docs: record HM42 RXTX channel evidence

PROGRESS.md

@@ -256,3 +256,16 @@
 - origin 已添加并全历史推送（ls-remote HEAD 与本地一致：3ce4fc0）
 - 治理落地：GOVERNANCE §6（remote/分支/身份/推送检查/大文件/同步纪律）+ DECISIONS 2026-08-01（含 URL 与认证方式）
 - 推送前审计：secret 扫描干净（仅协议格式串与测试口令）、提交身份 agent/chenwei 两类诚实并存不改写
+
+### 2026-08-03：HM42 异固件控制通道适配
+
+- 新设备 DIS 实读：`DA14585 / HM42_AIO_V1.0.9 / Dialog Semi`，区别于参考设备
+  `PP_da14585_4.2 / 1.0.0.0-LE`。
+- 原 SDK 的 `331F` 写操作虽有 ATT ACK，但屏幕无变化；GATT 枚举确认 HM42 的
+  `1F10` 控制服务仅暴露 write-only `1F1F`。
+- 复刻 Web-BLE 模式序列直写 `1F1F`，用户目视确认切换为“日历+表”，完成协议证据闭环。
+- SDK 已实现按 DIS 固件串选通道、GATT 存在性回退及条件通知订阅；MCP 状态公开
+  `firmware_revision`/`rxtx_uuid`。自动化测试 212 项全绿。
+- HP 运行源已备份后部署并校验哈希，远端编译通过；MCP 实读
+  `HM42_AIO_V1.0.9 + 1F1F`，随后 `set_mode(clock3)` 返回 HTTP 200/ok。
+- 最终屏显 `clock3` 的现场目视确认仍由用户回报；在目视前不把 MCP 返回值单独算作上屏成功。