feat(protect): B7 定值持久化 + 全局软压板 + L5-1 竞态收口（W1 代码腿完成）

- prot_set：新增 PS_GLOBAL_EN（枚举尾追加）；值区双缓冲 + 单字交换，
  prot_set_set_sealed 原子写+封存；selfcheck 改 seqlock 式复核
  （提交撞见 = 本轮跳过）→ 收口 B5 登记的 µs 级误锁窗口
- 持久化：新增 App/cfg/prot_set_store.c/h，/prot_set.bin blob
  （magic+版本+计数+值区+sum32 正/反码对，144 B）走 cfg_store_write_atomic；
  uvprojx 注册 + 模拟器豁免点名（check_registration 同步）
- 写路径：C_SE/YK12 执行段置脏 → iec104Task 投递 SYS_EVT_PROT_SET_SAVE
  （事件位 bit7）→ defaultTask（配置引擎属主）落盘，写失败脏回置 = 天然
  重试；装载 = STORAGE_READY 屏障前整表原子 parse（损坏保出厂默认 +
  自检留痕 prot set corrupt；文件缺失 = 首启静默）
- YK12 转真：两段式（选择段校验 DPC / 执行段 set_sealed），protectTask
  下一拍读退出态 → 复位元件 + 停判据（global plate OUT/IN 边沿日志）；
  本地定值项 comm_addr=0 显式不可寻址（防 IOA=0 误命中首个本地项）
- 单测：prot_set 63 断言（+33：软压板/原子写/脏握手/blob 往返/损坏拒绝/
  伪造自洽越界对抗样本）、iec104 94 断言（+7：YK12 两段转真/置脏/本地项
  C_RD EVI）
- 文档：IEC104 设计说明 §3.3/§3.4/§7、保护规划 §3.5 L5-1/§7 P4/变更记录、
  App/algo 与 App/cfg README、W1 任务卡 B7→🟦（台架腿 🔴 待窗口，随 B6 同窗）
- 验证：@build 0 错 0 警（Code=205500，ZI +280 = 双缓冲+blob 缓冲）；
  ci_local 全绿（L0 27 钩子 + L0.5 13 套件 826 断言）；ram_baseline 台账
  受管区与内存快照已同步；19 个改动文件无 BOM / LF / 零乱码

App/protocol/iec104/iec104_pts.c

@@ -358,19 +358,32 @@ static uint64_t s_src_yx_valid(void) {
 }
 
 /*
- * 函数功能：板端默认源 - 遥控（V0.1 仅 YK11 复归 → prot_elm_request_reset）
- * 返 回 值：0 / -1 无出口硬件或未知 IOA（YK1~4/12~14 负向确认）
+ * 函数功能：板端默认源 - 遥控（YK11 复归 → prot_elm_request_reset；
+ *           YK12 全局软压板 → PS_GLOBAL_EN 两段式转真，B7）
+ * 返 回 值：0 / -1 无出口硬件或未知 IOA（YK1~4/13/14 负向确认）
  * 函数说明：本回调跑在 iec104Task 上下文，**不得**直接 prot_elm_init()
  *           （与 protectTask 的 eval 竞态）→ 落请求，下一拍 eval 头部消费（B5）。
+ *           YK12 走 prot_set_set_sealed（原子写+封存，B7）；protectTask 下一拍
+ *           读到压板态即复位元件并停判据（protect_task.c）。
  */
 static int s_src_yk_exec(uint32_t ioa, uint8_t dpc, uint8_t select) {
-    (void)dpc;                      /* 本期仅 YK11 与双点值无关（复归） */
     switch (ioa) {
     case 0x600Au:                   /* YK11 信号复归 → 元件状态复位（异步一拍） */
+        (void)dpc;                  /* 复归与双点值无关 */
         if (select == 0u) {
             prot_elm_request_reset();
         }
         return 0;
+    case 0x600Bu:                   /* YK12 全局软压板（PS_GLOBAL_EN）两段式 */
+        if ((dpc != (uint8_t)IEC104_DPC_ON) && (dpc != (uint8_t)IEC104_DPC_OFF)) {
+            return -1;              /* 非法双点命令：选择段即拒 */
+        }
+        if (select != 0u) {
+            return 0;               /* 选择段 = 只校验 */
+        }
+        return prot_set_set_sealed(PS_GLOBAL_EN,
+                                   (dpc == (uint8_t)IEC104_DPC_ON)
+                                   ? PROT_SET_Q10(1) : PROT_SET_Q10(0));
     default:
         return -1;                  /* 其余 YK：无出口硬件/无对应能力 → 拒绝 */
     }
@@ -378,7 +391,7 @@ static int s_src_yk_exec(uint32_t ioa, uint8_t dpc, uint8_t select) {
 
