固件 A15：启动顺序 + 降级矩阵（bringup.{h,c}，已上板）

- 启动序列从 app_main.c 拆进 main/bringup.{h,c}，宿主机可测：
  bringup_devices()（§10.9 第 1~4 步）→ 起 t_safety → bringup_power_restore()（第 5~6 步）
- 六片 INA226 写 Config/Calibration（之前没做，电流恒 0）；输入侧 0x43 登记对调接
- 按「意图」逐路上电、错开 100 ms、每路等 PG 500 ms，等不到关回去并记 LOG_EV_PG_TIMEOUT(17)
- 意图只由 power 命令改（cmd_env_t.intent → NVS phonerail/rail_want）
- §10.10 逐行降级：INA/DAC/PCA9555/mux/PRSNT#/CH224A；mux 失联时不碰主干
- BOOT 事件 arg = 复位原因；HUB_RST# 仍只在上电复位时脉冲
- rail_volt_init() 一片失败不再放弃另一片；CH224A 主干 / 通道 5 两处都找
- sim：sim_gpio_rise_us / sim_gpio_set_hook，sim_gpio_drive 可在配置前调
- test_bringup.c 24 例 + test_cmd 意图 1 例，共 425 例全绿；版本 0.1.0-a15
- rack：事件表加 17 PG_TIMEOUT（已部署）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/evlog.h

@@ -72,6 +72,11 @@ typedef enum {
     LOG_EV_SLOT_EMPTY = 15,/* `PRSNT#` 为高：刀片不在位，这一路不许带电 */
     LOG_EV_PD_LIMIT = 16,  /* PD 档位换了 / 触发限功率降载，bus_mv = 上限 mW/100（R-6） */
 
+    /* A15 新增（需求 §10.9 第 6 步「等各路 PG，超时则记事件并保持该路关闭」）。
+       与 `PG_CHANGE`（8）不是一回事：那是「PG 变了」，这是「开了电、PG 一直没来、已经关回去」。
+       arg：bit0 = 超时那一刻 FLT# 在报；bit1 = 这一片 PCA9555 读不到，改按 INA226 电压判的。 */
+    LOG_EV_PG_TIMEOUT = 17,
+
     LOG_EV_COUNT,
 } log_ev_t;
 
@@ -123,6 +128,11 @@ typedef struct {
    这种情况下入队照常工作（事件留在 RAM 里），只是落不了盘。 */
 hal_err_t evlog_init(void);
 
+/* 同上，只是 `LOG_EV_BOOT` 那一条的 arg 由调用方给（A15：ESP 上填 `esp_reset_reason()`，
+   §10.10「看门狗复位 … 记一条复位事件」就是这一条 —— 不另开事件号，
+   因为「这次上电是怎么来的」本来就是 BOOT 的属性）。`evlog_init()` = `evlog_init_ex(0)`。 */
+hal_err_t evlog_init_ex(uint8_t boot_arg);
+
 /* 入队一条。**不阻塞、不碰 flash、不会失败** —— 缓冲满了就盖掉最旧的一条
    并记一次 `dropped`（下一次落盘时会补一条 LOST）。
    任何任务、任何优先级都可以调，包括 t_safety 断电之后的那一下。 */