公网 → 8883 TLS 真连网验过。
固件 0xE2220 / 1 MB 分区只剩 12%，C2 前要重排分区表。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/t_thermal.c

@@ -22,6 +22,10 @@ static therm_tach_fn s_tach_fn;
 static void         *s_ctx;
 static bool          s_inited;
 
+/* 上位机 `fan` 命令给的下限（A12）。**跨任务**：命令处理器在执行器任务里写，
+   本模块在热管理任务里读。一个对齐的 16 位量，Xtensa 上读写是原子的，不加锁。 */
+static volatile uint16_t s_floor;
+
 /* 风扇侧占空比 → 真正写进 `hal_pwm` 的值。Q6 是低边管，栅极高 = 把风扇的
    PWM 线拉低 ⇒ 反相（`t_thermal.h` 硬件那三条的第 2 条）。 */
 static uint16_t gpio_duty_of(uint16_t fan_duty)
@@ -211,7 +215,12 @@ hal_err_t t_thermal_step(thermal_snap_t *s)
     if (!s->temp_valid) {
         s->temp_errors++;
     }
-    (void)apply_duty(s, t_thermal_duty_for(s->temp_max_mc, s->temp_valid));
+    uint16_t duty = t_thermal_duty_for(s->temp_max_mc, s->temp_valid);
+    const uint16_t floor_ = s_floor;
+    if (floor_ > duty) {
+        duty = floor_; /* 手动值只抬不压：曲线要得更高时照曲线来 */
+    }
+    (void)apply_duty(s, duty);
 
     /* ---- 过温降载：本模块只**报**，关路是限功率那一包的事 ---- */
     if (s->temp_valid) {
@@ -231,3 +240,10 @@ hal_err_t t_thermal_step(thermal_snap_t *s)
     }
     return HAL_OK;
 }
+
+void t_thermal_set_floor(uint16_t permille)
+{
+    s_floor = (permille > 1000u) ? 1000u : permille;
+}
+
+uint16_t t_thermal_floor(void) { return s_floor; }