docs: record HM42 RXTX channel evidence

CHANGELOG.md

@@ -1,5 +1,17 @@
 # CHANGELOG
 
+## [Unreleased] — 2026-08-03
+
+- 修复同型号异固件设备的控制通道选择：`HM42_AIO_*` 自动使用 Web-BLE/APK
+  实际采用的 `1F1F`，已验证 `PP_da14585_4.2` 保持使用 `331F`。
+- 本地 BLE 连接时读取 DIS 固件版本 `2A26`；若固件未知，则以 GATT 特征是否存在
+  在 `331F`/`1F1F` 间安全回退。
+- write-only 通道不再强行订阅通知；设备状态新增 `firmware_revision` 与
+  `rxtx_uuid`，可直接审计当前固件档案与控制通道。
+- HP 真机 `HM42_AIO_V1.0.9` 验证：直接 `1F1F` 模式命令由用户目视确认生效；
+  部署修复后 MCP 报告所选通道为 `00001f1f-...`，`set_mode(clock3)` 返回成功。
+- 自动化测试：212 项通过。
+
 ## [治理] — 2026-08-02
 
 项目级规则 review 打结（非产品变更）：GOVERNANCE §2 目录结构/§5 工具链更新至 0.2.0-beta 现实（jadx→androguard、pyproject 为依赖准绳、交付物扩展为 SDK+CLI+bridge+MCP+examples）、PROGRESS 首日快照误标"最终状态"更正、详细计划 Task 9 标实机完成、DECISIONS 条目 18 标注被取代、README 依赖声明补 qrcode。