From 999010818b86dd6b1dd109add732f28fbe5791c8 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?Leopoldo=20Rodr=C3=ADguez?= <leo@helgen.tech>
Date: Tue, 29 Sep 2026 11:26:12 -0600
Subject: [PATCH] =?UTF-8?q?descargas:=20fw=200.6.1=20(V5=206fbbc583,=20V4?=
 =?UTF-8?q?=20ef43a901),=200.6.0=20a=20superseded,=20notas=20de=20versi?=
 =?UTF-8?q?=C3=B3n=200.5.9=E2=86=920.6.1;=20procedimientos,=20actas=20y=20?=
 =?UTF-8?q?manuales=20a=200.6.1?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 docs/descargas/SHA256SUMS.txt                 |    6 +-
 docs/descargas/hbox-tarjetaV4_0.6.1.bin       |  Bin 0 -> 93096 bytes
 docs/descargas/hbox-v5-bringup-README.md      |   12 +
 docs/descargas/hbox-v5-bringup_0.6.1.bin      |  Bin 0 -> 93584 bytes
 docs/descargas/index.md                       |   31 +-
 docs/descargas/notas-de-version.md            |  207 +++
 .../{ => superseded}/hbox-tarjetaV4_0.6.0.bin |  Bin
 .../hbox-v5-bringup_0.6.0.bin                 |  Bin
 docs/formularios/ethernet-serie.html          |   28 +-
 docs/formularios/v4.html                      |   16 +-
 docs/hardware/index.md                        |    2 +-
 docs/hardware/v56-datasheet.md                |   19 +-
 docs/hardware/v6-auditoria-completa.md        |    6 +
 docs/hardware/v6-auditoria-prefab.md          |    4 +
 docs/hardware/v6-cambios-esquematico.md       |    5 +
 docs/hardware/v6-cambios-resumen.md           |  332 ++++
 docs/hardware/v6-full-audit.md                | 1650 +++++++++++++++++
 docs/hardware/v6-pinmap.md                    |    8 +-
 docs/hardware/v6-plan-correccion.md           | 1536 +++++++++++++++
 docs/hardware/v6-prefab-audit.md              |    4 +
 docs/hardware/v6-proximos-pasos.md            |  184 ++
 docs/hardware/v6-puertos-sin-nueva-version.md |  288 +++
 docs/hardware/v6-revision-final.md            |  223 +++
 docs/index.md                                 |    2 +-
 docs/manuales/index.md                        |   11 +-
 docs/manuales/manual-tarjeta-V4.md            |   11 +-
 docs/manuales/manual-tarjeta-V5.md            |   13 +-
 docs/procedimientos/prueba-bateria-modem.md   |   27 +-
 docs/procedimientos/reflasheo-unidades.md     |   10 +-
 docs/procedimientos/v4-prueba-fw-0.5.6.md     |   23 +-
 .../procedimientos/v5-configuracion-unidad.md |    5 +-
 .../v5-prueba-ethernet-serie.md               |   39 +-
 docs/tablero.html                             |    2 +-
 docs/taller/index.md                          |    2 +-
 mkdocs.yml                                    |    9 +-
 scripts/sync-docs.sh                          |   14 +-
 36 files changed, 4611 insertions(+), 118 deletions(-)
 create mode 100644 docs/descargas/hbox-tarjetaV4_0.6.1.bin
 create mode 100644 docs/descargas/hbox-v5-bringup_0.6.1.bin
 create mode 100644 docs/descargas/notas-de-version.md
 rename docs/descargas/{ => superseded}/hbox-tarjetaV4_0.6.0.bin (100%)
 rename docs/descargas/{ => superseded}/hbox-v5-bringup_0.6.0.bin (100%)
 create mode 100644 docs/hardware/v6-cambios-resumen.md
 create mode 100644 docs/hardware/v6-full-audit.md
 create mode 100644 docs/hardware/v6-plan-correccion.md
 create mode 100644 docs/hardware/v6-proximos-pasos.md
 create mode 100644 docs/hardware/v6-puertos-sin-nueva-version.md
 create mode 100644 docs/hardware/v6-revision-final.md

diff --git a/docs/descargas/SHA256SUMS.txt b/docs/descargas/SHA256SUMS.txt
index 08f7b86..f985979 100644
--- a/docs/descargas/SHA256SUMS.txt
+++ b/docs/descargas/SHA256SUMS.txt
@@ -1,6 +1,6 @@
 a68a87ff1f6b34a8284e9e5e32c95da7bb8d8adc071c5fd64412a3e744e46b28  hbox-tarjetaV3_4.0.0.bin
-1458470bbdd95b490969976402bf2144a773a991b7650c55e3281687ba77b2e3  hbox-tarjetaV4_0.6.0.bin
-8a0ee4839763eae8c96e990eb471dae30f0a491bfb9bd81fdfb39ee69436790a  hbox-v5-bringup_0.6.0.bin
+ef43a901ae9a875e6346ae8f84cc5f150a2419ff7cd577fe8f69780236840757  hbox-tarjetaV4_0.6.1.bin
+6fbbc583ac2415a742ed062c1208d4a807e61085eb2615d76e4c6da400961ad2  hbox-v5-bringup_0.6.1.bin
 035ebeb348461765f099341603a9e99b94512f8477509efb78aa7caf953f4c2f  superseded/hbox-tarjetaV3_3.0.4.bin
 4528187f9d675bca8114583d44eccf4d2149d847f7e5fc402631d8811ee39282  superseded/hbox-tarjetaV4_0.5.1.bin
 fa2b7554099b332c70ab18cde24b30a4f0a46ac01987466e491c69b308783a5a  superseded/hbox-tarjetaV4_0.5.2.bin
@@ -11,6 +11,7 @@ c96041aea04b1e6500ec45b558bdfcf5db94d102666a71f1b3c9d2364e40572a  superseded/hbo
 5c8726da662cd047d83740a5afee92974e5e941c5dd294769cd3508d81723217  superseded/hbox-tarjetaV4_0.5.7.bin
 2e04b65f8ef1636d76f070e49e050c5d7ff6f60620eebaa452ec26baf9e9e7ab  superseded/hbox-tarjetaV4_0.5.8.bin
 582969957a1d67ce80e9e7a603dd66af4fcffeb82930f9e508fd360d6a289f9c  superseded/hbox-tarjetaV4_0.5.9.bin
+1458470bbdd95b490969976402bf2144a773a991b7650c55e3281687ba77b2e3  superseded/hbox-tarjetaV4_0.6.0.bin
 a8de74b3d7768e9d5656ae0bff05475445c0cd2599ecfdc4ab081e517ed3d6ef  superseded/hbox-v5-bringup_0.4.0.bin
 e1f351084e803306c376989b284ca0f9f9f1a3445e59494f8a5ff7a9652ad44c  superseded/hbox-v5-bringup_0.5.1.bin
 a9b0d6c1c640ebc9a132236ca465cad04e8eed99962b7dc6024b6ee8b765d2d6  superseded/hbox-v5-bringup_0.5.2.bin
@@ -21,3 +22,4 @@ aed644c28fc3a098eedda55c7b4c2108b8ca9afcf0763b9bf85a7a2e1b4dd715  superseded/hbo
 1acd5f46ddb76f1423d5a0550a2a827b4e04d4a0223b0999cb574302e4e61696  superseded/hbox-v5-bringup_0.5.7.bin
 5b0cbf271711c72d10a795b4c1f96f97bc520cc50c8a24c2188e95fb33005760  superseded/hbox-v5-bringup_0.5.8.bin
 98b12de64339ed34c45b59e48139d57304281e1041d11564c741407b960150e0  superseded/hbox-v5-bringup_0.5.9.bin
+8a0ee4839763eae8c96e990eb471dae30f0a491bfb9bd81fdfb39ee69436790a  superseded/hbox-v5-bringup_0.6.0.bin
diff --git a/docs/descargas/hbox-tarjetaV4_0.6.1.bin b/docs/descargas/hbox-tarjetaV4_0.6.1.bin
new file mode 100644
index 0000000000000000000000000000000000000000..bc2207cde188e372b64172f3ecb6c47d65c042db
GIT binary patch
literal 93096
zcma&P34Bv!)<6E-ByH0L2rX!7S&{~@w4i~46pNCk<&xymg-sC=!fL1}5w}_wQb0hK
zu~0;4K~S6-6vc)`txVrk#cf8MR$!(GPH}4_*v>7q<hI%V-*eM4%)IaW|GoWi@~rn+
z&pFR|&N=tOm_qyRd8Q8j55WH8ueT0mQ+(sQ|MPQHR(=HKfNg+Ez#c&F^Z#4;AKkJ2
z^!$FNjsm<67zMZ+Faxj*aCs?HcLKO&Ox*|2+wP)|nEDw2wf99&zcU&m>6`nY`jn>d
z8MN1%{?9tS?e>N@m){(piavVlQ1}YQFbLxs0l2x|f5xe9Z(i^7y=hJibDE6I3mP$|
zpSnRKaXH*wTTEjbC~Z1+y-_@#>*aKS+%z#pwMJwyOfUYbxK};-MK2e%!OKOz*gdWD
zVE4w(4c*hO|Gs<U_21RDHHv?tb`@fbVw@||<~lE@Omaz$OzW7&Wjm&^G12Y`yfQl`
zd!Wemi)rKx13R2+6mAOZr*H<eK(*XTK1t#-S%$wcIfZh{MV70$#N6vdmS;Fo<jqwT
zdGn%ndZYTO-4$L%zhUm#UY0P&t4LVmT{?e_ciDU<{^%_7&Ypet%A7eLx*stmd_Owh
z=~XDoy-MX;FJl-P*PFg`%qF*?uD{5NioD#|q7LWa>E8Zh6%9tyqAR&vlAN#1n(j@?
zQZ&poExD4Xq@J1hN9UXEoa$V=wr`&citfIFwC<>@&g9&7#wok|B9_-3b?yG#zL$RA
zu8r!8T3iP51L^MRq9TFH>XT<&`ROrEWK(0#6^X3x#denP!WG6Iy~1&>PUo=HGp<fH
zEa8krz0hl5Mc&B?D)d+6&7Yar>FnnetDJvoXGLoFLT_<GaXVwVS5z}{y-}Q@ZlQO2
zf-yH2?QoOR-PG3QZ?}uApUTbgOzY|{zovF;vktb$E048n6$#%Zj8lKFXdjU9Nqd5V
z>rN1L-HP^vOUO|)xj$*wCU8h=yAuKz-MQWbuEO|p${TJDy^YE<)UEQWRKq3@{w`sB
z-;1jD0jg7IQQNH&@ys=&SIKnUs%uldN{s4MdqPjC0;MXsbQEu>Lk*F_ofzS|4rfxd
zyS&5MpBvBJUFf0xOm@?bj%xVVen&OXeyiMrcnzN0?p5|1>Sj8orJ2v3AJu4NmfUoA
zF0jT>H=xt0n(XE}o&61UwANF_P;PFAgTsn5LmjoBBDX_*40gx!3clFOjgNNE^eQJ%
z%efs)XQ*TD3VHpQ&M^%b*x_8NY9FUU8&LqR*z-S^YtWzBZ8TAxdr-%OUHp+N@{R>4
z9K+m+;+nilaZORVXq(}fHcnh)Qo9|~C`aX{ej|O^o}h8-Fq^?>1EW(=EsO%a$6fkY
z8W=oPaV~<jMLi>2=-oblN=MU?B2lSW=)IVb>{gEJ4HZ`|DzLjs)~yU^yJ=69A)~i1
zb__e8U)RFi4)hUDnBH+|<zR3B*+bley-9O+dK3D+0$}1lq|y1Hr)Zsb`V75y`YeoO
zLbAMWx!Auv>|}Ps0l(rK8s`sw#V^q!GhOm4e?dC>2fy;(y;#v?ccIAjeX~8RdcTvc
zS=woQLiO!JZ(-j@a``LK(I)Tb;6ig|6nQ_>8odjOi@e|5e!M-Hu*v<W&P%I?HvLyG
z{`c+0e@7j9;dxNE(W_t>9e4c7eAOrJvsV(La=oe<jyf6}M$ng=%&r}F4rsr#-#^?;
zixtjw07IEdJ9z?dIkgv;qZlYPg3nP`sZG>0=}=p9<%|QEd);&;np@z_>kEqVo^enc
zGM3{x6`qSCOz(Y8euntNzt`7NA6E;#ioWRQ8i#nESD_@Tpiv>bsztvH{oVW=QA@u@
z)ZmSve2(ki;T)!RbCZ1yx!!2*6?ttP)08Nm$?~o!l}VBEyL}CL-e{#`8tr2O_A}W{
zyP42X?9Gj)-OGz^Y@~IgzOhcsQAZ`wZVf+(r_w>7!-Rf{M(p;TNsaVuR3m8R&cSkx
zxEs&r-b80ubvaeaIqLrZaq5rKn^&S#=)W(~AMs-*ZUQG)W)+FfIa9q!NqOGHC7_<P
zsowqrr+PKZio9%OUyOAhXlIuxzdfi@0gDvhKA<l0j#Ip!vh0d7DiSa1aB7M=*y#7K
zDEdBmMcFsa{eH@mywRJ$dg}g1{`~(XfA9a2f051cM)yr_DDp;OWVbw7<c+?i$or`>
z&pY$+BJU@lzrlm+8)={78*{x(=0I5C>F;|e54<^#Y5#@YQ?9>v<ir&vxE#ita5Im0
z)M37bg*c-I{I9rO(J~cd+15fkO#7vlcX>)j&U=)Kqum?7repkjw0~<lM!ZM6JK963
zXxhyQQ#yi2C@;<PFT7aO@!1iiRBJl=ya!B(TGMgmNTLTEVsbRj<|2_xpfj4n0!eim
zr!-FEmGf~@gX>T%wSlX_^9c!rWeLPv74qp#(t)O(^`o4*?mgJY3e#wJ)2*w#KRJvd
z#~jmo+mf+va!ez&NiF`3#ya^-!-JA4p5%u0I1d){TQTk>Ji}PH6Jg&6VU})oQ~O+9
zfuwE?`#Qo2ZcfXz4@zo3b4T*L;qm`1?^1Z@f6M#kf5<!aZ_obwSmSPtRUwa6(J0f@
zG^|o&UW&v{mN@X+{^wS8ls<m!%Ho-c=Zm}_>+>M#<avu{fu|Sg!JCtDieMdx9;adN
z3{j0JF{<6G@Y|cu+*a2ATWYWWw|#E3*Z1tr?NM93^{E{iPuS3#gRv`)wqME{?mpJZ
z248Fs&F^y_d|-N!w_Y*bTkJRrervq4j)B+7<L@szi*$`i?b)mU<VHP=B$v3WcjnAb
z+LP&QNzimBfD6jw#}hP?BJUZ!60!u*9Y%8vd#U^y=ltSXF@%*_LxDjdqp`z?nNpiZ
zIYskk?pd|gS~g1UX6b`bD?FCQ&cuWd-)&bXJaSp}O@C4He=n&neScY@SJgPC(KDJ8
zQPcIMS+y!5$)z&Cca1qYz22dzD^)Qq$-^se<J9UCN+H#yv?%3rbsgnDhw?~SjF4I?
zxDv#7!cju1y*@>qzLQQ2t-6lW20RbOGwobJ_6gMpHvBKz1hFQ>-L1;+YK(5Huxf?o
zR&Ch>+x%^REvY`*(dH>>Z_{+AojurDw)$x2u2n;tV%jS1+TWU7k}M3eN^PF9huSuj
zZEX8PS##?xWyg`G`q5{bTL;`oslI2rL5{VptR%Z`P^rb$+}gM7TcmDlyA4kzl>MRY
zk7Xz=<I++btsYhu9>$nCFDq-7(G{7qwrY>Xc>3%4fa&)DrZ`SS^J7{STht?J+Kijo
za08zp7WB*l<FoE>jVX%}{B3O**~YjtXj|KMTb#B{9as08VvD1WiEE}}$+UfsJ5Ib+
zGv=`B$Sg^fsjM{WqId(}SL_UA@!B-w)!hD&>jgG?Vq=0B6)x7DzRd0&Wi9F`d%VVf
z?OLBJ9P2Ai4CD<h%+xgvcw5gWN?a<JwcE7b%c-PBZGqO3Q5s*WHOFP7H>Bjp>5uxa
zwJZJo(`<T$U&+|c0f$qpHeFwFU?8)U%gS_&s;T?cVN?PWMvwluNk2NeDQ+~^&}a0?
zMy14!{?Idg^3O+czII%SIeM<s!(|=wU%jsI-;x#Yh}FgCk8&X0uJHHIvZa0F`4D(A
zBbsSv0%ifeKzht&v1m-Iddqu4v$Sd5yPe$g>-c1QKR)b>^B=Zic3hm!aHy|%+TSEG
z7WRd^|Im}0h1^g43F6w&8^9?QpXK^ACHLyaah0a6Zl>q-uUQjIS%y(eSi9GnXjf(!
zuW@Uu3#zRwGub_muL4H0Orsbs-_sKdl)u^&>nh(R>?%wt-6gP$WcN`16=2}5vdUKW
z5yf748?nth1?(Yy5wEHgfMuJJuG%3Gt^r3kBmeE)?)|MVZ+=<W<gRP`ax;~jXsfT<
z>JGO3y1BV^lbnOPRkKn4Rn`914OLVJZM}`Q%67V&Th~+t+b+ww9c|vSt*H0sxA(V}
zy-oGzx|>kz*0zecu<wa(ThFT8iB*~Ce}YC=M$b^q`R=)LI#PE*_ne-(lTcUZpM%xY
zdw+Vt9tleyLO7ywIetf07GOm(E0+o>_PVyee57!_k+N7=VotT+R=HSSs|2j{QvK*k
z8&Y>vF2wKc^lMMATp(0RtYU#si&Fy<Ge4$sKJrIZK7cyF*2j+f+uLdV=atVDl1o`S
z#qJf(NUZ)|xn)aZmK-usD5o}<IIX-`&M}In^30yt-R0BGOnzEdE(m)~il$SYUPHaX
zg7U{}&A_ST?Wy)RuPEdGJT<yW+3C%y&q__*ZOV2h^CpaEiK|%}u>Cwn8mXiDR><!y
zXX#9ooUHSz@m50*eTjF{2rDMg?|})zU_0d>_h0K+aj5}(;j8hSdUh1kz6CIVmcIpl
z-<QLw-$uF^_<kF}2>1#4mjPeOyyW;NP%>y4``n~Km;e|6NCuRL!{K6t2*T45jt1D!
z)?UC;fC}k0v~vsE{1|Q31Lh+C6vC^>9}vg1L8L=~$<z+Q;i&6E=swG_8ido4mJt37
z7>_z%Bm5fA=OaEHE0j@*-_j*6LD=6qy$o1Ya=nd}wX|(43xcx(qwY$p%&6Yhn)LSR
z%i6qA)v1+}4yRP!d3aFenCjE5{i;r1zBMVm`j*Pus|QxzQ9Yn?H0t)PV#7~g*5ut*
zow)P#<-zr*FURXoUmjX@y0y>d%<8zxk=3!4S%;%54TqyDM^xWo-PWq!eEPC--RaBR
zg3-dZ)|ijjuA+`jk4*;te%w{lxoJ(px0Au^)|>8XWR)YVlMheg=YnS*>-x~d&M<8s
zaFx2>)LZI)6<;1&Fbo_(4Gs|eWk`Ylmm!7yT80$%0mQc?^FOu>#+<jf2pgtdz2p8r
zPn~i->OE!W)x2AQH`s0PGg0)nG)u+xbaGxt%v|5)k-6-6!C2?X#=7;M5sa1P2eA)6
zz*Fg*`tJw{CpM4f)E5!1F>&gC6F9YqHLpV6hI~#PC8U(DHAOWfJDeiNsc{y*c9PEE
z0O~Zi_MsCjj%YgRgo=-9inA!dpEbt5;_;6(Z5nWbRZ_G}-D;f{D=@B0QKP|GeEgF&
z=zlf(QreAIlT4{4$<r9qoY+~TNn^S=tmB!k0f;FP`=)ECz;xX9l$9pYIWuKx>Pn^P
zoW)gg)q@1Z_7uCR!)QverP`Gp#ymx(qMA!9>TqT$u%l`{V#?E(`{oVO)ni9BN$Nu?
zed5lf$`~;<$Xp>$KjbRMqt>j`m!l0)6-x9NBVG<s*#H`;n`J8?wlHJTiQ&WbJlpw6
z+NZiGbAouk#CGcW*t9sE5~-OI%`4Cc^Z>a*b0UA}0EwHTtku-TWhxt0=03VO@waYW
zslps5{@N{im|K;_wEd2=6Yd)0VNpkCD_5z&Y%N`iLt)=P!c%G>0be1Bhp~RgH7AbO
z+<ExRo9a#I!g=nGOH&+Ps;dF-a`~@zDEtEwiI-7YX%74T8Xhn22DP#d>rGOR2K$uf
z0`2({!#ZANrriqrzH!rBX-{88y(B)@6=R9BbK~M{(G~?Cjkex$NB87JSvoQP-5RF-
z0d=ncb|T(_Pz~9<JY4sy+Q{LF=iCjzDb0yn&9_bu``W{|BCjoci*T!TQ0cA0t!6eV
z*`31o$I1F^c%U%QJg9V_KzVw|`eEN=;Uv`mTR0KFXTpg>BFYm{p5WG@JTmHqZss07
zic?1eb^|QLQ!tKhKwJiRAJPXAYETxN$*G?O5dRSorXY`<_^gKL){g#^0ga2oec`FJ
z^8Sb%pxClssII};88_fi*tapXPq^g}r7+J>wUFEse>RjLZtUJIsCcY?X^mf!lI<bi
z)zD4>ILA@^x6lr({prhz9Lr?linSF&ML|kwg?ye5;a?UiuqH@hcH8+q{O^R9k$zcD
z@8GNWZNl%6{+*nz<g59u^6A;xRxh8XtUYfnounaOZ77=W$8Qj*$77)vaoYU$LyCPp
zoqY9A3yN2uTg2J-I1h@@?`utbHu<o+@|MFfl>-i+zMR0Fz8rPz^yRpRzQ3#?s;Ju5
z%AS47oQpL%9C{L?r;+zx`?wr4ihb9v?uo^&bqJ4HQc54gY}C-ZIRu9_xfFSYLnv=d
zvO9@qm2<7DgnJ88?JQmG&fp)xt~x_2(L#J}R;l0hu<)>X5S?C6E=qCvJKM4Up{&ws
z7tVgU-}B|mgypCao4Q>tT^w2>EH$UtmkNXIVc!Et-3$C!3|_TZ9)*%$WTjh$g11=~
znPXAM5+a#^=I~MZ0zAb=G4VwCgXTpk==E_Iq|UH!VrZT)5BoAkm{&-W))0O)TAbS>
zb=@bR=IT^CB*<$~m9xQ@RrsZ~4hBzOR&X<gnUF-d%9$u(l{18KJmd?kUP7pdaxyg+
zBKLxVGP)CdffFmTYySu;_;}uo74Zela(m~3(}XnZkkYNV@6x$T=P#Ybbf(i;NayLN
zfMwv(4+B0yd?R>wDe#)k-6xRe0MPmS&F!4}=esyHo#S-A{|P{6|K}(tdPzr|<baWY
z=aEOWL+AHPh?Crqi+CgGn9lgS$8c&oueE^t5GUCo8?Y4d(Fk`TG$5q&o#<>2+ISg2
zXT1w$bl!IWDi9}L^YU0uZAbY&0G;!6-VcY2a2D~up-vM*k^|@rqqA!S=0bN8I?vYL
zz${ulCsuE6a7_<J{_1=|cmezPLJxgC4_V=b&5)6t&&%@Cb3M}Nmp#(xGdHBsknh&u
z)BjN#kzIlJ_NdCog=p-ms*-lDA0P6upa5!8fOgnJkC;t7?e~D-!}2&DX($mMwhppC
zEF{`f3AY`D+hV&NV^su6swHgP>0FN6Ky=0~_cF_}f*Dd;@lS-2s|m{#kZK9PP6z1T
zVH0e?c<SM&z`}py08d`%q5nWUf4?Qx&bBM~x#;Dufw?lKuW0xeme0nGVNMB2<Fo0m
zP&NzF?kvdD58-}#TieJoE`#K#y0$OMW;Emqh0}?q^_U}5qK}MQ+cbAs(efJs3x2l*
zQfuh8NOBBcQ2h%V$!>H1GSw0U_<xxyOa;Y8=y^m-9!9drm4{g`PN_1*d^;#VmgJYm
zr<jTMj4k)bBc0N5&ymPjbL9M?X<^^WKvv77g2A3i=y7JC+>?#4FtDApRAXQDOb}{3
ze*pfB18&g0op}B`NE2?&Mw;Z<VuU2O677)ON_3<Ko{~H|1<w&ZklZ;RxJL5oX5^7P
zYe3yo3pn+0w3m)J$-93**>HqtSbGL>C+a-`ApCS7TnQMAvXgkG6XkRU5{^FuAo`k&
ze%1lENya6a){QvHTVEq2`uz&ecmeOD?wHF`UUXUv-<Q9`oUc=gwZZ80=!P-YBs-Ut
zWMkU8U!`^FW~KO9u$&)>@Z(?<KOA9QP><h_f=*tC@crOaZ|n#a|L)NtNWB*X7n--f
zbqMqdLrRDf<$Kk`9|AXe^C;;kI7oHLWly&~RJOnM*0L{vA*3ycXfZa*T8#EKb=gFe
zH@9laaDS9(Xs%mqn}#P6aL4;X&N=J;9M5h59QN#md_a7Mu{-iucnu_)@g~N)0rdB!
zNqvHYjG+`suQ$XUCC`u34u(c1$p+1hyZ3p=2{W`0gHZEOi0N)cI6X{~OmkSp7rT<o
ziZnA;X=G4=RnqjX(r_*Bs7pZIalvRl4&m)Vqc=Lubgf@fqRQl6<yFpF<xQHEdX%_x
zciT5*pJB{D-x#yzL;@cfogzr`l2S~BgrhNX==UJx4;mYENTqrgG$x!Dxh-y^=;XQ}
zBMrb_YXrv$E=|R!IO4@8LwyVS3aqo+k!;Jv9%kASKz%g+OnaOq-kb)GG7a%qvksC(
z_iEB~gnjHJwL|!t05Ah*GVb8iS%A9%kW+Fu)P#I*g+6FwabIaeK1Fzc>)T~-7aVW<
zLYB-~`&H*T%xNNa=0@JNU!D6~4`QF|%WQ2iB^%oQ80Tz@iPMNbNc&q~E30pd!EWxu
zGaJi%ZLH*Tg!@~oQ2&dvJ=2?|OKVS|#XoD~MSU<Daz5HGX>Q#)Z>ROcw$Do{w~cHY
z3EkM|Z6iv!LowhPXSRI^{HT`KxN_T5ZC{k^Z{3Xa^0tj7R4xIZsKy3?dcbJPuC?_=
zZ?}<_qwGrn?in&(ncbfv74~(7=svv3$yJvXl@;XJGD~OG26g#Z|B>Nz7pKp}de;S?
z6q0RE7Cu>!Rhr~_QW#YF%*iLPS4plX5VstAT-c4ah!<v-_Tp`mjLEOw)MJyo2BSNR
zoPV#wGOZ2!TbJI*eaFq|m@cz)i|Lkz&$Xk_e{AqUA*1v`3&|3L_$){t;~QoP^B^6~
z6G#q9;qM18gXToIzo5DG{*r!wQM|MM*M96iYi8*V^v8{4X?d{ReHGL38&{Tm?&-Fc
z8@)}J_1MuUJy5GBoBXBbR-w$`u?kOl_P1Kgj(KvefA#dP+ShVzk0(Cw!clIVD&tIJ
zrUUv0jA$abJcSb)je>DHZc&-HUew!@P8RDkps!kdGNV)>_ERL~trNqlNd=ju2TiI5
zEzY19aYq{Mh{pXwEZ5^CYiWoVqk?+qQlayLe(z$FR{y;xUi1h4m3Owus6XS;=o>u-
z{a-!d;eP{-Kv#J;n1GfU2SdOA)YN`|eIO^Ra#J43J*3}^=sFLWNGCyZ(1+k7#{nb*
zk(@%Z56K}UzmSYXyoLBE$wT`=A2onK12%yV4@8~QUw?f!@qe5PpG3fDBK}Wu4e@)@
zmk^DStfV<npi}YvK=UepAJC*y91tXa^T%MZE7r`V6@c6Pvzr6AiRs}sbO+be$@~FN
zb$#?N-o^3i6U055yOsF;xx1#@DH>zdb;LgmC$!oZYr?+PaC&V&a}?Ip0J@)B+sCT0
z&#)(!afg+k#tlz#aPM-HxyGm(L)}1VQHj^o1iL|lLO^9!iO#NnVm<$cx&9MSF%~=n
zd{qMsYnC+TSkW3NM%@Vkru!J-Nk7vKMEHS!0Ddz9?rTLa$5_<DpY4i{ON*28{$isX
z<_@CGF0@DYRo2QbsbJUy&zWW{%qms!Ec2NL1%Hoaig`*w$aguARjNFh>4>zv*{?*)
zLH}Lmc=2Et)5Ri{hF;?k4)ss4-f3p~BuAEGf^~u{A?a|d6Q_lJn?8&eFZr9LKRILg
zOkid%FssR5pZawA<fdln!-{^FMxe#ku8)uEahpCCju*coU990Ni7_tgOT>mC|3#c7
z-bR`yv}p#?@Hd@rmY%Cfwd_IKmIm!|N--bAJ!uB~1N!5MpTkrVmnQ3sWgYQLNJHzK
zlj-=#qeh=IyZT_Azm|UI!ALhUH_00xK(^)$5j`^9{pXXcfi%e;BzKTrnf8M038ZHp
zb2*&bhsVmL3yt?ex(nj2PZA{EB!a%Ca0ba*+)T?%bI6w)NC%~vaZjfm`?0%FC@LHb
zzB0pKh`ZgF<;k`Jfx#lM^5k@ku3ggcpP-(jTgQKjaAo&2VZ0-y6f0s(a}9P(mCu^D
z0{M{ktS&ZkEI&{?)D|zk-#wP6y_wy8kKEd@OL6?&=DRH+9~a<sAA2SjO}6Hgt`osy
z99gisj5QZ^{4h4;OAB-QEQ}`3pHs>@_ZF)S=!vn+I~vAX$63b7yF1RBWCKk=k6^G6
z#Q!g#zPa3C5K?TXTn4K_7;718#(HSSnlo@VJ{wla{APeac91bL-}(}J{8e`*`244y
z3?b8+X-VdP0nU=FM|6G+d+{ZJXk3DRhU7fbGm@@`&Q+py6+)u_Z&8o-lXwe5`Vi`o
z%*UA1eE@Od52Wwxl@p0qkeoP}o<|ufYDpgKl>zsoy@LSaM~4tz0MLC(3pjxII{@NS
z8l-#m4fWb>H8nWNL%yN@9YvMXH$vNRN*l=;=&!I=Sd#4Pk(c8ld1X6J2|7DB!gjMo
zAWi5xl#x!3>Emsrmn#yPGRgL$HR1c_))#MR>!Qvjm3C#OySwyU)`g>=X_K&z-Y(_P
zWH+Z*S0rg;D}ira;8E8eh+W4I(8eMCT~9iuGP)vO?AN_oSdH6FvMnNwo`i0pPh)iT
z1FlEG3ympUR!wL3swCSK_rpl1CMVfS1Uf@gU;|;|TaZ2;x^b4_bQ;M<9yKv>T=`JP
z;)2Bj-DlYCbOR6i3PW_mTVNgq3@8gdXk8#^?d<jhcLl#2rBgyGKHJ_0vAaTPGVNsY
z_ge0oZba?ZyV>nb{F^gg{IF}5Fx#4JW3UqrES))hWa%reBuBHfwY=CmqbSKS$qo*p
zEdtG1Lc~k%vKLqik#ctHOOtBZ7$&~7F<yM7t67@+x<&X-Vwx0tvov~pM$ya^@E1+|
zj{KBt(61E4od$Xy#vS)d9r0CDaB75n!$R@m(_K0AoOZB1!jDKxlx=@A1@s@3?^m3O
zA8(m}KKbqpnGU~k#f$U1#^T0QpJKY&@A2KHh>h}g;Qg~M!v56Sfwd$Bz3R-g#9Z3n
znprl-!^Zps-@M;E>6TGw>&IX^_`g5E+`YO3E$%$&0J>)n2AuwSukjt=`<KAmQvkY$
z6aHsqJ#IAM4s{!#X&k4%2Vpj#6LHcRBm)SSiEilpH2`9=ICT+VDS&9?5rn4z%>crA
zqCp1W(a!Sa8;lPi^rB3Foq}kHbO<k7D}=;SNF>0LZO$~=V)l|V^Vk-d=HtaP(q_>5
zW+B_2Vt)yI;w4x;xbcH+*#98gNtm+1yaBxHU>EI&LDsF5zTSu(p<OA*n#>J8UEnN=
z7mrAp@(E^Zc%C$5&JTgX^BS8awgVQevhz2|dqw9S1<!mGJMjke@Fl`f+0L>d^?m=f
z>x&Maxy<y0ui)bPpwAbWDPv)Yc`SB5Er{J_LEmq<nJf6^mWR;)y<N*KM)39S0H@D!
zED)9!rj{CHUBFgn(D!%Lv_a<zt%rkcUx@lFXuwSV5}>)wH_yS`CUnJKVwu$q_ghFB
z`CDL@2OK!_eB-@^_Z9sO<NiA=f%{wMfWCh1xr^1b**8Oq-3<9(w(`|q{lHlW-PX}s
z;-obCpsy-m1>QON<es^_1e&S{nB>_Ad_G2UGSJ+bPducjjs4EdQhlva=EFwuFHRcg
z(*Y;wk)B;0Al(Q9UT0e-;py+N-l?vM@|d3sj1vrY>O1IL5XeHmw0gZy&biU+?Rd@^
zD1mG{2KP`6aW;8IFMS{MndCLS&9cHn9soFbj9FRnM$%~!o)KOW&Ji9GZqZ%;Uf|ib
zshoNVLehB=o>%R;-}pDA@0l2}eLMu5Bw8We+CbPR41jM?PO>M-q_Df2M&Mb-EXKP~
z1}_E^$(~CPe;Tj^&ofqNbRvHG>y<{j`!hD#w6IliW91a*_RAFh8g`)USTpWhy=$6&
zj-?swv?^!(dvL~U4)(4Lcn70Z{lahJBkQ^YYjf34YhLGf^1bCBpqy4+;I~+|pvEw1
zi@ZNf-0XY_w;ndiD8A^-km>7a`3B(f23ZsJ=9TD}*zebyncd)m1V2`rvWe{0I!@<=
zMbqe7V|AJn?aZE-!exLDrEzJ`n>U&kp66VNwa;2#HO)K!tQFSHwegj&n)bP)I}=An
zcS_6eOl2eYx=Ek)KJ4(SUEr+@GTioNspfUc{lI_K7xX>oCkcr7C~?U6>J{dhDQw3I
z%UzhSJG?;Vx2g8%Oz6n0%d9gcy_R^WLT)X7$Lm*=u|Z#sKOVL{n)d?pBv9Tm|AW>C
zaaO{s1G<v1FVFvg%t0);f8mzXnW$HGN=uS#_d$;R)O8=$;HMOpnRJ0crkT=%(chHM
zl%=vhexki%bFl^Z9WKVI-sy)<7c_TQ14*b88|1rPqe0FyG?KOV;giItXB~rOuAEL3
zSnv|^g}qaC=kw8Kx+^WE@cKf1mC1PZ&b3BsQt4r$BYUcAish%2EvCNb?<ty8su*Rw
zT3LR#nS-1h@&&r@D$TLvn1j9v;hdrzd!>s;-0wm}lDo$iCpHF^+Bh*k6ssM}$B8S0
z<1o@6x*>ysyFAiBwM#B6hEAFAmvEM``6lKRjBgR%0=@+hPbaz{Jr&72B;Sxujbz#J
z$Rj)LFt>uaZ;NHIcXI0Q@yw+j9oYb+=^S_jp%EeJhRN3aCV*(l3>upVxDP;dN;LZN
zLXMFfMY`tQfaXdSt3cR@I;q(a+oTHh+7Z_vBpM_c4tEFK`IB7Lm}5b>8Y?)<1s@7|
z7o)I?Nsir+cSF9hVe+ELsojNNz5E+r`wHUFVeHrgZ0mMqlzMA_s@;yfzsSGGTotlr
zw7pHHSef4>T-b`Xjn_XI_ftxxDeC-Y3+aCbb%%W4cW)|emUgct3}E7c^4-{L@*_C6
zb{$UMlCH}?G)vAm06VHsvZR*NZ$|h$S|j~IFCOCVVj!HRJqlkxapYmpe(_quu&IsE
zQEW~I?+g0A>Wb%=S(;l{mBp4Sc;Xq0PLhl_`YhVi*expx6KpFiYCFI-*1m!yXT5c>
z9auY<q#B$<htR@UJDwd`szqruH+B)$@2_2p<oUR|LcS-vpKMWqI*xg$<>+%}l&Br^
zEc1YOUBP+QT{vHo>^Nb{<`xoVQC*@WnnAN9Rqz5<RWs8%*fx{AP|C=rMK&yI?W~(l
z8t9NQmnB_9^N~?K*cCZ5dCN5P@_CT<WvW1B5r3DUZ#u>ur^BhZ-6)@{Pj#iWOp(WY
zAI6;8J+WmnPH1jiiY-Ur#tybka*%FWb4;5;UPu!y*=V;am<1j4omhF|JSRat(6L`t
z>RDw@DN)MwuCemjbbA-wYwobBI`_^}V}|CIKcS6_9*oEEvuE%moCUzYUR~VH_7lQ&
zGs=j5=>9=6(g@V2dtxQd1)?cBZ-_>E>FF2H$~nM40b_vkz2^|gLeJqDI*;f~DMk5K
zfCKSe2){(#y*)HD0<@70AUeuL_!59<&H`E?+U=!9qQO+)Im?{V@sD>?WE`B*asJ(8
zD`EAT>u2A+6*k^9*DdBZQr4Qn9bdmYuyCMxoISzDjT>MYXDhsJyX~0YcP;4a2*e3v
zA%STG4QyU-q#X6b-03?k^_5p}o76|<wexWgqdOGco%WyX!*(JxKAp;F+%(?p0OB!!
