固件 A15：启动顺序 + 降级矩阵（bringup.{h,c}，已上板）

- 启动序列从 app_main.c 拆进 main/bringup.{h,c}，宿主机可测：
  bringup_devices()（§10.9 第 1~4 步）→ 起 t_safety → bringup_power_restore()（第 5~6 步）
- 六片 INA226 写 Config/Calibration（之前没做，电流恒 0）；输入侧 0x43 登记对调接
- 按「意图」逐路上电、错开 100 ms、每路等 PG 500 ms，等不到关回去并记 LOG_EV_PG_TIMEOUT(17)
- 意图只由 power 命令改（cmd_env_t.intent → NVS phonerail/rail_want）
- §10.10 逐行降级：INA/DAC/PCA9555/mux/PRSNT#/CH224A；mux 失联时不碰主干
- BOOT 事件 arg = 复位原因；HUB_RST# 仍只在上电复位时脉冲
- rail_volt_init() 一片失败不再放弃另一片；CH224A 主干 / 通道 5 两处都找
- sim：sim_gpio_rise_us / sim_gpio_set_hook，sim_gpio_drive 可在配置前调
- test_bringup.c 24 例 + test_cmd 意图 1 例，共 425 例全绿；版本 0.1.0-a15
- rack：事件表加 17 PG_TIMEOUT（已部署）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/rail.c

@@ -46,23 +46,28 @@ int32_t rail_code_to_vd_uv(uint16_t code)
     return dac63204_code_to_uv(code);
 }
 
+hal_err_t rail_volt_init_one(uint8_t addr)
+{
+    hal_err_t err = dac63204_probe(addr);
+    if (err != HAL_OK) {
+        return err;
+    }
+    /* init 自己就把用到的通道写成 safe 了（上电之前写，见 dac63204_init 的 ③）。 */
+    return dac63204_init(addr, rail_mv_to_code(RAIL_MV_SAFE));
+}
+
 hal_err_t rail_volt_init(void)
 {
-    const uint16_t safe = rail_mv_to_code(RAIL_MV_SAFE);
-
+    /* ⚠️ 一片失败**不放弃另一片**（A15）：U6 不应答时 U7 那两路照样该被初始化，
+       而不是也停在 NVM 默认值上 —— 那样一片坏件就「降级」了五路。 */
+    hal_err_t first = HAL_OK;
     for (int i = 0; i < DAC63204_COUNT; i++) {
-        uint8_t addr = dac63204_all_addr[i];
-        hal_err_t err = dac63204_probe(addr);
-        if (err != HAL_OK) {
-            return err;
-        }
-        /* init 自己就把用到的通道写成 safe 了（上电之前写，见 dac63204_init 的 ③）。 */
-        err = dac63204_init(addr, safe);
-        if (err != HAL_OK) {
-            return err;
+        const hal_err_t err = rail_volt_init_one(dac63204_all_addr[i]);
+        if (err != HAL_OK && first == HAL_OK) {
+            first = err;
         }
     }
-    return HAL_OK;
+    return first;
 }
 
 /* 五路设定值的影子（契约见 rail.h）。初值就是 DAC 的 NVM 出厂默认，