fix(V4B): V4.36.35 — EMA cast 根治: 有符号先除 (爆炸源)

35uH V4.36.34 全绿 (13+ cycle, band_timeout 2次实战) — VEM 恒 130715 暴露玄机
根因 (C 语义实锤): g += (uint32_t)_ema_d/128; _ema_d=-10 → (uint32)(-10)=4294967286
  → /128 = +33554431/样本 → EMA 爆炸 (20260907a 10:23:03 VEM 垃圾起始=CAPVD 首破 EMA)
  V4.36.34 自愈每样本兜住(炸+重置净零)掩盖; V4.36.33 无自愈 → RLN 垃圾+假触发卡死
修: g += (uint32_t)(_ema_d / 128) 有符号先除; 自愈保留最后防线
ADR 条件修复: _t_ms 恒 2000 原永不触发 → 独立计数 5×2s=10s
语法0 error, 4测试全绿; spec V2.52 / devlog V2.70

docs/technical-spec.md

@@ -1,6 +1,6 @@
 # DLD154V4B 技术规格书
 
-> 单路线圈车辆检测器 | 固件版本: V4.36.34 | 文档版本: V2.51  
+> 单路线圈车辆检测器 | 固件版本: V4.36.35 | 文档版本: V2.52  
 > 本文档面向工程开发、系统集成及故障深度分析
 
 ---
@@ -844,3 +844,4 @@ DLD154V4B V1.4 起实现该专利的整数化版本，用于大车通行时的
 | V2.49 | 2026-09-04 | 文档勘误：① 4.4.2 表"折算频率下降"列少乘 2（应 = −dXn/Xn: −2.06/−0.43/−0.23/−0.15%）；② 补方向澄清——本表只管 CAPVD>Origin(L 升方向)，车压 L 降方向冻结不在此表；③ 4.3.1 注 USE_PLANB_TABLE 双表 |
 | V2.50 | 2026-09-04 | **V4.36.33 vac_ref 重锚阈值 VAC_REF_DELTA_DLT=1**：用户反馈触发高度漂移（间隔几秒再压变浅、多试几轮恢复）——EMA(α128 τ1.28s)+4×dlt 宽窗把金属板悬感应边缘(dev−20~−40)当真空快学 → vac_ref 被拉低 → 触发线漂移。修: 仅 Origin−EMA>1×dlt(真锚错 J1 130 counts) 才重锚 EMA, 小偏差用 Origin |
 | V2.51 | 2026-09-08 | **V4.36.34 EMA 钳位+自愈+诊断**：35µH 日志 VEM 垃圾实锤(536M→846M→2224M 递增, 10:23:03 起) → EMA 内存被越界写(值≈ORG_SUM 语义但数值不匹配; 写源未定)。防御: EMA 每步限 ±3×dlt、与 Origin 偏差>25% 自愈回 Origin；诊断: DBG 加 SUM(ORG_SUM 对照)+每 10s ADR(四变量地址) |
+| V2.52 | 2026-09-08 | **V4.36.35 EMA cast 顺序根治**：(uint32_t)负差/128 = +3355万/样本(C 语义: 负 cast uint32 后无符号除法)——V4.36.31 引入的 EMA 爆炸源, V4.36.34 自愈每样本兜住(炸+重置净零)掩盖; 修: 有符号先除 (uint32_t)(_ema_d/128)。35µH V4.36.34 全绿: 13+ cycle 正常+band_timeout 兜底 2 次实战; ADR 条件修复(_t_ms 恒 2000 原永不触发) |