固件 A15：启动顺序 + 降级矩阵（bringup.{h,c}，已上板）

- 启动序列从 app_main.c 拆进 main/bringup.{h,c}，宿主机可测：
  bringup_devices()（§10.9 第 1~4 步）→ 起 t_safety → bringup_power_restore()（第 5~6 步）
- 六片 INA226 写 Config/Calibration（之前没做，电流恒 0）；输入侧 0x43 登记对调接
- 按「意图」逐路上电、错开 100 ms、每路等 PG 500 ms，等不到关回去并记 LOG_EV_PG_TIMEOUT(17)
- 意图只由 power 命令改（cmd_env_t.intent → NVS phonerail/rail_want）
- §10.10 逐行降级：INA/DAC/PCA9555/mux/PRSNT#/CH224A；mux 失联时不碰主干
- BOOT 事件 arg = 复位原因；HUB_RST# 仍只在上电复位时脉冲
- rail_volt_init() 一片失败不再放弃另一片；CH224A 主干 / 通道 5 两处都找
- sim：sim_gpio_rise_us / sim_gpio_set_hook，sim_gpio_drive 可在配置前调
- test_bringup.c 24 例 + test_cmd 意图 1 例，共 425 例全绿；版本 0.1.0-a15
- rack：事件表加 17 PG_TIMEOUT（已部署）

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/rail.h

@@ -57,9 +57,13 @@ int32_t rail_code_to_vd_uv(uint16_t code); /* 码 → DAC 自己的输出 Vd（
 /* ---- 器件操作 ------------------------------------------------------------ */
 
 /* 认件 + 初始化两片 DAC，并把五路都置到 RAIL_MV_SAFE。
-   任何一片失败就返回它的错误码（降级矩阵在 A15 处理）。 */
+   两片都会试；返回第一个错误码（降级矩阵在 bringup.c）。 */
 hal_err_t rail_volt_init(void);
 
+/* 只做其中一片（`dac63204_all_addr[]` 里的地址）。A15 的启动序列按片调它，
+   好分别记「哪一片没应答」（§10.10 DAC 那一行）。两片的失败互不影响。 */
+hal_err_t rail_volt_init_one(uint8_t addr);
+
 /* rail 是 **1~5**（不是 0~4），越界 → HAL_ERR_ARG。
    mv > 4010 → HAL_ERR_ARG（SR-13：越界即拒，让操作者早点知道自己写错了）。
    mv < 3524 → HAL_ERR_ARG（DAC 到不了）。