zMEEO!)^9gfnPnC>00$6SW&S#?;Z1qed5t-s8e`+@^2jGQ96<Q9EF14NO*sFWd@l{c
zW~=}g{McUwoyS^e0gPgNIR{+_H#|->`o}xsM3;XjWXL%2U4JFQN}R%X)$Xtkb|l(&
z2s<p5z?JoZ9YUog#ZK`T0z1s=w4u6?FGnIOhp+6BmxaNw&!&_<;rgAW5wt+k>W{e7
zY`t-(fqrf{8@|(IXuzqsV<TGMD1gEl8y&g11bjb+*TI@ZzGVU5#qc=!)Xw48KsF5e
z@&i;i;A;re$-_o7@qOpQ9w}DAEw~}iK8f*(;U|RHJt?J|O^FTaszDCi%PfzZBevL}
z?}zYX=Enqe)nm{?s^Mi6^xYCzCB(_~(;5aj=-y@&w>TfRuC%Na9x*>M9WqAv5rOj6
z?!o-SIIRM{t>M`>#=7CgSeIF}Xs^w`REUw=)1$rUYT|xg=Y3Y2CDQh<&IQ6kjB{@|
zQud>B{`3cLv=93e+Mgee+}-9{=A!0j{>;+9xYDQV?Z;ek;&<J8`|RoUDQTq<%_5|d
z5!?uqYqu%-e34KDn^+O(I_O&&9^oj2Unue651eu0e{~DMkNOmrUVrsHrv>^5y`xXB
zy{ahao9!m8&sUPSh0gFb9RuIXHIMjZe`{{pU{5YaksqGvF<On5T;XxxF?R02o<04I
z2yM%kCmIP?iQeceBE1jkccuesKw~Q4H2K(Mfc7T=NEdVu!a~4(0OAj1za<{AeEBXT
z-K+KjMngueLHVZu(rfnGbjzTVIEeDM0c49M8}EL^$!>ZS;SQ8X<6ag*oM`-g=oRV_
zYLNFL;3JgJLfKiw&mevYa0umO>+&K_GBWY4e1IPQVK1R>R#v5P3CjM0IN6gM5UQ=Q
zmRKR#6D!=}iJh+Vu-m6}e02!^0UzF2*O#e2*_>&dx1hfUK(B7&SmE)a<K||`wyw4Y
za+WOzx3*tGE~^W2+HAYaI-tX;N_NNb$__T+(`&{&oKWLzI^w&Bt=dEJVp5oH;#10r
z9_}HjO7jQd%amMGZtj8UZ=&6VgW9**h@fwODE1Zo$~<@p!5L8Y7K*Kmt&S3t{G<5M
zX#>&Hn_-oHk9j~Pr@y6AA^sE^a41Sl^hfbK%?j~iX!xp1D|_YCHKR(;+jQFtsPA(j
z9sjaf`*zUh2=zOi@J_!|uRv2z+WIX8MPgKJpLT<~ww;SLiuvUmfjz;XdibTIA)hjs
z>{<^kK+vZSJ!j^|E5vs~rK8&$ov3pq7<VY-+u4mbxNwV~TE4F}PCn@azO%t+WUnck
zj{1Hz<Zn~mxFZ;^-Co|@`uL4BI1TI$+P7Ds#k3IFKtjGZyQxKOc>*}$<gWO)sGp`T
z%DbgJemC_K@Vy~>Es$gp@a+vo{52!}E&PxEx}D9f_x-p2=Ab`sumHVn4-l9A%{jwb
zppUe05A1W=w+m6@e2{*x21CBB0WIo28xX7<FCg!0<gE{de6Mwr*F(TJ595hO5yfXC
zuHr~i4)_Y?ahl|~IhcFXy2OXHZ*#hP(AFP<pJApiN#%SJ!WShK>8!+ZDT+@<_`Kxg
z6A?Zm$<}%&@M`K<cooyyUJh#CzQfGv!1IIS?33(c&{`I5+@pmt)`*QpgT31koYc!X
zULM7N(W2u&!@E@E_e6eB>p?T*C-z?mO@N)0Zu&6lLxiOJ{RH7|(8DE!JfIU$Fd4Lg
zyl8}sy=@wR@HW6bfPBC!fc=2K1Fi$e9+3>bLOg?LoVy$K0hxgN0S^KS(C$3I0o1b~
z#93<8;x6>DzownVC%7~DS#-+eX{}9?$`G0Vir`RS_5GNmDyVK(tM|4rT~kYn_3sE1
zJjqt*>pi!c3v?X(nzMBSK_5G$B=hfe3h{RmhyB!bX=^nWTFH|kl_wiHOZ_T79ih!%
z06!vTwCQ4H>Kz|^v;FtV`%U-fwqxx)7~f6{WPHqxY#?(GE(Z{=;B=KWA8TX9_%PWj
zV#Q@)PNznw><J%4_&L&kU>SvTkRFKe8qyRNAl(n)6{IPg8dm615&neqV1&&GhakLw
za45pRhdA9ZglBrfF?jw<r2m3)3P*&My3Y`PiZpbiq8s4=geMUuBm4kiBEn;#1pGc1
zIx0M{ie)ao@E}`!b}yg_Fo;`xwhHi$HA!@?dPh*hE9#J?Sz2FdU4`4hLHIVVwmt-(
zU2r>v_?v%THgvJtgVuu<$oA|Y)_rB*4dI~WyGK5j)@!TryUDQM%&-qvrPnO`%$)dJ
zkm)`_{|=1iQ-mu+dxR=8gE!<4V^bV4;_Ps&I6k}-o&Y<|F=A0ztc?{%hgoV(XW6Rc
zZ)3%g;Trf>4a0kL92YAd4sAf6_Xd9TY!==I90L3S@Fw65zyS}fOy6(-=We~MpAPsw
z3zN^;higd(9no0_d?&-rt>tCqLU~cIW}0pS(D>?^eiP}j9kKAYd{%h2Fxf_H{KpWJ
zXKrxNN*@S4Rq*umh^;K$L2LeMD3a1TR)bQl{>Sk9ssAzIG3#o}YBQ@`Ed+hD{Hu|A
z93_Qh{n7N_t`JuR%6WyjJg^SG4+b6)`tNyQtCgrh`2b&nnv?wW`<kC_X)JR^!$TIk
z)sCDoe)`?v&+3u6;<(<Jnj0tQErOSyieqVGdusI657keGJ}Uv<r)8_@mJ_|BR0j_@
zbB3%d4EmJ*d(o!dPaJfa{2oETccFVq=}hY^VVA_}XBM(M$ZKv!(M&7(?5W)o`P)m2
z3rHiL!H+C0EGU{z@zEGR`MI)*Bqb70{aZKjuN;5aH#HFS<@$rZe}<FDW&(L<)5$zb
zzI7*LnI3)FP4Y|<$u&sJVg1)%CsG>vv;juqYp;Q~`~gsZ=^Dp|cQE2<zb%Q-?STy(
zBfARO2iKy`M!;6UcEBz`6@d5^>3d1%OtKH%i%7m9IfmpE;)D8oIQ8!UBsY~HECVb6
zybAaT@GXFB!9O8Pm=f_*dmC-fMtmWFIeFt>5q@su)F0+@YSQ14?yXmb>h*~uUpSIa
z#=-6)`--9slGo_2M7%X3tEjf@tBDo&1y%fKpn@~qpW*&deJobo8T_>HR8bUv3U`ay
zI8Tk@w`;TPS5nlO!_U_jz1pKiX5yK(^!CV~EOeWZZH<G>kn*3GEYJd<z_UlXsAPhT
z%Zf|ueIsQPa&lm8%yFCoo<ALceJ8HD_1(?y7Box7gYOiQ4^F*yW80z4@C3h)JUY_b
zZrdCyE=EmF+=uX+_zqqe2ZcASZ(4qD{-Q0tth3En@(SuruoKN?x2ZRipU*J&3D}9!
z;o<Rqo4Vu=csB{}XGXybqJ-){4c`kjJRZ!l-b1ciLhmn8-4=wK(H?nVY$Fe}lBe1>
zl^|7;WXCP2g!BRMkto?HG$6InO1*aA{V1yWrMnzYMRLACs=g;>c7rdJk+%bB3#i=e
z{sgHyXvXd?r@K`p;K_mtv_YOZy*?ObH~App9Vz%BttwfCHPY_Db0uh{WG=?PTyAT+
z`{}mNQDb@8cpE*vyr7S5xh2XLXJ1zE64Eqwy1VsRn{J<_UOF<`&*+VzYYVLli;`e1
z%CyDX7J#Q6DyLgB6Vui{Ak2sUknYRItEt%K8do*671Tys`To{>H<KR}#vp6Rjn_Qo
zIi=xDu7S(SaTE(f>?2%7!lKkYc=jLV_mnbNr<%%@x5Gku=O#BBNz(1v@@2AL+zJ1+
zPDr?hW4J-G+o4^D%xBu%EaiWkYsoHssO=E$oXPG*JbCMZ18~r++?8XQY(Cu@Tb2P_
z(+AVr(l=vln%L@z=4>mgq<4NIKC#<cxy?DH<6%(?`WmGyVW=(3ngto0G>^usYn@|-
zJy@Gm`v9A=lE$EbhJ>rU1)hUC*>f<%vhWh|0McvFy@&2MbO)k$smR{l`|emW=-mJy
zn^Q69i+u0M_VgU?8>Ilc?|{!R@|z<+y<QvCc+?{sYBAcP`&B)3j&Xn2-|a*m=^x40
zt_1WuBac(B0?^&226vt^#L4&0j(Vg=B;CT@c!z=P?&Hzd6UZn2vmDR9Vea*Kq!onK
z9WxGshG-oFxc^rd>=lT{_P17-rIr%b(Y<z4IbrCq@AtR9dIJ-aFKoARvIQu~;rIFE
z8+(Ph!V>T;3Z&cp@Oh8te<xdXXrH!%Ki?{Cm3^{_w==Q4{3URgJQw{^AJ3F;M2zh1
z8?60Hb+sGJ>rIODoUXrv)2+8^O0#R%nac~9U7K>qv>q~o#=%B0(N>;Vx>n>A&lizy
z4wm4}z1AP&wb{VTXKsv_wHKB@Wr;0Sje;H@`u%3<*B|}?8H3?=kXP;~ywg4+<pkc=
zrCWBh)KuOq{k(l;Az}a0@~T!=wZF9lcBC(>XeAV9sqZ;Aw4Ni%*+}AS@yDW1LYL3{
zzE$CfRmblu3HMqq=2;#v2Ylc9BQ+M>sBu4P&>9K+Y?QALKUh0U;6|tM*=|^hY%`$Y
zv%un4EDUuNTS>!PMBW9xAnSyTVxMxePylavct+q|f+YTKl+XG>0M9)ueSFknR*O}k
z96NE|99!xyJUp668^*tzFHD8LCl}?HLV4B~!O0_b?QDG8Ae?m_dVwjM6I+-*rG*=r
z0my7Y{)90t-0f>R791h{!2?J3w@xf0T_bVX44E>4O&>h~YMk%SGS7o|aKJYx%%hbY
z2enGRDu0G7yb?G{_9gP0rgvk=hiNVHN&$4PZAM76K)6dfbJ9Kh=Q~q$wq|8j8_A}d
zkG9C?nsf_4<5@pI3A>ks=Zwfdim=xgn|x0j02cv|f-as0^!l-6qpisR(pA3v$&+ZZ
zEWZOZ7K8Q@0cgrZSP*l5SgY~|eoeVvapVo`59xY|A|93P_ph1vgCd%`i6WMT;`zNd
zD5Bc@Bvxco3zv2Pca9HQINgbsDE{M?UBb}Pp{`f(yFuhI>wvE|NE(N4jzFe^jJBrZ
z&quh?dcqDpNzGej`+ACPi*T1c#ny|Vn*`jC)5uHaXv+q{*AfS7{+$gkg2IGj>+zd)
zl72H!5-kpI$T&%D>rXlbC;Z2qJ^tf_(Rr>HEHA(dCE$Ci`+0EAfNy;0IqL+R5lOaZ
zt#o!L*~+Y6wv-ikJY@yH0Dc1e;8{`7>`}YEkytUcLR8eZ{7E6p_6YDb$MuAjP7>w$
z#|7wCf#a)XTg?-&)xg#;c8h7%d20WDVGeA>^z0MmuvE!hVpX~Qzga2juPz0(9tVtm
z9ei60Sysc11D0utN+*=hH!JPXzI@DODQ)wF2h2n47cr)Frh0Ky`PZP<`-HjBqWo4t
zI{RvV9lg!+IGsa~Z%2?m((l_O-^C5s!*#)VGObRx6o6KL>q1`!^y%z(^||;9m)T(&
zZB#kcd{nl<r}jw4s<}krkXsKM@!XE!80(Y*vQIJ5Sx(lE`m4{CgC=$TZNv)`%AqNi
z*My0GLiw@I?ltw|(Y3TH#IHUoPv}{X6XmWS{zI;n<yfLA7jRXkC6;ge2=M^&Nbamh
z_$R<I0K9x<y<9JS5seTn5KWLz5Yf;o&`<~RdufK=X{7h&o<p5=0P^#xzb%##jS)SO
zJlTYh=#li^6{xcX@FUt$qrd(DqQl<+KLe`vylxx@JMnsJuatA&g|)zyB)h)07t@n$
zKcztan@RfmUypG5y{0sturC|lq@}_$1u3>?@I<D)wD1}0-y~L}Z0F*h7Cw{M0g~FD
z5<W#<#InI<66MHLYV-T5VYi>lzr>%G)Cc^&oi{A-C6<S=PXYL<_<b)0GV$(%lQ+P=
z@As_@48{Fk!LiCEc=JI3MH~*i*0RVl);9H*Mdq(s9$@QCz$(L(>y1YmTO#;lm%SLw
zJ-DFYdSlT&SfM&R3%zX&Tx*#L{{W&|KYab^c2flFYryxRRD|-U13$GCV&8>Y`Xx^A
z+mY$8_Tddh=4pY}7kTZCcNM~mw+j9cRnx4K+P>NhUv*h3JB9a{^UHpP>`c0^Q}p(;
zeCj7*6_NvM`9a`YTQI-Gz-<D&A>_Fx;0=suZX|S2eqS`=DsB*-B`o&)LN_e(cUTM<
z-ExVr{u*rZ<OhNC-`@<+oJ{Lz`K@f?mrXdAhzeAd)WU5&tCxT`+*#%;jW4$J;4$>f
z|GJkE&OP6Qf0qy^T%&sx@$L@+#{n;*d>`OV0O9Ug<UI!*BU~o@Wz#ry9{}CEdf(9@
zI>-io5^rCLvPwYJo<aAJ{`M8Lu@`BB>*XFQt8s1<2HUn31bo-JGx2_w8af*I7eLG2
zH$4HoD&ej8Lzxcf7U6@vL5QzPvArlH&@X5>LcN2|tP=*<BHXOOnR|6p7T#CxRQd-_
zJptN|NF6Ui12Igi7FUEu@n0fb7J6D3Ryxu3RN>P&pLavIX%uUnPs(k6k*PR80D9zw
z0pgw1N7)+18Om8LJqp|Y1sD145NEkXw(UPGti)R>c=Js5CwSQUu<TFpFwz0vM1Kjw
zq}mnO#XbHN1(|kwf1fyX)Oo+}=a9xV+7^J%#S)ajBWrbU$=`cQ{_bCZb-LhsuqdbW
z)7l3y9#HBGlB)ZkpI0!zR@AZav2<X>>9E<=N1r)63g0_;*fB>?7?N$|3pA_X=N~3u
z1UL(H^wgT`*7qWQ25UN|zSoQE#`mTdkYrke_b__-#2Vj(_x87%|CR0>^WIcTyj}0g
zFT|Rlr4jG-a*znc#{=76?<UG3Ur)a;K1?U`ZaL>J%>T1)rj7I9ErchJ`#U@F&7-I+
z=mFK@*g*Z!xb&=2MMEF#!VBfmnepfEfCe02-;<Q^2O6IFK*MOvTz*3ZcGMBjHxR#l
z2k;?qjeNH?z_$dzn~0NblJp1X5htI_0|@s5ngC}3HavIK9I+Gj`WcW<=6vK|L;h~m
z*$JS#2>ITU4TfYEl3mEh@`jE9b;zgfS3F0&xCwYow$>jJeuuKT$j{KF!*Aj>e>u<6
z_cr)_zn2v0yU#y7c+XUJ)$OD=lVjUC2HjY&{-|^67Wj$<*5b@Fq}IM}c^zw(*-fd4
z53*W(A-E6L#eJ|6nq2#!hf4unq;ywX_L}{^*&%%Q0TQgYbXtZ{e8ZXX427>bOP<L^
zSmoS?8wI_?P3LxnQ-hOmy>rlRCHMmqk2^=>*X7K>?-8e3d@MNQH%+|X7Z==EkZw!q
zsdZ2;KY;S3LBf`Dp|j^*9augu>~CFj16P#i)M9$@S&X&Mo@a6XYj#AZ#ff+MORb5!
znZEKdwU|d<Y)<1;ynEB|VS9AHUGCMm6N|6UlF|=Er|)t<iqy}pS(3IUX}4M&9ejYe
zTd|2>VV;3g;Xqf?ZpdfFYH?U_IeHm@I=A+Wxh8-&+-z#`*T5oSG5j-=?8-4Xv6M-+
zg+l)K<R7+xJf&>?F45NmH+dE6Y|rRXoO|$F+?914mz66SN0)eFGlyQx;pfQT*O=0A
z3exzLj*pMfdzj=iG{ZWh06s&-WM%OCZiC+egJog7CDlG%mggpSz1`9`bBeF%y@`Uw
znqr$MKsJXb!PB0p<~j71nPGv4_|@r#9MC<>{HjqcRs_;*pLw3j-0z+@c$`CLZJ6!)
zCC3~sjstbfOn>6yJ?XI*Cn7yOz|yZa4uS1JCBG#%B|9noY7=)5Yb7%Gxw%Z8HH)cd
z-HXrf%x3Bwgp~e&f&Qj?ulK|!AS66CfF@=Gm&u=|2yx=$%Mex|JsflcMvs3E6WyiP
z1Bj*`MLE$_I$$aCh~|3j_C$wtkM4aB?q$?v@P{USAJO3b+1m7%nzZQ~duBE5zW?|5
z|EKv~!2D@FS`qe^kC+pQztyu&z4`B=&M=gH&@=bio_bVH{nvmN-wo661}WsL@0#Q}
zVm)F>Dm`M3c(K1Le{rEdaC4@V={bygtEGT%a`-L8_DN};LkL$$^qV57Z<CG&eA;lb
z>-X?03;0GzZ<@J@9PGxWceFRYfjVj_))Vk~q-f86q@I`Pw@i8szfa4*Pe}U^e@y;;
zRN9O9!}70Psz!X7{JU7HLVTh8J73y^`2F(lz0z*PXUV_C(yNFU$iG%;7vj_8-+bv6
z#B=4}d!(I+=g7a=Ql)v9rxNKb!~#Bpv;)6m<lhWwJL0#=zr&>p#C7uTQ0ZmFQ>B+d
zE8V{B&|GYTra-~p@7h|l&AbivioKt(3ViqCxh>#g`@>sXHWzKNr1S6a*F5WR_NBTu
z;rSN>&X$elxt<phuM2Ik&cNEg*t7QQd)D6QSy!~q9C@!G$FUYP$JFb<W#ID=T7$OV
z3R_{*xJ8;&YB80I^SG~$8hIw}3g;s?9=T5orPfk&?$pRP1O|DQp!Zp>C*gmBH43i;
z*L_4Fj@w7NtL1?rNP>|4{^fx=>fFPmzk~!>5!dY-0vp8&@WY7K&Iu`az&Vl)yL}p2
zo0HOecj0Vkzvuq)(gKWfTsXdk&d~XYj}AWouVms`^WZx)c$Nm*&~D#9<=gLlC|8F&
zf0+e8HGF*moPVm-YDse7Yg4}Kp~IeH^T*Hw^vHd<w<H*?u#FW1$baV&<gj^&(>Dtq
zL--tED_}Q(?1-d`BOUraq;Ivtt_FYyj{5h25z`R@?kM2Yb%5E0oZ1b@ErNe4Kv9f#
z0OtU<8L;;Qa%Q3oaQ7_u767gRUYZSm*g0qm@ExG=UdV=kHo*P&!L|vwe=go%1<<{R
z^c7x=yZ8Nvx%dC;eFr<nc?fBGN4yE4h<c=dZ%3T`se%amL(gCWXy!pCg?=w$Ls*Wh
zRid#NdG7#veHJbvKKg;kI~JTi!J6g34JS{F^^X(c=;WmkI-xjOCq&<z@cVK@xBuez
z)r2yCVeVczqY!P-xO;5|^c6d$U2}Zz!<_z29$$qJY|}XX9-~tlZeaTIr}EZQIj2i~
zIC+|4OZ{d|ieuU*o4GC9O`F`@3MIeJy=gu-?z^>ghB#2;)6G?;4Q|DXhWU{kd|!-D
z$Jfqc1D94LLzb@YV)~yJX;-ijBi3t>uIw7I==W>0>!==UPmf9m1>^;GO8;dLYSZ~B
z3lk>?(|MJp?$>N16Yr?Y#=Ekv`<eRKe5Q6j(jZ+lWCGXn);CC(3}+3=_;wnXp=ji6
zG%rO)RD&|3tAS<s8WpxqPrO}eyXsNelm8EO)Tp)2PG1s9aw*d|e)lvjPhWL0oY+{S
z;1!3NR#6dE@#$rb>0FBK{Vh=d)%MC?l}yooRz>u)6Y+I`?-5^*P_^e<=^|5Ad?H=c
zd@EgIQF}g-E@`4FlHn)+=Wq<(c=KRhUjY6ueVqDV`}kV!<7@QMAotPG)5mVPkN9~^
zeFc5sdzR3A^yQhZ{xX-O<OlMZ);#G{ri!nZPHFb0VP^g7FOLV@*}op+OgF@e&xWoY
z)n^WB($Rgw5Z!TU`Ov&8$T=mgx1}`=mUE*zE-f39$MmP9O~pSg(y!MqI=GhJPL3Aq
z74;bjjbCNPH6;qs;uHlvKTAr}_7(7JI8Rc@oqzX4-BeF4M4=wFNcB{5y#}f`;Tw-?
zA*Uw$+$lizi6}lsm@1vkQDH4V578TCy0EJK6bpmzX?emKs;{(vb@T$h!jpYs-R3Q(
zC_aIY{Z>0F+YO;%g^pK?$}Wv7ebGC>#*l~JOW(~`01x*`+TwlE@Cv*o$=`yv0Vg%k
z_guaYzv$B2C-E0bw7?DJm~^*t1b27q(eN0(eMn>K!wla7+C7cFqBXR!s3Svp;^;H%
z;Igz8nLH<kI8{635V60X>35q3<7;OV_@CB}SZBc7fzrCmEWMj+PsLcNg|nD%MqaZg
znHN1VC%8%mUrxLe8CJ?)aC!X1`bRcAdRF?{5XJxG`f;;<OO+}4%vhe@Ufmkjt{BHh
zwLbw%_d_92-CC+QavirTzBWP337(Z24BT6^O1q~iY8-X=-tsC3Rx*LtG%2_4F~yzN
zj_M1|qjqHdim_OoC!}Q8uZwP9PrDiNu;JaFq!Sh365FI0jf#KPmAjQ28-|yk(Y0jj
zk1O^ew{iB8tz6cU^_-Tz9K@ydX^-KE7d+eZX6QAKLvBHZxBmz7m1v=Vei+ttO)VRd
zj$W2*y|f~OPtM1?dt!8G$=1yLCF`$xb{wTP?(b&lR~oN)lsp4psoIQti<nslUd7iV
zowAkEdZdZ3d{s+3aBvxMm1FYgUVkC71MhdM($n24?Ppl)F#HIae#!dvm{U4%hSvRO
zk7|VEk$KaI&(=n*3&U@48CD?d`%5^xPD0xa(s~vnTH%)vBaR52mDU?Ry{1fz%DAUV
zU!*U*4|uB-`zaGw+zX1S%$wA3R@#L6<ANOO_X!OcfppIk=}lCVo}jv^s>(%i+8FVB
zwAowZ)_<!JDL;+x9bRmVv>Fo}MHpm^5iiv-ed>zvKbXFHk>4W$|DVIzGZ!=f+ixy7
ztvs7ySoaFd<w4Bp_fOHRY~i!usHY^SG0UZDKg%i8)WE@0mnY7_*Zpp%l_~P_%JtF+
zLxSwxupTSAUUECvOZ5&#Ben1(=q^2Kr!+zv3z-QVTk7TI(ctCxb`wvBtv;8DmX8pY
zlWo11pU3g&MHlwH3!6>YC*eDHDQNKzZiV@lv|Ew$`=0M4(3h8@{wwm{v3Q~n|6<K8
z^4q3NbUSU9`bVO~&!vTy7+(8ml=!g(&$Bz2c+^R{)c2g(d=$O_t(7&ahn)8byG^Qg
zRm_6MVfyvbQk-~PCB780($v8cQ<kQzR3PMba8)TKa?awEk~At=tVQi*_~P9#+f)nn
z@|0w<TtdIArKy6>zR&ao-hkK#oj3i$>Ip9ir-_X?1x|}t-l@w`6Lw0k8g_OqWxp({
z=JbnqO1rU+xy2W_C5sihQ<s$^Gq84l4^j>2m_s|emaz<8p=07{<Sj#<KbQ?p^1cK;
zQA5a+iFrV}RHim6Ds^dT0_LKnSvVDuSvVDn9SV6C$dPA3VVXRPWMQGL+LLOnFzs$s
zRwhMe-}4+(D0e6$v+sG1A<VySPI?oo6)Wtwz2ISK+dT^Xf#vI^R}4`#BKAmH%&Gqb
zV6&kn&Q=(m{h_D8K08yQnbFjbvAM{f&x~}sR>(7aqi0sH1+_ysu|v{6s?@2(vEfUP
zP&g*6w<lXGO??`Zh5y`%l$G+1EY;K{qDDevKe@)uv!ohMMXM(s<yRVGA}!oB8@UC=
z_vHWDGu|8H6ZV*BjM3-&A*MXv7r(TdTD!uY20Ns}cF-1syoinQCFKt`?GPsZ7EZG#
z+4ErAOtNX}Zl1R`!*F6i6VvZK`i3c{sY2RmNXox()QJ%H&pM=yr{@pOSLJhA>!l}(
zuXs4^HJn4&rbXf8slYe0m^ina4L>It4n*^+38$g&7I+gsiBAV6Z0y1pK^pPJ#_sj0
zOGk_6qqV~>sZYX_v^yH*3VicIn;zS+WOPgutR$#Id9Y2UiwzVzCoLJB(6lx>?rdI6
z+}VhCl9SPQ?!=8MZMP>%D|wXK>mJRCrFs>wGH_xJ^hTNnCB6$#;o2$X8npPrr%J23
z)Eke|;>%PwrK7c)I+_dd`tAHM%;jpAlb?cj^XRmad%}D1e|4Y5?AQp^c$!@fZ{?|!
z6Kl|03})BVb>NCRYU!AN-k9HCyQ1lN@v+GK#?bse>v}Pj@=E0SQEZvCWX%6%ep=Tc
z*T>6geiv#T(<sF~M5(h#(OI?Kz(GRl!yjl@MaMSgJ(}ZM_ox9JQUOZZ4(_pJ`L^1h
z9!0!3)wN!#D5kQVQiWF4j%yIF)zjBbIB{Yv_)OXoP|SAiqDP+?J2qd-t9r_o)@p9_
zqe2f!=s}fza}Qei%W#~yxi;_7VVVDM=RL}0<t>kl?YpB<jk%9H#;WvOJ}2ITQ8T?$
zs(@r(A?+~4yEt(b@;KalInnzO(Pbolr#lj#i~N7|<WoGOCx18M-}dBFe5jm{?+;s)
zcq4($j1}+f##d}E#i%RLCech7KKp3<LCDN*%5$99P{Z^J_>8fvs2!X>1~H{xQOU$l
z0xNj#5EI`F+G}GAVyDLy&cT-gnO?^$v`q8`G_|Vn$4wpBeRm)la!RB<>WeY8niB@i
z4*MG9KD4+W>s?ym_4el#Ri=sbjp7vg3J?Ha0eYy6rG0^Kv8eF%pOmuYZGS9jJj%Mc
zYmqOud<YMTB%Zzj!;R~JKMmP1+Adx=8l9Qc6hIj?%6BPUTuy>@>eV^LpI(bsYHTxX
zm9{hX>X<;I_4?be)?u~X+s86(p6o;R1kSrP_`YyA51Xj5kDxh@ajEv25}V?M`K$6p
zPBs6b`K#WH37k_4)31M>KN!4(8$Q@Ucd)Q;kDEfrG`TJCP-=tPR>~R(rGOrB=W|S>
zJSs!qEc--X=mbcvC;y%VYZR}s<J};U;oBZ6er|2QF|kbwSm^0y#>7M2DnZK+v1QBO
zgPsHV-~h=80QHG@_#xoLTb*K~(7CuLL|TbGc?Np(u<y%o*mnxwCc?f?Rv495mC)ag
zZ{6ib)?p{cMQsv((YjEY<fyRkdU(m;!EXAV5ImRNKPS^SLGn@$n!3-BoE~}RjHHRf
zQ;zU34qr1Ha8o?FCoaomIMJ(}Q7cE(s>GkVmMvW`O)l22yb#UWf9KS%)OT!}r56>-
zJb->_zA(?8)?pks&o<A#$R3wB&!)HQR#2XEHRYMSTpES1gR>ju9I8`g{{c1F;wr@A
z@~Uj(EpL=;HqC6<W7mm}MSE;}<XqG$!BaDPYgM5Qg@RJL7fjw<#CA$r_)p!_fWAqR
zSWG>ob=XW4a+6R8<NB`ThZSiZ4#jtizbm0UZsvE3(GqrnTG}ZYG^m$G@kOZTl*a_;
z1aCR=Y<LGiFDfxt4s&JTMw1QMbu<o#T#rU~)I)u;#b4oEX$7=-z=ez)KD|k6dBCN_
z+XM=wa;efz&vA+>+dez~zndt0+f$s2)g7@E+Ei&Wi{Q&zP%~FqfquBmdmA`#naKuv
zvN0z9T$TOXn3S{Bo(ApZA>@>KOO2P%uEiv`ti$)<j{4iLDz2CmBwzi1q`eD#RMoXV
zzRx-H$^$Ya0rLV*W&%tyf?<M+A~4K^fh1C%J_uH4l3>pySOcgHE%!16uqe_3L2n?n
zMWMaEiew<IQ85v)^-<dyNNfT=B8me<>x3lCNkTIJ?>aL9wBGyseg3~sa^~!__u6Z}
z*Is+=wby1jU;4Pc-0gCJ$86nELg}O5t>MdxrN!zwP2_7`0-q&(8NVtK?~EqfDnn4i
z+sc>$X^RgB4Sbq2zHo_jQls<ll@f#22l%GFk}c@5?RD}U8qEIPKCIedCzKZl0>p<<
zf2TS?FSSNWlI*)y`a0>1R*O<Z`VmTiQV6J9Drt&?u#jYAue3y6iTWGih-<BrK2_^l
zsodgKNKULg3Ok{&T4}^tvYp!a)`x?M$f<#N%r%CxNKS7+&MpR|jBk7^8;!7}mxPx1
z%5PXj?Pv?Ccte>Wo({lX&X6bl1=}}mZ2`l7qR#xM%M*Jl6L?>pRIL7_h5Ec_Eu9BB
zqxuM6k>22k#G`E$(T7mOwKh{@27Vki<*76}$t?X!iZN~W=C!Lj^ZC!DaknoFYUAVk
z`74ty#%n)wekQ>R)1}+(r=0~7ERl9@<R`Z+uTbAUe&RFMOx)YCymWbm3J@4Gr8l9b
zWBrMyTm7&xNj;8N#us?7Vkh=*(SrnViD_=uX^q!T()P!P3>US0nk&t%>5soW#y-yV
zw?KUM!r*u=u5Da}@%Ek8iMSUfwKO%FLR#sEfltflME%=K+RJxa<Lw`p91A3Z3+8;I
zOdo&?q?9Q|jBF(baR_Vj#}&mvvyrG{tYN90?CUb~5g%8_%|Oo+y~G2eFHoOIWK2)}
zL*Z9Zd)k8cfw7}R;1g9sPe*BDe3IQBY$~<)u)Gh5^22V>n4;W<kEIjceAbCBtuSG%
z3f4zdM$KfBSUlAv+`+Qc{X%yp?sEFQ)o@YG@3%4&-I?-A6YFwXb%nSuB<Zy#7EEAg
zye~DeUY9j#nMY=MxuA=LKN$}*Y0sz%=frSE797tuS#5GAW_N^tPGRw9>@l>?8jp=Y
z&QNWggLC9$<EW|o;a>v^Fx>P*U7ihbCl>}gjOxOBUBS$1*{FwI3q!3d%>~{7y_(X(
zxe(w|DY!U;GcSTGf}?UCS;4&$)?s~3bN!-v`#K>Q=93!v)!|TYm@}5H1{a{rD>OD9
ze~9dJ?3QoN<;`k`#^*7XuH-QCHp|m;E05B+Fa*b7Occ8fLA066uqw9k`BiE4<gbH2
zy*a$G3Xt?cj%od8ADV5fu^x7Ez;QEVM_7+vv8Jm{-?WQHK`dPfU-tLF4kbka>DiGU
zMy#Ypf4?~wx+WOQN$8El7v0QIDi%`!D|qg#9_u6Vu6TF;@Efyqyo-mOsE2=T2RDy;
z#$1Or1Sqg|4fR>{uE?8m=;EBf^#d@T>tQ^@Fk;bZ$*0k@jxTuMZ42u8_g#9!Y3FHa
zC;ZYBKOOu;_>BSN68Mf*d{ywZDv)~k=@ma7ejfP60n)G5w#F*H9DK3jTtirQX*I2C
z#aDzc57^;++=qUyL77-i6D$)JJNd4yn2%m>N^v(QP#sa3joeS>3WZ5-dyv_aT#Bz!
