固件 A15：启动顺序 + 降级矩阵（bringup.{h,c}，已上板）

- 启动序列从 app_main.c 拆进 main/bringup.{h,c}，宿主机可测：
  bringup_devices()（§10.9 第 1~4 步）→ 起 t_safety → bringup_power_restore()（第 5~6 步）
- 六片 INA226 写 Config/Calibration（之前没做，电流恒 0）；输入侧 0x43 登记对调接
- 按「意图」逐路上电、错开 100 ms、每路等 PG 500 ms，等不到关回去并记 LOG_EV_PG_TIMEOUT(17)
- 意图只由 power 命令改（cmd_env_t.intent → NVS phonerail/rail_want）
- §10.10 逐行降级：INA/DAC/PCA9555/mux/PRSNT#/CH224A；mux 失联时不碰主干
- BOOT 事件 arg = 复位原因；HUB_RST# 仍只在上电复位时脉冲
- rail_volt_init() 一片失败不再放弃另一片；CH224A 主干 / 通道 5 两处都找
- sim：sim_gpio_rise_us / sim_gpio_set_hook，sim_gpio_drive 可在配置前调
- test_bringup.c 24 例 + test_cmd 意图 1 例，共 425 例全绿；版本 0.1.0-a15
- rack：事件表加 17 PG_TIMEOUT（已部署）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/components/phonerail_hal/sim/hal_gpio_sim.c

@@ -10,8 +10,13 @@ typedef struct {
     int             level;
     uint32_t        writes;
     uint32_t        seq; /* 最后一次被写时的全局序号，0 = 没写过 */
+    uint64_t        rise_us; /* 最后一次 0→1 的虚拟时刻（µs），0 = 没有过 */
+    bool            ext;     /* 外部世界在驱这根线（`sim_gpio_drive`），跨 config 保持 */
+    int             ext_level;
 } pin_t;
 
+static sim_gpio_hook_t s_hook;
+
 static pin_t s_pin[SIM_GPIO_PINS];
 static uint32_t s_seq; /* 全局写计数，从 1 开始发号 */
 
@@ -30,6 +35,7 @@ void sim_gpio_reset_internal(void)
 {
     memset(s_pin, 0, sizeof(s_pin));
     s_seq = 0;
+    s_hook = NULL;
 }
 
 static bool valid(int pin) { return pin >= 0 && pin < SIM_GPIO_PINS; }
@@ -45,6 +51,11 @@ hal_err_t hal_gpio_config(int pin, hal_gpio_mode_t mode)
     /* 上拉输入没人驱动时读回高电平 —— 五路 FLT/PG 都是开漏 + 上拉，
        「没有故障」在假板子上也必须是 1，不然测试会把默认 0 当成一直有故障。 */
     p->level = (mode == HAL_GPIO_INPUT_PULLUP) ? 1 : 0;
+    /* 外部驱着的线，配成输入之后读到的是外部电平 —— 真板上刀片把 `PRSNT#` 短到地，
+       与 ESP32 什么时候配这个脚无关（A15：启动序列自己配脚、配完立刻读）。 */
+    if (mode != HAL_GPIO_OUTPUT && p->ext) {
+        p->level = p->ext_level;
+    }
     /* 配成输出的那一刻引脚就开始驱动了（ESP-IDF 的 gpio_config 也是这个行为，
        输出寄存器复位值 0）。`KEY_OE#` 正是靠这一条：配成输出 = 输出立刻使能，
        所以 sr595_init() 必须等安全值锁存完了再配它。 */
@@ -60,11 +71,18 @@ hal_err_t hal_gpio_write(int pin, int level)
     if (!valid(pin) || !s_pin[pin].configured || s_pin[pin].mode != HAL_GPIO_OUTPUT) {
         return HAL_ERR_ARG;
     }
+    const int was = s_pin[pin].level;
     s_pin[pin].level = level ? 1 : 0;
     s_pin[pin].writes++;
     s_pin[pin].seq = ++s_seq;
+    if (was == 0 && s_pin[pin].level == 1) {
+        s_pin[pin].rise_us = hal_time_now_us();
+    }
     sim_sr595_gpio_hook(pin, s_pin[pin].level);
     sim_mux_gpio_hook(pin, s_pin[pin].level);
+    if (s_hook != NULL) {
+        s_hook(pin, s_pin[pin].level);
+    }
     return HAL_OK;
 }
 
