fix(V4B): V4.36.34 — EMA 钳位自愈 + SUM/ADR 诊断 (35uH VEM 垃圾)

35uH 日志: VEM 垃圾 536M→846M→2224M 递增 (10:23:03 起)
连锁: vac_ref=垃圾 → RLN=-2070862722 → RSM 永不够 → 卡死
      触发判定 vac_ref-dlt 巨大 → CAPVD=真空值假 Car_In
分析: EMA 公式限幅不可能跳5亿; 写点全正常 → 越界写, 写源未定
防御: EMA 每步限 ±3×dlt; 与 Origin 偏差>25% 自愈回 Origin
诊断: DBG 加 SUM(ORG_SUM 对照); 每 10s ADR 打 4 变量地址
语法0 error, 4测试全绿; spec V2.51 / devlog V2.69

docs/technical-spec.md

@@ -1,6 +1,6 @@
 # DLD154V4B 技术规格书
 
-> 单路线圈车辆检测器 | 固件版本: V4.36.33 | 文档版本: V2.50  
+> 单路线圈车辆检测器 | 固件版本: V4.36.34 | 文档版本: V2.51  
 > 本文档面向工程开发、系统集成及故障深度分析
 
 ---
@@ -843,3 +843,4 @@ DLD154V4B V1.4 起实现该专利的整数化版本，用于大车通行时的
 | V2.48 | 2026-09-04 | **V4.36.32 释放后分级补偿（仿 PD132T 慢采样）**：均值窗是满窗替换(500 样本/5s)——快采样 10ms 让窗装得快, 释放残余(板缓离低 CAPVD)易整窗拉低 Origin。分级：释放后全冻结 1s(REL_ORIGIN_FREEZE_TICKS 50→100) → 降权低速补偿 2s(ORIGIN_LOWLEARN_TICKS=200, 窗 500→2500=25s, 学习速率 1/5, ORIGIN_LOWLEARN_MULT=5) → 正常。全宏可调；EMA/判定零影响 |
 | V2.49 | 2026-09-04 | 文档勘误：① 4.4.2 表"折算频率下降"列少乘 2（应 = −dXn/Xn: −2.06/−0.43/−0.23/−0.15%）；② 补方向澄清——本表只管 CAPVD>Origin(L 升方向)，车压 L 降方向冻结不在此表；③ 4.3.1 注 USE_PLANB_TABLE 双表 |
 | V2.50 | 2026-09-04 | **V4.36.33 vac_ref 重锚阈值 VAC_REF_DELTA_DLT=1**：用户反馈触发高度漂移（间隔几秒再压变浅、多试几轮恢复）——EMA(α128 τ1.28s)+4×dlt 宽窗把金属板悬感应边缘(dev−20~−40)当真空快学 → vac_ref 被拉低 → 触发线漂移。修: 仅 Origin−EMA>1×dlt(真锚错 J1 130 counts) 才重锚 EMA, 小偏差用 Origin |
+| V2.51 | 2026-09-08 | **V4.36.34 EMA 钳位+自愈+诊断**：35µH 日志 VEM 垃圾实锤(536M→846M→2224M 递增, 10:23:03 起) → EMA 内存被越界写(值≈ORG_SUM 语义但数值不匹配; 写源未定)。防御: EMA 每步限 ±3×dlt、与 Origin 偏差>25% 自愈回 Origin；诊断: DBG 加 SUM(ORG_SUM 对照)+每 10s ADR(四变量地址) |