z&QY-a$6)*Kv@0BnxstFz<LH!53-K+Tpq}}V5p+7wOZuL^O05sJg~OaEbhtp};u{5p
zE(QlY>HBQw+Cu@#1EoXqiSa+Gb>#ggXV!wMCOdA%>~iO&MY(y85zld`@gI#?1zxRx
zYJ)GmG^?b!ZmcA@aHt^+%ZP5Jja@i{_ZZ0;xSLe|=e#5tw1hhYJiaoqF2ect@RtFD
z!>+gohdu=r2wcs}ciI_LSZVKz%z$~wLSu#UJL0;$@X$7m;TQH;SI623))17VahjPm
z$g>oszg&x(3@&S@I-wQ)`zo)+N|gSNc{;*#5f2s%xFu1ztGw8f2pp`1U**w;+mmFM
zpUJyDwQ>q(XIeeZj@IE;_=H0fU`ujeBd8MeLt&%Qoa{HPhfT6@r1r*yM=Q0b5+M6V
ztG)uM7{#M?hrH<^wCkqtXoV${r2NCSZ`-ri=b{$ZN8`#v?Xo`C80;6`!&_fJ%c*jF
z65ww6D!^xb8ld{3c2*TGc5|?Z$@><$gy2tyz(JxfacFzlLDrpjI>tH{UK~}JC%xXq
zCEVt}&pipZwH@#t>EGN_7W3R(4zp!eM|sA#=u`jb*VQ#cOPFh8lfUv4e4dozUx65c
zQ0G0|zX{fz_RMYfW7TfRD}7v^DLyXG%C)R|T$x!#-crVqjnT*J+-K}Kk11>dWjNzK
z7x<0)OFNy8+zblvrT0Vtb<2pB=^8;vuvVX$OB64?k$4YU>tulv&CHF^GNM()H#1wL
zjp)q>ee&$0m5>eXZkkmz8?zD4_~OP4X8y=;kZ$|YVrfPZo#W38&gN3>4YtM3t*|Nb
z%wwa<w>GV{lkaA-G4j~qfy>=oUYtFt#P7C`GtbZLSvY44ZuSaumbQnO_3{;1%kKq*
zV6*vXm6B@ryIL-2b4N)6urzas>D(!`To8oJ9$^moh2dA@Y`LJ$^(!#+eF|C%#61v=
z6pbP{>zTP?>1KHr^91%uiyGCPbJdY_D2-p#V-~c(7f2N)J8bnMb@DaB*J^(&pfbK0
z;Eb<hZY5dBhRx$xST|FV14U+!+In8f0$rYYl`e-vm$0s&RPSI&8HQ&l<;Z*j+j5X0
zjK}`vF7!KJ-)_no`ncfZMa6R3FWHX5f>f-pNgDal5a}lDMq6{{e_;#|KSgbHQhR?B
zT1c5yl+lOL7HL5?@s6U2Wii2_m@i5cISx1~vhT)?n&DtiGX?9*Lq=(OeY$i;osTwQ
z;J5^_IdELo?*NVKGe}F_OWbM)^`>Lp9>c=mJ{@wY-<Qq#lI&xBqO>q5>QF9^-3>l3
zL6A^;YX#>7A2SLycDGQo36D^hTELzjF2|aot@WJvE6j8E^jXt!!$Mm^BVmZ7HJs81
z0rI0-TNik^$5U!|VaxF<jzy@8kNw;&chB8*Y8b91z%xB#3`@BNNL^4u?rG$8k*-#p
z%%et$Q=1@7k^ZC>T689y@i3+PO+Rv6df|p!q(2RWE~ifVPdoPv_giij{odUu8YiNy
zW<r)Z%SrsFh}FoMz(Mz)wO_ZO6`b6Z7T*-<GHQQ{<bcNW6z3FaVh?+8iZgQ};yLyB
zo#kW`Czh3NDc#;t;wm$4F;=h|R##Fo%B=Pu>dgVSd#EdCq2M>8-aKo~=%G~N3Vd~x
zRyco8{R}kb|Gqr8{y&z7L!R$IIew^AhX1uxrQ1tN>b$%;%P*pC^(N8J>JrUn>>q)T
zFExWUqi5ia8D$NH{O{#YvR62N6;NtLiPKT?Wwb7C1>FM0Vk~H4CR47TW#5QB(HtLI
zgmEU5Z-Qi!n$adE$qMeu<TOcQ4|AHF*{E5JKK#x?jf!O@TS~TnQNr!0aC0>;<Dq)z
z>MA5x3Dvz}ONCRwE+&W76)*M${{N<$^Z%48QD%{5G=-uF|2Eb!cVn#6s(@Dc#K+J&
zF7k)CkbMXbo%C*MJidy@%(!Wl+JDBI<Psj@^MsYUqsP0oM*8CNLIM2Z-iu9uJLB!a
z7jM4FZ^%*md6NDrRO4d6zP-*{TA!H{>$jJ~AKGrCT=o+Cc5X(U*S_T=C7hX0`ZIHU
zh__hE?CEeVc8-#8i{|Q4PSGHgf-Z_4%vj;jtKqk>k}Gy6YVu*5D$Vt0%t@8=ZdKNF
zlZ!kR=@R81V{_Eufv#?2W)apmf^^c$?V0liw`xvM<hZi@iuih#`FZKaikNyf;lom#
z*6Q)B9P4Bg=5A5dPgu#-k64)s*#_2IPGHkJvq$+wr6y_JJ1bWx3*!W=(#m_d+qj*n
z(i7^xx10*_K@)Gv8R<`z<|uLT?(w)%ouFt+35G&VgI@%$$J86`n<VX=DeeGny}8}1
zaws|WS+kQ+m!p6$vxfoCa%mLa8ox7VT$5-(ucSVyX9h#5wgYK%rtEM0^o0<8v6Kkz
zX(41S&I<5VCB-Po&7l9c7MXp*O5CH@x2WELu;Enz?d4!Lf2ekzaaF2zd=qG@WJG^n
z3aQP^T*Im*+B4n}ttNAve^SvGC8B{DjisU^nupw>(4;{~`6~$XU;98|eMYp=VvV{r
z&0SiaR#}P@gQb{B_I)qCzXWJbaAuG8i<y*bLs_wV$-l+Ann%oKG2w%OV)vr&!O+?F
zQG?F~8mbuNq2X|_LBPFS#nNBOQKyX3(3^gJ=pFBSUfc{k*&6($`giVo-B?B89^*eL
z)bvlFri=Xvp!CnE7qp%&_rf>c&l%2QS8A4MMJpH{TGCjuiVqHfo4ptS1Y!jJI>R@C
z65LnA@h82P0tUCY*RwDUbL~tqGpA(LD1QXLq$0NdWJONn^A#-TZ@!cGeGe@I-U#h-
zA`pq)88AF#K?)~F@g&g+2Ko2l!{r?DU-RqYn*$oH(E5y;Yb{yzW#DnGwd=g+8MU?R
zoCo>TpDmwIfwY;y1TCuIDUbM&wb7cb@pC(h-Q2D^P%EzPsX*pKPc(||L%r68BmDf%
zVmH5QFCOfSAxBuFIgJ?E#+6k8*Y+p8iyH+%2!K%bz$njvNbR67F1x^=*z1{{?kDac
zLQ$yK#ruZ8u_oG8>{cOVRgJ2S!6vjC-)dk}?^5smXF!*e;S+Pxe2J4s__>@hSMe}|
z25=h0)6{6{&Ia^3U2W9`b0Ay!C+1KkpCz4vYpG}ftp!%?F74h|lzj8qxqf|)(Dqn?
z-}-m$=oT77G!|)0M#j<zb#g1xZqw$(ws9D>)E=HC#m<<H$hiGF@O+n!`$^&ZR-ZQ5
z!VEg3p+k;zHM+Vz0V?;Gf#DIpT#8Zafo%-1X@D*EDmHZoVYv%fPHKCAB?eexfQ9Uo
zJf>hdkG;cK_{PFFwkEdj&963~Rd;*tmu^wd?)}q2tp<{7&8*f%>N{H5l$lE3ny{T(
zyQBOhdh|PunK>zbo#|emXu8{{N4}P#Z;_Oy*f|QLlq3wZawFrLxWV|rZC_<VC&-$;
zq34$e4LKWnHXkh6zRR1|NU=O64PQli{21(HC(z!P71E41={#2D!T(Zk=zZv5X7+9V
z&&wlyd_&JlC3azbNjd2;r@Bf?N)^gpy5*j)blD?(Vs@Nw6mq5WEmtV}awS*DlXygt
z#Zo@0MX6uW`UJ`c7(J8+%C|K~bR6)9Lx->Aer27!p=Zj$!=Ra+;h}Ic;~0nk<<dyh
zli}c8swd9c^|)sd#=|BL%eDqLVN}c%sf>vSJIbk)LQZn~^)zWXucery1e`A!`eTIh
zc|iF>=gyV$lV|s=eU;0ZeYx`0UlhjeOq6JDiAZg$`M6zikk{gOkG~PJ%%BJv<#65q
zP%6W%Ky-U3^jiO4&ZQBZUUNpF@zg(u>nIg;Gc`&#hw~VTjhZ3OQnZ>?egkN57<Q|k
zKSz8i_$RFJSVy8lo5MKc^2|AwJ-cW3A9tbMcK-2fxpTX#+~ZZ5V$eUSt&5%M?zm_w
z#(;CX$19lP{r5_$9I?mayw~}ykI(t$>S#W%K=7t7{i>WipBDXGi|{GF6v^7dDpei&
zoIZaFxF(M?MZxPTFUlyr+8ZFzbr&J6Oq>|F=39hW#=5r1d97?#GwtD1+pGP?(q9D#
zyT{oITCoGPVtYVbm2&uAXwLmodlTs3<W|EfzW!M^wR2?ty#ZyrNfRmEJKY{`S<_kR
zc{jB9Feks~1-F*F3wka?p}l?DbI)QHIF0caziYWWerKIKz9zm75MuwA5&rov8f#a*
z=V|n(gVd824Yw^bjKGK;u?ziHSv`#a?W7cmr_!sx@rteLV2C&56#Dm7@X``#mzTIk
zjIny^B_zovOho-*`+JBp>3sVt))fgWhe9TtFu^>Ed6;@+(qUyD)y8~h9v$uv6t+b3
z!(kLVy`EMdDy%+?tC9|18_n;&;ru`5>hd6GI_h&)EK_pz$sjZR318ko&SVW*#iVcx
zREt(+?P)T{`wM@NFG%lO_NB4HVCH=WjNXN>TpQuk!h~UbpZ!ZN7~(RsF@DuI`?Z=$
zt#_*@w9b43HO{Ekn!PM%cF)vT6biFqEGSILcJB7!I%OE$##gdU8+yc7hI_Tim>J<t
zz?pD;NnbLI;!&?WjZrZ26~ajPVqW?EIV;jyJe-zDbJ|HSjhKO#e`x$sohoP0Ud}<9
z7hb+bDGV5Kkve%AcA01QoOzi>T-(dTX`OmGLJbO_`#a2|$ly^PaNiGpb(VNTkLOX9
z<D^&P8w1z4CahamFL!YhUQ=sYyVSV51f1~PAg^BTs#4zqpJ}a5%m6d>&=Y7Db3B*@
z9`G~Mk8z`Th-I2oK2!ER{x`ca6P78n#pmU^Y;eG!#5sObj>$iz@NCI&Pew{5#jfGr
z8)=>E`MMeM?dsXB-RhaGMhUqnnH$upi(ST5W9<{l6j>N%hkdVS=A`>m3O+9}l(Nig
zoaqmzQS8=h<~OCfsO|IQf6y8oIrxCyE`82&*Ie`h&S%Xz25ulSD;!0gzT+qTE#mFK
zDKp5Sup1G=icWuchy3(3wKOb;+MT5eJ~=2D8@l!_gf7lB7353%SBu!K|NW40{dSz%
znK1V0^CMw8fD3*;$T@QBNo(QhX&iLzXq`{~&p<}d?Vq?#)s-x8lX%D5-e1{-t}G$F
zjb*BON3V@_yz6~j@e$i1IEOLz4q->h)avJq&PPOv@bW>i-ybl_vGMi`T7w`P*9&r1
zh9HYK+U4XMxm;f$>VG5r<FEQp{SaCvkVIg|bN4jPJX(?3?4EX9S^-&i=`T1l-?XU$
z>#Mv?rCiW51YMlqr+p*?*sanZ<#DqyttfV9aXBhStdGOq;O?wBk1#;J@f|4Abj-@)
zu-AgypcB}DswcS#rRGq|)#^@_W^_|QYC$Ro`-aI)k39Oge3$K5cP#&;v#?568Mm6R
zpTCJWQw<lbep<<A4DxA`wvZbZh-jZ{x2jUf57OYXjFbxQW9Zg5BsU32M?g9%?0?6k
zrsT)r7m`4u{ZU<$N50DvTNx=k;iS4GoCUynt&GzfMn`hbFSApQRrx0_)GlRc&$}#}
z<z<EwvSg`V$K`POx~3Cy<r0RrZ2<=C-3Al5ETb^MF`q2)q#t=5CMrKL>40f}33hQF
zH9T6qZm*57OeiHBUIoYW24NlWs9(0J9OhG0vW3AcVXUvhu9PgFGjRFEk8;Lsl_RJm
zS$l11ka|%$_}~F~a^rLBL`iiCH^&C=kG9G5qeXVA5h0%;?k4#z!)F1~e&WS0XkRL+
z@ij<o!l`RDd95B(@<*cvBXzhi$kfSA_D886w^t6=WZc!7B%5By$uiRLq<gS=Xg8rO
zLKgM|V>NePZ5uA1%KPP8WGhD_J#k2d8=?7Nw=C?SlbOplQonl(`b8}Gqm3WQy6K{H
zyn6(+o?B2xuWXclskJo~yLspV6uVLo^98wCqv>TUF>6aT*qhJ`HLj0j(WC1LCLQke
z+@uR8Xsto>#(9^6Yg2Hee6o*PNjvY|?%33S%Fe_>q>ucB;kFdz{}sRgL>rS!vJghv
zYp-!puGY$&z`9bE96lu5g!oqSeMFw*Q0>t4>MKw~u~?CqtwFy6vjU|^I$fdciB&jv
z%YVbDvj)qn8P=tLOBS(De7>LLi~@FkmMSUOWUV^3^<}9|%eO*vDR_K935TpI5^j;-
zR^_!;NMaPHK9dXXxgxGZ>ZJ=WZ<s3V-C<*wW>$A1*IZJk>x*A7oby{!-3skldoWIT
z2k#2Z-*G}k8P0d3ZjC)drGJ5odd+j|_@GUWr07{nDRRNSaJ6cTQqGAoeM^HKt0ze;
zs2@DLj&qQv<R1qpr>^0gM&o@F7PMNW42vQmL7fo6=nG@@(Unw9*xnB}^YN|w9I*K9
z<|Y}}y@A}1ua4#*DFXjmcq4Ca-Hlt^jexVbATf^rYVO$f8hQO1oy6T_4Q5m`ljl-u
zb&K4RRee!!J*H({iPf9rU#vOg#%)^ckgL+okfyGhWSMMjg)>^K(G-3ep2H$}og2-o
zM`;f(`17z$8;e=$$5KVKMWz#kWVSDL#?U(E*N1zpH*M(YJg76E2Io*uY8txQzf!0t
z+4I}KqO#r_*7W8|svXZe*d*#Dn9&ca>dt7_wLZ}Q%K=eZj<|P+Nq(@=F&?9uGrlY9
za(By`W^NVh%`Fu==Ow*~U6{R)C2sR126YKq-=X;%Z87bMDs3yI<u;)sF(@V!`$Xui
zq#``ir&Dkkr9Tv;trDU*p0w3Us&<eglCWEAouWg%OBH;uU%mI)f+ua-_UG1d*(!g8
zj&Q--!>K`iLPnEb!ITQAda`e=J56J2qPp}zF1%O1$HJL4SS36O*K+6#s)Bp^`6#@I
zxMIZJ!yd?>G?!AjRCOzK+^wn_U6-hf?aGRMH1L_+^R{a)htkxxq`6Pak64a%C-QY^
z@1qVMZfudu3^|R|OF8uUZ--PJEwa;)mVW}jku>A_Hv`8J;L!R<sb=>+_UaBzS1Z*8
z^l@(b8k*c?7G^&0CmgpqJ`PabTf6pp9_W9vTa>glsi^<o4N?7j9HOtHg2S!52|Ne+
zfDxJm6{R1@Iz83R2>(AXKvtPQqvUm*LD2Y1%Z-i0wY7f;*t)0&KI}_D3uH9ujEI+;
z60O6C+X{bc)Spk#`xYw{sG)!0KO*%w@aQm>zCJz*=Sj%-{qsVMWv|WJw!f3t4Y)HU
z_0HP4rlwj4htaR=5_CdmVba2jwK|e->~a61{0Z-zxsy)qwZ)xM*P$%zlswJEWp0Fq
z1jiqTJG}##Vg}sWz3SRMz_iD)e;up2t$cj{6Wv_!t}8RjUoVdV-lF`%e8P(om-qvF
zZT~z;trrX15UQH2TjRRKxJ~D%%$xiE>)al!yRiyMOmiNWb&0q&(?DOa8(|=~Eyzm9
zE$rni!Y(oI4>&&+o4agb?9^ooE8G~HOYK3kP~kFze#Hr9*DL1^gQ9zc!!B-;>e4+X
z%!V;UB{p2{_+!j~wmU@@Ab%A6eab0=cdu}_ejBL8Y78fiMa~@KXF1x_Kf%p<Tjd$K
zbm}7<`V(MuU0J%AE-~gW=i<A#_^do}>PN^2lPVkR<%z1)M%-6c0{QjP&E-EDCv+y;
zS=JGo`qb>HtaBqvvfG`(fU3)?W}REq+_Z-zp>wqTUyvW;G;0aTja9H-U41C61p0)y
z&y}kqy(q>;+E^vSK5RG62v`pb(x+N|i&1)3y8^$dpjXd&u=2wDsAs>MW{|9nuyEC}
zy=X6Hn0Q`=RdK|n%Zc-^ke2hhR=Rm%ukdkeDNYr)`#EuRN2#=N0cO0}Ns%3#JTvSV
zd_A!KM`}l&R44qk1@>|Wtm$Q@P`dzaE!w+3+`A9^^~%l$td)Hc$e|UdCC90}4LPu)
z@`-;i^!|XxVU~U;{GoL)bOL$>gyECGgUDNAFdkHBIA^1fvmf&#Tbww-zX$a43&{Ds
z{v>Dv8iTT6zxXzGJ%1TED=jbb)^mn5<nGylyP(%#hNh>s)hrpJaK{9*b8TQS^ed#r
zo4#%T?*PI6a-dKt$?voqdRM+W7}|ic@TSY{wSf|Meo-|r9+y2+219EHtbkklaGiE`
z?_Geah{A2gJ|cye4op|V3C~=FuZV^}60kr+KM}WtoBZ6af4?uBn{*>iaJQ+`TlY(o
z7I5ZCe)Ge$lWYD7*?%+wC+ty7&wF^U_O@1b)9jw~SH~45L3hxzG^s2(z$Seb*+Ig-
z+F&SCsnK?IJK7{&DP^dAT0jly3*l4&r!SE6umN&_oS)EJg*P+5kG4<^P%5Z1l<xzy
z$CZ9hx^-@-eKhLpa=#VsqwNU+<=$~NPw8{FE_g}lLpo?l^5&cAtSq1Qpc%M6g$BD>
z+QW@+!9KPn$zD=!zgV4g7QcMy^W{r)-0g7LE1agHi3`wP55l%~KloB<FE_jQ(80mb
zTm4LFfq#BA2)Prr)j!+)aC;S~I&MSnvw(Uz3U%Tu4s+hi2P>qrZlTA+?X+#^IdCwu
zT);`RC*l6>L09>_%gt-jtlrLz<2Up?bCB|Yd)cRQx7T;_3pey^KX?|<m8FL}`G=EX
zyNro-So;o_HK{<?uuT$z@q)^n;nSHj{Do4HR3Ihwc!cDp5%WjPf4h6@s1&R$c%=B;
z0OLZT&#q{SR)D|c>|EXoMjE}kqx^jEuJikqI<!{(2S+w5Nq2_sUDHEHfyRv;dLw*L
zi+r0-WlF!+PHuTuYi*eo^?k{<vdthZ)>gD6p<mxtnCY$opXIdE2&i#}LobD=72RA|
zhjfLcQ}?x5^I*jQkA!=Az_tH9@V+;#61R*5wZb;rU;KX$WEYJJsuISL&Sg&rbYVw=
z117f<`j>m9ebC_oGYlQtHv=WoxFRkm!w)^j9ya?0U)qljgHsfQB>Q3Xy07}E?`R!|
zr4pr{4tG{39PkZ>PWLsV-*kg2><H`}$7QEWd|OhGZTK`myXa>E7q8~$Wwg_OzPclz
zD(H~5p-df11^YJVHbwu0+F>8gLD3#D={gVVC)2m8NUfB&+IZ?d0rwKNSwRy4UmJxV
z4!7m~a5&Lb0rdG3X`H)W3!Tu`m!J*%Fp3S$Fa!UyI(MDc?PEcC5PL{JTdmc%mTO0n
zbV1QA;td8sB=uM~h>rUJbxwiG(<Zc<v?CNK=)$>FfI8#eqZJ*C0CP%#xunszc4{J+
z^nlSRFcD04Ks75+L9MR!0(8JAJ<^sU&VI+BMWbsqV`WXgI5ngA{#LGpuRH2%ReZxZ
zDeu)7T3^<P3arSBjx-mYXJElCud(1$gNi&hyfXm3QpH^r{w>@d#l0r{65Kym+^fRa
zxjZ_yP>^=mMq)1?_f+|w?_F=(VS`My*Hf~?23-#2t;5(b1}o7o-bX81*CyFxJM=iG
z6pDs-N8jK23PF=SfO}FpRuU^!muLW`YKnF9r99-6DxB2e3^teGq&W`yomNgcdz1?a
z%Jq6YT=4!dudKLd=4Ot?IW%Z8Zk8RnwDKm&^K3j;Jah2a@YwO><C%+RCho+f^(6HH
zUgEprg{9}&Y-7)kwec3)c{Y{DZS0r)Jme~hKPWQX@pmGGWq1393J&{=S7Tu<2lv%b
z+Bdc3(q1azep{N}0PVIO>r&|QxYUkK5_6O0j^q~X=iQk-W9DQA<2k`jT0BeLFB0V1
zIII-L7wtvO3ca4vy|yguE7T5Mbf;!|d)dNP*vsBGz;PM=(<!ump4+JwLa?u1W;ir(
ziEfD$&M=E&GZdqpU%~iJE>Y-_*Cyrf$LWD^sC1}3u$R>(ghEeV7bl&I#_8meE(Tzw
z%^Ffpm)_tQ=g7ex`7~%~L255%c2s7Bd{;sj!_DcB+cHjlT5pz4gD!pD>bdcv&wAr|
zNZ}K;=UQ17w;T7L>{<bS1t*^B!l9zD&R9{lMYdX@R|pA~0L_DlPSJd{?3}9_T2^Ri
zb%zbmGNQISg}%g=p2CU(`qVgCmIhtI9kw)AvD*;L!D{_9$=;Tnc0%L9=!6bZq_v%;
zk@h9ol=N@dPy8VE?C)VW0DCbsJ$3)bR3fF=S0B-gx|ZjNW)$Vh%8)ZWHYS!1=WY1R
z@*HSD&^fCc9J8V8F&nxbGkuvx?D3a*P?{^aTWP=a-<!dMJ+RRc*ev*s?zqOA(JEg&
zRp(vWXve85YbMpsq_AjQ1U;iUxv?GO>rs3&VE2mlEKt9sIk(9m{iyL~nV)gI8*69h
z=TC9BJ>mU)b6a4H%+0tA`O4Rj<XnU<F6Bz^f1<v+{@7-&q<S+a;f#;LPI(gFCp~@s
zedn-VJ#_4#W9+G5#^YP~-~^d8jdx%S7|hxRn|~wD-)$<#dF2OY`#CpC=wBio>(=o`
znKy4LIj-!%9pA#tll{Ephc<)A`JH$}vg~&*c9V9)VrbQ3Oo{eVz5@0FB$Hn#{hvl(
zl5_@p?%Yn;d#YKg@X8yvheLmkp1{7Xk#lD^;?x0VpH0~7e=D#AbM6K{1gX;T@YmqD
z)1<WxW3=tkkKNE7^gpAKTDNN+Y$eW?Zob~#q=wE7*R$hMwS9%}BdxmiLrA?#72W;P
zvZY#8Yf3$R@j_|YGgrS<_!^B_n}ddxU>~Qz>)=<qikU6GT^d#EHVqHCMmSU!o+zz#
zm*9p7tH7h@ExpLAMTY^JldlY}b>FW^fjsIORk8}n3bi7d)KRgh{%6<&0q@yot?$6j
zOeD`Ku!O(`SA^-zI2XJpyt1q>AXadYiq&~qv1?T8c^AJ=dmzcfE)lm2CtPsCquBl2
z_9dFTTRWorFDz%CZ>Mc;``InWNONGrEk2<uo?mjF-2~o#4cyFno@FYuu`4;^k68=y
z#UJpue#f7r@HR2C^eR4RR$q^=qhc_0MCOg9rC)4+Zu@&_Pbe#{e+)en*lFACKkml3
z*s#M-;g<quw|8J?5W6O(U;3T^B+K4(T|ReEKGk#2Gm)g`$lLY#yy_pxkNExkTn&FO
zFh*l)9if>B>CqhMPHgB|@+wXtDgFBff2RAzMvKg+zum3lmOBk4XP=_|pR=23?`PJl
zr@>Wuc+&2+1+92b3oOpaEJ>^?c3uoD(rkc*v_kymC~y=W8MoAaRYT(fzuv=iJ20bh
z=25=uC=Ga1JLF)XkeGMoVBYZnW_V=&Pw=Y$5q=J|du&W^hux4Z%vimJciYPh%8a(L
z1f!##=q+ie6J_Kglo7khM1L`tLY8lHic_@yIrX>Kvn*99Sr`yu8-OJJ9Avi<8y)7T
zjSgl!ae>c+o<2*5hHa+8U5LK@z3c6@wsFeb2YU<AcN*S%^J;A=(eE+Qcd~Ec<?vcO
zYiewI{}4_|$w(=pCkCzcc`7_=JQ_S&Jd{t`pW&<<A5t`gG3uJbY6q-e27lVGgAFtr
z&daO1$~0d%Rb5Ba4Y*xgKa*_a{bNuLP+4kmHjZow=n!*%`1yxMIQaUZKt{puSE|5A
z%#p?1kto*<mM@)j()UOo;Q}UYu0wwd_Q1n$+4>;YI)Rgwl<N~0;`2^i7>P%ZM`M9J
zKX1QtvwUOje#{$pf>&9PTk7%{C%E>PsJirwECz%_KYN2UQ9kqy+B-!_U$273*`EG=
zZn2(j`lhd4uhaPlf)TI^h(K(8oys2ZyEp3hpV#@-M*SYS&aW-%SALyeiaUbOd7U4$
zl$2cDeVt!h)bGx#e$3E(fgavaIgjcP7EQWf-wU;4a_Dak<8FYXO6`b_{VS)Uev8n1
z<fGNF>=N6k3%)i$r8^E=FS-WSI0Tw4^fBo;PTiKF#9!lt3ufFVy%HvD;AUve`nJ!`
z3qe(Kf<7T3A(6ul(nUFoV^Y~PF@KX3S04`f!}_B_)}??dD+sOke?e#WvnJRJX{tVi
zHJyWGEnFV`9`34qIIS%Sa+KcFu{cY|)op4_B8j+=<hmY4*QO_ZE!N{F84W^aoX1&g
zIk5Q<?4JB_3wHFLl~XZ>RgOviO%+CEXY4q5oXvs}H2=7h+}5PyPS`O46yJ25B%=6+
zlqvkIJO+MR|9)tDYlQtydW(3IwH*~w1FV7rJDq?Xn`>;`UxC<p`%6C$>{rt23oyoG
zw|`QRsW2|T#&%o#q@qcR>z4M3h0paqBJA(gFRignZO<xvu4~iU{k;KujqS!$nMDQ#
zD!V<iC{uAwJS9e5##16-{|wlB5p&$Bu|?w)h#Q+UMy>G}q(7BQjyaFv%;qNJafMDK
z7`p=_ja`8e#%}}hMx6CGb_QaN7XmTHKtN|a2fZ2V(n;a)G|VdF(!;ZH_HV<&L?(We
z#GHRRH}t?4V;DR2_aU;G*u3KKQ1i}ACO$fybu3#x)bX1+Y!hmM6E-O+ZBq6$BJSx8
z$0aV?7;Lta)s*ATWIxpxTZ%ko#lq^<FZ(Op?OIh=tcq`W_r_lTyIBXi-WBe(-8*Oc
z(bbIv>#-kq666{{o>m~gX(h-Dpg3O#eyGQcj`o-*IA&CII%`IKr?;q;-XcbO3vt9h
zge578h0X)&q0xGMe~VzyUx&emotIR5v&>QyTE{jYB2H7~h<U+--p7ovj)UGcWl^d_
z=(6&v&T5{^OE52XhWx5t_7gUFmH!tgD=+-QNxg?9?JuRigFQy&?ZF$=OJ=j4m9x<s
zAMigbPtvpO<%&I#x5Ijc>s%M+AhXA+C9JbId!g$yeTIu}kNJg5)vGTVaHZl@^Nu^Q
zdig1Kn5O^MHmeO9c-TuA^&S6bY;)UYU`6CvJHv(aU0CzlOI^>(6Jg(Szp{t6-}SuP
zSd?Vn58s^J^m_8u3Hx2#WUh(a9-R79;Tu%bP9sDqiBckz%(y3z>ewF;GM@{al-Ull
z{u6h4M&mJ=b)c2<j>$TYXgL(Xck|`IC}&Rq(&i}C?TwH)cci*F3nbDWG4Dml0SPJ<
zP;B}g9v}7?lY$zi@{zP78MYM?Fz@6x#8+_!74~9ZvM#9NCbM2v$~yD)ss2ygIrh^o
zwA^iJDt*h75?sr%gDu3aGeg2tjb}5Y*q)`xHMQ(*WP##icm74*ro@_&uIg>sMzPGt
z5eqBtbxN#jF=m{@PJ3)sK^2$HI&Dcv*~w!k!r(`lQdxG~X?o8IG8f8`8gYB(koyGo
zENH(X>msi@QTnz!^CHh5a}h*xVXPGp*>rXg->?j-U`dZ+NhiNKK?O_tiHe0io~b{G
zCtZl(F+;zpiB;u&&8oV;rBP6b8y@1SxSWL-?MdVOtXJ=RJLTBDEQdeCAZZ4Fa<2`N
z|6_~j?XewOWV@taGdwbCY+O4hb_U`g$L=}vRRDWk(byfQ|Mz%bv{9VPXa0uzdREq1
z^BaXc&QhmioqR4Vd<uJPv<lWAT@0%SyfXxPI{8A#UR1Rc{b8r9YF=|EXTHI)x+oSW
zW`8u=iW|e#z4`}jZ&=(();w1p?ME2tZNwLM(-Qv&ZlQjyi}v8+{YtOt@oZ>C3&%GR
zZK5`R2Vdlao@^&KW^|IXZ~92qdvrKyHO)0m!M06$3q5#*zs7b)Q=BW!aV;(Ed8sn&
z(_DWE{3eCF1J;du3X3TA`2Nj(!o?H$`4@F6%E2_(c|URn3YiC-3ojO|72r17KMqj(
z1Tmb4ICs2{nHzmR?D&ifCXD2aLjTC_B=pT`(+>tv4iip&Q#oL_9j&wkEwluA&u0Ji
zo>b>u1In-{ycbyY+o%NZ$oe9<i;PxvZ|;M6u1HBH`T6=dS6qq3eY`sneR{a|xSR4^
zy#E8~2kULdcj|2haxf#B=NTmdmec0@O-dZBkn1}l^>Dz;Up!$ewc9R^<dKqVIIX`?
zUu1GP9M*Q=Jszhfjk|TM*K-#i6!`r%)hVuXGiPbkfghYA;oL56Z|FuZ^DJUUmDC1v
zTd@AJjLWO_R@*}UMJb(u!Yb;^tkbSfL_4D<ax`bm^)%v*pi(rZ$&KET6dB)@^Jp|*
zg_;qCngQP#QK%W{-!M5zIOCu_vcHSRS-1oRJ7+dvhYXmq)olu1^rP$XQYdGJkNLMv
z3dTtIjDMl+*mT;zN7!_7$8cQFkn7rf0>4=#{YCgJpRAg0#7xnQH_bKQ52IORILzku
zxb;?oNtsU62X?=#EdIOS9xwRQ&N-tf+%N0Q)@Tg93H@w3LiD5$^MRFU!5PkjlN?F*
z6yUVF88|K_{o5V}{iBjn-oX2;9ZsLY7NB~S{?6aqlzs1Z<h6+1IOYt?%5Y`i1ab5o
zOi|G{mz^JM&d+dhO~pi&(T6-nV4Xp9m-ZHgpr#SK0*#M@PN_{x!DX_bFlwB6`dn56
z-fDhYg`#g+nqDD*7hyON1zRZdxEis@poBrjtc39bagyLXYto7`ln|U-RYFt(U&GgZ
z5g;2+Hz*;HCo3U3fzF$K6j0TSC>o`NK#Ht{=mpYVe=ne}(G<liA&?O(As#_pqpo{1
zz(kzvgNz(ppp~ic=<vkj(c{VBt-1y}LoN<9cb~{jG_m%ffbOWZ6!LfUY;HQQ_;9f7
zC!)6Rgq)q1MnFzkeJBnq8c^$^VzOejrnqdyDgkv*Wz%Byaa<*|XbSj4EZF$EvUAx4
zNxouhYBysd;nx*$QgOKwx1<<WyMUuaRk+i}Hx-jTC}2d-pnM}<uwf7Md*&NPIy5gp
z&n>7OB0Jdp3#uRwyLo3-f0RL~Yh0~!E(yYKY(H+hy+~6-yvVa*?If)8rmXbEPI=I$
znG)Z$Flb$?So^Ykh~4+8So?i=Atvv`3wq;rITx1lrspQqY?tTfj;Tq;ds%Ky5jRou
zLfkVWp2>i%@~5F|db|I_3#v-~Ma>Jan}7EJ&gwFp*wVZ(5ONGT--yj5*NLI&Z_xX2
zc#~S)O0JP%j~BUQ<lZ~f+(_@_p?!@>g-eP1hg|L`LOtI2js)Ci%V4dCdr`B4%5W2I
ztW`Ub8kv|12`V?~zhG~Wt$h~1p0#_4W}$vK*a)F|MT=OeZsmrgf~18S;7RNchYIC;
zu(H5jX5$gaS?h-43sle)fJQ6s{G=47_1z;+$jxwONcr{jy-F4xM=~R;&d1+UbQ@i;
z&x&>BK<NCNB=;K#wOt_#@~{D?*cjM+XcR1DbGuS;ipjG$wJdcNhc~yA+r#f#zG_a7
zXU_7n<*PWn`JMb8VHd^<&NC?ew8yiQ`ZjTDC=1#<9`<Ceh$p%Go9K;MWX*BBb-=Ia
z;?vHE6Oj13SBl)ihnQp!LC-qK>OmuN^+|Xj^w5=X$Q!;Kx?w<=KY;VkN6+i5eDKig
zwMso<O`3-_X&&MlITNgX^RfP9!x`^VySgxCtUiCElwF^epX5%NXVoP+zJb*GHI$z$
z<*sgoWFz#`MiqW58g=-U8uj>H*{Ev}@pkoD@q2%t2fr)&zyrbl?>&8#I&@axUfejn
zL6Zgll`p`ib73EM$HI$q)v_P9b=b5*y+hZaF)~>-gU)qpjeJ)MOL`PG_8>{;yKZFF
zvI*<n--ToFWyRMW_^J)Z;%gbc7Uhx^z8zt{OTt%~J{)=y?)7k2!Mz#o9dJJd_kY5D
z0PcNoSHb-n+(+~##9ocBzv1g$gjB%Y0r$snuY|h??jYO`g!$ghmDRFpR5-L8?q9*3
z0{7BLE%(;q`$l{hp_QoKunxZSK<~aslkX76_J^_tU%`r>YzfI0CfYMpzWAw&<@h^_
zGdS>BmGd^)xUP7v7rF>&9VR#AXONu%Mv@-zuk(tUy9GV$jY1}J+u-j01DCx0)t3Z^
zkm-?@Fyc4i*Hz!Yu}i$jvjQd<p0x6Ibx^C>>lCI4pxc_DyW$pMC?FVyAyXv4!O{tb
zI2;@HEnrVtxmmoOo08^Kw-rm-+B=&J_UG-z&f!$sCAfN)FhQh~@9%VTqZ!gKW5hB4
z-a6X;iBmrMPPZm=LpJB<4Sx+x*N$n$ftvp3gVb{$D2MBkhb;^y#8VmK!9na|lP*G1
z1uVS180SNWQ%Wh{#S)N1{t}gH*moD(Y31yxB|e-Js10z2XFw0ghNL}1<EMJ${ZB~Y
z(EUyEQ{$xKjLWD&dS9(&|9n_}il5pOuxD_-aHtEkq;g&n?w%m~Q%XDdbx{Z%<R+Iu
zJ;`5i=p<VPLkh6w;@_%3Kxh!fLE+nMI)}=aUQfJWii5B+rZ4crPNu!5QlMKyVFwEm
zQDrPcvkJOC!Od$x^(|>m9qe1+yT=2~j)gt5A!h`=E8XS<4#ma_(FlDmB#qN6=g}$s
zt%uSv6S10^G!p@%G808-;M)*Rq3W7jBJ-3bI#1=%+<0dP?QK#xS2KmIDpG#R(jkfG
zlsTGgHd3gjW}*_CMPsu((u|tikrfT+YsM+DF~cjdd1W3S8x7Ug+z?6I5KY^tt<lzv
zge{s{*h|EoVGS%IB5iO1N^F%f*XuwJ69DlnAXJ#!2?E@J0-;mp{BMZ%v&fuE`=u-&
zj|z4h=i{xz8=@3ZNkc4L3jGmISXwqt`Octk$cUC=hNT*a_urssm_V*ob^{>d{g{;i
z!ScQdBrD$uN;r@3QTYDC9~Z%3{3I|E-)g^B30EP!a$YQa-uDZNk51^tYUzK^qdg<j
zmx4H%zPPsiSRG$42Ugk#)-x&9RG$vvTOlWg4X9oZ-if}hKs-YJ<xfKodpJ0PRnD`(
zH5Sh}JQ;XW@uc8EU7<ddIzs(WnyE^fdf==Au5masM5$#!7VSYE(vT`yD@yV8E2&?T
zJxB8Rt)H+)(oBbII6X?6@<8cQuA*%eO<S>vh7q}cC>+`pZn=<@I1p-p&L-LC7zmw(
zPN*L9?;*&h>Afbr#TEzaj}f@%6u9R>VW(RMLVtUM<_jKL_?r*4)#o6mX?~%1ci!^y
zIYB+QykvQKrt-$!dOI-#lbbj+>{}CuHo^Ejtb=l}$ADTw+#3+LKQFZ$=MSf*mZX+v
zDsOODJ29h^oBAF41M#N|durBx7SKmy?NU+{qbbsxWeQ4)a4RWd{|ocG_0l}!3Gkxt
zDErJTA8nCL_C!Jpx4}*XSF_O}DmI0cb?&d{6<A@B=*Xa>K<#Lk?`7f8!NL3j4czy^
z{lcIP98A0Hg!}nHt%FVe+y^L;vv9bj@(kSfMcg;G!tIQ>Z~BLCs$xUt5N-m)O(4wF
z$f1s3jDBS*HU9kIZAut8$3cQ&rX#+rf_8ZsQo3t!V!Z)w%FV*T`G{)`$8@Q5YR9zt
zvGAvy*#|MNKXPk*8or$jD~v~Ij@l!y)Wafv9V|h4NTYBMEULaI$M1XZ0%wlj3p*@g
zyy3kInk;5`PfpH#PZmWk6L$~vTOG3+heEi|)s&2T5Y@2s_R|1vw3aUiUUPD~N<4Ss
zG2x+kRDi@Br!vgBz8&&Pk;~EJ{F~W#vN65r`+Z{hDy46f#djnZeZS39S1D~@mO!?=
z8SYD$M-=S_z8aKar%lx)7&hTce^jGjy}sQEtH_;F)*6(b1K_j9H^An7!F{m69S(hX
zg&7ys>*l99@>eeG8M7GNGx%<n2Rl_mDp;Q;Tj5kLil=MP7Evi8c{qr9(ZKd~85GGZ
z*`gu*--Y=NU@`%d`5hRNf|{Ti81Lv0Z3{mQi@-c=7A3X8B^s%Oi++z5v?6zH;eBtA
zUB>6V)Juj!IkL4;*O6Y7QE*Dm@({#BS2`M5R>a26a@i;@sUKZH{;n&8mwXbXYUs;w
zd1qiTVhj8_+lkL&roZ~nLZevR!Hkyzyt%o(JJ27>hb{%~yx!1!ss(hM%1mV%u7k>k
zkq*#+$UKZ4j-SCE5Hp4R*$&PyN`7#5UM13Gg0d<b3eD^n9i0J+KOMG~RgTv%SKlAr
z*Qi)8F2iaB=ipW{ZIP<$L5|jOoM9+r?5EHOE%`&^FfT@DO(;IMlC1s?g#Nqli=Q5m
zAJbF(Byd!kqL;jcVK8()d@cUtSL4sG--Pqo8b7riAMHWEgFREq+Yg1k7!BLBN;N%Y
z-f`tO7rl6qth#NiV%u=bp+p}uFziz^=#|i_8n%3ftZzW3+Ev0q=NxjeT<cKijmA`I
zR1mjZ`?#lvbx^pv^Eii{h?!O6<99;S4j71neS)*mG1}9uScgag{D?l`^fxSH=o%(q
zjkBbW#|oA>_Q6mv+Sew+-_a)&-7BSFzl}n^Xwn^x^uu`wn~pfO(KsI|abgRIPtrFC
z`QLWys_FJFZBab&G~l81N7aSuI}_7uY&|FAAW;-K+!vLP^&8_w%;De&iO<4%VQG<*
zxF>}Zrr87!xM0Q?jfrBaoJa8}T#GY%Wa%B+H;Ns1*t}OP&~x*#27e9rU)@Z5n51(u
z+VRJF7JPVcM?LPP2)-=8U^6x01_$)8ZqP{ed;`{oZ_AU@C+4$Y)!_L+Rl1BZNAU?)