@@ -80,9 +98,14 @@ hal_err_t hal_gpio_read(int pin, int *level)
 void sim_gpio_drive(int pin, int level)
 {
     assert(valid(pin));
-    assert(s_pin[pin].configured);
-    assert(s_pin[pin].mode != HAL_GPIO_OUTPUT); /* 外部驱一个输出脚 = 打架，测试写错了 */
-    s_pin[pin].level = level ? 1 : 0;
+    /* 外部驱一个输出脚 = 打架，测试写错了。**没配过的脚可以驱**：外部世界不等固件
+       （电平记下来，配成输入的那一刻生效）。 */
+    assert(!s_pin[pin].configured || s_pin[pin].mode != HAL_GPIO_OUTPUT);
+    s_pin[pin].ext = true;
+    s_pin[pin].ext_level = level ? 1 : 0;
+    if (s_pin[pin].configured) {
+        s_pin[pin].level = level ? 1 : 0;
+    }
 }
 
 int sim_gpio_level(int pin)
@@ -96,3 +119,7 @@ int sim_gpio_level(int pin)
 uint32_t sim_gpio_writes(int pin) { return valid(pin) ? s_pin[pin].writes : 0; }
 
 uint32_t sim_gpio_write_seq(int pin) { return valid(pin) ? s_pin[pin].seq : 0; }
+
+uint64_t sim_gpio_rise_us(int pin) { return valid(pin) ? s_pin[pin].rise_us : 0; }
+
+void sim_gpio_set_hook(sim_gpio_hook_t fn) { s_hook = fn; }

firmware/components/phonerail_hal/sim/sim_hal.h

@@ -113,7 +113,8 @@ void sim_i2c_set_bus_time(bool on);
    直接 HAL_ERR_ARG）。边界写成「个数」而不是「上限」，就是这么错的。 */
 #define SIM_GPIO_PINS 49
 
-/* 外部世界把某个**输入**脚拉成 level。对输出脚调用会 abort（那是总线打架）。 */
+/* 外部世界把某个**输入**脚拉成 level。对输出脚调用会 abort（那是总线打架）。
+   可以在脚配置之前调：电平记着，配成输入的那一刻生效（压过内部上拉）。 */
 void sim_gpio_drive(int pin, int level);
 
 /* 该脚当前电平：输出脚 = 固件驱动的值，输入脚 = 外部驱动的值。没配过返回 -1。 */
@@ -127,6 +128,16 @@ uint32_t sim_gpio_writes(int pin);
    「17 ms 上电时序」（A9）这类事，光看每个脚的终值和次数是看不出来的。 */
 uint32_t sim_gpio_write_seq(int pin);
 
+/* 该脚**最后一次 0→1** 时的虚拟时刻（µs），从没抬高过返回 0。
+   「五路上电错开 100 ms」（A15）要的是线上的时刻，不是被测代码自己报的时刻。 */
+uint64_t sim_gpio_rise_us(int pin);
+
+/* 每次 `hal_gpio_write()` 成功之后调一次（`sim_hal_reset()` 清掉）。
+   给测试扮演「外部世界对引脚的反应」用 —— 比如 eFuse 的 EN 一抬高，
+   那一路 PCA9555 上的 PGOOD 就跟着来（A15 的上电序列靠它才测得出「等 PG」）。 */
+typedef void (*sim_gpio_hook_t)(int pin, int level);
+void sim_gpio_set_hook(sim_gpio_hook_t fn);
+
 /* ---------------- 74HC595 ×3 的 24 位链 ---------------- */
 
 /* 按 datasheet 建模的假移位链，**只看线上真实发生的边**（SRCLK / RCLK 上升沿）。