feat: 工厂布局破解——线刷 .bin 完整解析（pP引导+双bank+pR产品头），G4 解法成文（docs/firmware-layout.md）

PROGRESS.md

@@ -141,6 +141,19 @@
 
 **本轮 bridge 迭代**：build 1→11 部署于 host-win（全部 sha256 校验+原子替换+逐级备份，熠管家执行）；build 12 候选=GPIO_MAP 默认 C（已入库待部署）。
 
+### 2026-07-29：路线 1 完成——工厂布局破解，G4 完整解法就位
+
+**vendor 固件渠道全逆向**：
+- qbsg.top catalog（免认证）：PP_da14585_4.2_CH.img 与本机镜像 sha256 一致
+- **file_down.php 线刷固件 PP_da14585_4.2_CH.bin（224KB）= 完整工厂布局**：'pP' 二级引导@0x0 + 双 bank 'pQ'@0x2000/0x14000 + **'pR' 产品头@0x38000**（指向两 bank）
+- NEW.bin 同构，其 app1 体 == vendor OTA NEW.img 体（OTA .img=bank 镜像，互证）
+
+**SUOTA 门禁定案**：本机为裸布局（app 直写 0x0，无引导/产品头），非引脚/协议问题。烧后健康复查：DIS 原固件未变、331f 通道正常（零写入实证）。
+
+**G4 完整解法**（docs/firmware-layout.md）：
+- 路径 A：DA14585 ROM UART 线刷恢复工厂布局（已存档 .bin 固件；需开盖接 UART，用户物理操作）
+- 路径 B（已具备）：图像/激活 flash 写 + 全部 BLE 功能 + 离线 keygen 激活
+
 ### 会话时间线
 
 - 08:14 目标设定（治理+规划+执行）