zaU*NG1#VCqeEp&i@q%^G8>78P@+TcfvJo}fvD?cBXURdQ0Tz(s0DBDfgb#G;U?++N
zs|V-h-%-y8r^wy7x9zZ0YwJ8U88(keD{>f5c%H_w75U9@JPS;z@`$dHF+r!<al2!V
zBVj)55AR^Xj=pN7zhdyHJTmv2v_E>s=f4h#sLEFc`@&IcLzDY_T(CbpoX)4Gf&t1W
zm1SwPEU+npuUkNA`#&c7LS@Chj&JH3Vnx{7B|EuQ<bN~#RYjl^YjC^$1ul`tO-(e%
zt8fp|Yv8+?ai3hByHEC@^$x*xNcM<z&`zjL+mLIw3Be5lEY7lfo9?wyxCi0YO1RMF
zf$i<@L&yz)S@cKmJ6#_2(>Pm|;J`N<<A`rh#_B-`E*Lrj{9~|kAbpktaLY$?9Fefu
zLu=C4r4n7BJWyVCdF#A;ZRVzEx=Px|yF7xasV=R~8|T@FGd%>S@81+ua*tS>VgH(P
zO{GFPQMzL&U2|?TTql$=9uun%?Sf=O1L$V`QM{i(d3W0IB?^vR-tnh4<mlSzYnRuP
z6XPd{UEZAf!*VkyiYG|2p@^RqCMy`b+>Q`H?3Yi7`vG$?fKa{F@`U$E+n1-9_!Y|2
zoI46u!|J@06T*B5d5M%Rt0|H*f~oU1nKwgAm!POT&AHWw>X1_v;+#Mz@(kB8@hE&E
zv2|_aCcj9VMe~*mUp@I!$&hl;lh#GKh?ZPM=_ALHIyiP+9pLn#0X2qj@>NA^MsOti
z2-`02;*2LyhGY7}cs%!At2_P_GwcThrB9TgUn%qdlzYw9vPas7a9=A^I@<dfN=tZ}
z?<0(4^+)G8qSO%8#*wSFaYV_dCie;Sls&dA)ZGEZjrgjfzPp=%dlB-w2>wbKjk>2n
zK}I{M?``bD>S>U|Mk{R;#ef_Q=hFndCWonsLdZ@{s38OWx;a<(><_e#lj8je`T4Dq
zAL@T74}4WoUnM_iA*C&y2&=41uk-FlevA%%|1U!<>kr<;woz?n57kRjf3?zY6fD=}
zNj%BKl#Uy)m-E!zG5$!6ad~<9)W^OLOZ7s&Q#_oa)5s$hH|+yxp^)!sNYh&^taB67
zH~8dc+f$JDpRlCY@0J-KCL0Lgo$7FMmNR6+@^~0pddvdbL^w$qYZN?ee&sw94=UfV
zDHAjlH0h-)TqgFe;rjiR>P(!Ng=^oH5%qe*ORF>Ltp>wtW++*m0v8XLZMEIV&Cl~x
zf>uH2;W|8zU&XWWDxUTKS9qlF;3>I^=f_v^+<O%dLw<NAKMeWdzmuO=fM+`Dq{VV5
zk7jt|qV2GDzCy-nJIgyV&Zcy3Qnkw1h(~>?dxh0!q*}~()1fnZB_LD064v>+Cf4zh
z+`Q!G!`KywPoAV5h}XX1-iA7U7q=^9jT|`;pZ}%%@IcQM)j&p`x$zC`iE+Vn@Z6Ze
zjPJ<FmXD}4NTb8oD(iT4uWEJeyl+wev<uQ=flV^(_t6=n=92BQS|qE%G_DyW$k^>`
z&ImgBY*>0I_P@V%Vb!Jj44kYT={p6SQyq2EbhPNjt=b$@lUA{rkNIUNro)PFtKo5(
zt$7@+J{7aokB4YKFNht~6PD?SS3B==pr|U&d{Z0uJnrqmoqVasneM$~Og9Jb|Lw^}
z_-%N0$iJ}&<^;%?Ms#Vox1q~P-&#L$0&1=?`hDD&4S6pMemp3MZ$<A+sm6^JKMr%5
z2jn{!QP@4<19H{kP1w<A!Ns_1q{TAfL9~p38Zj)XryQ?9e#!q(UOw9Jg#6|bY9*4>
zO<thFZOvNDjX1B4I}ENt8P^ls2jH;T+UiUmHu_jFC6cP1{31RHVQ!+{C>RdNCAph2
zb)Y^~E`k)4d>oLSPRa?JM7elJR;@`#PS9fvXxBCG$SG^Q^~UuzxJibsr8@~&a3an^
z%SWxo;S@g`Qp%~f8vhco8o!3->$l*&lQDPSh8`3dwYXa;k+>|<Ba8G^^i<qnMW@hU
zKhW^+Vd)4{eJ_r_0kOoN*PoP=ZJcox^b3+LCuO}wC_5?Z3{>a-A>x>*Z>Ko=sqYyM
zS#*eH5KHQX^(RrPJf$QYV2`1{U{3~GZUXe_u7l0ZtEU@S2<DIiL-;6%nWm9Gg9(-l
zO*-7j5sRD1W7nmvE?if<`pI>BR}%zo5s_jm!5zmIRu*r4vhsA*`;}?yVpkWhD_mW-
zZrkdwaT`a`*2Jo~0+y4ETb*$_0@AVA%Gj#JdTk-yjIAj=-fb0<D*uT(oCcb;7!UDB
zxp=1G(KW>27MRBdbof0xpexeM$Jw9CFwTx~;4x{1LZyoETEvenLj29Q5MLR8r=e<Z
zV_X4Iy?t^eTrqGRl;=0b6lf9C6c!uR@Oew-jK)ghJF5|Ib2L7-1;snyjxEwRWJt;N
z{h?pUs&rjZO>|7~H>%sz;OC&D0#L+8ol>4DZOZ?x4GDL)$ZuL;)!y=QBhLF^M1@25
z4bU8;c9a6&gR-s&Ut)@r##1=diM9-fc*W`(Ya%?vKN3!TgSrSg&B}0wLw665=2?VK
zrZ9q;-VnRMToqSOBZ%th9@Guic|I;nGyg`^)!&9x@C^e0zXDW0R8NE-b-PuAkaYtZ
zx|tM^r*S7!1eR*``ueOwA8D3fv!G|=@mXT(o8=>kWLNw*7QT`N)6omjAF$i4B3hTb
zvHpW{z$Y5(QF7cobwc)mCbwC*yc75(Jq+r%1CYh%9`yll9PDhS%p>hn9jNqc3VmRv
zlqLcBP~=^gUV{A!+?qJR8F$MsC7zIXTaL(wEGOhz3l|(OaAqCOlg0bCHBxQTij)Nx
zT<3oI^=tkuuajo1hl@Z#=N!Du7)Q(-KHwB!=f!v79t&)nx7VfZwKdE4O*NtC62+|_
zK%a+ASfYv=KjkvrorHR5Nu*ojSn$Pxe?@8JMJ2QjGsHQpJ4pi^P=*xfxl&5lg~*->
zh}{<6JQAsCky>K=-n3&bO2s{31`iaWvFESsmiJkbQ1_ehrqtv8)$STw4EE-0ar#z$
z5_c&D7Y(2mmV5zAbCfe3&KAFBIfMI>nE`eRKqYJEc@#=qbA@v08fb~;@*^deE09b7
zcXBB=MB0@~h<#E=v%EWTj<Z=lkm!;3B_3{M6Pdv}0XM!+vKk5F-B)l+&}y80UTk(S
zLnN&`ul)Ds2_?DE!NhtSwSZaJbk-+K{5-%tLX?AQQDq+2L~ptq=UIzN=}Xtbc!WKx
zg#Cs}j(!1Hg8<8ml&_@vGthsbxm}0;(_%OnrF(_-k@n&IN#$|a?bIEuoi}im;{7|+
z((gf0N}K^_5|9?sF~ll3mPp*X9Vmh96GUk40EQlYgKeu&wHG}_RVC&d^Yg3JH`aMC
z`!`oTW$X46O&}{J9@HQUw!$s}!)~Y^{qi4gFt)ZKu1W|x1v<eo!V%-Mnzg<fW#9Cx
zFx`p<9{VWGd<XNg9m_Cx)JeGCMmbB6GOwsA#(W_<%Xj{b>2CUv>FVBRx}@m)+y_k8
zi*NF4Lii*+1zVYs#${YAH$!87|0<7=4cHZU9>qiO^!yp_5ApcqBbIbYTu-!%coLSw
zg8My0!I=3)-(GOXX$oIM`@by6`kxQ*>#1!ljdkUbQO_Igm1hHI%0q$oyo61iors+?
zXy0mM;zlG;&-jObbD&P@51f(YK)U;KV1>IUQ0KlBID=j}yXR-G0uRsD*UoDS2<yo*
z(NABc6bSo@irRTcqQ0e9ebeEqH69Oa+e*;)y!wIiUi#{Sts5rKzP#|&Nbi{4Q~2sP
z=yktcl8u~CqP7XX-#50NEam*hG7EN$`vXr@&0D}_XIBc4zh#7l3DcBO!<#?#>U_eK
z8?e(gDx6(KH2V*O-v;XIxy(7B&wB>dsErAbo$+DdDoF)}d$vz7o(vQ;@=6aUsO^w+
zu;9+Vn7|xpmdd{OypZG%W>>kC(@H-B4rcnsN4P&5%3Me9M+PH#>-y^btsKq-Ts(-9
zB=XrGcySXFYU=Dk(0t<@SvPxnfULZoKFE#DQ*zAB;LWoypFH^fRvz*Ge$Xc$umILf
zH@gXl5kGr;plB;JhW#fH;)QH+L(dxrw{1<2#b~#@bRCXE2MKON&#MQS5jOproVQ^V
zMEWtmLPI*)T&p!_yr1Y0rJB|@bse8AI&NsgzVFahSWS4%QYTf^gDUaFTh-#mtM0Ao
zjiVc>He&ls(1{Wz^g>sj&YH0amji_T$*m*S4Ud$Oj(adt?!ulR!7LuSqob&bGtck|
z<}7HH_4uiEdDs_q`UF@CRnv`piq)EA9yWP|GGE<O%>21e4Ov9;L}5Vlpl7lse`S=P
zP3&i;GT4u~zaxU>v^Nj8ioWkJ+M3ts)~I~lTaz%Kuwbx{a(fu7fyi9In@@Xj<{+m5
zkj&ieuh8(o$Z%5)!TnB-%<ci`e4JA#GnKv$J^xck$!Mmkw5H4}*F2-dfow~m)Nl3u
zBjDCN<xhg88U|}UtoNnW%oyj4aJWTsbKtOCHkI1_7q2Ey)C{O$bLOST*yKHa=m-L8
zs^elH*Vzv(FQKxi%3fKt)$ZB0b(80Vt;an?w<0uY8|5%cleRQgLh4KR>($nGhkn)9
z?B#Op%wu{AHZnYG>%4g$bEROcsO0Y8jVv=+=5FE}E011WR-AFt%jdngjBMlT8<HG6
zbo4cOm@y2PnZQwc`oO<HBAVogd{^OHca$InK;C^F<eKk6mMf6ZD}p6f!k6kuLw(*G
z^;LhzcbVcVNQYq)izE{>{o@x19WP2lAwiD6*(BLBWPe6caRr+IO%T4glzSSxygeRU
zbT8EoP1Twlhh60A`a=34yVw_+J@om{x$IQjFoN<M=(Hg1C7;F#XT($Xn(3Y9%n@@O
zeWA;PIarI447o34c#Gr_D(pchdPlH#&tQuM_tvVyp}lV?HkkzaIt5!H;n3UH`J|PH
zL;nI7LXcbEgk%)APLli9D=m0)N=rd&;<}Lgt{5a}AkVU6Ul!WNv%dJbu^xM-&|lWz
zbOG_Sq|>5rIR0~$16+Ra?mnGj^PfTu5@Ds-w5v-q6Jfx9)SDD1lJd$oBkvzY-<8q#
zPv7LA4YLwwNy=^`{xt5+FMeK8AA1!yc2W8wIV0SJm*kyPkCZ2hqv+b8ZYmqb+zDzI
z?2}bS<7(JYw;Qov&(?n7+3!3dcPyjz_PaLG@rBd)$Ux|4eGDgNVi$;x7q<?Co*LpN
zzVyUhvTi)_a|s-G%K+$xdJ66k!`O_Z^D*S9#8JM>50KqnrSB!9Uf<=@97deY`4)cE
zKO+!hapRTl>eq(ve7&lCkrgb!S|BIj)0;S0^WX=#JbG&XL)TOz-wj(^!`Kcg=?#C)
z`VKZw8>AFTHT!kk1PzHx9L8oP_;cLqrnpzZO|qQ%v+y=nHY~^(=TIda>Jk@DYs#H=
z>oiVIva01IXpnx4n+6wNWcqL0P;QoHM2mQ0p#i0jJte2)cv4~^T}Up}6zI_7PKQ+n
z{Zyi#tzlul(noOr)-t5E1P^4@4t~B+5DtX~x%s-I-{2nU`LnSOf<}?5KvY%-7YBKS
z2=j3!q=~}VeVk6jb1iPW64wep3cu$6q2hnvRe!WM_CVM`tO)yBR}}3g#plB7;m|l}
zLJfv`72lrFJ+JMMcc5+$$y+UuC>v_inxXSK{8i_zv86#Db-krFdLQ);`EkHK$v1m9
z*(Nm|?+OdeDa~oDi*`i*r#+6O2D-Ucg?+n{{;iEi<VPTxtQ2v_LNF}U*mOSlh|m2L
zH{P;c-mS|HAe>e)j2)666E{9Qs=xZuNw2<PAHLwDKP0b#toBK09N^1JKF}HN^{h!u
zUuJv4`=$4!_w8QK>U*0?Y_QwV6ziz|iBK>Ua`i`cc8GUe+`@2=t86Dr&vnvPQ0H3Q
z*=>BJMP7xq&*N*jyp4{(_IiF6gBf?Hg;w#nY0#qTRaXv$e%x;a$4F8kX6p0Z>^N$h
z(6(T%u?_JoEi!0eDxJnm$-k*B2m2s=u(1CoNOK>zjLrYXdq94C39vj$JD3mm<u;Bf
zI3Yi^=5}RAb5wui_Tq(ejgqNpp|Xpz0x7|&b~L?j(qGG`+(q(sEN~n-q`ekCm;zaj
zhrgJv>(p|5a8&<a(0{0m&2puM)iuM$(oUO>w1cK%&J&t1?9FUOi?ZG)*N{|ntEKtE
zKD?i_fcpmjjQx{G*+krGy>jLPwev%-akAz&6WV6{=x%w!A`bS|v+b?$%Wb<=@!?@D
zILH18d}g#+6dwV$zs>e@@Nu+FQG8TA9c4G#*={;9Mf^7xY}PbS!ClsqW7}YJBsg0`
zc<+)YIt>f(yXZq`Pll&{0ITTN;4&7#o`;4~Be)a=?ij&Yngh^@zltw$0W6JZC=UcT
zQi1z3!R0jsRM)}j7N`J6IU_ig0{05RO?xS@x$N5A*dgVfZ`@mrS(P*1P$W2SSV-8K
z(N}0UH@Tpyd@wX+aEmR;|3>)<`2M_{n?ev|IdGMQLDLoeDv^A`p<5t@2p-kpX5Yck
zgh4ghe-%&e@z8Vl;%d6X`UApxTGx(n?5~$Y17QvIBf}B26YUhm`q*UIC*ypcCw+^p
z3;pj&3;LI(5<CFO3UF(s1ueOn&U;eNg&mjh5qUFUwpuW@ph@V%xLyUh0nLXa{epA`
zeVY2ay^*XoMEX0;UPGa-*Yrm>G~jfKK=)52JK}x!k6UY7JEx9U^;DL4d#xKZKJ@yB
z)zHdW*wb9v9k9PK6i6F~^F@Y4;r#mF%e!pvV67|ccws%iLt4-6Pz8gk16{c+-<Cf|
z-K&1AOklfnQ4fC^+5&2HZ#~^C1U;LATxFNA5_xdF#tiKNXvARtNk!kLT!%xyMVYpu
zPBvS1p-#r*_S5wS-+i>lpNt)h&6rJSH<!mPn+y~>mGn|!M`6B|Xr};f<cOmA$%3DP
zCcfIuJeNcMzRRJ6E9CAEK$8(SQDcwTF|rNkP{nrd65J{Iluhtc|4OmLqCsw!smI?R
z$ijI-)<pUNyrbD0W70R=&^Do9u`KG*V@u=g?|F^c8SUt&s^<TXxOb0>>bm-e_nG?)
zBcOOeKs_)Lfk7QEUV=B6%K;n}3TR@I))^6<Q3L{LjCr1lN!rvTeX5c?RVGFg(=@4#
z5sj_Hq?k+7G)?==M3dr$h9;>~A(|OAnGu9}zw4X<P1@i4c|O1QkJn_FGw1BH_u6Z(
zz4p58wX-?jA2X+%eLnaBu=!M{?3+0a1m(CMP`mt;@v85S8G)|xrJ!~Nz5BiJ)OciQ
zDJc)9GO1NdN{<&dp1>lx9xWIUk*m$9#L3d?E^2SIh31k4agx0>f7q!EnGbcb07j<A
zdDTzny%U_DhVzjVMsZVLGOBbG;;dyoXYPKtT#@%~;*;hZr*(^UOAvS0li*O~K5rg4
z%>{moxZRBr;t=qGGsZV7U`JfXX|~|o3Lp0nc7MltHD`AuA#Y{j9<$~&XL`SoLlhw2
z&Y3Ebb`}Cd(Csagrx;_q^ckZrs4_-%Yw(H5c&$@s&>K{X<6*U=(=Ugx2QlPV8NSBe
zL+s(`d<pC43;4t%ez+`RNzr*#OHz?X=bf+;r$r~huOD9+33Yao#6jh#{5wYtMk$|9
zR@bz}u-ls$=6Z@{b&AzHb=kYu<P)&#OS2+8&1C4;Tsx0kGCU%?k$<W`9y-uqX!;F$
z2D@s%M$8N+;FogxIB40*z_`@pNroxN3nM#~HOco!V{+FRJ5CCgQ45G#;bSPa!t}l$
zu>jCI;4?2meyZ2wQ?Xk)^&9MNyYA;wullvA0l(x=r}5}9W4%WlH;oU$KCx^3Fw~Aj
zizOxA3u;VI8uxULUQ8$4?de3H_&7VxQ%*z7hiO-PE1jq%!qg9#!d=>7m>dL?81I3T
z-jWr)eroSOFoqP1daJ#}Z?%^eZIACt5Zj~HM%%}@sjXHEbX=ZBQ)&;K+^EB;tWg|@
z?I}bYoRw@k(pl=_{J6c{!O)8*$Oc)`J{Wo~Owwvfcrf%#m`*bd<1|xMsoJiNo;MhO
ze2L3qS?n5<+-4p)4-STS@&o7toi8{T`sf5;fmU?&cRK7mV1edNnVl07T`Vviu@zH6
zqtb6#KnwmszZ;InEz=7*E~PNKgA4FOCI_8o25;1mB}MMTjLfH<<?p6U4agM-%wcb8
z5<S%qai*(2@=H+S5RxJOoRS`pD>bw9)8}^T)7f;Dz@2~DtT?NOzQ}k)=|A#m_)H6|
zkKrz45Ka-SCo>V<4{8M+D}=j!xLY_4C#+k1EZdH=FYd%sMW0;D1wI+vZZrE*T^p06
zH(rczrUH~OS`7}W>mJwYlkbOFLtIaqt0I{{6O%RJtaIW)bGjq3bETu&rRl`e_|@OD
zJ7_n-%&;OD!wi%7fSSFXl+u};bg=wYWRf~))>AqD9!H<wAgpm6_Rkl#xqjnM67I#b
z0qDJzj=y0(=83iF!%z8@j!)44o9I7R!Uep*XCdZ4UH>V1Ewk$c3H!1Wgln3IYOEWh
zgwzh24WrS2XJ=Li@{rz42i9p8$OBK_eAKKGWL>ZImB(H0N=4SuNN8E41t*5tgfIQC
znbTmq&FIX<C>$8f#8X+oa5D%?2Ca~`FXQdw;nm6>_}-WCF+Xho{WV?XJHZWdX4G~k
zE9Jp$%W-z(*M;NK1fy^@^s|8?lxo0v+JUltM`DF>yRp}GXX0)|IB4+EPS~Z}V$2#P
za6yingt*sHIGI6{b**bFB*B>0HsO&TKI=<w*grih9zHyG%7k4pyVq}FS#x~jJQMz#
z84CkX|Hv%Zg{&Ty23kpt*=5S2>>lg4$O50r?uLI-)*9pCS`!bk*6oWGdnO*5@UkpW
zcQZZ^2WyWKJ7LE9xLM3F;pv#xabl*~`X9yM`;6BtXoJjR`7+)(iFO?RY?R>hC$<%|
z&q_^tNgnv+K;mA-9$8>xgj=YXp%P>1$I2(Cj%D4Kl6LecOFByftTZ#gEXkvimCWcx
z*6-inOf$$GfAXWmBNN*Ycbp)*nrB8vxRn<X71yxqbALVF!F-teH$OLP!qdhrCSyNr
zLPx!20ZzxJ8HL!NpA>Ydi2_dNv13h_X|poUE-gh4<3Qp~mXYse{GTtWSekI3P?N=Z
zZCPV|Q#<bIW%5PWU9YmK6P|5Knb6t@d^dTgXFY&gng02pNv<_+I}2PIp6$UM-3R`Y
zK}}p&XKdSq*7Kd*fXr+v;0Dy@*xm1UqO>|D$i=+rpWwMCWy0=zwwy$aQNCBT^FBeU
zY0O!im)+Vq@|-i7vclfygE?}IkzIZ7QPs`~`=A{PrUDk^<fFZ+y%VjfT?T=->QWyu
zWA}+7&ZjXZUWna`C;<3LVp}mbZQsMVS8PcXKJ?!$eB##_6&GTkSz?KOip%@LAD`XT
zS!TK6k27At+J-#D)3Ap=mBVf(RYD7-Or}4EULW1E1J|6MWQTVlbDGSsZ6E|`xF4ph
z8&N11eY5q|2_9uD`V-6LO=wNpf-6p&IsdG3@4ZPHqxG99)$=brYr9`~sdJ*B-1P=9
zAoD6c_nMWhEW6wXe6wxW&mLBTind+<^<j5bruU8urCE1)m%(=V!r|viC%hyJl);v^
z==#3H6FkXVGH@ExGo?wtqWgCZDl;;C$)4`8tHlzCl$Kua(H_01OXUV)(+HyD*x&Yh
ze_hsD|1Pl}qgc;_sOP^*xp@;_n$Ri>qz=Y+OhD#_39XPk#F@71;$z?$e;io(W&9IQ
zT<pH2%#GdSNusgSbRHDqvvsY{qc>%Nc-_^|{2SWr7Mxj^a6yM2EV|x&Sm$Z#9&fzo
z!ULsT-#eV|660vbT@5{lD7GC!^~L+`^1ct`m6ygCu7-Y&dvkI3YAErBOo$N*g;F6H
z`Xmx3*7<R_&htW_PS+;JrWIcMc}o`NVNxJY_dT5O)3)sg7ntGG@P9lvdo;Z_Mc`&U
z=!<EmR#uk29ISef>-&S)Ho<Te`-_%?`^6Mil|Er^5emDW`?_WH6XqXxej2v!qFIEU
zKo92j=-S>5rbG9A>wNLjcY|>XW#7BE)v@S?&XbaidrD*$Gd$%VpZCgn;K$IGG#|Zs
zTYegM36`s&s{Y6PbAW*lZhM;-F~DXV0Pj|}9_Rt*dn)!R)l-VLPs1m6rWq0t<H$6z
zA|Ac3NF1YTP$hDX^1<#)3h0na24ltFC4-7RI7dEU9en*CSCKvG99q5_`U;+1ZqDX-
zT~MQY!2c)j2SKJQ>&+TZI2+}gGGj*ftv1sP)EYk81e{l-7e|F)r#@W8SyF^YHsfXQ
z=a>UOf&JnL=0OX-e}j*28mF1Nmea)JL-T^M1OE|;e6?*n;^Y%M*BdsMsavTo)CAc6
zD%SWMVA~w84r<ibqobtu9BcpMHC@Hq;(Aaj#C1<G-qoFN{2OV+d2a{pverU^@k9K+
z??HJlr$t0-6u+OrcD=_3T(v6p7=(MU0?7h*48|gd`J(HUuhN)!l5{wI`z1sjjcH|5
z(|SK^8ruqddlY+CB9GPjn<}wv(W|kZB)2RV`Hr~VOmE@>3;Rn!_liA9znb{+pD*cm
z$PtT~D3&$8s@TJ&$^t(bRPK}uB^|Ush9}K5SBBG%<-HosVgJN^No{QUq0TX$v7WKd
zj@kd~&aV=GkgWDxP8w&;wQ~#hncoi1mX)2mH+hQj`98S}T!x!}f$NvU3c_OEOjLVb
zHIKJWw$8&0GYZGdFLma@bMbcP<)m+tB1vOF8{@l)5|Yqg#gGzko%CWwZ==<vVlYmG
z^RI^`+L?Vb&Xd^6rYDPY^N#MZZ4xd0b5ON24Cqy@Z(aO-aGOo}^){vQ>xXQg&Eoo%
z1GIX)PMk32hM(%mLQBRW!oYdo%gFcH1v-%3j6~QBbvM<Qi|5Hhgw2n=Y^Fwpt^oH&
zi_k5)zVooEO@e3l5XH(a!U;w1xZ=R6m3!YoW`zwnnPL99I8SA-M*aieAFn0Im!iij
zeZ#BavEV256=$p62^|JEXI$EyikJ%O?cWELdlhKMj`z*ouh`XX#zL00%1h<%>pB*^
zZ`-zSo;>`LU8KXbV8|JH!5&j6QZ+bj`C&yH%{cqTrNU}oTpP7(KDG}hd}sL7o+6>I
zeUIH(cr19Pp2l}#SMn&5T4<d2V%Nu0_I=nR#^o%!o_hGdP!9WQCK9C*7yrF4^&-)4
zuRlTfr=NOt#7n$0*_+&}jJxcO^QhYhrepA!Z5-&nq~|IjH3UQV4iaqLe(a-3sP9c!
zS>LN&iF)Rq@hA0a;yy#RofWs0HV@KVpf|3D?z_P<-tvySsN4&WX<$+0t}o*^u(UGl
zl{X=R_-e?3=M89=86WbU03<6!EHmTXzG_54NM)=jv(o2?{tkvd7<yQELWqG(^XD*s
zK-;?9UbWa*n9#b?o>kap?!Kg1R~R_b@(b`xnk}-x{2|;kkc<}${d$NvelT?PX7SQx
zi$@hc4Ss7oJF2ai@-+JNSZfwt|IsU-hV>%fm1v`<U!u(m{Su$+>X-Q2nf~;PCy-4+
z=A$!MUU+5yW#dDihP#gZ^s?q5U|e?;ve1V|=;|eZ&It4yhT=Q~KQr$0{`r#T(0>2^
z%Tperckcai!XfPV1Kc!Lr$j1CXd|hs&D`ND7gj=6bqxkXDMPd#(eGgB$(s^=STL3e
z7K+i{;2m{P;*&2S_Ica&%vWN>-x4n0z`a)QWXfqR{tFC$FM4{`fu|yoPZ!Pl$E&j#
z>sci6&hk4WkvN=!^3^u{#yz^<vn>+Y{~u~k!m$M8Q#w;WxofJ}0zq^&^gwuL`$|A}
zHT0J-moc}K<Ab3G2Bkiq?%*(L@jFMic3+BLm(ZpTep0<ZY2Rgij4a?DGzmm)ccNEk
zv7+b=!O)bOL`4tyv6uVMKm5b}njd}!k(rQk+a`Dt;J<zH^%|V7v;L3`f7cx%sVx$E
z4qp9J$oueVk<_pMSwz|eZ0UC9ii9S;F6nb8pz}{9jlcNE!cKwf5_7C0)Bbo!x1@&!