 /*
  * 函数功能：板端默认源 - 定值读（扫 g_prot_set_meta 通讯地址映射）
- * 返 回 值：0 / -1 未知地址
+ * 返 回 值：0 / -1 未知地址（本地项 comm_addr=0 不可寻址，B7 起显式排除）
  */
 static int s_src_set_read(uint32_t addr, float *out) {
     uint32_t i;
@@ -387,7 +400,8 @@ static int s_src_set_read(uint32_t addr, float *out) {
         return -1;
     }
     for (i = 0u; i < (uint32_t)PS_ID_COUNT; i++) {
-        if (g_prot_set_meta[i].comm_addr == (uint16_t)addr) {
+        if ((g_prot_set_meta[i].comm_addr != 0u)
+            && (g_prot_set_meta[i].comm_addr == (uint16_t)addr)) {
             *out = prot_set_get_f((prot_set_id_t)i);
             return 0;
         }
@@ -396,8 +410,9 @@ static int s_src_set_read(uint32_t addr, float *out) {
 }
 
 /*
- * 函数功能：板端默认源 - 定值写（Q10 范围校验；执行段 prot_set_set + seal）
- * 返 回 值：0 / -1 越界或未知地址
+ * 函数功能：板端默认源 - 定值写（Q10 范围校验；执行段 prot_set_set_sealed
+ *           原子写+封存，B7 收口 B5 竞态窗口；置脏 → 104 任务通知落盘）
+ * 返 回 值：0 / -1 越界或未知地址（本地项 comm_addr=0 不可寻址）
  */
 static int s_src_set_write(uint32_t addr, float v, uint8_t select) {
     uint32_t i;
@@ -406,7 +421,7 @@ static int s_src_set_write(uint32_t addr, float v, uint8_t select) {
     for (i = 0u; i < (uint32_t)PS_ID_COUNT; i++) {
         const prot_set_meta_t *meta = &g_prot_set_meta[i];
 
-        if (meta->comm_addr != (uint16_t)addr) {
+        if ((meta->comm_addr == 0u) || (meta->comm_addr != (uint16_t)addr)) {
             continue;
         }
         q10 = PROT_SET_Q10(v);
@@ -416,11 +431,7 @@ static int s_src_set_write(uint32_t addr, float v, uint8_t select) {
         if (select != 0u) {
             return 0;               /* 选择段 = 只做范围校验 */
         }
-        if (prot_set_set((prot_set_id_t)i, q10) != 0) {
-            return -1;
-        }
-        prot_set_seal();            /* 执行段：写入 + 封存校验和（L5-1） */
-        return 0;
+        return prot_set_set_sealed((prot_set_id_t)i, q10);
     }
     return -1;                      /* 未知地址 */
 }

App/protocol/iec104/iec104_pts.h

@@ -10,10 +10,13 @@
  *     （无效位），频率随 L1-7 落地前同样置 IV；
  *   - YX：IOA 1~33（§1.5 表(3)）；双点 = 开关位置类（YX1~4，本期无硬件 → IV），
  *     保护动作类 YX15~23 映射 prot_elm 状态，闭锁类 YX31~33 映射 prot_set；
- *   - YK：IOA 0x6000+（§1.5 表(3)）；V0.1 无出口硬件（规划 R7）——除
- *     YK11 信号复归（→ prot_elm_init）外一律否定确认（COT|PN），如实回；
- *   - 定值：IOA = prot_set 元数据 comm_addr（0x8820 基址 + 告警段 0x8027~0x802A），
- *     读经 C_RD、写经 C_SE_NC（选择/执行两段，执行完成统一 seal 校验和）；
+ *   - YK：IOA 0x6000+（§1.5 表(3)）；V0.1 无出口硬件（规划 R7）——
+ *     YK11 信号复归（→ prot_elm_request_reset）与 YK12 全局软压板
+ *     （→ PS_GLOBAL_EN 两段式转真，B7）转真执行，其余一律否定确认（COT|PN），如实回；
+ *   - 定值：IOA = prot_set 元数据 comm_addr（0x8820 基址 + 告警段 0x8027~0x802A；
+ *     comm_addr=0 本地项不可寻址），
+ *     读经 C_RD、写经 C_SE_NC（选择/执行两段，执行段原子写+封存并置脏，
+ *     持久化 /prot_set.bin 由 defaultTask 执行，B7）；
  *   - 固有参数 8001H~800AH：本期**不实现**（字符串类无法用短浮点上送），
  *     按未知 IOA（COT 14 + EVI）应答，登记为待办（设计文档）。
  * 线程约定：init/bind 内核启动前或建服务前；cov_check/read 仅 104 服务任务上下文。