z9?LHoh4_zgkWy9OA0N=D!oKO*@xJUW+#OG+<RQo1IG-tdlrJkPqicM%TV%814Z0p<
zwxTn8%hM@e`jLeMWyV6H(->4iwnQI{%x7tD3|zYrFUSWbegNrLt(_UyHD5SrPVT-d
zMeW^g8+)4bJ#QO*o(;$gxio6M&;LTONIh{T*EMH;FRq=qR&?Dp{|k}FU-nm~Xnbjg
zzd*xt2sDolc-@m#J*xIXGyU3&Y?R;lNV9v&&((0){VZXFaIp>ct*E|b$zS$k=tUV~
zf9HIELO`P)>F=~3QGc1#-;6CR@F}|+k!auU?~lIIU*Zw$juQho!DB#k16)IE63}1$
z8$oSceAgQEcyjk|f{{gPZ;Nd_`uv<NLF)4z)aOgoXOx{7N4@?h^;-Nz{r)@kdv>3{
z3A<vYew&0`(i0z1qt6U7u&UiXd9>r}f9dZNBmIpOi`;0YUYID%6Ha!jL7P(`7fd(A
zG>n4WYC5n>Fa&tb8_*xe1FJ%u(t9Fki(@`6UzW;x<f-yQT&oQFSTVR-r9gWu#zsyA
zi{q5SMBhZ577*)YeF{-BpxGA;eLSRT|8rQs)08In*lm+f%RRAe_hN?xEM}ycJw|QN
z8~^ahp)u)v#7Ct!PYfk?ybGP;18Dx|Fv@$ar~NBa<hzm@&iWDIn)!NXsd>7=XwYWL
z8Y~T&-SC|#(goeLG@%_Q2CE0gCz$eNVQzkmP;FEMBl$T(@Pa9)b+RJNr4*&42#3tN
z)1!h~xhLrt=DCnd9!^QHCMJ>H85-IKF3i<m_L~f*oJShoYLHI~`YB&dpzNnd^g?&|
z?w0Y8aLE$0YEbS{wI-sc`TfkGYbA@rQ{lt|XTt1=dZ#+ifV|bmzLbI6DINkfn!ryV
zL2PX4qnF1#^bE3(M{;TP35J@68cy!H?f23l(@EmJgpXioKF%zg4r{Z;v~%$;`|H5>
zlbt(-J%Zd|a2k;(3O-9nj_l`oLd>toK7+{28=R>y@MH^GFpUy*VAN)a$G8VW3x*2Y
zm7bQx%=kv9RO=7zXZ+RJQ>_bps-5Rk8LA!j>n*F9A<ZFg)gAitCGMaWWA1eAyR3*A
z6*S1n?%Xxh0XVdKTZByC`zf;X)vhPZMdyAMl<9C@LqB(Cg`fzQGwm*lbkwyaByw5X
z1%p#|0e)FE_c51eaPA{(qw%0uf?>a(>U-Nq>i}nX)Bk#~Chq*%*Mn>05|LfD+7;8C
z>P+ZJb9s?VA19Mr4bJCksMqKHbeHOs<-uZz-Dzckbvm8r3A6Ho!IkRlQulsrPx1R%
z=9$j7f-)JGmSFAi<9q?7`i#MCMr2)vaH5zq8GSCX&BCkQEoUx`iDG^ebhJG0oW-1B
zxZI-a%OTNf=UQyC^9Gzv6ZdiVCDm<Dg;xnGO)xT75lqs(Z_@$_56&`>Z|`x%c=ni2
zU@!SBz*#ZU@}le6uWEyw_Md(&R>3<jB!8>5$<*4NE0M)m<}<j?s{i_(_F}0$9omY~
zLXWMqaTn}DE9$@Jw)$@#rt>Lq@<%7FYulhRJcQ3<_&kD-)x>EIZtM<c9H_Lt)LDsj
zdap410&0!P?7f6Dx{_oEH!4~W_G#t!+Hx*vJ#DrE^y!>>&Ka%eSFph;=&yV)-rXxu
zF0wp&R}*~~P|;I*+hW@mdhpe6L-y)nO%RrL|E+O&+xNmn3EPU@G%loRE856%aT3;-
zTbMrO+j&vZW*5xX;gNaA_t-`1#p{qzxC`givp?nxx9VMV{lUYxzrX1E{fCFgSr?2H
z1Vh_yp6aL+01u*rB%09segIf*$K+iiyk6V2^LC<d*{6^$nTD`Wv}YC&Uual-8|D{@
z<v(}D!2V#d1uoo-mY=A-?x$54K2_mySB$$m%<pUkZ6pYJj$L63uf}dqT|0JfI1H}6
zIA12uCBt<(b`z?UDxV@aQTMqk*X2n%WWM9VQ{W3}E;bK-B*Si%@r)v9krhFce;?SJ
z3`=O58(DvF4uGulAFe#t<)niyeP?>_KQ^)SR`a{qH+4CY-I0`k9DA?f@981R9DZB0
z@S2EEbF<#_|2^@Z6cfKaY+-5Er^2@Qhr^b5S>7Me<Ft`CE_%7yux5i-MvCKpsDF0L
z%w0kY`qBm~p+%<dT0K+O#b&a=M=f{b?{8ZaL9^=7u(_e2=a<21`8eY@UEFi<)&&0Z
z8q@5;XViB-|MuQ>ra6gn#rPgBe=K@U_lNHxu0xaON}81H%5_BBHF1W0J$X1mYT~3E
zhf2kLJjo^Rv8e_=K6ZnZv+444(+wNV#CKPg=nU~aslcB`RT);?D?3xFD(QUXX#LE}
zl03&sp9WD$C>Ouh^`e8#P@Ye9&9J26wA56`Qtx=-_`tQGd|>olfB3#C%>Cy~;iP$#
zaQ&<Xx!4V^PmwR*;C8z9n*Y{mGT`}qRWLGpcXFB&djk*H1vxl+A^7b-VN+j17I%}h
zavG59kO$|_FWE8;x#1fOt{m4C6|%blwpAi*IgYbxE3&assY&hehFAO<C6~bYu)^cc
zH`uH5f`7bl(x2x_cRAgOlT3~oDxA{t@kEEL#|0crY++bm#tW~bMAD>O$7Gz8z*0>@
zAXJA{y(QTJ>$w5>4GBLl`3>$|tYn3P7gTo$ROeAAoau4Nqa5!AP|2<59xpfRbC(=*
z;*k03g+4z^2SuyC27h`2{OB2c7-C2e`77qPQRF@1*uLGe_U-MDApfE!?LHIy1UE+6
zt5=V*AH?T#d<@m2>{C}iV^$$=vP<@qS?2ZTJ!4j4rrgb>sMlCAuk6GS)6B!C37@_A
zFbjMhi{<3`3~Yc8<kygoi;}S)9rpMlm)^eDOmJ{sS>WCN=UiI+mLV=u7I?G&?=BU7
zDe#NxmjzxE>!<o$_;~Tr+ea-PRf6|ZlN{t%eLAAUX*el@HWe^3L}5l0K`)abK0Cf}
z3_Q(0f}A$j%J^MhOK{QN&eyQFvk3R-`qk()L4<hvh+%!Qm^ByIoeH~QwE}10U{8=Q
z5_&sw6}WsE^-z7}e^Fx(>R5r@apn^DbO+WN<;PQ9EIZ_rqA3pTKz7!%$8W@%5N(1;
zz`4SyVwJ@;>ylspn(26=T|aq}Yu^#gxhD)pNE#6nS=CL2;?BP7vZhzC-yd91p4>`j
z8%FXBf}&O3O4*HNJ5@VhLGD++E%lJ>Wq5{Q;e0-9NqM7_YGT>vyfP0({(s^pc^rEt
zg!UV;@hkv&FXK>W^~Qrck`rNTul#jqb<M%;@#Kjpnj$>0<GhkGp^g`nA5(cm1g6o>
zii0~|!!Ig-aC<J~ThU`ugxKd3w`%r;U%R0<nNwmqshmYDdvJSVr=uqRO{wjzCrrnI
zscg>?B_jTm=(Akxb26gp%EaF4#okUF>8-3)DfX7_QtWyKJ9yo~WDo5LzSYkjFBAKD
z!LL5fS|wcs6bD`8kJ0?@)PI>(F0`5{BaJ-FCEq~IvRn}T1;#P$k0aL*e0P~Ru?7Cb
z_~Yx_xjP?Cj1MEHc9>g4n*0GX@<wER?eiwZzZox3<TrPxT*z(5^D@+D=L%@NldLS2
z+JI+VY=h#vUXs%u4%JeMhtLQ{$IVdM4NHm)Cn3q(4UV~Q(%$U3$JN*ur4dFW!XwL(
zB-{)o{V&Ss{!N+N+wlTN|L^U{0@*jeTW0ty6~Y;!M(v}P-kbbPJiFsXvlc#lRYbQm
z#y)&U>1%j%Ir2~;a%uJz|M1mSzaBpM;ZFvx={ya}`2%bjff?j4Bz)_vyUd8$%A+xf
zKaOX1JS*FUv4Cfl?Z3>$U`#qCyFz#ye(R*)r?yc}5V>3LK4?}8KRnOP=YnH32N~ju
zl&n?R_bBq0+>Ka-<>9G_?`kt^`X1FD9k}+*jMJD$x_5=c!fD|?g8HaxfE|$Oll7_r
zx#4f{KT?+XF-iAWam~tl6Bc`pzSEaxk@v-0b{{qO%FTbbEkl0KvR;GzZyzyF-`&Oz
z&ZC&O&zvO8JU!n@ClqeI$uiQ<BSM(J8zp_%4>+a&;h`!0PhLCN7b}-r$LQbgGni$4
zDQ3@6I`QZ&TM-~B>rE@X_z}TN(5H1sb;h7hZnjCF*wetz#<&#oSk|9>-2C_a()Cxk
z#+e-0mq<7w{b?_3MX@pZ-EX_op3&_hZFIYk(E2cPj}3)7!j#h_h4CG)*uP4Br3Ci%
zFk){nfhRfMag27YY_D)Fc5sH)!Y3Rh=*drSoDHX#z&{+n4KmGfNIzJw90tdJ`x~7Z
z0fxQx^IP&@B}(!ow7q{VL1Vre*K~KUN|WGVf!ZG#Je3{)ZBOm_Z#!$%<Qdv<ch5wz
zA3JeJp7*tX-{shcSlai#oB)ULPcN$;!nzlESSW8#Xyah3G<Xu)4Q-Fvaf%np_n@>Y
zX8f-vyiAaNd2>~7V%7M4+|CERYR{j;<p<t@MHA8|X9;Wr*C|YR;c6s*BIeSA_CUxm
zutBsY1wx<PTpztk#+g_+Pa13O>YMAL_x^B`tYD-a2SPD;PER*Ru;T?9ymU7sQqo?C
zyCpY?{{=$hBbpA<L{0?9$9=DB6}$@X%gItkkOZ)QfMt|;={Z^DrzdZitZB7C6aIaW
zQ)^n;G_s=<oYw&U{1%H9cMRHAokwe2)1@@N+o_nR!!OF+`C%u{OqnXjeacy0xqP;9
z!ZX=c#noI3Z+r`}kA-qgzdWqCI>vGbEViHE4lgh1l`~bpJP^RHIxg+GV7Q5!KX&&f
zNC_SOF*{HA-w!gm7A^j=Poo~y`VQ{L;N)<NRoRNH=0-*935>Q1vMSwW#;k5+Gt2`u
zFzgpf!#NYmeaODXsSIa}L`o^3EDITCA8(flg;!r4?Y+nhe}_fwjGvoIxf6BySk;in
zMUltS#u)Uw&x-AlL{ImUgs=S-EJyeVYbr%NIW6_ozkKYYMaSNEJdyGEdy57h++Utx
zJ-z4@<d(mZ>;fOm8~8qkj}5vN=~viUx`=!<E5FZaM5=8|awt5p@T)%8!m?T5*%rd~
z?CxjnIH6TW-m669p~YAoD(lS{H{QF~PGfc&R^348@=au&;jp_vDWBT9Y*R-!epLwf
zV!V59lAU#W4`}fr+0>t2mOXUEe+lv>*(pE4xCcVN7~t}$%*J@lY+xYpN((Tp+-~2#
z4E2fa-lC764NM<RWfAo>l}#sW0yF-_M_vyWc)DdX?7LJi;DL^elbKo+;*+1WDDge3
z8+3(COH`s3B?BSXfbv<YjYGspAQbACApZWqTJh;YWZ-x%SiT8%PaB)z_Blstf9eKB
zBhZ_eA84sC@YKU;f)bW1srAEy{K*Mu@zhnv_7lO_ICky6?MsI#{SZ+{%hf9qY}a~Q
zVtw|Jnx_oVe3Iq@<-}xk8f|*EfOnofZ;`bk-ehW~Py%bp-4W7R-fGEif5R;Iri%BL
zMeY>87e`*}>BV^}5`Mq#=khrNVYh~~)kCtWYyFC6|BPJQkNBqns`ub)m2niMu-r?n
zGd`m<fcP?4hcP;nZ!ixq!0nqj8F(v4kN<N}fxnLaVf%L=q`zUxr_#_A>=IU{1NKHA
z;d68;;{&0AuvA;Bh^^nW95ye)z9rn_bP}%nHFj!cc>Fy5RL^_<+kA+yc~325ECrvj
z`1CB2YW#6O<d}W*Zk}~qs{~=T2w_~mDL+P#MWKE@tORu9Jp0U4^E4kxKh*wY>oM><
zWDt#7^NE(R>%~X4zaqlE@3v=e;TcYqe>G3Q89&oaS^eJ0u)S$o3VIHT{a7TzebUdK
zrM^q!xN0B}`uwIEID7AgL}A$??xd%6VKr>A>>1$hPcQZ<^onQJ*a((9ANXvT%2Sj~
zAoM&e0rZQ9Co>Rgx~XX&P{*C&_7W{rAXjTbTV4a~1aevh#NAK7p6vMa3mWA-oNomC
z;q*JRR6f?$h8)T=obD;xZA#;ElN$E>n?=Y!6aDLmav;eS<8DSzpYi_19|IpLcJ8$3
z+K_Si+S@H-#ow>D$gk#EwEGqcnl>&q$yy>zv1)d+Kn(IJt!UQ(0(JK>v!;!_lM#3(
zPbX<wwVs$`L}e`SP79mP0&ljY!m3a3ABk{n9QsMuEW+)5SiJHN!g`bpjvF}KqHX)0
zc+V5zc5<my?vtTW$lgk|{dGHbQHxKXjOaWZ;#}FaeJ$iA$GmKb^Uyj+*Z+lU!$<@T
z3+!moz|(}&MqA0FIZA}=x7&?wCHBH6x>;c5(5WDg?SF~Z_`nqQLoa^8V$s;G@tg{#
zFu7H2RnZDGQ`yb!EfCv(3D8mBmED<;(+SG`$T&yb$?4_xAjecd2`%E@a}poo_QE=w
zMx~w_L`>06>dS-MnITn>?(P^QuB8wf;hmKkOE1**jQ6|~oGrKDWZdsh)_M+^N1gwE
zGI6-hZ|1$K@C+p}!yK#!l7DDwq1H31P5X3TQj&GlZiQ!|fIXCc?Y@|277Ek--C@On
zD!;ak+gs`Xvv^HX-hcSpgstS+)jj0j?bWoU<Rw|Bz}KwV{e)jGe1mq0o|w^aL5X!%
zW=!oS2)A87@=B(l6nipr5PQ%CZV%4a!%Ds_bnq4SY!2~-c{1Qy*81!}W(nECb-!XC
z)pP?jDiKdbJ!jitqk!)=SHznfbVT`v?(sTZgrS2sRYFF`!{S=`74*`AlWFkD?`Ak9
zhSQs{7qFkh4lgQsaR_<qJgg0|KQT&Af>qTT>ycx}jixmQ+#h4GM*+{&gZ-%jeB(ir
zj$kc_6u=@R@zwIk+b+bio#ez`OpnN5IV%ygpzZzOh*|?AT2AAcX!(H<?|VIXXPgn<
z2t@1v6Y^jVP8WX!7Lw`zm?pe|tf7DR(=*k1od>doM&r2~e|aCv>I21aBEEh$1c-KG
zuMd3G@(Z8(lHjkn;H7#$@hRHwG$b_8?B(Wx+hpIFRpF%>JM;xk&F!W#m%WNMSW)E(
z4cEU=d1AucukW>Gd2i8`>*gC~ZYRc5UKY^FXpH~|2z>vhLQunV%f)QMYP;g*otSyU
zlvoBn74$1TKbVX$@pN^vJMKxDCXBa2nu<a^I|}guKz!taOoaH?zF{6i9P#iM#AOcp
zq!G_Cyy_>8wC(y+ze=!2LdRaGIl3)0^Kf@K{{Y7?yC~97=&y&_vouE{p+h%lT$l$`
zbLeW4($i}G4e&J#;m`oLv)4~D3&}Fbe~X>tMPAsL=If_0<B85M5(h&&2PWZ!+q{ly
z$5@;jM0?r?Lr<POXx5zNU8#vrn7Pi0u6teD#8k&+F<LUF{h+!3>}Xec;sJ9EPS)nE
z<%y4&M>~3ai6~d;&{*Rg=ln86h8ht;Db=A6>!@}pI;oy2#|M7O^+vIka`&-5=M-ob
zma<;w80c3DTleU|6b?ByR5&3-srRv9ygE~8H|L*5hA7rM`M*VPkHI>wrz)J*@K%u5
z{7<1WsEB<|*lfEljO%Jk0;Lylvkp_aw1bJiELXQf21KlFS?}{Q4di2)Q`2d2lIQIL
zv?qPP=H`-KwYoH{c<2ZC{7>OIKQQ#C;;`a>-a)MB-~9)~I6YYxKbQ6l9SAz*N+Z`*
zJU4_VMdJ0ex$rMhoUo`P{piT!0wNz>+|HfCGbzsr*zFi&%INpLOm_63EGB}OEQ~~k
z%Xa|rgC*D{6N+FSW~}q=4Rh=cjOu&f2dljXA#sZ-V=qoi;p8{4U-)F?NPo-M8@1rT
zF^ge6;c`t|X#W8AmHU2*noOwaBm7$AvvxG6q>Yr=FP3;A`IjsYd&WPNmm3%Qnzk5?
zdEV*9eDD1!Y^nzJJQ=Y}K7TaPXzDr;jF&-Ij*EmIjzD{!zpDSqn{NaY<1jDelg}#J
zE6fwD@an~1Zl_2LeWxlN+)~Ve7x)>;Uq}2b`wzZp!XNz0gqZ@D{*IqbZBO|SvO0Fs
z56IYG{5itk{4c_zz|G4P)JEL};wvRMXScB9K5(rsQtv~=+>9Gs&b{%7D-Dj-F~f4f
zBedJ*oVJA(Cx6kWQ@#?P?z|fuY|_9+4n8}_^rYkFs_s{krMw3nL)(Qd?HeYq94!w_
zk=+wcjR(%OTI4O(LH@Jb$U7p_N;_+RH#F1Qg;UK>n$71pM1iqDQGaY3WCX{-^j12Z
zaQcj_F<u_08B^Qf4>9)&rY&;t#cM-yj~Js~Xzyh)ioC=Ac3W?ku~gnFjfFmf=NW(Z
zJ@0>cGVSH90~dJPTNaRO-|}nEZAwP$4dQ_q;(NCxgR7vQs9k%)-$l8t%=O)ulMkEo
zFLZ_V$QPL=?osB9<9vs)1BaV|Q$X8L&V=22u<>FvOtGHT=_!r^|NUZHbJ5mipVXhT
zH>CcQryKngw}LbK#P4q36+gvd5`S2aPyJ-_{+N8z+V6zq!~)}i#jT^^KS5l*Ixt0j
zvM|9+I7>u)txOvUr49jthRw;cbb7DYD?vIAkWTQ@dF2yv0*%T`zTeVbxmNTp`)q-D
zWo{3RhR@HXe+D?-0d>c<5?lfAnQ;6O1@>;0^**7K_dUS@ANoWA_Il${_}r7h(Pa+V
zbSg2QBFcHL;3#ZH_mAeVHz3ud3QSSS`c>adHW#2BUK#62amYMV97ithHCw`p56^ZT
zba`wO&O2S)9xewXcVoMd*pUQ^do=a;7io>86_VoChC-hW(de+iyc<gdgZrKo%K4M#
z<gf$vcm6c@J+_!`4tpMu1AUNahnsWK9Qmf_Fqi(ee>|Y*_f}fp3-aV?(6hjwZX7ZD
z&j&<4{B}?y+szt|zm2CBm%=6QSACsrIbEo56owUxeqz3Uy5UU|awu|nWUU(8A$M@R
zi9FiI=YvJciPQIV^4O^oK(z5S@;{Y<%ea0pT85ld3CLpd*pb9e#cY;7XUfAA9nva<
z758-r^99+{hlIsj>?sJvJQk0*S;cOgC<*PN66+@7oU#(TWFC(#p?ir<^^tnI;zAZY
z0o1#fB34_~S!7@fDzsLt8jwSdED<IN^1XlcXJ)PR$#RGf5ErQQe)rwS@$THSF9j7c
z1C3y^Ijoqn-+bevdC7E&2bV8j_?j8JIt&_=NPtx{Nl@hN$2!vg(L7gjN3jj(mK)|d
zl)PHB>2R|&(`gk}bz5znfQX>s(iQX5Tr>j<du8#w<CtHQ-tOl>N!?zuQNSjUd#-Q=
zN+uKn6Z1dvD;9bE3jSmN!$-Id?qzeky**(|jAP7}c-q6olRZ3M7(gUA#}KQGQF_;{
zL{@@FVckNGd`MaUbY^tOgz-2RV*_?ybVHLEwr+jys_aNjQ>12K-h4IG=k9TwcTxV3
zhBqt2cQ8}C%w-ARfnB(#F3HKujgyU3*H=&4&8YleF;_2nQPY|$ezHMa$6RbU{vO)a
z3!BBZ^^mOo>Et`Kc5TVe(DH#HlwPZHyyuwT-sfJ8J#E<g5})d@gwqNe-W;w2^ied*
zO`b?dML0#6@mTLndyitbv2(IMMlTys<?X;eeXdVl^ds{Uj1er7!j~6fj~#R!GEcnV
zL@qHdClY!HyA!D2@Q0MVj@F$+-<~T=2BlpLzld0|r{hO*Zq^T+=}vJ+(01Z2)F1L;
z=#h<cil9x?<f(+#fveXLDW2A5)}E(*BBhZ+v@p>=vE(#bFbyGxeonxz@mQSN>EIS}
zxpRECBB<58C1hJCLPF*Q(>xtkJX*J&vwiJ*$@)@IqnMstJ#oKTae?-u=<>D50D-ml
zwz8We<U=2Z>B!eDi{!%WPC4w*@%*u1%eMKQ$uf-zSF3QvDd?(fey4}Y5a*ygpAcv%
zL*zV?qVQPj<t~|!fL$gr-m~h|Gkesfo%d=y8jeqJ+}D}lkfFrhquP#SeLVKlX*)Eg
zWZguyqBB{mFzv;+M<X+xRm;!ZtDzd@UfK^v5(L#u-VP3OdncmiGCC-CQ{h$HXyo1-
z<P27)+zH$DNFRs?_`>l!k=N^h&-SAu<Rwy^uf&*t01mKMIOuY^bbVUYG5DrwET0}S
z0nawOt)%RF`~AqAI!HEcW#5n0Mp!dXnx~uwchzf<GeY0@xSZ?TA(QP+N*-5`hSP_}
z<v&9+7AI`T+T^<)H|x9D40-omVZ{Pw{JvM^REjedoE9f)wL`Keon)%FM|fEPACDz#
zHS$gu!dgA>!cpBojJ2$Hj2(CQX1ZF2JD<t=#+qL^iqplc78~R-JKg`Ri);H;;@e?G
zkG$<@Sk|J*Aw9w1&2n87b_u_tx?_HadNl)z*A#sdtz<`6m=~ipNOMN4K0B$MDg8UH
zY6fD`sD&mQ-T9)6dnSA0YKLOh&;8uOy|>W?(dq<Y40_xGYl7N)#}fEn43IW?<li1r
z3Z3zbu-2s%J|)i0g|MHz56dOtb&`D&#_AZx>VJ@DdYCu7=n^^#uil?ZUSQa44F?=5
zLGH*V$hB(F_O|%S_Dtw<^n5}Dx|Vn~G`Oza<eJ-&3!RFd=prTuP6FDgf=>9kpCtA0
zBgpv*o8+ze9xl@hr7nY8-nTmOpi7PUR@S>Z36>76-4=76b{aiBs6wo@Ovtonfdak)
z1#G<uIg4Rl7(fYnNZYcBLZxli`80P{Z|_!6fu7deae*nZPC<?{`?9@%3GzCYp6G&Q
zu|GDDVfhn$8RS!MgUwdKrT6Q;4s<0XkDEt)UJ)F}JuXV@&saZ%T%+uG3*O21K(VQS
z=1D|Qq8~q_wSmif$4|A4a!B=ryDr@}COWrVVD6SA)A3l}*u1ehfJDLdJ<L^w72k)n
zKK*IPb;^&(w`qFwp!wSA0YAsz01qcW&f|g#ey?)Oj7aEwL^*j3GFTJmh{JB=jE*9E
z;ng{*g(WQTHTJxmx}=zeC`XZ!-#{$Q^C)>PtcZWTGX;_?OOJ%E!-}8Sk%zZzsh|7L
zh2tCUaR1(+3y#$SPq8$cbisJJw(l`bELLT%^$?A-p7VejW6-}>xz;KDk6)W8JaY6;
zNlagDJ=K>~$odS0<gH<r%{IH}t>Ksaqbm<M9G6d6d{M;UKNIcNlt~KH9l|gAv`WFI
z>QlzXp4J5AoHjW%Am@-n!Umlum9qjP3q0);oO}IP{gOWe6^t%T>EC|ydsb~<cIl3z
zMZMahvfj)kh`x+J=jRq(6lD|Q(+|VH!(zC$ID10j!C-k4Giol}Yers_ZSYA|D9#}U
z!;nzK(lkBKgDNH)&tW$KGoM4uCo@b$_IlcJM(Zfq&}scqxq%Ul2AG&L1+Zkt1MikW
zvJUAoVjRh(<1U;E#^}@f_18|=u$xzz-?<{Jna>R4OfuwBH{ib9k|OSVgTA)?gsnh)
z{v!50Af9&a7_u`V*%EjC;leaavCSOVw*1LXaHMRO_DJCeg|_R3;}R@?^P5rgc~C=O
z5uKSA2kuI{amE9dQPA&c<{Io%F>~W`u(z@wyC{}Z1pBCV3-*a|t>8CugV!Z6$oz^y
zwzsRDYoi`e{CbS#?ZRp&POkPGbc#8V(qw6A&R?|u;%c5vX<gtr6`X|tS6-s1N1V=H
zKlf53^!J;br`m~gR@46Jhn6cpa5cAZt|QSM2_3(As?Qw%kCE{p{{EvQf4;=xWiKOU
zJ;L_LUtW$~fOL)>=b7kco@DnQli)$f^(5W<W&9y|Ur_?A{GD0CJALxJd!T=v6+Y~g
z^~vwTXQf@JfLwQ{@Kxwgm_|zC*xa2B$4f_#b#pm%!Z+*N&dK{8RVb%m&*bTYNu$Mi
zJUaI&kp>g3%<vPl5>hH?c>^?}`aVA-*Ll}TPm?jXee@ngT#P=i6Sa7?7yD@or}lHm
z?!^V4guOrpIl9#>@4|}vrd$ZojGx3ZzxHzcH>7pXPlR3Kjn0_6PbHE!S0fa)N3s-W
zABT^S<~BUK4IEZTV5RuKTvLSK!9K0WI+rI@cD3Kov-s;f>y6$Tx51@_WzwcR*oR1o
zzK=IOl(I42Zarkq5+3cG1UsrlIqhTO2scB!`c=Z+$5P#kp*#N*5eSCsJF6{$7Wu*L
zcQ|XD%d9lh?r{9Vu@L^aDFW}JOcX5e-VJCH$p;bJH4nQ~rMPRVZ3wlI#+T|YM}5T+
zy@52dgF7rZ9rxgN>cJ)dLV+le#&r)OA(B=5j?lS6V}<ySW86(0g{e0~#r+wM45z6>
z5BZngk@i3q8a5zSN88HdjIc}-Vscwd*st}>_MhVXQPQUjh|wZFLD!xR-}mc%ikKMh
zy@>FoXpl%~Eq2wiz%OANzQ?NF-3F-0j<_EYLTCY}kSPrmVMuWwKMhx!l3J@^qlD~~
zysYF(=&qZJwyqAZ%Gyb7SDHp6D#<8bQ9W74ab9&>6+9uZ59m|L13%9+PiwTFJ<_h;
zJ+|jSpGL05Oi8dPu+!}$zuYqs5nS?J%y_c%Ub8tMli?&9_yZNY4O?a)g1CB1mND0d
zuwE*)+tT}alPq6}-E^l8q;8SJV|4|23+A>fJO}!8tT652!UPMKuV^J$r<VLQoDr`|
zyAm22U>UQ$srKZPa*q_ltI3nYrk-cjwyyW<2V}XBu=tm-=5eT-&V<$JkrNZxGZkpF
z<Y$@jJ+E>X_Hhkx$iBxJ0)9E-XS0M@yW-`!*foFdhB-wgeBwK_<6hMwoSv@TlN~Lg
zjFwn+^RoYeA8?xO_;g%mnnxyZn*YQ#sFWwZI9^TC{rAq;5%D9t5L3&HrQH|Tvl)UH
zzFeG2Hq&Kv<ak#jf@URrQ`N4IlBzevv>R$ag5CP!`qcFq!jWQg3dO>xe3`CEnL=0Q
z;tvWxQJX(zX{#M)6>07?hvH*1PFX?}NQa}wxnZW`t#(DwigQF|IL&1!6dq)T>gw2@
z)b*T!YLf}&DStp|W_;H>$;f%f8<Tu9LEDpi;@oUzzqeH#i@nx%cO3RzGsBC0YRwZ4
zlEf}|r>=i-y#<+Es1}x?xj<0eqIlxlYU@jVOoJHSPL35K79~d1Z4$(@R_4B$*e*vF
z#lcY1AiW9ugm-nFSFJd+S1CJlVB=tDOe8}fX~7w(t~&?3eR1aC4v+Hh;xlEW+y4`A
z9Ij8Mkez+hY!K94mdVeV)n3pcMS{!>`(@UL#fTZqj!B3ppA^FUn}QgjBteUaE2Yro
zTGFnzvt5Xj&R3N}4i2P+Ss)kkXNo|187NNWCm6e@@u9tX4ac7wkX7X)n;Xty3zMzg
zggx~7G?|0lal@YlSO-Hl2Cw^LUy~o_1o<Il3Amh*xj1-d=7eQ*9zvfSYb4c+bJlnk
z7`g#zCA2)!>f+`xWBhBa4$Zlz5PQO%*Ja9mC~pTm9SN?xQ{o*H8#Dslp>xbBhG4Al
zapJGd9AZD!Jv0jnMA_yX_T69eg~h$!qlA4&#v)EtB@AQwcQ-fGomDH(9NN(a9KQq{
zJBAMJNJb2{(d|LMXea&L8x8Fn>Mmf%;Vm9?XvZF9NGxAE1kC&kH~RJef*X<K_5A-O
zH>w0Titi_G<Qw5e3ID%vqcbDi==~f2o*QM3aHHR1H`pTY9sk0O=KX)<Mq|KhOrXJ5
zSdX`)eB%4=m_9Hl@uw-^Pm^!sPn3ZsuK$Z~@uwXr5`UtzImSW*8K#t%2M)S%-usRu
z(1yWn>5z6OWQ7ykK^1f6B0np|C+|tBc7KCRS#t#C1u6l#YKZKQ2SLxYO5T%_=9t{D
z+HFZ`L&W959p}}5|5!KUQ=e2eG{`c}dOtxf@C-XzcIii2Uq3(`Aqo0*mr8v`i^#QG
ze8tqWQa$El=Z2zhakZZg5LaVq^xkR*aX~|1s$4vqdwZI@prcL6eVnM0e=PL_rwyW9
zLI63Xy)5l{$7*+l`FUrW+uQ+NpS_RM0r#qrVaxqIovuxpTSZ<lC6hcUdO>lPc3siz
znEU428^*L(zy@jWAd8MEoCYte<V|6L2`8{Bd$IS$N98#ld@$9Fd^eQ!it#;uDQ8C{
zbUM1vhhp`lSiaGS=DQKH58fU@$2uvV??$Kud55F%mYM&3WE^Zfx^vI%Kz=zc!B<AR
zKlmI+mSa3J39Sc2#qgzmbsm1H>kUQEea$LYnpYMfZa1|st=Ip=j;7<!itCa3V@0qS
zvBd@_XQ*~Uj(?Lov>v1RL4-Y<0X=j8e2p+R7kK>Y3~45G((b|SpZg`5iSzJ|cP}Ya
z%-G|lSWd!43R*skF_%hnD2+HA_T4^y_^l{GsgJkEG~NiE`c?_T0cD&VE124a$=nQO
z*J$ATMyM3ISdj%3o~S*=r2lD-ProdC;>eZ4$5|jV{Mwb0$Aeem`{O=2e&v*SrMqw(
z&*+}UHyAoPkY?C_S*w#f-uzPbgyzk`(8~jKB^Od5fyzsyGk5xsw~(=x2t(Xq{FV5u
zT=>anB6bt8|L0++E-O5D^lM~hI8S=tnv!>}jYkL(yUt_}2Yy(gvz#Bt@Xoe*s}@&V
zxnP_=bcJoz<D^E@m36Rrdn?mU0wNtjwAx3W_?<2LFE2-2BK~gu^m66a$F5AnuZAmy
zTlZfs!>`Bi>r-4gu1wonA4t?sxU#e09lz-c!~Fp2Zoqx@mH2{|E7KMWC2xIw*BFge
z_H|mL%)+wvU$zu{dfBoVpL_5rz;F6SJC^lRuPD}sulynFjw`CI{wwmuzr13&=Zh<k
z-Sdwt>h=G)^4QjOSAM+pBEGY_e}h)|E9$M&@cn@J<k7A3PR_ZqZma1E1a?4f+WHNi
z^;{`NIfio6wvx494M_K2&RYK|KH)3=t-rkT-qtzj`_HeuDE4q2+IV#9=N*I@s)a{M
ze*I@?m+GdHyTy`HJ&C&gmlL;AJ=3nV=zbZ+OTzm7mlL*rcI6_<pF(-U7C*3<1tQy6
z^xud0UShiMe<DBs$%KXJc?Ap8OLs3U^QJ7!{IBYThkli{=+7U1i0@x5^o1tOX}LdV
z(cI${^+Ay)S3+e2866a5BIN?toxoX8K~}^NyHIF$_7!pD=ky-eBWi@!>MNn&hp&V@
z0}5OTVaObiRo@UJW+?vea%gDiO6bXfQ~}v$SYQD@MWpFy_Qk>L{3PNxN_>x-#|zH0
zIH&WPy&X1g8TPv0<l)zPw$R+G*FRHO);oULZ;!q)FceJF#}17C5O>YUAQISV)}B3@
z$ibV}61dW`(_DD9uSIreu60b(3rCL*3<Y8b;?v0P#s<`(U!rXOM0oykTLR}=eu=Vw
zZOOOF<`(vHg<mAI)Jg3Z3K3;^iCG}qJ@$lIb#_!cesL^S13UyCJJ$b5kY$$mPMT$>
zA$eU@Z+|pt9d_q){8Kn3?+Y)=E<x-XB4u{BP)~@;Uut<giC~}7PiKVidcYKl9hi^?
z%f4AJ!mkGWYQ#FqKH7;oKWix#z6-m4fZcq-rjEic`{)H5yZWb=c%1g6R}}WD3!nGH
zTdaDbFs)w&kFQ*hlUA?u{i<srU@fK8V1bSrMjY+XZwGD!QuNw^_y?@LYG5Q57?JgJ
zS9NDo`V<P_rJw~_ZU`@XT4ZzASieZ#fAqD18`rc03D)9Xg;hQfJM^MWE0&fABXe2;
z54XH%+jdqqZ;cf;p28RUVigAlWd1kIO+trIecIvue)|dFXHB10p@9D?t)II#+45l_
z@PtELm-ts}N;Kx)x9*S8lZEJUF;4i{z&F7!)UOG1gx?5L3`YjO34D}X)XR#Tey1?j
zA1`G1K^+_qsGlvI2HksqVF5hs5`Nny+{TaA(;GOwB>WSbqF;W!;OzZ`VH5Y!Pi#}V
zp6k<aC>hoa=rIzBqsgwynO`^0{OD*RVsdic`{;G^yC1z2lySM%Q~rSMnU8+gCzG%1
z)2q3;9m3P_?`kwf))SM5>$u>bCv5YV3+wzEVc;UsQ?6gODA$_or<Ueo*QeCh`~D(f
zkDty^zQ3Q&^FR)&H#BcNi_HGFU(?)OyLN3MyflSvdmk)(XzULQdE7gRe4|!;{{i16
z`1ay^DZbC)yS&7<B0IfyQ+9e2{%2Fuo3hePxp$A!vC0Zd3A5UYD_Hqm6_%A2X0|P(
zJIkw9vK6)xW-h9#Vx}3hXXLQ*k|o7b1>)Z|+3EOyxK8m0exr$7ccmiIUFpHd9eVH9
zyMQYCqc-~Xt*<pB;Ig`z)y%e{ir>_*0Oe=k)5NDY>6oRcqPU2!spA`*o0^;jxW{L#
zuC2d+Q;n0aspV^(TkGf1#k%^{HH~%7HT8|S$2ZnA*Kc(4&RV{?rg5XY&e@pB%8M#1
znNU=^gx#Co^nE^kdQQI7MA7o9GPbm6+47<#tbvL*yVumSXd}2XFDd)pa$AwLj8$)3
zQ@}SaXsl`6REL_Inwxlj-GX(_P3vm-2b{GVc;3Chom<T}RXgi=zG*>aRZ$i1bk#RH
zdA@nURKoJ`&)NmGH4oO*t-+Jc3mP`nHP<)sYijt7HEZ0}?s~lKTHt(e(;6q^>0kK*
zXX8d^<4k9RbDgu1uW7~wUr}Y}Ga75|-{h`otl>A$T9`j$7QbR1UtM3f)=kCfieE{{
z%Q5jynLJ;&U}JrqyBRoIw$xU{=i)A(vDUqXs#+zK-pw!I^E0Iui%@h;Jx{oqDdC3C
z5PL#Hkj*#M@ar}?8v#CQUt8;Ja?K;~*E&}>x~rY2hhEI&KWlkPyh5pJH+ow`gCjxT
zR9{<<dfascC4M-wF=|Z>&RVpJa;u#fIk%I45O=HVH`g>isFMIQFIY-|nfdy<ne}Ve
z-UgM_oIQs(@)D{6+G;1E*yXH7RiKiln#Ro-+{Sr4y}AHa!}941(b1ZX{2DhJYOasA
zvJ_)d+f>glEwkE|uBxaU9>$F2IeC2f9De#jzVfd8;v51xIsmA?VN*?Aa}95rF>A)`
z%z3<X6H#HaySkpw1E$xYdz)&+VXk%pDo}^T&X+Bd`c(n4YN}~Qsak%iWjWt~QEIAR
z+x&nNgIiQmR#C)fP{nf!_}Y4Yqq}KiJ&##Hy;@!0jDarCF<~Y&(NnsQKG*PKJJfDX
zV>9UC7G9&HY*|q4Y+NVKni0yMIYRj&4E1;*7PvM15~9)YZIf<IO|=`<S8oEs>(MT1
z1(q%70^q^_n=$G-R=<JOVL}xx#$0l(W9~JzH8k@WQA>t6!vWZm(xv6hXenA!YFk!i
zW5%*_i3=>l49uvj-<ZkD1R<loA(Jg)o86o1S!G#exy@2iR$0cx87J|OCVn%BXhHgn
z+_jh-;&(<mW`TQM-2!ltYFFbr`d(X$GEIDQU30bgExv=_PIn{yZgk;I(^|fHWA!Fn
z<*el~!D|}vtacOM)a<O@fKrU7$wI}~I>pLCN>qTJtVWS2K#X6rsrkVL6}EDKDv|?c
zZnJY$4c@6;gR<h|73g)*vLc>XAOqg&nw@pdCb7MGkvB;{n1p0BO8+smT#JIyxA5*v
z>HP+`2vDumyXyKzuq~=9W6h?<dMZ7$slKV1E;2>t<CG94LXy5FJzZ*rIwyit?R2k^
zimU)^YsBlkwZj-Nix{h^bv`J9+u*8Qw+eWy5r1u-1x75@P6IRYWAz4+<?|aGn=lf!
zo8UTKRZkef3Q)JP2CV_ptDS44XY1DCMibxUY(_WM@UAuWc$<dBxlU{bn4ltc^>sCj
zZ)~pKxJrD0A;e3~cz2C-`}PuGU)1s%s&*YHWzEJFbhTQ#0(ZmHO*F(c8__mH^CEa`
zggM;00&^_jzr!PVCttkGN+{+xg5QeoX3pR%!TO>MqkPWvg(5q_{00AzSWjKOG>5UM
zIcKoVH7<AcrrP=fe%1;jNSH+#WP!NCVF;bg^?d%^nK&LwC|V{ilOT2`u1y7exkZ>e
zYfe62SKrL9t>09)h7H{e2O?j6+8JRLwn|&ox7iKNlY%Ip##{pvb~ZLT>xiw?x;Hks
z!MNRE|F!?ZfCv#~=2dt{y5i|=sW$NCS~u2c@RIC*!*^$Zk%Dekt$r{{p!~O}hyBpB
zg5}M~Tfu%f3!loBmH5Iy{L2(44q&m15Jaz*Nw)|kjWy0DBCRGK645G4RmGBw@}it<
z%#oZ~nRFX$U1XL3vVboxs<N$GQi&I{!R%MfT7fH8PUs@GRBo%VmVzU#n6;|RPJfq_
zRaP;qb6DmuM`&G)4iOVqZ7k)k`esG|ud1zofHl`_B+lBrsnIz+mUv;klZi}a71k#v
zvR<s#QtfxK(&A;Suv~~=z%XdVDNRpexwQN^F+$BXtfaKKgsrJrFD|4KE9Nt5YisI&
z`DXXVn#OFtp0|`#6tA)^gN)Q%pUK2us9XFlwJx!Nik2)XV&V!e6fIv;C35lt9zvt7
zqO^!#TC@ZU(tJL5##{&;BKhQ*uq@SOqV6alSOA-7K@<fv5=q3h40J6@Xl^_KZ{ssa
z1`tUeyq^RHf&nBawF;EfV@j15Ew3!%%gZYGWmOg)ONH1|e(ffpke0REu$j$Q%$k+S
z*1GE$csg)LBOhG=R`40+x%^DN(mFk7mN}C}Z{H##Q99=FF6J4!wYk1_v%6k|il*-{
zGtL$#^DsAtFhL_Jifxc(n%#AqoUHo6>RO4@@=Y7u4I<AKD+kW4SOG2e<>k~4c)qxn
zNW5+pemQ{`k>}l_ZII=^lZ~+MRV`mpHX>88XkEA1=13LM7RAP?V?f#FO*L3CL>W<%
z$cS})TL#Ifu7{LyyM&R6u?5D76X3QaIgRiJkbG`Fzk)S9(6|Z`_@>6X;bt)vE2@Tj
z?XDvc_ZH4Y^xhI_o4{IXAQsUA2{1t`(RsvYEUB{OoAON%cxcVapE2i7eg)(#aaDsT
zDONe37JLjWCRtPSaFhRAM9=3%ae<_}B{o|*6aPx&FoH^vmYSqTB0j5ZOUrrZW;eve
zW`HU!N0K~23)8{{s1y=}h5ehSj9y-4SzaYxM0@gY%H39r*c>=n<3^DEziE&9AT}pf
zU12M#SjvXiQ^@+XY7%Sx4vE#(Y!O%ACW%O;?vttrl4z)J0y~TnKaoD<9IB}4+dTTV
z5hXq<>L}p<*))(1qNGDikzNO(Hb1zkskWx3fzjlYdI332LS7UEduh2e9d8M+(v+(g
zmz3LHBd$SY0~G_yr_>1XA||f2w+c!X-&JI{eYawRIK4;UxCQ?*KI68IPp4v7Rz>(9
zaBiq!U|zH`jC29Zsika%tzzY>B6AsNe)uQvTn*VvTvv$S(Hy*`3f0hr!kST3UQ}FU
z1z)|jc-)$1;G5!1t9F9qNAxKy!o;L%pcK|pt!!9bVkAaGS=+={yQ?u5L{&>v`v_ao
z=t!+%su4&Voe+wpqAmzTP7JuDCywy4O;LQ-)vqGKOd87J4&Lgih)b$bY)vE=;8U!c
z_>R={EK)twA*F8OiQ$P_5kZ^@1wpJm+E!!p25}}+V>F_}&GBL@qymHYV!;(<SsHUu
zp#_m=(qjIvjk4hinYDD;s{G;+p`?I^gtE-??_`tVCAp4~Mh6T-Pb2DI`vCqjb6Hsx
z?tM#m8J2^V4U0j`#Okp+Y}`ad5N!p*hiUr4@}fJVO6a`rDz2jbh6&q5MD5xHO}L3)
zh~FEVZY^CSVl^#wq*{p#3QTYXPplvZ-!$SPgMv_3%a;qK7>8PZn45}n1Wg*!l(0gs
zsi8$Tn_mGb3+%p0w4+EY7sH1+A}Z!l?pr`>FwHtAKWj!FUMCC28h{DWqC7Vn^2zF2
zsD+^YdV&wsxk*weN1!BmhL&iEVzaXO;=6NZ^AO1LqB4o7(1}mYc_=ladJY4R0T5*t
zNm`H!=2JmDz^_~L(o#~qN-V@gvW$vv{6Zo`BG%?cC(Quhp}Z&$M1-Hw^*gG2WJcvk
z*mkNh+9V;;dn5K0R#I6C;^nclvxN&6^5(Ll3M&uU@YWAYi47V**`RDzaZs9SYQ&$Q
z!n&F!HXZ-?DqCe$B~O=dXjNL4*hNlVvXw8Xw5_VJt|SItzGTTNnD>bMEKABD@8TI-
zna}6t&X_ZM?goBIC8SfaWQNOGOS6ID)~c2Hgp)$k7P1fmNs{FOR;#GZs(@83g&84N
zA_YtI7l_-r2KuGDwq^~hEUCf*ERu>vq%J-^y`n_A9qm2uZ04mVSY>$y|3IS~<Pm*6
z+B9$knHmop*DQ$M%Bb1Wz!%NR%m(lk(VMK&k~6!sa?Y&WVMuS;+6s89IcNGpt2v)<
zc45>ivWv6Le8vOL=4uz+;elgtYAnm7sL%{(uBmpB=m9Mm6OrW6CRSXuyx6wtuA(J&
zHbN@Hl*x-G0ZbqZKdk&)SdrDjL<_>2s0D#Avx#g7n58w1tK5zE(`8MwYZU}sToRv=
z1{RtF<Y=&Dj2~=~5JPcA#2^l~jxB*w!tT1uTFgr6Pi2`<#USy5!Bnv2%k0a_?pnsm
zQJL78k;Q{pAgpmC3j&$azH4qGPEIQh5qB=1Q6vd*l36b*beGR0LjJCiZn&su&0`Dx
zum7>ing%|1E-a3@vzcpk{g&yQXHAExux{NZQ33!}@~bzwYhj3xY_hqgf_zg!Za(JR
z(!5+DKPSgxTRxjN*TS08;I6HO)=*!)0m=?2+eY?Xb3Lq){N{W<qr_ZxH!d>SYPv;y
zS{yytl1CW#CO7Vz=GNYQ>yKo_gr09V>sXU>Z4Frqnrkq}$;Lx^EO?m<W-W-ObPYp~
zbb(a^%pZzn&6;ffu3588CLUZtY>Gv#LS)CTc5ZB_hh-4f_5#?7L8NQy*YV(WP%f#i
z&3Q9SGxErsC|Ntjm9h@qt)Z^MfCiGKF{Jqc!sf+^FteiA46w+k!{^Pwyj%gInr-4O
zGbD?d75WmrS6pVcRV;%Ay8`_gt}H5`E#nu`+A1wEB)$U%H&%xXV&qPY7_>UDT~Ue^
z*9S68iZ9$IcyEMV6AV;baKu8eP>Qcd1!_q_BqK@_)WeaR8MG9EyVOS49(1mzZY|8d
z8%dIrmh`3><P4yd9qrZBLP{DIaA)vUHPs+?%dmZMhHgZY7EPsh@|L2d<z+BsU^pbp
zvZZWURq3+jW#Sx?Fz{ehjS=;ZI+_Hc29G6-Y|rQ|%xVxXZZmjDYR+)?G22Ac&*Ljg
zmkmo$BXSO=Ty({p2kQ&X)W({Td3O6lkz&MknXJFx73*ku!qUG$wB!?Q4EIQ+G2UG8
zZzTt4<X8eRiXc+5bV$NRrc@dE1gIuj4(EXeYe8hg#^(i+Fa!&E)GR)OFRH_|15%bl
zljCz|&7Q&Bbq$-~0Rgv%aL^0|K{B$g_&-}&b!5h(F=CdovL#kxXm=HrR<UJeRTayZ
zu@brm!v>iq8JQ&|R#&mSs))DRL=I-PnM;=xNK(a2kT#j@8)rsE5J_w$4mWJX0j-#3
zprb3`{;^doEv+Jp&3sI>6}Ntqz$4nOLG-r_+L@wF`rEAbU)XGPPD*?=>OvA<0XK!9
zSq*bx)T)Su07k`OQzBMg$#!Ths<2C!{4FDPbi!lyt*ZkP;64Balc-TqWm$@;N8%tz
zlO`#cTSKiAbcLxkY@ERBPH1-!5=8-!zN6MgXSHaf0M(Hr;m#TV2E-^_WS@w_1qzWY
z1(-!-P8~Lu0*H}zMk*RMpbnc)M|uqQKp;u_XS9*KimKp_98qB*#}%(Cfh;Y#{M>ae
z_i7l@FxcX(7md7@+w@>6PGl4<-&o^vu6EbDAzpv?oneN-DvOGTsdU8HowrtOnCMPw
z7+2`3h~20_EU~im8F>(oGsTer%S8zidx0L&!X^&8IJ=wOV1yVOh`I36K#s=nRFjNM
zwicLEM0S09TcC#Win0}@%Zk~**rTGBX6kDhtaG9>v<%9`?eLNOPC~ZGl(TP%ynIH~
z(jr-$N%R}8U+fVK73h(qB3IYfLrf&qoSLdEv00;y5wzs2%CIi4AWk~W=^LF5WaW(N
z4F6}2E}B&Tg{SkdEYYGBg-q(#NK<6jvMs|@rS@)Hh0q!e0ht}6?b2G5LrdtbMI{rQ
z?mMf>{|W~3h7aRs7|}!t7*nv9sCG@fqKVkf7V^<X$C7A(7EVbw`FEo&^3_|sWq6nu
zioLkyQn@vB;uCQwD#&3i;^+23hiV(e0I?tt+lU)4L#!_Pl$0PE&+_Gv{)cOkybFMt
zY)Db7{_W}@*vHzM<_9H9apo<UM8X$!Ez-#(EvliB%*jqkc@o(m=}zQ$AYEQEoQdj|
zWJne7iZ-)iIQ7Z#oZgfXRn?<cQO6GCeUK{+T-4I^FAg6a3DwjBmhW3WZAjM;7N~Xz
zQX>BVaX>tGZ-lyr8i%XFyOO6@v_5}J_Zt@ZB&$8<FIaUB&DuujwM1#O0_KQA3imP1
zZc%}D@;N!PAT4FWvX8(3*3h^KdNh0v#O=!9uO?m%avk=kO0F3(Y~Z#_ehoRUKx59j
zntHx87s^I%bpdIfP#i=JrGdmzvSSyS;L*o~MkogiQ23o+z}Ihp07y1~`S~+uui&@V
z*EvOXe<r|0X;NIEW%H8iQf|gr!3{f;+_3*ob>|uzS8>Jh*^QHI(om9=lqPEEEre<#
z)?TmIPRPS#9XlolVw;!%p-{6~uN@P=*tL_mGHJp?fC}o13bld?kPt<bA}UZ{R6x>(
zN{CX?^5_SorUD6&s`dk*qN+`Q|1<Y`*NI8KRHD7|?99%cJC8Fn=bSm`zrNg+C$yX6
zRML*gX}Qoi9N1;nOj+K$Ge}pk8fXSu=q7+U3iGt_@$mS#qml18{?d3){ef{umK^Ef
zI0VX2LB{_QHALQ2sUHxF0SEcQ#P9^?>wI)PHD9E6nodQ|QPb}*FH|(B^)Ldju8AYV
znh^UajiQlwFD}${WU#06p`pv0m}Sjoo0}nNRBA>zYE$2J^qJzQ#IdR3q+TC{t7FEL
zrZqunxgtbOJi%R^Q%I9QYq5E{MSU|sLl9__G*4T~OvTGaT|;d&$FZ3tLKQOXmw8gH
zG1<GCHB8nwG(`|-sH_~eH=1!|x#XLvf}S~;)`udl)mX~+=Lhnbg0|3QJh9XkX_hJ`
z13cU%;uB%}({5F4mVIhUo1<vTMUgF58~`1|Q`#L#ZAE|f$z-Jgj}&PlQf6qgqEkfe
z(Qn(Z5|>f6K|j4J<iqymrA^C0tBI6Dn!`$df33~7IGG7Y_Cz{Ty|qkcBZnV-S;H3@
z4F@7bfu;|yFL}}0F*S<?s=?7<v^4FJW<4@h(ch*vd8EcV;4M0A%~a$n<*EoFwWh(W
zm)P5-dU&la%H0rbqVRxxOq|H9oGljELKT9<3xVeLmYyv^vLbB|qM>4q;LI52#~zl_
zo{nl*9ZUsY3n$^>VkAr^P6g7@K^m!F8?o}$vqQuOy^`$@6B95RKNXr=?{kcpM_?D#
zdL<_qNoVWJ)Q;VGDv+uXX#--}%+zk|G%(t%AWKt0bW+d>g|&^^nY8Y+#-uQq7#o_|
zlrRq_sIWmMX+^69Jc`%I0C(k?UjZUatb!_;f)O<b)1r+X!11eEB!*fDdqXskC1tEM
zD$T?;nm;0kYts+bdRC^=5yM#+#)5g!!G_Eebf}H;WN}8(a>1>|{c4>@ch~7;AL=@$
z>NI+<D_jtJ!UkjU*6Bt&iO!@(sIe3T0HXKORE&3@q>}os`%m#)dUC!o5>9<ygqA%U
zF>2~e%+|-WBqop)_1JFsoV5T<f^5*9Gf<E9UE)JB!`fvALY0M9@H=RJe2ufSoRF-x
z*_lpIMwkbzIfi7j!ju`CqAIm(HM;5{g__YtIuU9LwJK1XPdY_n{vI3xdI2-VT1H0&
zbD?yp*bmMQ6PX;&Lji_Bn<(x{2fK3nmiCTLwuvE>C=OTw(@A+kkS}@IeOCac0oU9(
zG1gnYD7CS*tF7bWE)sp1B5=@O#B)Wl95z>kT}uk;l{W*i_jC^;Up&MMykyGrHBD@U
zZHt<c^x7;D1e8ExNQfzkBB65(Wl@d7(Bh&FnI5W~dJ&8c69PO>Mv15qwyb2Vq)OBt
zwkSCXOMS&=*(9ai1^KT|3^h+1nmpUTG{Ds~AelV#j_HX3M);Bp4b2tFPNzq2AR}@p
z25<#4{x%w!*VL!8b!(gWSf|vwwbSz3On1!@)B~ey1|>w;qDa(C+j@XT3TXsmkq=;R
zen>nXfe7lT06W@Ko*1Un@NxqeX=qX;4Sgiwks()Ql^EXTS%Ne|_J<Y**smZtF(%vv
z$MEi=@S6g<UJyvB(>!Yho1ICgNg-AXSgA+roKYWqk2<BTR?ZJin7Hj98f9%Jvuo5M
z&RJO|!%kk^wcQ^>{Hl>=gO{~>c?7$u5YuU?E?koR`%?6FyqLlVu_wjYdT&f=bg9z*
z-U3*m@s!k>)ZV7OsqsQ;97&rBHJHI-nTLkQQX-ykR=vYKCGS{D+Fz=)J0-0!g(}or
z8XLBFY@d(KXr7W@nL-6k6;M8D5Q2xjN@<IvKoZa}g5CPis{~3)FHSyLFfy#?RAFFr
zZ>q2_KRBK$ly?{V%Bg~wSE@j@)KKUvjgF;k3wv&f!wOriQMw`{VZGswA43TMIBWRD
zRM;2K%>jM*eDSGjeyE2(o`Eqr#<ivu6LyiWUUQF)CRv+d9cyoh@0YNFUfG5ZIJ{ZU
zJur`$xQA9_#5x%$oJ3jH;u=S^7|<+qkwp;U^$a2d+DwS4AP9icWHNHFp+}^Hc6Nln
zIB6X~w8IyBI)Ef>-x7jIC-Li%NpG;LP1?i$?7kYi49Ca5(YioSHQOyLFd!OPy8*zU
zX^@o=apu$uV7#(JuBPej8J+I*sCJ2MRc}y-an8)_q_%9`G#qPvaCsBY44LUq6*W{w
z;755vg|hdZTw^0NF;JIiVn;j?rHKk#v&josS$6uIrGFursv7AGf@EixXe7ZiIt<Il
zXre89c}Co^sV>M~ne8=`-}>N^wMPDoT53FXQzw(6E;x{3EHvd|8PGjHG++o@5I3b!
zIM=Y5nv&kVoeFmJYz{72r*5pN(>OhxdA)}(BcA&>H>IOaHEB+S2&=TPL1LCgV19rT
z9ZQk=$np)ai3q$12MbY+z#wZg4K&;{7?RrK4e0y<pz5_8QBRl_%sm1TZ)@r3)R7j4
zkLJWEl|>S>{Mx&M<P}I|78glV003$G@(0j{jQ2~Jc_+5!z@LwsEADRd&Ukl#nTov9
zWW!`@3qF<!8rIh9D80R@fpcX29s?6pIl3Eao9d)TX~)j)>`tN5XM+~)gb+6Gr4d$u
z$OxxHyYvf49_rFCmPlI3ZxsR%m9(WwVxij>0W(8Xq1hLA=O-&m%yzD^VGKOp>LW)G
zwTLj&_6I}l_nLQB1_!*fV9zw~cEejOcqZv_{&X$6wE;bKSE<OU$J`KL)+br@QpKTm
zaimxp7|ch`a^M<UTdu+L6pgw9N|>yemVBlV3-Z&lv)J1lbVOlTt$zE#%AtPaoBSff
zFFSuc4UfjabVwPz_)0WwaQ~q0#Z=*5&PWg4%(Vl1_o{@n6wE)vV?#xf4Vw|kjTf)p
zROxBgrPdz=GXA}aqko~>xjqmo7lm_JVm=v`=;l};dl=fDY*W>CsqnWJf)?bwod~HB
zqQ_ZWvPN}w@e2&sc5!!)qdWRJhL11n!rIoh-DxmLXJrQA&7j?GM(AEPT<D+Qk&Qh0
zJ8+>!PITCCz3b@2;euCnuuvMsZ&`q8pl$$Txs0=9cL%@%?`;iQQE+K;YfrEZnfS5y
z+fQ}BRett?*`Mu@38)_jCtc#dAdU39&X!I$k{@yPnTBj*)0(vxu4~!c+P0;=DkHzE
z&{yooE#3opI;b4e-=yozcLEFomMbM~Xp|q|OcV;mVjp;gbZ_szH1kv|(?e|$0aZIt
zDAewk8SP{9<%;gB&6m++%4z$OMmd_;U%P)zBWJmZQlVH*j}-R-Xs#_x4(uBo3BOTn
zS0P;<?;}q4jgRK*3U2fNP?rYOr`iF~3B~<%?Gq%<@EA%YT{y3{{(`{m9=gmG`v<nP
zU+i#)PmC1Cv9GTWoTi|pba3wZ<#W;8gh4@rBeEQhKLBUIQRp`i3*8}p4|fOQcEVGs
zSmG|?dk8-uJV>a%_bA_=4Daz%I=eF0@eU@!2Uokq@~^nW7kBc;I6^Do>%F}Di?D<A
zO@sx6S1G%k_`z#k;v=59^BR{ppRm-q#Y?D>m>-Zj7bnyZc;SLuOb7@$!a>663s5A^
zfAb43rRU90EQr3Z{H05@5Sj=(pK*yp#CH?6k$#x?uLPCN5e|m2`jjKw9LBd0tI($i
zT-{3-I=84Q%?n(Q`>)|=o69YoAC_MnvvhSC)$hVGR?jSD=2VrTISAwHvGQk;rbC~p
z%0Ig*UENk(`C(f|l&~HfOIXjDRnLC5DqUTVvbl0g5Amr1EFukoY%I!;#T<V=KOS?|
zu9YVp<=;$NH*)kJqS_ek*|?h%m7&0#s0^8NDXu5f?mVSxe7lgBi+T<%cJuYD@@dE>
z)AAiJ*9^<hF{7d7$HIB!*;w4!*u(m@_N>m>639)`+KM@?Ro~VUw<OA^pGJS{f6Sew
zB4OW_MQQqD^i23Z+Z-uP{^wN2@=2@CHcyk~Q9kuASN>L?ze4%e&zM_jNk8^;qBMQ}
zLX<wVgm)oV)}+zoT9;eMF0uYx;nUWKFm3f;?enXjwJ|CmV%iv04`~}q_^kCgN~_Od
z`RaPCYe6ihIad+>k8f_yLBIDcO|Gp6%a1|Iu#AiQHDLL1zXp_cbDXUK%b#O>!`D;e
z=gabIX3#-Zs%<SVwWT(+zO=4Xm*(Hk^{LB=o?2U4Q`$$`lV=b<P0)IZ>Jfhv{X{pd
z3DI736Wv8K(VVy6*nDapHGj2)IzpPzO}Ly8U9ms9#N&jw|KJjjz3vjfA|8IjC0-=n
zd6rAON#5;*pYpwthkp0Z<HuiQphj=L^TO<t@}9Z#jeCFc%6%KNkNoh}^FHiY*Zj!)
zZT~v+;fDL~z3b(~FTQ+!>*$aAlJj;iK~WE{q^{^oCB9?v%&TVl3iDg+ip_HQ0-NoM
z&vNO0K;J*<OKU~*c9S}C@Xu=}kF>O&Ju>&{r+@aH_76VV^zNLl3%50_tp8~1zMHSv
z_-y%WZ+0!4P*MF4LLaZn`FN*~bKmgs9Y=h8!#^xOcxzpY<NE#5g2lJKey_#FmtImF
z^ga;ZO#IH?t!ouObkB-m;@sQ!)jvf1&2xVJ%xlDrU;1FrqSmON?twRMyQ*<-tNU%|
z!0_{rwYuhSUH{hA$69lDJ-vVB6U*AV|Mr*H-db^K+qYlcHt*%XA8h;Zl4CE#YoBg=
z>i$1Xw(ftgjdt99-~ad5V#JTL=AK;S60v2xj}e)F?8h!~8}jsf<ljyHqvZYk3Etb8
z?a4{caPH_~2==Uxl|Fh{yg`@GKlrSDsrq;a-Q)WAoKrZiM%_`ybaZo!wCB^xt6Wy3
z@|9FP=V}NE!Xm<A!sp{THR0+>>ss}`MgQ%Os$p2tn9VGWY~}yiESTSle5`q{VFBDI
zCh0hL6~brkD#U5cs(5_vs(CIpf9@@F5^nK=8sw*#&iuKtcuvvHirj*@>TsV-9WHMD
zAaeH~L9ZfQci4;Jho3|5d)_6UC(zC5Ym)C7!n@pmldy1}o<=KBiNpF#xW|8ku1Hu-
zSnvYt?I`Olw!%b&ik*1X@Ji#QQZM2zcS}v~DhLvnPVwDW&_4+);fYOzW2AQy-$;0z
zw8*KT%PMbm{1oZb*Z=$d!LwtDBWGw|aus6<y$?YD<L-1}=DL<#Y3XV0=r{$jPIuoq
Ty|dLSfbP*dSWi*mX>a`pXbQxp

literal 0
HcmV?d00001

diff --git a/docs/descargas/hbox-v5-bringup-README.md b/docs/descargas/hbox-v5-bringup-README.md
index a277bc2..790cd18 100644
--- a/docs/descargas/hbox-v5-bringup-README.md
+++ b/docs/descargas/hbox-v5-bringup-README.md
@@ -55,6 +55,18 @@ TCP a `192.168.7.1:5010` (portátil con `nc -lk 5010`), por donde salen en espej
 Cable directo al portátil (Auto-MDIX) o cualquier switch. Overrides: `-DETH_IP=a,b,c,d -DETH_SERVER_IP=a,b,c,d
 -DETH_SERVER_PORT=n -DETH_DHCP=0`. Tecla `E` = on/off. Ver CHANGELOG 0.6.0-eth.
 
+### Simulador en PC (0.6.1) — `../tools/hostsim_v5`
+Antes de flashear un cambio del gobernador de carga, del riel o del `$PHLG`, correr el simulador: compila este sketch sin
+cambios contra stubs y un modelo eléctrico de la entrada de 5 V (calibrado con H0027) y revisa 21 escenarios (ráfagas del
+módem, cable débil, desconexión del 24 V, hiccup, batería mala, pausa NTC, autoprueba `r`, vuelta del `millis()`, VDDA,
+formato del `$PHLG`) más un invariante de seguridad del cargador en cada vuelta del lazo.
+```bash
+bash ../tools/hostsim_v5/run.sh                          # todo PASS = exit 0
+bash ../tools/hostsim_v5/run.sh /ruta/a/otra/copia old   # mismos escenarios contra otra versión (p. ej. 0.6.0)
+```
+Necesita g++ con `-m32` (Linux: `g++-multilib`); en un Mac con Apple silicon, dentro de Docker `linux/amd64` — ver
+`tools/hostsim_v5/README.md`. No reemplaza la prueba de banco.
+
 ## Puente 0.5.6 — MODEM_RST desde el MCU (V4 y V5)
 
 El módem 4G (socket J7/J8) solo tiene su reset (`MODEM_RST`, J7.5) en el botón `SW4G1`. Desde 0.5.6 el firmware
diff --git a/docs/descargas/hbox-v5-bringup_0.6.1.bin b/docs/descargas/hbox-v5-bringup_0.6.1.bin
new file mode 100644
index 0000000000000000000000000000000000000000..2ffe491c6c8ad235ccdf623bee6b41980e93203f
GIT binary patch
literal 93584
zcma&P34Bv!)<6E-ByH0LC=|4`EJ*`cT9!aTibYA&a!GQ#v5J5YRzpRJxKOJjDO5lf
zEff_B3JT*OC^jq(6+5Yl+l*){;1ofNqY??Wa|?ysHrxMuZd!(!_nrUm?T3?Rz0Z2i
zdCqgrxfjM1n&-b~>T~}Ku>bh$szccnU-j<){v4G(b{OS=KLFMOUI27G|KGy@=#ITa
z&+lRC8?Q6<R)l>4!vWcV8G!SPnfg~iD<A;qYIn&8cn(1A{kgN>84cm|?R`*vN>jKD
z?RBO9vrbpLUE%HJx5v%sqpJ>uJ28gnB~0B1aC^P~j8omNysqcF(wrFL;?vSE#EVfq
z)b;Tam&M()$vC{8(#E4V8^mMT9!?9$P7$M2t3?*YbmDJ{nd%A8d$@>o9xn3vj>$Ln
zb*#U!u4D4eKX$CY`C?5=gZLq}s}Q3Uqn+V4*LpZ*f>UZ>8vA4}(>|FEk93XYm6=hQ
zeMGKDR0F5))8<&Ma8Xz{k<+6Es^wDh2@;pi(tHhxNt9D2vTVgA=2|PV9R2Y^PqwPi
zlM}Js6VXHMs_-a!40KKRu(%l>Mciu7;<>9mOXf21AC5xL^yz1>&X{q+^@uU<hhe!6
zk3v!AQ7YGX7{kc8uJql*H@Nh*Jw;Yn=;1~cwmJIcd3ugg)EkTou4Z!ya=tPn&y$d$
zsGn+FbTvmwJu~r7j{U8i>RhX)d$$XUj_&@Hj)-fH#OzkaDLc9&meUb&{ekT6m;TtQ
ziRg}6TpIHIsjfUx5l3ZpiBqor{1_*)Nm1ttMb`adD~o&XDr1jc<v8aJ$H3$>&KqoC
z+!?cazDLgrJrm+o=&#U|JGIvhM-PWs<@m6b6{=nHJw<Uvt&C+~RZYqEL~#1r`JTKu
zLv}XW;U=WIsI4pCZWUP%m5bw<#@SJJUG36j>}!ox9&Obq;=Yd?t^PsL+B@#!);I;%
z5hrRp6s>WWkfUgHecY;v<B-;L#Q86}vORHJh2fW^H(eZh8=9l9UExuw22SYrecYJt
z7gepjRj1IRrb8v-nd=6Rl4(0s*C%<D7}crPxXw}qN>y^{P+nh)8X|?;F~YTNj)X{8
zS(~FLH-@{nz)ky^=%O7RTK}*8j;N>oR=N7}@px{lN7-Y5i)opLW<GsxM1z5uvr}E!
zz#4sR?;8%)1Q&P1(NkYbYduK}W@oqAIjlI-*HZgQay!&VKUXZT;EO!mm`K-Dk8&)v
zoZZH>`da3ykk^lC?UR9lZH~pN*3l}o5dq+e-2Z!dJo+=a3`VMRAL<yfi~ryXJ)-~$
z`#@JOadl3mxVo@Rv`(>49xbjms$KTUl%sM{zu~^DPtdrvm`y*lfzc_b7Dj>IV=nzG
z4Gf;7I2Xp+!p;%S_iUXzv90lNp{P{M_gsuibSX!7g^H^e71&)R>rnbN9keIPpuy7}
zJBFRlt-Z`#cJvX7%WJ!|yq~A%^!~1Xo`f0OJ#jr=1~BnQX;?1kDN^gno1*jNO~XjW
zCd%uUjs45PPG;8c^(nrlasK2}{2D1T<0YT+SEM6<@+oKT#)>Ao3Pi5^{??G{{Tpoc
z;v0r1RNv0`6m)+io4*<vY4m&sE;M6Gq32VL!85O@(DU_(W37R>4XzJwTv{=p@h@HY
z-@Oa}?X~EI=Rw^DkAh)z+_9^3RUf;~UX6>$_Nb=VYiVp4L3eHfyMD;gyY=oKKf0I(
zE1YcyhBB3A!dT#Pau+T~Fi>h3pChhOo2Y5jqIUe%Gj?F^P2<%_Zk{KnJ1EL?#!hX>
zSdQmZcrJo4z3Vyo8R8HBUSC6fTr2P>x}%@#9O5}1g_5X(MuqU22K_Shcl&chEj=1g
zgExTkIj(1$W1!l_P4L!ddm_1)<+Zg>R-$|=%ekslCWOoH_15QjB9->Zw2yJv&qNpP
zW?X%dCp(gMFDJ60f!2-s#yT;3EtN#N;`zQjmG%W4#`RD%V7Kp1XrN~!8bB*|_mgYH
z+<G?qHaf$q%c&C1Ui<%#Q-6~7UyV?q|L#P8#E+S{0i0Z!Q7AfQO!6co<al~50`;U!
z^7QO8$rHb%(8Gpw$5>wj?Yv^lZ4IbYz#_%BbJT^N(TewzmRwavgyV&6j`+ehHthYY
zitbNdRd!Ety`S_XZ}7yi&bt4RKli`n@BT0O7ugI?WcS4SLQe!ncE^*2p2#~2J)bCZ
zJX0Sp^n48Z>({TYf%Yl3A=|@b4uloXd*4lY;LSNq^Dpe4c=Nr($FC~E<uKm3+j+db
z7V|AAz!}y1zv6bq<w+RJmdmumv|nm@mnXJmy+^4S+PyKW+s3>{`?tDn@O!ko!`zgL
zq}?1lu`O_z@>1OY!i&{ypB_d^wYsg_d%%Q<)ooV~_i}?nOo+tUTqtsJbVgH{FR4!B
zl*Vbid@fFEa2<*z*K^f)J}!>1ERJ}qLO#7oI*4y&Jt$|EYbW-x!Z^&;c;^bw&vt{z
zG5h4Mwq&fE5Y<3!Qj6cwSSOsRe^64zlH5>^^I##r8RK5WGmM2h9`gP<#8OQzYM-mk
zm(<N6Z(AtN#c7!4K}qdnu5g|wH0FQgT?%dgA9-K@FL|f_?b&}HYs{^&D&(;$8f2Q9
zj8zKHOVR5F>(%Gmp66Dyl{|j*>cXkL&KG(<(&a$X$?+6T15Yp1fj1}O6u~+WJx<2n
z=_49YVo<wQ;I}KExh$;bx71$GZ@b-Uulw2C+oQI+>Qg&3o{+vP2V++pX}y#)$aVAv
z>vyp=IJet*@PWKSPn{yqQ)E8^erve8mVwvF<L@at3bhRht(hx7bfF$bl1<#zGj;06
zt%-ED#Km{SfeXsx#}hP?LeCkU60!u*9Y%8<d#U^i=lsHHQG}Hl1Asw6gQ3lUnNphu
zIYskku4y%v8a7nzVyXR5D>RD6&cwJA@3yMr9=W3Wx~I6<|AVBu^urZ}PE~E6OwYt0
zkI2)NWYnmH1gFaM-gV~SbUJ%{ZHbC$NFL5j<<#oqN+H>)G%MwDbuHyTi}G+;l#pB^
zIJ=37QiPCft4mU+Zl@DNqpsyNe)og1Ofw6Rd0aJ^4QkNDiTy&{y{g>yhRBu*i$-W_
z)|AfK;%oV)c-N7(7I$%LOMFMl*?l)kS01_X%8LGtQ7sks>}gIcP89lDq!xGSLoMq{
z*SEY?+SGhU=`p0Ke&pGv=H9nbsvnrPuYFB3E6%L#TVi%LHFq!l7OA^h?!r@XrEj(T
zsT8H9TuPF?+09Br0~s^rWMoV;IKy++RP8hyPJcBQkar(oqWyRzKfGD7Nj<o_#jueL
z((`d*O)xwQjL)*CIjS^D@U^sHWb0$jplwadT``&#bxiH=icR)fCa#`@CDU|2W<UOR
z_3%Tg!_y>Hy0X%sjo|fscX2@=gV&@Ou4VUxTraR;;~L_`$3jKg(^uHcp_an7(#NZP
z*ROZG%CYX^K7Y=Df^=<T?}IwNm&7G=89R*S9!@1SX!14Yw365ojVUHAwLU2~Mt8(_
zy;bS!nPSx`d`iZ)_db+lv1+@EW&ZRME+gGOw7T{;yFm#|7&h#qM%}Q;#+YGTeYasJ
z8<Y|^?1X#JgkO%}d~LfFb>!R)H<xkLckQOacSlC7Jz5)^JJgPJtHRea!<zE7y8?JJ
zC6Z~T0;U1>AU*twSU9{{z3DxnN!qaX-5cB=*7AwA9(>3f<2z)*?6?@M{y=weyuVRm
zEaVM!yw#bTf!q=PII$)8CU8o{XE;Ae%D%RKbfs~#i|IJs>y}<6EX^Rst=VnqWmBdZ
zu5)X4<?phv^h8%5z6u!0(hXv$Y-eZ8U-oKeti9|N;gy1<l2-(lmgpM5zYGj~rL?k{
zeL%674<fd4yMR5!FXB~|0<df&(pB38!ZqONM&uvd;o8&u(#DsB4X)ajFE&!i@s_%(
z&8|SpZyTGMH^@1tTQwc!UsmmDUROnR(AGh;Rl42P)V#VX&~io2ZENwAZbrSo9^BJh
zdXVbPay6pXoh=nHA@36%*3MPA8>_O<_XLful%AoQb6vCKbhz%kjv1YG$D{5R-wdpt
z&hztgws2VT5W>NgOYu9TG9N3FUb$FEvemZy?E{7L&7_6GB2%*MuF8e-TE$_d7wd*q
zT9F!AIUm0x=+~B7IZvpRSj9Y{2B!ujW`20(T;va}oP#>R*2j+dT3c!TXP3<q5=&Sr
z#byd;Bvv<5ZrR+BA%{#9%BT${PA)5wa}1)fEWI;!Z&{v+$xmy`1Yx&P(Rk{HM_;Em
zqx|t26L2bVYqD+sRb|XyCq*_YZ+J55GLn;b7&Bdoyb<GB<ZP09Z#|EZhU=)l6>_`E
zSt=7H2fK02aHqbLzQns}gcW1yckfuCpN;a5`L4GuyHpRp@Wxn9Jw1YH-UjGF%Ljqq
zBPVd`gGd(v-|qq#04I_E5#S4%mmK>TN(K#MpBdv3#sPW*5&>nQP^btYf>0j9VE`-I
z+6`C?P$B&p+PMR5euTE_0JD&P3gKUo-#dnB0!Rk|6Q~`8gHYFr&~=t$)d=&DmJt2|
z7=t=rA^Zx@=OUhm6-ukbZ^<I3Ana+*D+N{+-)v!}ms{4C2EbW?QTL=&rtR9&oN(~;
z6;002UCEW>4<%LJeW-8c@Li{ydsLmia%V#7t~)A6?CMiFa#!!lVW``^iVZq_B|hh_
zUA?xSzS6Jm^p#lM=_>=OPB(Ykn7%8fa>%ae%8WyimHI;wm4kPUv}|csZ#;cPx%TuG
zZr(6qOLNo*?3Kc{4UbI#{toY`zOi9-+_w|J>&lJyG_cCSmI;T(^RvJ+2X>q=vNKH6
z4P2%6clD;)-^7;&<PQV~P=f;me(j&{`?Y^TkIVfFx&dM@C-VQe+z)f!<RomEd~M_d
zf1Nb(X2g5S8`pB~1m0k`!Ouj|cezO_s-u(hCSs<#cDKxB#|Va6cP7@Y>x^KmH1{0#
z;Tu4~P)_|GLc)oK!#VXagytMh?FP<>So4+0E1JZqBZQ=qHO7egM7u-eI5p0~m=Ea;
z_M=Wyb2mD{Vu+>_j;r{H#u&2#{5jsxUDTY6Z;1ydSRqBq)UDQPumZ2QE2`sh79acg
ze)Mm-n^P-ohHDAN<l@B1jKv?{ULBvpv@ux6i5<NWQzCXx#{hw8xvfddjiO^}(&FUh
zO3^WmtK@d|6%<>OY{oW&G0B>2Q??m$6qSlyTuNb^BSV25RqGH_p1#sOr?0jSI~t#$
zKA_U|+MZAuB_;%zGwAMtT;&+lns)k1q&}iTi5{cGpMq4@n?~wlnF@$4%n)^aw2oCq
zr^INLrZ{n~q^yR73R%+%IU)Xd?ttDBH&Iy=UmKIIY*3lHX=B8j9oiCwDMq~3A-b7s
zxt?iy9An2_)rLc&md;YHQi0jkwkr;Vyg!B}QhQfP!eOk(vH0W1s_#DZ#clQ8ZjTc`
z^2MYm4lUMJgI76y*V+`m-o1!-QCevVdA|vbkyoEunS=EuDJLHLlH&xed6Pm~US*=)
z33<PE(cEYcSD;=3pY4n?$Jn^hG1f@4f{#R7Z@VHpb0W+)Fn-pZX=+gS6M(-P)BFXY
z8nSp<sP;Ftfx{Eex()z`;*Z~Hx-&22Z4KRtyq3@%!kw1BC3gyUn%K}pR}$Y7C+Rbx
zK0+T;-;zE8<>?^XhrEx45>WrUP%r$R3H1_sp}ZH$<6K&lheti%g)yVw9|86>;45(Z
z?}&d3_y^L{k$xtfQ~!qaPY9<C<J81&zCd^ldF=S7)kLQ@^cU-ocT)ITXp+2>;d5WH
zX^*h08fRrp?*k$4OTpKKI}T7P<b5HyOGxaDuMNhDzK$J&ipT1gRQn_;(H8V}1h)&o
zF^=MG!EIRk(^q<NES-tV)>H@;`AH=e^7-ALe@UponjnSQZRL0JFA6Uq{gRyC##ixM
zgcp&1QBGI#yZFuWX?dfiPCh+ZYt9-vIfLGhf{}a=ew{!)o(w*Z)8+S{l5FL4($%dJ
z6fZ-Uh_mi-9u%N^t-04TiHFpccN~hU?0x9;l{oJ7m58IKuf#m`!<BfVf~qae?3t%b
z*;tc9!6z|#8hOt(kIONG*nQ2)&RFysyYQGfspK)tMh!iiU9ejcOORL4pYnz$x)OL+
zIm@y_n3<n!W2tIa8vh7()e&5d7Gi5MN_@_Tg@;Xj>9l%sL6XyVqZRuf%qZFA#91%*
zd%kRmuoN|-lefyH3xkV<#ik_NVxg}s<eh`mOyI{t@TP_GD3tsH3*90Vyw$wG6pcFO
zAjtqUhY!l;;VCwhiO0(xG%ZL%ua7$+Wrn=tg0qF$*q7nL>;jUk`t!rk;;c?7>wW<>
zS0>vaF<y_ToDM#$!Y{3LMDX+#1vgcg3dw`3oQe`wIYk)FL!Q9u#RUr~Cq4c`_#Tj7
zN_T+IaYBW6?Q%fD$MPnuh&N!8+xsCfSxB+;FWHRyEuFJ;-qP7iXE>dGbbfvUxEDM*
z2k<fCQ^2c>fY)@+<{{4np!4>vk(~O&EKW`5Hl61m0_d!N9pywXsfg3LKLjuXc|<#O
zUN1nL<b-U*-v%Aincimvr>65+0~m=o$qJc(35X9v_$Wd>LORch&K^S>4*}?Ge*tB5
zzPABvh!d}QXf)bD`I7)T*Xev81exG0;)hYE5h0!XbY{_66+j-{LFoKia|^R*^&D8e
zS%KA^82OvyIpI0%<8z(#^#{lX&uxTE<oJUuA3fVCeSXm?eLj6l`V4vp23Gw?X;@YT
z-rFK79~UCAtEx)cxgLDbs}2aDCIx7RJ@kml$kTrJ4m>Q6<B|Ge;bBW(+rvUHTQcFc
zop4)hwPCD^07<cgjoTedA^k_Dz2aJ8UXnjWN-6r8FmfefnF3NQ;nz7o-7~C$6&O!F
z{Oq6qZyeys3!U`ukL4dQN88v|1wRYDeB+-bWBRiCe_{D_+z@6Ilk`2E?gpjPAl*)b
z{QMB^qj$9oDdo~gZmMnhymU%^wos5qG_AuNnG$`Z-Psa<j|DBi={MtdlRvqdZighd
z@cFxbWkc9qu3sma0|4KzlY~j2*f2d0zMO-REO6#v)(exWj8WhA&5b5`<?)FoqCLaq
z`{a>MY`gDpc&u4+{(zK_cey{~^7#CI?(yhxs=v&giLk)Gm9$c$UUiQZs@=~4e`0{=
zbWbOqUyd~4)^wyvZY@Gcaw^dd$*Dv~YTzl!pLgOpq6d;Q=K|MAK3#}Bl3(?xTQQ$g
zZ$^8mh?9K#9LfeEM8ldxh&xd42>{`z9pQ37Ka^GCnbRnzGmvn63V`Tq0{WQ)JSLfz
zWY|{`C;4hWLZaU{@XW`67g2Zk6)7h&C5rFPk2K|Km10dGGBvV(xFx~HWh7XcruH{!
zZK_Erei|s_hamhY5Wx>ZSR2sc_k)0g*CKpBFv$}=SjE44q(4&c1;B-7?`iH2JwpFt
z;zYR~^`M8qjrJcQodgFdF0ph~%R{Amn(r+A92i2{fw0zMy{xrpZBdtwLwQqkd@1gW
zG7Zggi7k`yL>%sPpUXLCU7z9Eb$~-|6=VhCJB*FYVWHKKXvP>B>j2Q-7e@7Q4l;&P
zBt2e#SA;x2PSXz>m;@^{HLkAb?Z-{fHuOc!13{*}6JcJ6B$=j=iZ5~|m=q}{tkRHx
z0;?3?wMv6DyuCIKbw>vx`51&F0tQcHit&1ngkCD6YlTNSZG|UcTJjO%&K)gZmwt*d
z|8i^0@yFx%@aPl)l9!ZXFGx7?1`hr1gZx2bgU+Z#=Y)oY(;)Y<%OE<qcF0J*vDfi}
z{WzDR;*;#L;+0_c{O$s~(P2-trehD&t#P0}8h^Si#vE%(0Y@oBJldp%B+;>wG#eo=
zJ4x*jzQzGez!`;}Q^x}O03fGiud5Dvoxwl1u$V73L2pcGPxHajgZal=K9?nN)_Tox
z4s#lZow=2F{Wr&+=6%@bx>9RPRPnl&KgBp&qGIC38SQ(TUoWj|iNbEahG*87dRtiW
zX9)K+SE2srr91PQq)Tf~p~ZSltoUjm5^_D-FK%kyK6|_6M9XKzm0O0i41q4}vzEcd
z+<_?Yj5AwK06%ugYh1bIsg}=+_cU)rdTGo0Vk(z_PgG-_Ks{hIrPo`!qqn<At5Ny|
z0QU+RuS~8_kP3O*gLMDh;NW(Z7MA8`S<_3V)daM;SpOlRR41oP$9j)~+>&U0vf#=5
zjFJTBlS1E;r%yhCy-ILCfw=kT<H8QKMZ7S*qzi8wWlVncwjLW@)fnAb<otUbmTsxv
z)4cdr?mI3{%e3hwn~ZnVf2J9V{{IkoP)I9z&`h#KUp@oU$C&zQ!fZ%KvjvialK2O}
z%b+O{9>{NMexSI=-xTkZ|JH-uZ%HrNhW@xAEF}k)x-X;Je&<RP&#h{?e5<!SS#KSQ
z(!Di0vcX?!Y8FcMZj11gdrz~a^r$=A@{PM|)xMHzyWO!l7mjeFRcU7$((TYMU_|4<
z<tZH7U=R#>xHYBUc~NIeI9a4igMMn^$+QxM*h7(!vsMhL#^<M(>@%wBH8_Kw$DL@H
zJref|u}p`P>~ejq_;f%A-6?cj(C1xj)aZV2$BHX%%RAd>(4BF|>l)m8-8b&gpzlB<
z&`sV8CZJ)4e$eMXHL1rpbFwljH{_7qL;B3HZga1ZbPyy5od6#>1|S)T<P?&9NDd+S
zg=8e+EyPDj9$E$Z*Z_DFU<DuUgF2_b`s!Zd|2P*u4uio+{Ga3+;`gK<AsQoDDgJoA
zR>k)K&8vLfK$A+bcYyfKp8`eBXcL!`4{r0%4i4NVs*~H$ojbl(<_~zP{eyq;E{<0p
zC+^YIp~UYm9n~EU(Gab!CH|p5uF*VS9r8AZQfqpcBCw`<(EY5MZkBl46kD%S?vV16
zm_bQ)?p<yI*AP*yuk8b^De;=>KnG~h<yV<hqNDwvSkJ?l>*oMz1b7DcYCJHkNs2c`
zi_`r@sQb2`X+J_Z5@8>N>HgmMeckW6Uiea!SuOn4rf9pgFd^q}R?1<n0NQLodvsrA
z&Fqp2hD`9B$%cZA5*5$VpRQN%_n9Y}Cgumdt^SM><;iq=xaFWviIyMp-(vz6v@>lq
zQm^=Mn@70KH`a2uiRlvT8TPT3v9g4u#jQ@99P(~B5sR@lNgq0*_;g@qHZUvCUzfZp
zbwXp4bfTiirNL;?-0{&79d6ULp;+-=(!J`xlo;bOzCf%$@?XMP;%T6HLVKnsjeg_#
zCh6IVWb;m>ttrqZCl&Dl+>@rjAD}0mXbDkCOp2@{mUY4}APp^ZR=WKIw;Fv8Xzzw~
z{z`h$jghWrE|NE1f^0otR9J6JcmKJ7RHRAvAi0C|$g~$^KOnvG@GGJ0Zah{lRcM$A
z=`P^C93lylZW00SrBE8lTHI9gR8!Dv_NRi<Ot`1hj?MHH2!#dxz*jy+tV#N!EYX@T
zFjxSVpUlJPY9%fIG3x!&q2)h8c&THuFvgx#f)z2OIQ!Wr$!E>m{#;0V7AG4ritnQt
zV2u^ie4}{Un=d-<lUo~jDTcq-bgwz+jrMcekK7XqCs?vd){5XU_6%5AMwtrRei{|@
zriD0N21fIoFRO&z*j=R7qbJ7FN7j$Bj5d#!cXzZU!3vsy9zky=i2X01zP;S87m}=}
zoO+917-b%1!g^>%nbL4JJ`+;O{HC`+c8}pQ-}(Z3e6KGZeEt)6nviZuHz)GH0%u9q
zBRb!Nz1RyN8keA_AUTipiq-dmpCC@Ou0lxke-QO(KZ&<6qz|AT$$X4CTze5G{y_T8
zE;*5S1<8s1=y{Z(qK4$bE*WqY+Ixoj20wBjJPM%ulm<|OcsYRhR6NpM`i45qmg;Jp
z<U#Kc-?qZay!FsFoYI7I`ui#@73Kt6Ir6fcB(H46DM4rFde~|<38eX4i!#!|F<q>c
z^l*hDQzlrSx5WL>)cpJ{?OepUgp&63R9Cx>%eZjlQ%wT)abAaVK%$G&sVfpR(UrhA
z;!)S<M6cz0YhsWt=uAgdMpnd%Ydcm7D{;F?w1%b8lh7@6Ylz%6$N4CDp&^OOsJ_v$
zBEdS*^)S-Oi3!$XfzHq**gTl{Hl&Y-Zk=T~orbU>M~qAyT{ghJFn^&y_Zc>VZr}m$
z%pl$H=9z{914@GrTILBF8ygYls^E8^baGI|XWF_UW(=mtw3E)yG~b_RK<&3X*a#+m
z=ZF=DbxaecTN14dcELU+Q}c$DyzES{H%XhziY!wK6YS${;2@epqPZaPl6!3V<^rTP
zbm&SFYS?flzOX)4jP7WXX1!q+zL!{hlC4P^wl%GAY7+QMeC)Q|q)gB+3*t@#JrCoK
z`J}eks);x?aHkB$idWmS=s8V4TbLh_mMGJ<KMC|7kndNVkso6oi#`iF(quaP+8Ha>
zw~xY&sV>QQt;gd#jA5JP2;luQPQw1=nm#oo1-<G>H%DFC)0|#9!_9{O3}3w8-KplG
zXzL$=RPcYFpSikp2O8XYQUP?&?gu#i)o#N(!1phJx2FJf4=4Q3$avhK#vLjI9IeiP
zP5|+Ez-h!uXOIXWTqe4q^H&dOLfKtoaK`}<jZ8wg8}MfU;XKhG0}MbrOP8)QWFY()
zWjg4XiH1mr@RFrM=v4xV1X!}gks@2jUT~xz-6Yd|tT?%SBWQi2kZDV@y#PM(0<0X|
zn0{95e}HW#Oj&1I2i|q4o%SPB)~%Gh(SRMHT`9ww%nGc^cNE5oDedX<31+ST18K+{
zCxF4T8=54x4Hm4@^S8-+h36gx&wLa+@h0@{#lisDuCgxqec$z)3-+D4!gPeM;NrS~
zH{_oxV_~sr6m~u(fZb*RZyRpr3Vx~iA@o15eW}?1zTV;IbXoR!!s3GD61}Vo*z5>+
zn^4mVoh!5+cD8js>a&0zGdbg@xy?1rz})U_kG{mxchx^&CTZk5|0`~A;PmqiGYjr7
z{0`&(J1l>DnrDE%e(Su8RkzqSLW<o8`Cqo`)m{6uqX4?CBQ?ZHY4icy=`FxJ2cOtE
zmlr@&JN!m@HUgiEk(~55HRlo!>1<<<BfUgdW03i<LHwJ8#<|+>06o&PrGC<lFyM8j
zc|4x}hm>BD>>MYL`C0#HL2skJ1Ky?n4D?H@*Y)Isw|X6c=N$fG$hO0A4~-|zCeP@F
z9|B&Byry@Vm$}K}kCVrckr8VkofhF4;U(c5;UVD`-StNR&+g|rbrwR>c@dsh?R>y+
z80kAQ!?uozz)7MN(ycWkUk#hYTL?+^B$*U;cH>|?%b3~F3uW+HFp}(<g?J$#3(qrF
zV3>vY>93X>=<d(h1mpZ>#jTZ7oZBN)`0Ln#(xXkdZ*{F{>N%F8x6!Ix@a@DIAHT0_
zWxzWat?D;EBOhMZZCIOYK3elneGa~>+=X&lb%Ebx-h>)=Nt@*TVd6%|3%K>Lp$74J
zN19AuN6OX#m)FUfsQp(XqoRK(H!+*u2?>6bCTRoNskNNe0Sl(Vx!U3|^|CQruOu!F
zd?<xW`GaY_asGME*{kLm%d5uO=by2_nz<&n@>Sz&uE-m`hD6?wmfoGrhU|8cKI?th
z-BquEw=&3ZTbrcnHz@bdzH8oqcZrWAAmXFMA!BzfGfhom+m@N{!F)dt&6D|UvMn+l
zIx@==%T!6HAs(ubTZ`TH##Lo>z?<WXg)NWfJ<l{Al()q9pyffFmGI(#t|Wx=IWh+^
z<Nk$P&W&C=<qc_3g7tpLv7b2a#~S>c#L^QkFvv6$J2Cp}vZ=CE*2hP*S7a(O1HVH>
zSk=3I(CLEa?x`mUbzHrCw`<VLdHM#j?mm2y`1G`+u*8+oi2{pVT&}QtlJ<Nq+Dvt(
zBo*A8ud6Z|uHC)HU`Z%BM08|Jc1|?^oV3Z<{rr7}<4Y7n4c98m?lp0clY?G=$2}!k
z<}6dddv7SKFw0iyq!IVH5SHZbv&M*%f=W${cp@0B8O6tlmja_P(w{mYgMqs|Qctyu
zFD!&knedlzma(};<`4{Jgtvf$0OILH7o?{md57d1(y5UwI|g}VmmTO*FxOqt>?hPe
z4tS?iNA^47bPh}!2b~u}(hZYsc|U+?N&_0}0T>A&Iwcx?X+FnDjv`(24nR|-id9e=
zb*=-*7O6tLFUN=FB%(o*;c$1roj<|33v<j5?ZOI9bHZmr-o*&)VuF1K<lUfmREWGL
zvT9zzuTK7rt$7)7=rFeJ1h#cJ(@H!wKi6zU-rwZkqs|IhGuqlBQ>@Hy;x24P+lHHe
z9{qDtr7`0CMl<Pu`gR1pKXhy;Xp(lUAq-&R-m)FoYw{a7w`MI)-s1KvKQ&2?Hv!wK
zP_n3o(``if2ed}|gDyP8-9=A0O?wo&dHnFhp#7pXgkh5!prhEB2;LX)Hnhj`OUzBp
zD@vnF6g=^a1t&?y8+I0L#@o!x3gWEG%xW9JI?A?;BxjwapAA?$h@={vL)B<ulnu`g
zDbb)bk{h)E>-SCj0(m~p_MrF4jwdgxKpjWj)N<rG6H3(f+2+~6J1#ie@(RwE1RGA6
z(pd#WSyY!OiDu9wNfo?+RgIr&>1UlvUMHnw(;^!dwRYA;Ck=GSn9IZMMDyWMEol#*
znY?*2digp)`!Y$Ovao+kz&jn|j?v;&+-i`|)u-B1E>D!ld_TsV+%fL*1f0;^=p<{F
zz>Vr>9d9Sya{N(E5_uhsGiRdRHv<{aG2e}qC(d&c)B_#+H6^ULStUd%dF`X*vuQ*-
z-D^f#R5x}{Q)7mv%O9eRi*AfZ|BJf~cu4n#E?wO1_7lQ&6UvBw=>9=6QULYop7=1%
z1)?cBZ-_>^=&2U8@-E<WKm_o;>l`9kXgZ#u^N7xrB9t!%m=J#y;a=3;-AOY6#N*Kq
z(NSN73jjoOX3z@JZWk>Q4JHH6S^C7bAKy)qad2YW`F9g7gw?BWo_+UD*mzT%cbMKx
zT4M~gef4gif<C6vwm2&{y0>|>wcw`puA@Hh^?=v!j}b;e0*e>oVe@)3>4?vJ4KkP1
zU0%U0Qa72`&c!{9?of1h+H<lS+m6t%Dw)x^X}rq-#A8+?tOL;c?Z7It^n!Ze078q*
zUnke^mq(q`kOitSG`t~?d_w(RgulqL@owYT^RLVI(g1Ad3UI-({wnA^HbV<w5M#?Y
z=sLJTG2$`b7<-I3*uNbzWQ?fwS0b#$DSS`OHcLNyFWWX@o4FFWve~~)s5B?pD8A0W
z&7@8lpbdJnB%*To#vXo2=m-03Qppp}7tIZz1(H_(fjiCSTX!1h=LWGs+l~5qoQm7l
zqxJOyD4elj;hT%!>j|xeHHm!5{N7(eqvcaOi(d`dFyPH2tp)RY8$)#RuwhJm-!Z>a
zidAs)ZppJxVtiug2_brCQprYRuX=S=Upww)=EqH8TWrAlQ|K|%V}iQsF=!#x@G1&;
z2l!VAF>?Ks`o4C$w;9Auj)yJF&C7*HOpoNznfr)9`D#}`{$ZR}e((0s^jl+n@zz+E
zm^Encrf;zjCAX(Tdy%_{`*|GqTdd}A+rK&H3G*?|-Jx*VKOA%O9=z2)>`!QaaVUIu
zn`NGbnx}o~C4Y0K=ILxloiSp8PiLE+SC^Dh64oq2DjCcTHad40BhMEKg|LYgg02JJ
z<)Oj$0{DRvAO5o=MjY)EfFE^9EVb_1dk!=75juOfE_+oWc#4a(K7-pmm+1^&-PY&5
zY}4Rh_cUjh_H$=r6uF_PZiB^O&K4dA9%JYB?%dhafY7>hX)goeD$yIAMWpv3{Z1aB
z8Z@Q?PLofK;vP=j6F|D4I}i>5j06yWAp0%xh^0$kG0?s03BWMOs2fne3qX3!E}QOD
z=p>#&`5FM(V#&t43URWVZbVp&@*fd?2Ot`M5qGvagufyEAns(_P@azXJBS}b`~=_t
z%E{LCG2$d66W_`O_>f+Jx)~XjhAhPQAx`$>0|?cYXmhlX=#Ccda7X89-E73fwl5FB
zKj6fzb$yBIlg*jN*@E~1^x37`I9hP5@R+GdvaYSEhMZ;1!maJspwr@noHpI&wDfLs
zs1jW<yt0jr{p7kK2Pf2MtCslgA&cffthhczH}Q#OL=X3oR2Bc0@I_L#F*|#2-hQ+j
zw@-7B4Gwts1fyTpEzf~h5S;&H@1W?)=v@(Ff^R54ETzwZIQaRhbURJGD>>aAl?w6a
zVDAGFVlQ6=zulw|F9rv#sI;(`PhB^tbi7r&HJ|!6LkstkNpmpZwFi5gj(exash6Rt
zCvE+v{6aAzx?8JWUDL`%8^qkQ^}wD$Kt1Tvk)T%@NOYD%3lQ+CgU_0{F$(dWV9Bu7
z1_$a~4a6J>dbfArjV;{bCzZX{93!9fe(%M=)3TS8RZD%xhI}omTXzJ*^$}%F&5z$o
zgVVt7pgFh#Ev5v?1`_n{@1PbnWpUtyIP>48ej3{;?~bzA9n_ECdoVyJFi94E@BTp8
zKQr9lnc%<o*WqYtzW;ypHv|270{Q4|tDm^+?~W;!d|kMOBe2hD4i=!s`2hW13k1Pa
zHK_ZHU$AhzfV{7eR~`&{U+*BV2fueA#uJGmiqAz{#gU}!_s*2ZX_Vtdf$ZDXWpz+<
zkkj6Ww%!VSikSwaGCl!eyQCtWm3Tvn;1dzHN)G<72%9C@TJHc}O&SF+Vp`h=(Z)y<
zrww?^1EX!@ZNt%825#KLgyEL3jV2y@w=FQfi*vj*l>hv)mj4v*PLbae`9aNv4<-49
zy@D_au$<D3Cn72klJ2((p&j&a0^tC_X~5un!?xic5ohe6@pptFz#Yi%2Y3Xq3h*A_
zYXI3J62Vux^qS|97Xm2n<J6-7V*!Kl{Aj>l)YBrwS!&SWF7%PFx|PMoxzhP*bjsvt
zERB*%AD;gYfdRnk2QWufK;5cV@4n2mjhB-we@7VSPP9N@@4nNNujRxw!Axx*(8o3@
z!SqM1LVQu;u%Fs?O-;O+R&r!W<<3OTVxNjnMQHWq!;gp=tlDUqdJhElxBgN2fboIs
zR;-;1<C|xJjE|6PAj2`2`vAl%IBjM1N1AAHb%<;g(c<|Kr&S|d)fqM*{0!+8D5vmC
zr28Oz2x$sGLb?aS`AAb(6H;iC5#En<KZMf|_D5KVZ~#I9^@kyx+!?-s@C&3TqMX8=
zA*J?HgyWEgZdA-b*c;(Ugoy~#5&jk7U7<MqioqkooE0p6;e`j;!n3;pjex$~!n0L?
zcPt5_W5qjy8eUNc%uP~xrDX+f2m9d5xYF_v?m6Ig3h{T}>`drlHTx|4%#iKbKCJt4
z|C_=-^Y@Q@B$aD+;dg_6kBMO)u1T+(Uo&yy?*XR$82$eO+WQ3IrQlAX%EaLP_|vE)
zdz3gY6fGVIErut+c2ku2KuD~K7Wal&a`lbU6^Y+Qi&dd&_*M<WdvY8XEe;H=L!UGK
zzqvOG2LT5FZvplL-URG*)5@#~`Mpns>SX=2-+MYlK4&M^kPbSmv-W#G2{kpBm6i!*
zg<YCyx(Ptzt7Eziq{p^Liw}mL5uPbXw9*<UhnPHby`5INcj&47Re51sS*o4ZJT??g
zY3wUOsTSX3`2EE9nDCforFo@^Rjw2Q-f6y-NIi~{0w3h4_?}x8;tGEmuMn5|*W&j<
z|06=ropUx@h#Hi0_+r!?@1x(>eRNA>>C5ULGTSUR<P7)G?>1jXr_2?@b;Z=&XgO~I
zy!=!gOBvN!qq}Z^ZUXdKaqu=RT}eDPa$AWO9&n~KSyveFDt$B2rp-qjbcqk=7$m))
zJ0_M)wM-LUkyzc-0ydJo=B5-*wUE!A+BJ?JQBsso8u2uKNJ&9{VIIYYVf^IR%EpnD
zNIdns4&q-~zL0m4Kj6*w1-$<ZC6LVo^3H~nIp$o;cE~cF`m)>PnFNw+ke0)`ufFO<
zY3S2>8;Gwx1>W);pzhLjjty#K#M5>!3DfP~bsQtR3fTu|qt1N5V!$%MqkxqFl1WJ4
zOFCzgedu09@(sx`B&U#%j1TpeP7M1Z8xc+g+znU(C<p8YkS+LKgx>+kPi+mJ8DQYl
zLjlae8+IbB$VR@AQ<MHq_Pgoyi|g`<BVRa@PyDDO`--9slGo_2M7%XDtEe`;Rvj(&
zgl*wdP{EmwPjUa)bu?O32R|t|RT#ma!rfvX&QpW<?V1eR)g*QLp!0QwuXbvYnRsRm
zy)E*g85}rlYwT-+l>fYBh8FlZo;}e{C1b5zModcA8z>u)lLc#Imi-j){Hh=JotUQP
zcQ?M9-y|9Ky;DFwICYx!EeAHj^ZS1C=tyn3Yh$$d9csqMoPgiN_wd5lC+xTEH~-P}
zc}r^PjTS@k%cwWjMl_e%qTWb;J_B9HVJAw3hsXOZ>f*QXE)w3yjDQzJG1XrM-wQQ7
z9!#>{L#|s)?<-N=%Lq53J@UZVLLO+vPql0)Myfc$hFefE=>y;+QM_KLM{2!=dTqn|
zP*n2^R~eoP=X{P-U1!SV0$(U4ZwJyAP`SzVF;cbAjNMyCcdJUkllc{BgFJJ(d@xKd
z@<GBoQSd`rQM>|cq}hh&iqT5(ER27t+*Y1zRm*3nv9xrIm7ZRj-_5$z9AS;IEy;fY
zX&O7--MXzwwM|nm9unze^oG#&`Ih;G39uHWTVt*Bz|#(t(XE+@DQo5kbD=+^`?BF$
zGIqJzxeM9~YNMrWPxH);<OhW@$Qp9Pb$3}-NhqDG=Q6VFMM8huU}vGQAbBUA{ju!6
z5(ev3W0`UUETngDaIqmI-JUI5BKyT1_g%jM&Y(Yv8zdV6?K)&W<HjZ__oHlcX30Y>
z2XN<1bS>b?TMrz7gJ$KPEb|1@>E`ItG~il#AhjiRBgPgVy=$B))50q09iOmI?3QM3
zV^+x+Sk$0Xk}`w=)(lGqWN^|v8m_Hzj1qQYZIW%ht;$Log8~{7uJR6e4r*o3!8G&y
zOT+_6uR-@7y5G<ph~Awddw18nVu_%4J%DUZMW8S8y(8Pxv$$`R0O-C0KEudwj{Nkx
zY*1rRk8G%<$EW*M9dwQ{f7jjXKpyEI$=7ZS=sG!<Q;!GG-DU&sJh_OI@0|_xNRLRm
zg($qUKz8>r=<5mO6aUfU**8sH9*?wwu)1T$0niYwqaU*BuKe8s(b%5mU8Tt-gmrYU
z-B3mtI`D@*&9C0V#Ka3*Eu3rtO0fI9A^FB$VX83uz03TmHlO!qD3*Uww&>74Z3ch7
zQ`#*1WD{>^Vp-V>;4V2%`lUXeE?bWn+1uAydX{Kw)|twUiu0Vdr=8Q5TjEPHYu1{|
z@|jJObih~+86n=zhBDDw)~jTV$SM9%NV+*#f;V<qe+<{B12dn#HD1<QQ1+BLx<oY;
zdVJ{jo21`<`VnUk!|foa%wBM}ZE(_Yyq!z8>?WzPtV#N1>+%A^{>5cg&8%uqb202l
zUsTabD9%#fGj3@;2bZxS#MxqxMxKN&pZUD2LSd_p&$}|zWx1Gbo@4TRzxRb}EWK4@
z0cy}13H)@Fmxms#nI>?<Qus_4EJfBS(D0dI@hcJr*o!Qr;VmTZf-aDCLI$y0nMufp
zw>&%}@Ge0De=o|X{Um_r>f1j$Vm7J8{lP37ao#Lz@~=ERnn)YQznd#eg1#pk<(^=U
z<#}-Ouw6S7-!ceg+=O0W;>KQ=nJ(!vHzW;^ei`{=hhOGKtZtiknDhs84)19mS4z4@
z;<9NnWdfT%m;-8D?8`9ChIg>v+c(6cl`K28O1>(8g)DqGaFpyz<Tp+4!jKPB9`cL;
zI@hKnBw8TcC7n6x9{%$kDLPv-GIklrrkjhl$mg1L3y1OSr-0J{3C|gje*|HdFE;s}
z)&njAGC>#FfG$6lOtdutK)TA8K7JBSmgfEiG}ZvP2tZRt!h)#t1Dln%@N44Dio<VW
ze@NF$6!Da7zkl7d2NZFsgDB#WU@X7;7DenbJ&6_BaG6Wli#x}kFLT=Cmm~O(F25oS
zC>h{<8Ncg94zu=qKMIh>;p@YY=^&%6Zu{$DZkUd+Lq}5cX4$@;WZfj(V@tAjVdw?{
z_u~}uk~wmDo#4G318e@>_0NOCgrnv7%{WQF=_iR62i2#Yq_%Y@9fAY?<Bm@Mal+^v
z=X2)g;DzG%KG*RFa8AE>Oz>IDSey|F)@Lkqb|+X%Eni$N&3C&?^M3{W4EV{tEWgRE
zc783fB5H-GsC(IyLWcDb;A@ui2@9Ph%JYv4(5(W;SIV}UCt$0AtzpzA<BIdt{sY1c
z*of)bC(2-{lDWi+GTZ;KQq)~r3~D_F81@GEwg$3nJU1FxrXeaFTQ=9Ev_bpw5tpH~
z&KBmF`r9sIOlysG;?T0MK&|%+v!F%!y@GW1yZE*AHp}C54ne*hO!`Qlw?e*)>#>KM
z0<&dW%`@kNR@>UqmmYmOdR%)p_QDl*h(;SxMm3+3ZScvR(y?k5Q8?t*Lk2vzEil|N
zF`w*HOmviy^`q|Evt^)3ZBHxl!niVErMxCg{1D|wZ*;7#6OXK+RUv-$L0MeqdK@ov
z{`4Pmtt`h9O+5qLmuZRR8p;v(Bah_HI)onrjsm`eUHEqTA{rrDAetbbAflo1sMCi0
zE}Eft80kGZ9(D2o<mXd&S2QCUBYGlvvJoNCBk8?oqs|P#J80)yzy$!&;qQQ7098BR
zFbss9xZKhu<=lT^4R9sFrmN|~^aShANs#}hlD_`8!<=rnF@-1W%Y-*+iSTrOlJ#jk
zk!~v~c-r!v#Hy98T+AxrQ;F>*sqHD@6Xb<08(cb3j!dOipLZYZ_OtjG_|uYlug|;t
zmIc1p{4n-O1#b!;^gQW!_rbyIVc++8H~I(Qey`wI<s!WKAb=tc`Cq@hz&y%2>DL9O
zFE7twYmLAv{luFMhZ`=3@y9NEF_=1WLBVy!B0I4{b!ZxTTkpSqc`Ez^h-!V_nesD*
zu)g}eby6Y9SNVUwT!4KSYUr0Z!S9FjVC};jiOhW&T3_U~Hr!M2Do!i-LsU(+jBojJ
zBYf3msq7TqTh1;04YD)ozE08G&hn|BfK|}=*YJJ8w>DvZN&dS8ctgl@?Tt4uBDo>Z
zLHWGh5m#}2@hoAn&l`!g3R~nyn)MjnqY`1g4>o!7gTVRkYl3G^x@DOB7B=zAMx0AT
z1*%GF;jYfri^Ci3EdAw%=P!5SG4#y;x|b2oP42|MONbM$(Y=az_X)r;Kq1N>0z3*J
z+&zmteln*fTqgYeE8>3#(7mhc9UY>BOyDQ+_Pb5c7Xzwx_PvkvxAW1)Ql$0HmpZAe
z+Ob9GXWf$T_xd{0@qU&XIvV&FK+E1eH4eNg?(NtE>2|;OP55B16Jo29tj`N^^a~me
zQ*YlhYlYs{FgL4rWMA8mf%lVdD1Ch<9S3cPrH<#Jff%Myi$4U1@?Ri4A6z92EE(r~
zs$dn)=Qp9-G>A2hC*?LjPgk7p4L$OFKk-iLqja_64CSnp9))fHf|LAqh_l=w+x8z8
zmgB7yym==36Fh8rSoSA)7-_$EoUa&RLd`Pl;!fYP{B#?=uTLC0;=IrMdobQP%<6~F
z#UhlzBWq<>NmFOZ-+lA2P8XaH7G{-vQu83j14^AjQgzSsv-5jf3)|K|mI{nG7cx1!
z>C&f1;QIy-+h+(0eWI0ofu`mE^3zz10B3=go?3m=@?O}_V0GK1_quT1@Lpa%Nv73!
z52K4utoDw5Z%?!7U+Eje-<xEPwdtI>1y~cbH2A$P4icvLSYZ3x9i%rPUr(PmAw(zh
zUODF;%>UC4ripRmErchJ`EK06H;y7Qpa)coTl{rLVp20o6!qP(3(u8BrpKNi2@N<?
zM@UNe0}V=_Q$Gwdm)}r<9d$7D4a9HX0h|D?k?(dq@GTCoA91oxlK$X4;^dRL7vXL|
zBj7B+iszm+hwX%2eg@=|IT!i0$lrlF+W~YJA>UiF!H~>CvJ3fGcIg<1R>-IAH#|qY
z_)Xw7*;?O0_&v&IAwNx<3crb7&=j%M-Ss~2yOJVx$N7i*?VQA}xg7K+a&#-lpc@O;
z9dS(B1Ya@#8k~9h<eE3kZ(z;RJ17<QK~{^`0<Xck_!_K)M(1nL!zF<(k~(&ocbk0P
zxj}sA0TQgIWOAB8eAAKkG=;A_il5F#SmoG)8wI_yP3LxnBOWJVxufq6CHMmqk2!|n
z*Xc;Z?_q~p{53G;_xM<!w^v|&eyTO8v(`Sjd@sry1B5MQ!i~;%bzu3tu%~(TEnHEa
zQ;WL;&tR<Gc0PmiKYm+eN{o2eS7Pb4gXt<CQ;UBlFE)o^65hS3KhYZ5;}zFR+=<0E
zrb(%LBU4{-J&M#X&S{dSI$?)e+#8rf+^xvSFEdTSsj#;_VF%>1BDGi<Sc+bHqt2$z
zF`w|`4L7S=oEummEQEh%f=xLbCzdk7I$y~Bf&9bfk*Ack$0hn&;0BLEo#`Gnlymia
zo4dM}<1(@(!?0p^bozjcS^Nz7dm0nlPC*)<*!Iz3dJmI)hNf7i<ilsEh^!1g?@0I^
zFjyAGn3HXJvOG7T{ov*9=@Y$$?~N18mL%&q0kSzf30Ao$nP$*iX8L(<;#a5Zvq1MO
z{mTZms0yT7KXpHqzQ;AY-)OtmQa|1KYnCZeoB-;Wn)<}W`%<GXjzfBcpQT=F=nvb0
zN`6ajVrD|>wMK3q)=FfqPiHZ;ZW>eP%w+2KrZaUqLQ4O?AmO%pTRY=}5fUDE0H3D=
zm&u=|FX)5#_(+5mNDl(tfYIZh-AH%oasbg(Cd!GXQUQyRM>N-Ew<kKJdvw=(a1Wp^
zgFiIs`-lb~$ke31(5OjW-#M#s_y51g|G&-eZ<s%=#}5d*%KOX+$9HzFQ&;|LsM7;w
zf9jn3+nx2OocgZ@ExsF~-*r;ZTh~6`eb{o?oKSMu6!v0&SN_66PvGWMDcyYt^;SxL
z?}X6Xh`lDIxDOy)Ced$_q`pf!;`eGoiOxU5ugvcqEbTXO<2dn4sbpkp!<(q1mZIH$
zuUm?A??LJh68)A+uj6->{QHFT8sd-1zmH105r0_zwMn}WUn2i5l&TP)FaOS!b|U_O
z{5w<Hf%r7}w@7*w@qGE$BE5q6WcfE&dKvL-`S(6)JK|aLZ>Cgfdc|FdbOvI6uU^`Q
z-{JCanzR-1yX4<NQU&5#`FDWy65`3yOQ4kw?@nkgwm?&$;2&^qF5F_;0(-^ok68u2
zbMfpZaIrn1&6hV8ZZfCx@9@{%YjO4^J2&9@=lzb$>rJ!V&m&$NTxXerwST^I?aMpY
z-r!zaxYiVYuOQ351~iB7y@Jd5z4gJ>X#4Gu1vZU4r12$YW0^Rc`|^l^XW}cNT;#?g
zca>0LDKTYF3V%bOuX_=CpXPiL{wG+Y&~k9yM+D-y-K2Xi&nbi?2-)vn9+*SVJxuyb
zNPrbF9p1sPQ7i*L3~TKikb--kBiXRSn<#5@lDh6LoE7bN-d|prhf$6W#a^Z}bS~n<
zLUZ7iOgw8ge24l?i-$I}!|RoAzxShD9lG)BH2A6E>kHuglPnf<f*oI%^4<&{au=CC
zf*zn#?!&z$&d?jSu_OTb?;M02HVAS0W<eH09xxNI5I}ZB(#4Su{UM}(0?ZR2=K)sa
zaq52pR^)T)cEI`q=*tT^^$UR5B2N7(;48qwDV%x_AZ;qAei;xk4P}6+>F^Bz)B>i>
z;M7fk6*J*m1W3FevLWCEKsO7%I{@7SoVpS~_a4$$9K*P~-hW7${jc{OMq`XCk*0UV
z-$eKU>XH8aB;w>x^*O=|$cuxH;d{i%cPeZ{Sc<DvFGJECPW=?1%V*&&#BT!V9Scqu
zXUVYRhLfYg`o{<{bn;RNoluOd6QXZU_`KP{5x@Gp)xq>%nX60ANSqtivvm1g&{yk}
zw)kVaALexXd3=vUuukT5I}HwLke=zvp2{hwa!#B4aN=aern-&sN%qMfZ{#*@HEwWm
z%ar_D*M_;==<nCi8Dd9`Pc~K=*SQqS>gR@Y@I5g;6<;@t_Fr0-2wA#E2h;t$K(mYu
z9$X%ebX3RS1%F(VSxfa;YidL)C?LnbUHXe&s7d7`%uJjRNaa=L+TSt_OdMI8iFak+
zcz~(*&1GuGBlXfneL8S0r@UUeq(7@q#JAG8G(`hvrFkjRBI=cC?e#3p+n})CaL3w|
z)@yF1E%E<QM~zx*ZS*CP1gA2E<9AHf@bncI{qgnH3SMytZ>Uy8RD5!UV_K(TYfp0o
zK()2<HziZFo>dY3Y)5=8;0MIZ5vq26D_vx&ijSp>@!v|9Sj5hcrAzS<6^ZbZ|7$1;
zZ@m2-^ZGO3|I){)|Juh_avxuzk9xU}`p!Of$bI<G{sjQOUkS}ecb;kMu5bxTz7L;n
z$&pT_tN1$URQ&D~%&ceKl`(+3d)8r`srqQ~pTX-#My2;{)Y5%IAK7+k>42Q8$T=mI
zTT>eQ$+;12mzMO;VY*Y&hN7Pr=*o2q_N}3}lOx4CMO|84!#C+MjlG0OaiW5rpC+Yf
zx(oQ#pC>8g?!UVuZmXvjB2bT7q<Sj3UOm+t`?b3sXFA#E<^nR0NAOX?B<XCH3TydU
zklrZMhE%PmSjgKyq~Qr?sJ_zn<&g{c>Q3hIwHr4XBltKz`diJ=Oc#WPWm;Y>u4<2W
zrY?8~*cf!vd+9s)3gF>ulBVc2X;1~;lH~8e+koTi>3c3egr0ZmY~%S0#Twv-a(Jps
zIheb*`ABHE&ep#n`C*1{|LmAdU(FiOP}r8HJbvV9wr@$wvUHvkgPf`ra){W|$8<Z4
z{qS|OvHZ_#2CvoQ?LcYm6_(n;wI*Y%)WTWJH!Y{hoyd#ssN-BEgD)rEi429m#q;>_
z@<-M^dRF>MAHo0Z{KrP!rYd9NnNd8wy}CK1SvH!FXng{f?h8Rs-5RPlWG(kfY)u^A
zkv}Wd>$$gSm3B;4RNHIuedQH)tYjP?->BTY(-?DJGqgK2kD4KM%SK^!ev=ZNzbzP1
zPP-X&vq2s1gyR+95?iFGcoqMQGkY^PD&)NwGB_7){>QS{klQeQ(Pl1VQ8}lfFCcL#
z-CCnK;swuiz8QMmZI@e6;qCuEd?i}wnH%z+48_;5!KvtF(dJ9b()h$&yt^ls1{ZBk
z&s|i0&Asgiwedg)OTF4~)ve?i_)67A+*`ywwcu5J9nwjgDg7$a#8<wop&i(_gt*F4
zd30|)7v6#QJ5;HuE|um}taS)}giN=nyc}~%1<ugA;~n|Il3V6YgFjspu{H$1!6jIM
zkoRw)%vuR;*GuIrN_-1`2~pzC;903$|H*Y_uZXn!8g+%bg8PBDO0kEs*Rq+Qn97{-
z^=G9GsQ+SsL;bQ~@4-lSK9Sl;HR%beo2;r_5Tl6_r-c4h<IaDp5iZZhR~j!igj-z{
z7)lsqh!Us&h3S%)g??nZT?>3}3Hbjk&YnTm@VoTjwDN2QV%;k+mj^MYKR!jXvZA+(
z`csm_kl|Fdp5>G&YT)3hE8}M1YknhWWePpKvRoRhkCVL{%CVy5lFLyp)!7vd)WVaX
zyVQv7(qK(AWF~NIsf(9Kf|t+iAf66eeKr%#A0R9v+j<v2kKxgaHspO5Hk*)F!guYG
z(BfMzg()c|0Xcu{{7wRWc`4#A;rEWk<K6h@tM8ECHf5sAVKvu15+Qyj%{NE!nnxqV
zk0f}Wjb!2x2kBDZb7b-n_~Nrh)~p_I+%N1fs#;Z1^BM-~%B96P@wiHSDP*~^jrB@e
zoU~klklV&pB^Ap#3zLddsAQoAwU^)vcLS}H%+$+MlF@t#{jQWI30m80#wYLw#B0!b
z(=V)^@RD#C+2B*)w20-Lx)L#VyY#Ald;4Pc>w;aJZsB%m2i7sW=mNKBp+bA=igHLA
z*6!~CssSByaC`d_mc}czOgxReCCKvyGQmmSm!K!A54zJa4@j5F<OW5hHYG*CTr@Nb
zhax-+heEMUA<qIi@+>G!k!O)8%(w1xCtE6vI~tUg3E|myKF1WwZOZWMJD+0+b8ngw
z_G7i8g+12i+$?3QTcO*#v|M^wA5kr0kMxV7LtcbC)O4tcGZlv4;QK`T>`01a24fG#
zW+8trGtlW;A<yv5&RM-4(DdiTHc9iSQmYb2g)Tip;qZ{omT0Loc56r!{&OdimdiV`
zIKH+QYQ#14kZasNORC{eG`nL_ezhSg+`?_Mky}vwK>n|t<GnRLVW*MC7<s-2V#@Q~
z@k_g@u_<gRutO@W`>avO3)>i9Q2u1q^k?Glp%hz!EeE#E1Z#Zl?eo^8>5unrWV+o)
z-ZVxvR!H0R3Aq=JI1u9gS&Ovc^xS^As$4FkTzaDDs+-eX$2oL;as*DE3Vbt*iL*M`
zpmUObZzQi8dm8#~fj9Ew`BY%S`gVK~qyb-O>?luOJWM<vsTp`leG;Ce9g!$kh(Af1
z)ad#}!=f5tB|#m^gKaWZtf$yHY0<E_#x;>KXLF)r&W62{9E`qeC$3j%I@}Q&$*t7f
zbjKfGtW)tSJtt;CZxmmz#CHKIoZF>ry#`<ORB2R~y5bQUe3|ODbfhM}mgYjdek(r^
zbGg>;;3wkUJUXr9p737$H?Fgo9UH6~L$k}`Ej*QSVl{e;!t5H`_g+;;EFS*PTl4#-
zJ(8Xm9}CZKIL+_V_UDr+uUMWR#g<5mhW}sYr*ZamezcV4ccI2UnNr+ClsbzPomE@)
z93-S}{N7eoWOPH$qgl?ikLtl86`-W8;2w*XZmIeCQN)Xqo#j$R5tVJ1Dm1EAT!VOx
zj=pxniQ{U(XHph{Vzz1)Jo?0_QMnpk)mgT<CjM4GD)f+m9#omP_n?u#49AHZYjPeP
znEs<H=TR;rXK8qB-yex+$bQs5N~Pm+Iq^P>n&});1tjwdX`4RQ$%!kF$KmG7iJlLL
zF2nJ=UE%mF<p0>2Pw}+Q{2hpY+nG=C0dhXRH*8kojRZC|T0Gc+uh?9QQcGx)XeI=o
zeYE``WM&uT*^jTQW;z9Y##lzgHcl6Xm{O;xWa7vEWjuF)iTeY#n&|xKyqJO+_);L#
zX?cZ)iC%wvjcUv>V;gqg<&T7%5^j(BVoa^(guc^5-g>zY4erM}r$%_A^$&_F<2d>z
zaT0w62!O8uJygn4@I|s>6~6wHRJyd~PsI&KSO<4K{Kb|N@Q_I0=^HTI=r;J%kPV~d
z;)NrT=?RT~ltH6>kJ8Cy#aSj@n^E-1^;l)Rb&9ppdd9XZ%HLqQc@Wk*thTFt1k>cm
zK4eeeyjzX$33u?Yi5j{I@y9SO)ox?2##mwQid>OX&3$O@iv3akb7~>)=2yA>z)QG6
z{p@rH3wd|CD6~(O+X4@zHmGf-tbtGp=n;25`((<aGW5+dk9UVofaH4e?}@WS@bNah
z8zeG(+e5|As_8L2x={fOJ>AThc%VZiX!!otO!@oIGaw)A1<V4dkH^9f0Vm$dBrAoE
zg`FYNO6<wg(3^+6UxY&5Q}{L!_I-lFptPujo;G~zE;qamevFISB>bXvp)|=+A^3_c
z>etUj-xGr8vg?;b`X)$D@;+n78Ise(&zzCsWAKzcG?2sB%zEDzPwb4#G8s<vU5<$5
zgKJdc&+SVVmrE0hbjvS9vep+Jy5+jI4bya@LYV{5EzT8Y+fv#Lqi0)Z+ZNbja%Nj~
zHtjOXbF8F1qlZhO@C|TwgPcQks%$@@23uH#SWHfpb&UDV;*G|s^*e1^(Y|1(b*G$*
zTE%#3YFDi)w4qQ?O8cDAla1JRNdy0>`|8m*NfHaGr<69UkwR`f>R?>o7yq;@rOmGR
ze&P4Ul*di|ej!@IE>KI`C4D^VrBHkU>N(^w!8yTGhCD0Y0nmv`%$37j8Mx5|eP%6<
z!!FmO(H(J9pKRfmI9HkhEpBij1BXv<(pv6yD)BafLaAJ=w9#{%qRRT34gbGQ1itMl
z&cf;rUJPxjG=YWjWeupAtE@mjT>8v<4qRq}o}O%oial3l`!*`+EVUPp_Hqz%%ACc9
zOK8_@lv~!~dvHg5t=AM+jS7;lSlTc3ToreZ<W}IczO<0~2i~nzES_zf5|Qnq-2acX
zZ-H;B%J$ypoV@yghPGf|z-dw-Z3Ih-iXsq_5@@UPRG~Oy`oKA9aV($?jNBo#p!i@0
zD0&N(85F$N*B}ja#;Vu~I9E|;5@@vr9~H#_)iI?lIc;h4{ntqf=y>n_e&6?NPtHDj
zuf6tr?X}lldu{7N_$=g0`4#bar#0GE7y=sJR>}-WTYNBJ;8UEj`3t2J8l7*K6d$nO
z$2abhYyr1zmy>VTVD|6wV$}{ip}g4dCq9JwJJkVtsWn`ZMDNwo*Gi|gT9hK(k5B@X
zLO|V8Ns}Ceg(M@pq=o7V)ZZ{iOiQiwg<97_<rc3%a$?0{*a?NzN+ZsaZPUiKJQ#>a
zP7TCkt}>K{b9x<ecEK;DeeYe~V1y;T1hmArKEn!XM_WL}8%hQ7lppqT2HmMI*}iXW
z^&5VNI`f?>i|?+8<Gr;~q5AV?>htc^bROii>Jxm0dxH-WkJc4LAA<E)+f0oa_%Ya!
zr_$&ov-Eo@%Cymw)28ak<-e51+&V9yjg9T&FHg7-tNqgXr35QX7jLzna^^{zOs-=C
zKe2Ubx%$?z<Da#r<DQPCB}>ayfWVk3xdAmD?Ta_v?1PO->T$d>zQBVOI+?f$JxBnT
znBrm`)>!QXZC`BAa6!wb6s5Q{eX*BD*~b)p<d4mq7Z}UMw2mn^-nz{?9`~Rmmn270
zNGbW)|3%rXh<{sgTiFh4to^g%BmQ`B!JK!5=|gaVlrp7=k*(w)24Ri9n1UE+HWGD=
zHY~D}JzZu#<mGC)Y3O;Phj>8r1?m&=jOnR=DEumFPn&lf7~6{lK3*ksx0l4nCfMzP
z#u9rs%lVKfKkNpLD#)(?Ogh%ZXB_L)3gbqrV0}bo)J!Ca#nX+#Z7f6GCv>Ib?xq*5
zh6`$bua%kTj+ECLS*O#g%g6m732!vAKpZ>md8Lu{6j>7%yJeP>4Z2A96Y(&U_OvR0
zRupGsfw8R0YLnA3yCeK73X45$kD_(fSZoAxhDz%!oFgY2M~z(%{sB;c;iewwbgz#&
zF)z?=ROc@#3Zz%cMm=;04K+n6Mc@t4t0^s<3jr>bf{QaabHcd7I4b6l72L}q9oE-0
z*UzuBuN49zKB0kM84C7<IAh65Z~@A^LSy5x2gp9h4*AAx-mG?Lyl!L3at<SJqdX<M
z;xLU1LtqrfM4`(NK${gARzx?vup*_7{B`iBH-|S?0g^tzF|F^+12c`))`LzCIBtaO
z2<!37)>O6W`!>-ih$YM6%V6tXNl`$0cBF?9E2+`nZ_I|S3C3~)dL!{gH!_rpMdiT?
zo-3o<`cQ09tSfiujafRjh=-l12mfFPH;;P8T!%FTD6n-E^;z_;@SAd2#5sZMXJFjd
z!nlWE#DY_jSEFeen|Iu03+VadMS8<2=P79${8AJ@9sET2jRNFC_>NS3Rq(Yckb3y(
z6+a$+ZurFj(x=w8L@T}=e6iwOMOe3MH7#nzSA;JQ*r9yfi+-*_nOIgMEE5(w`OeLl
zkKSxday7+K9Z{K$+^=Q}`3Ww2fY}p@6knyBBVhZF!S>&&q7ZB;#oeKCbV#R!*yavU
z&s@j|I-KVueRpq#)*A{w9^yoyy$Dn;wn0$nVxZrhy2p05E$F8_P&&{}pEdT*8b{9W
zII|X1HPLY+W|!M9&d<(ygm{hv4gYAsD)37EQyYBap;;xR==utR3kB;#u#D(Z+PDa3
z@E##K19yYU_q>NBgO*T-pT}1^)<rnq9{R>_aM%_1z~C340{$y``B6KA3M=h>ff+Cl
zS!k?KeurI?7arQCQT)7a>&j?5!5RW`Bu*2v26&dF^p~q~6TxL|Q^&QSe_!FXSh3RI
zF;9niF5<zW0k<#$cZC;Q7>0v&@GCspP<xW>@=JM#yGBmJ>`bf2nUOl&44)A8f-v7V
zfGR;h)GTr4M4xFLY?6h-wKpm>QmH+a0NFQM^)*PvC?2gl<f{G9uA92G1(r+_au3>m
zXv<uejapn6i7OAb$@*+#pilS!Z++bir^@lUpS$T>KcDf1pX!U+S(U%Q#la#b@10*H
z1b#h8_Al9O9NJ!Xkag#6j?s>J7e?ggNN;v>aku#HbxpwSZ2LTi`Zji#Mm;~9!)%$+
zUY7O)`qV%AbhS;;66RXj#BY5BpCcvtmLY~9)Orr~Rl&N`&e?4~tlAAZC6CF|#mD3s
z*_IWLDKo3cTS_^yG5T1o>$Dx`F@-8nhSQ$2{^wlZ*y(iSMo@rnJjeW~TSl}@*8oa_
zwfgjIqIjtd#Cy<MCj*pddUlwW5v?M=nc2c^L~lOem1h<#hiqs^<BWotn2m787dK=u
z^Cv!objzI!q-h0ojz2vxlS{VO+ZH%C!=}iykBlhW+_>6Kz8lHL$Rh{)FLiM_G4_OF
zpUXbRJU6|2-mFcy$t%QJS|4E6OP66CzXuS4&E}<5O0wNo)O=o>Jwg(IrHMmK=QgSN
zydb1^3$w^C1ixx$^Lcf)Pl2KDlh9Hi?ty5eXcWO&PtO)hHp(-Y+rLMe-=OZ8tq!L{
zX*^noS<wE0KUtLQu+5Lu$=3*9tNk6n%J{aQGrozrm1H67H;!Q;-E>6`6rMe5>Ub#w
zbb0y}x*Q5##JYk~y^SGd7EU=lpTM>pWC&xif4Lp~&fB|#a)v%GczIE=oc1`|nxB`9
z^)*Q&KN%$5gdJ#W&iqe|0ph2qjZSEP*@zZWW))@hVYG!?kd42sV0>v*U@+?IVnvPv
zj*9HNaU-TV*fUJQ`s$!jnp&4ComS_fO&B;XL2U9LmGxUe<9ZF!BG*Ef+CjbPNSE6%
zFR(|4T<Z5^a^3{{Xs;;E3y3<D%WZdo&x;cz)ZS{rInK+BLbcr`R9E2<YLoNWGehNA
zHMqHs6Mv6+?w($2DsEJ0jcXtb;k1TQ`p{2)RBLPf4|cmt>_ymeyn<ss>f$pWchlXo
zx1St>YxeU@&ltl}t{zesl#qJ{d7ZDT5hwDfQR39bNt2|%sD);o31>V^sXo)4j*Bl{
zca!uNsQo2R_??}5mir?&gMROB5RK!}OQu7XIm1c(r-;?aY5#uLU$x&gqZORoq-O6V
z=@M#xlH`EK^CagaX?!=kf08qOJmNX^_?_Wo<HwhlY%1B(UR+da++-|g)vUI-c!XK)
zJJ6E_ZudZE);z&yM!mULo6$q5#O3&EFDZAvNc{{n=KsDtH~)W@heMukLpgq~REGbt
zR3%%Ai)%f+Im0KSZuKV7$7<uvX6zq<k1sKUHlt_YjTvPXh5XOuPq3FefA3dnMTyg1
z{7s}TZU)@~#bPXAVkT3zk7ZtuJ<%*LT7+>XlXskClA6#aCdmr!%H%XjVmEV|oSCRu
zj6VF%K#hu}#hZ$^d|k|KEq8I%ui~M4=W5HPqGGCh!=`elfL%-ut1DjY_5Z)7n)Uyc
zDp6*UW;BJO2>&wHF?VCE)2e`0`NYT2IxhT&xR8Aa51jB+H5^^RV`i*cq4u5jBoqk`
z@HxVA-QlBMS|fdNIYB>uaqmSH;7)tG@x_~O@ENkyKAxn%3e~vaw{NNSl+>kXMf>b!
z@Q1eBh$4HjeG50O)??rFi4xAtCw%EyUc_4<rFXX%EpU#IaBJqu5l+z{lz=XZZp>Jr
z;On7xu#ziu#cOh5n<}N~ub7i6=G?5T=_VGq%Tp!FKgQ;WgZ-Ud#`FTLZv^Rthub;p
zEpElEfXH#Bx#h8SEd8sJ4dqdFY~05sIIY#~UOw8%#?9WOsvEbQs~fgF8L|zmx17MH
zcV>?8iAqh<x_3slP#OxphrLI%@=op+Zd<bSg!=EzC;fcD#GA5)`;w(uN?g3V-9^bx
zP&B0kgTcmuul?6z>WTDCl6FoPw*t4`+~!d^lpK4lnF*-N5x|$;&46dAGy-pp&zUu*
zQ8b`eQlHc_gP}y*j<h*b=J!7OLWsUliU;>J53&|#IrysLLX_l2(EpnY%wAzR?#=6+
zUuQtr&?<oTaxj}eP&3E4B3V1O5j0gYqCYQ!)Mk3NVZ}o2Y0t10lR3sWq2TLc(ZGzx
z644RKLpH3B4M56YPMH6z7ZlcOL>n#8s9RE8C1oiUB{(ryf|+E`PtyCFpXLN-=18BI
zPPsOe7P=PxOROt-#9S5?+V3xP&Ho7uoqZoM@Vx)UH4O65P$*C@;2y3*>2GDIQ$}g%
zO@BD>p63G(ZUUZY4SZhtC)W}eR#CXO_%8}I{R^n+0$&^`{j=&jTF#Vt;2Z1X3}>(_
zHAA$b6$}q7Y$#sA2L{2-Uho3~F#<lF;d_5E?x*4S6P}BHgUi$7o|l5TcDk6JRlH(^
zFAQH?9$j~$Jgeb_a+dXx_XK`FK+AwPLc1LEhhum64G&n5!if<)Npu1M{y2QNtV6!5
zew}=iU!xUTo>g-##Vfw?Kc=;Io^wB|wsxL%BcJ*+W#h_`HZz!@MHM*d79X%SSTi*~
zZfl{7+g=N5#nnFTPk-Qv2GMn($2xDAkKb14;<xX@gPk$t2x~N_5hL5Ue2u?o%M+dj
z4FVtpKqz})lxILBw^JCGndigp#WPcV#65&53iY~J@6b2aMB58pDx|EcR@E}tgjVBQ
z4Q%S|>Rq4uby;a%F)PIzKXI6k%NlhB4>M>0r$IbTwWjurU!T?4TA4QsvXxIUhbs9j
z?(kntMGI&xuxht!cfF?Mo6pSl>9d5^NAi5uziUS}(-@+$NMkZQmWHVlTab3EHY>W7
z!>Fb9a4#%$Mzx2>?RWkcI(6Ky@{e1++CVci=#YjEInq_@YIpjn+~4?zM)*=GO05UB
zQNX4Fw&*L^)a``jE?_yK?FN=8V2J`2vQzSig5@0c4x`~44d3YM=-RixU5{4X;r^v`
zlX_;)U-oM?kX&nKw9HrE*1{%DSNhhtE!5iWWhc<1-)l(EO7iJUOT41#Zm%BsT7<qu
zQkp{N2#ivaFwDpfk8k1zV+Wr4HXS-a*39+YkMB2Rt?%Brzj(`bPf7#Dau?Ts8}9L=
zu#+7}dtX*aGv222SQY#KUA?~Nf&J;3xA?v)3-|H$-OH8O`E|u*q{p0GR9sx5Q1+5d
z_k63%9Oe}>W4t4fE1h?#LfMxpxk8@ALy9bx@<}a9{fgEnP(Hxup*&E&ty!XDpDz?V
zcscu9>%{flllC73&Flybh7uXaIQ%b_hNGSg`)5-<an{bq-19LWs@yEo8mPjkm@ZNo
z<M+3hQ7MJ2#I|c`(okMYFh>bEUo!aTFy(WD@&(VHE#oK7>|Xskmo@WJ#p{pe$83w2
zXl@BhZ7cbh?J<zo;&-R70kX`12pQ#2-Tz!FL#;q`docJ$-`~!r5S?CiTA}gOKZoil
z8FVu_LN|x<7><paA<j~?npHjnXmBX_yUQ<}CB78=6IOVvJzk;Bp<vSGXV0?CncX}7
zydCYf?ayb*oLh>@+#Z!F3jLGXy3m>GiixCR^gFk>J%TCLw?tB9iQR7J66X(IKI{7{
zqxqZy!JEGEsj_msTJ&=*!Y6r?Bx^UTP_^r`dVNXYn%vGL1#eMVL0ZX`-T;ZNs{m=G
z<HW#K-vZ1s*3|{ht7WsAX%C;;UhOlM{N7L4-Od)!imjj(Tm0gRq=QSKIrq5s2GGHY
zEru0*-EJ4Pb9nx}4rRMR6E59*U2bl1;~D7%7qs{=Cx74px0byfdM<;(UA@|~yD<x#
z!uX5bzSI@Ft=1J=9a{?svG1EO|NJ+NwX@Fs4Eoc4>Php5+LjrHVZ;vGj()4Go`!*T
zQi{Y=>DAwR#1?fR$Q!cqeS6AzX`!^;LtG=qSRM5el4KJmqW*)>PvlHG@1F9t1;X;d
zpa~~TFppv$rXHDaP?<-yQ9qhThx!ABE!6yc7{yMlqt%BBs}JLfgo9T{^ZRc(|JPhy
z8sJQaz0UH*O0GU1V5Yy|%j3_Qs6nfk6mEfP(W<OHP3Bl%{?GCSslAK8F_s(5yw`xy
zJMXotBb-{8FpTZBf5QcWTzV$Pulh!xRx_dHZuPj9>2ION8P!^ohh@#|p8T3ZVU~>s
zg(=>`-8xjK45QolTBd1zxA@vnuQnOe!`ult6RtPm8-`Il;<aZm3WmQ%7ztn0YcHO)
zBCQ2OX^Awao$%0z>3{X-#vj$Gat7_yETnn<)vJ`kfDsq2lV@O;d1m+NS82qxzB-iF
z$ydYFAP>5~Lp+KM9_2pQFTt<Q5U=ZYKdf?`@MyfF;2P72b?eHdMclYI)S8w~HSR6}
zCp<gAtCtq7QQrigDJ@RS0Mqr*6KE2%+?WOK^D)yeaD#Y|rJGb<Q|3Lsw>#707Av#G
zS7o|PaKNC%Sw2&i$u}wgOz}`pMoPtnMMJ$e+&b6tb<^Zq)iYbV)YDsx5^_;IJD^h+
z78zHJwvQ`SWMP;c_Pm*%mFi2%`>NPb!qTsDrazxXp-Zos+n8KLZJ#6mgVyNC!H4uN
z(q}C#nvGt-d97JTzzu|Fg~O=R_k5(kMZ6t2Wd=DEb|ZpV(diFvm7kfSmWJd|J2F&(
z9Rq@~zH`q!=;BOKLB6zirHI}77YB{&w&2vxxY5thHa~p68sHq+b)>cM%oGl~cC^kX
z|7Rg1=<<zUtLjV?xCy-DUC-}rLT84M+RD;ZJtJ2~JKpy^ruc}hVVpx4dj_$iWNPto
zM(0DKM0ojt*yr;b<>*-Zd96W^jq3zCBTbOS>+N#l^<1{sAMw8){;^m5Cw~kr6G$Sk
z<GEuBXCA3YZFWpKDlLPoyW~;M%r{n*V||rVRl)@<gV4nZe9=oXfE_CRVIDUb(~4q8
z2A8FBM0+{x4erR8^$-KpTR(y#O~;H34tp)Q{W*^HtGW{#QECpQT&eC*X+}2YCFdn`
zuy2^y_|U_T$#>a~bVc(|I`h})Dq>dhb#tqDGu3dx%4d{(Mj@XjX%o2vQy{&9OI4xd
z2WjvbMoI<uF?8wc6B`AjBOo0W_P?W&lX7G53rV2S{;;mmE#GB{t_YW%a8g|o&OG3}
zTE?mMBg47p7uzYvs@!AeYZfuI=UtYK@?yg=S+Z2F<+8Y3UE?viVj)A@HUk6pZUb>#
zhEeF}m{*o~(vQ3b6O|vBbilN?7`r$R8y>D)yURvc#+48bkAh=ry|5N|)UVo94)aMW
z*}Oo8Fxp#gS4x)48MxfShdJX@6~m|`8M|yLka|%$_`p7SV#D)mMM-rLH^q{D8KqQH
z4;R>}Muc33xK;99hA;i3{ltr%(7ses<ExR{xRY0F@@hRM<&H!RhU;)%fT<H3?GIBu
zZmAfm$(SoONjANZlf|UriIWLPq0f)92pQN9jMm(KrER!eD(^S%kgXhz^uz%bZh+<k
zU9zy1PG&CNK>h9==ohiTof|%pbyG#@XxA`kJvXC_9@!{8uC+B5x_IaT6c!~R=1X#u
zM$^NVW7d|cu{WU?s*666MYpaykZ`caeFHS(wbp=n!<<Wj)k(NPKG939q@DAAS9J2H
zvNJv(=_5ZOxGe>_|ApUA(Z=MGEQFEv+N+BwSF2@CV4cZI4j+(hLTn59J|s_YsJ3c)
z^yR3bXsk%g)__leS%y+1oGMrL#LAsJ<c~1wtbwvhhIQ#ji6Zui&-Ia<QNYg6A|(Zz
ztW`(1yehS7`4(s{1wQUq!Xc{)hg;-#RXHu?k{H3Mhh?>$m&LV6y=2~{^^=8NTW##(
z^vVw8noH;?`ub6ZbAAgeTcAB_55x%X;a!gTJ4Prk#rba3t+9Ks<Zp0MuX%ngAF#>c
z6y1v`MJ~`As#J|q$~j)9Z)u=?<phZZ^aE$sat_jz{Bu9$w0tP1k$9hn1g%ynLt!{1
zpcBFvy&<eVIuj}h+wo8nAKS9W0gK-*Zh~>`Tgd&`%190p!tif|Ht^<_9k{jK2sld-
zB*wAd&K})XEw5XpleinKfwW3ya$iiYY?hldDlh1*N3^UnzOqVwbkzYDZqs51iYi<T
zY3eFTmdRF^J0rCkN#XI(EEdk|yhvW%N_%jD--c}3Xv|W-kjf)1Vj~F2Y+vMzqIJw4
z4)$1YSl`{TUuQrK&Z3^wIC!OhB~eeZ=eB)IWnB`|^khq_tuHv(1nMQ2(f6xrPixn<
z+}HPbzbGw5+`B_0KiJ?Hi&4!P-<NgSJ7i50w}SO#mk1qm65hrx%r3|hpK`|sba7hm
zfw>!OQEl-mZ40F3HlaN}AjTDXMd+<0BRt)!Q*aoi|Hw;OAw+OIX{(V`Z6HS^VYk*e
zMTdI3Dp1j<-nBdLNt?Fq`L$f8$`__1T;SGFazG!K)~Hu7B}1y7=w0nf(byWPF5Qp|
z?~?DaaAs&o!Z!6imZi`cR0a0-@ez0tamBE^o86a2X)dC2scM($xSLhgx=v9S-I)>n
zu>VWB``x1197<EuoZ>nqKV&)570=hE97i2K*w8GO8nPOwmvZRyKMbncn`NgVCHEM9
z!)cD}+Xx(ofJ5sWp_<wA$m?4*oh?)s(8syqJ7{v3TA2Bqk8s@L_{>jrZ|&UWzOV1e
zE>Y4}C!_xVG)VRDc8K2cat^od#_=5F14d{Pl$U%c>-1DN!+f8fhpaMpTJf7WgP`%1
zlo=a_YHRNxuys-meA=6Y7D#K<84)i#DN=`Fw-x@@h(8~v_byN<P<>zjzlH0u|KTAl
z0_rgw#~qjJ{q%g4WtYv`y0?SZ^}Es~^|qSXrp6ivhtaR=6m&vIe!{#9H9C@S>~uX^
z_Jn8F><K4#*<wzrYf%<<Ql4Vs(l<aug5!_Eo!SmeQT;CME_KaLVA|=}yOveoQZ}~l
zi7qa1*X3ztZ<a*?Z$WN;F5yLqi+%oGwogw`>qWyhgsM8@=9o?~rs^z}`S-p5es(9;
z-B^Xhr#O$wx_I20X`nCIjWCeg7GTBX7ItwKVY`^~A2>f1oxONo^yJ0!%3T<ni|hfj
zP+nvP{fZIHMX#Mb2#W3&4i<3}R2T0tVK$5+DzW}j`=6uwwOvWF0QsZf>s3w}ynmUy
z`3HXuR%1AEEOO>3AIs97`W0^0+bmDZrc)oG;9mfv>&(zab&64cI~&`{#b)G)lRrT|
zm{d`3FN;?tH{iaqV#u!#Z!EiWjL?y2XBmfV>XS1kvyKfc!ESd3{Hji?nssbab5kCW
zgpQH+e?oqY)2ziLH&(%Vb>)GSV(1g%K3A@m^r9FWZetY;`><WJR1WJwLHa_gZ#GK1
zwaf6E40^TOjg=SPhuwQ!G=pSpfQ75}Ed{$U!^H9`tct@fT~>^5nY5JGwb0EAyM)hL
zN^q*U&Buu&+e@SkcVNbwnGoK=$uYx@!FT=Z?o>N+q*~#>nqe=u-<n!#3bqN*)}p=p
zgFSn&U$5+Jz*^bY{w!K?TC$wV+mHn-DxdoXg2($c4zu(p;Xhgig2$j&Ko~yv-;cb-
z2Vy~mhH^FnIr{}ayxEBp{5wG}zlNOO<4b@xpfMl|_6zS~*Yk1z8EI*Or;anEAa}d_
z?}A=~8JeEj7PDlCz#S3H&ei^b;O~(ZZ~CF_Km7#zcz?c9l0RwJ_bh)McPXGOyy;R~
zjlbBHTTls%M`ib<f#B+XE8tc?SgW1ca~I&sBXAqBk4WJq{Zo~2!ZRD;%Oc?q`7O}U
zkH@XxCLg!`U+)L!CR~pb+^y==mc7!1J2>+MpZP)B$u<9q>^~ZT6ZR;k<~+DddrJ$u
zVP<#g>tpg0pgZVZlu(-JXA`~*?;v4cZ6KJg)M%T!4Q-ODlrq>h#jl3+g>b5X)9cTA
z&;U6=*01QT!kd|oqb*eZlnUw$<@*rrak<Z(YMmWy8;Sb5)MthJa9f;Txo4csQTp7?
zcf6wXAsw_NdGn2QR+dk>-wa$|K!e>Z?c~NbV;|d+U@tDSU#LttgI~Vng|dY@?pC<$
z<xW$<_&d;E_v5aRKJcZ|E^cPef&Bx)clwyp0-t_60J#&j)u(MfxIGF~Ew{dBH=tgP
zKpp#*!<_f({&MMzOXzlU+idH*_w7$F6L1pkNx1*Gzo=}^rKVLWR!_%<vFp2^-A{SI
zJ?xXYTkAUbdF#8k>^}qOijspJ{DX<GUB<*(tbK>dnvkcfe@YSpv4YB+=GB?geECv=
zlqV&0yM@HYVRMJgeYb1#h$O5mc%=AzKjVTy|7A_VGVqt2oy%FqNTXMGn4b&Yb#9+h
zht@U!#*xiR(w(7u*Ywa)pmAe|-UuJiBHyNy>Czvx6Pw@HTAOD?d|$CGZ#75@wB^kS
z=-0R8r@N}bXF2UO0;-*%;47gi1vlo`B3&Wj<h`xd99S{HBMk&U1lRs||8Y-B1#TG$
zXoaV2fAjs_pII;>po$wqI+xw;(1jfi4w&3d=wI%V_CSXV%rJCl-}V<vV+y#eG#~UF
zyV=Z_yeW4c1g9tn3HF2Nb>H?<-_be_O2tY&9qg!#+vgn!p6YEvzv%*1*y`UlhRaNq
z_|}8~TmOZhcF|A!FI>sbt7xa+y}s42%4?UNLYdkZ3HGO)PbvB*)DA10Vf(?P>pY~N
zOnb(v0<}`!O5@3U1>8&6Y6VRMd}#!JDBPCw^Wj8S1<>cur7^BLEp$R#UV%33gD5sM
z!wmdyYF)KjmzM?P0qi0DW~El&Ql=eF(gj7gh&LDjk<e{jFFNi8)L8{8M;q5-(hgIg
zpbJ-|0@P{OPOa#e515k*%tej9r9%_Oqz8;nfeB->1FA`Z3TSmL=b-~e>5;Y+arRpW
zEE-*l87ph@#i<#^_m6S~d|eS=tKu69ZVP!dhL%?~q5>=Oq9dh<&NHyUrZ-sN=>bI^
z8`|cFUa8_<6Z#|EZpFPS^a|X+Rop8=*ttABI$w~s+J<8<ANN#wU+7t9+iHVMwZ~n&
z)dpP-<*mcmFa|2nFOH)Xt*aC4(d~MiQwm1HyCUx&y!oKXZooY$9Vw2MDvLFMQZ+`q
z_!1s+N)=A(a0XkE;G{VY`khuzIeU~13Cgv4JRIx?^U8{QdUpC~oI`^q<3`z$O>0z=
zJkP{q#WM?!4UZj9E}q$VrsGabT2E3R;3d8@R#<e7%`|pzT^(z&onw=E+{S*<$3w27
z_=6(D9eX=MSZ0?`DCe-hcqJCra&TV>rF~OdHtnSn?suiB_0VqXwl0D$Pm$VDB{3Ii
z?no}de$JKNJ!)2ZAeIyCq{Xwy^)f-Oj=@S{Y{4$ntkB~w*=5VXzCz951y^#qr-#jJ
zfxYZK{T!F(JC#K1=h+=<AsBqEuhej$|03NIDV$~&#bzi*JHL$a9bCN7Ew4_<-HX!$
zp<u~in|~LpjSB|1UlS*li^S>R5-#{*rOg^tPM2Qi7~{yo9{Ch#XhCW(rngt51-*1v
zL{sWxwzQL9)S0DIpiAGixUaw9wO)S?Quui7*%p?;?ZEvf+n0e~!HK8ZP_Q7RGnSWb
zlC4(g6+(g~K=UB1Q#2PXJL`&umK7RWT_FRsjHvBSqA#&UC$XY{J~d93r9hW(t1YFd
z&}9f@VYPmWWN!;kIic}jbV3Iy+}h5PaQl*MO8OV<$9@)j=1;I2fV~i!p1S`vm2fHc
z)P*&puI4$c8AZ9WGUN=8jfo{gc^f*jOsBEvoYi%Xnb7r^30;rr-gG1O_)Fa=&E?>Y
zp}o?7ZUhf@-v)<&qu?{TVj6Blt9<=*t!Gh#9jC6W=~O!tLZWd#^o(X@N4Jx&Tk%bU
z-7DI&K>d>DT$Mq(v*AXWpLVnhYiH+IPjk0C;rVJ~tACWtO}hm7%6E|DT!1bv<x1~+
zqOP*;$VRTXaw8|<jE})ic@mG4o<4uvIiyz)9Xse4yUUsJ=q4U#NJ-OpE5?AqtgW~C
zHsJhSRT<7J-#638xllsiLg`4CjyKA@xvKc6vIlo`6Ejcr@sbbP3?k=q;tk2N&$+-w
z+6@b!Rf{nt+DrIy*b9(MKB45l8+{4VY3#Xk+hFghdXd5_Z`cwF{xxy}`<4dImDzw(
z2bg`Tu-E^Ne<9}F^?VRgrH@13f#Xh*R@aZxwn@KmL3_~mtVU|tqPf3?I9s~;dPgJd
zPBE@~>%(gMGVdo^b<4+)dY34=`z57|w5pb*I{M;;lG10de5vp?60<f34J*MuMuFGC
zuVe)?TfEyfs+OlTJmeZ7+&VH|TJ0*v4G~s>N6%Yyfme$T12iXJ8(8i7r6vjTsH;@T
zDkLh@ifB@M`TV-yU=IYmXRo!c9Xm7OJSV{t0vA{wqBG-MpeVGwwAU||bC8PFx?8Yo
zRO5ahzt6ZK$-^!Yw;d;3aKfX|_57BFn!8)tBl|BbYmRrDZFbw4O-D#`VEs*Ap);0W
zc#how-hLI_%zBQcE3~mQG3<|73-ZOE@wfiSpQP|MF}>spK4?~7i?6+WAb3dTjU^>t
zZ+U*p2Psb|E3SVGKI`9R+u=Lv!njz!)konM{b#ncV`mV%CZ@-|PXLl-R$Y_Nt&~so
z>~l;csX6j?Z9cE~hw~%;G(T6uKk$#zm|BKu#zT5E3%V2QyBEHWQ%FkxzRs8Kdbz<O
z^QrH4>A0m%L-CoXY5(WUM%w$C@%kxnRc@ZNyKMn0-c$Sw($b6L*AzN0_~&cZ!$Mj<
zezO!f3J;H4YQM_CG5+;CnQkj)G|oK2dkv)lZ)%4e3=|Uc&MeG3ZomwU%>NEv_20tJ
zf_9IM>Fux^vWXchH}NiesX>|1HWXuY)DgWU4RxZ7T$nOqH<{=!=2FP=ZBB8L);Fu}
z);gA<Dj^F4B5VVYq@RQAHf*EA9I?^CjK|LNIndK*snD=ZSGWt&ySHbZy~Z|1nfqXG
zA@WYadsj}4Eh+LnD)LVB&bt&^jb~N0P464TDJdB#h4sXswLV9MM~z2=M~jE@N&7RL
zb;ARShA>85Q%LR5p_YH$r-KbN8_vtCI!iTQJ5`;B)b+SsTtA&`<o#nn_ETAKK3ybR
z0y@Op8+ze^VGh1-(4Us~;&K)Eh*`3jJsjn_&hm|uPWm3|C0xLy&35Q-!X9|&9a}Ht
zTE}p*l5&0Qd~D9K^TYAz@n|fN=jZHoZj`Uj-ivwTcJL~9WS11VjpK^;7OOh-j4TF(
zg1>nSWk5dk_1fD-NnfXe#@WukJub11Zu+LL?QbgQ9{?j@6%dBl{H9WN#cxT(?|0Yu
z)kORry2h_H;#YQ!Uy>_~&v}g>w3L)w+<lE-YsByND}Kz-be<mGP%($<5Ee~3Vc!e2
zV{+(k4B>8o!%FRlj=jq#qkap}d*s8Fu<R1upbK1onM!vQwqA7gtYHu|Tj*udQJlIh
zMTx(|2^Y+`jd~?aSkFz<n)R(;o)ZG9#5jFiTwFYd9i$6#2FIk*DPnGw6jK)p`a=4{
zLdHeEDkA``_kTiX_sd4u3u&x8fHj?iWG!3{{T}SBcrc|k0dka{Q_(m}$JJIfB#=a0
zNGQ4%M%St*eJ$4QBN+`srk%rCY}vo@0PLRpc@uW@cFV~a!z#xFUsbtL*%><u9%rLq
z1kFF{B)2u;s1tTf0L3>RC5b4$A!Q2fmPf%)>)Q)$Z;i0mNpBHvvbLi_YJgR6V5bwX
zqqB_-d&?0!XK%?@{=G_Cy?(}c?DkJ6Fy+VOR@-iAn@})8aoyB5KL7cihlIU7`bE{Y
z$!!_=&v#a>-rM81SKF>XnO<N}pfcOi3(^(W_>*G9WjrYY_OF0lf|z4YjxHFZKwRIb
zF=~xRApNOWc*J=GXEv*hM-@5|XYBG1H+K4m8GrD{8gbU&*x`>hp7%!?{eGSCEc9lq
zizb9ZQ!uNHNe#`!*}wJk;$aXsfjR$jcJRKhM=^Ht?}KDBv1!@C!KQ8LOni7MYhS!{
zu>HANtO~Wj2~|o;Rmz@5*gduWsKjL&15I|ansU^c=%e~#i;$;`Xjr{^yszBVrd4%D
ztN7;kukZ1_pRup=ePM}h$*ie|S2hr=+kVtZkgEWBN`d^og&@y^;(X`-xgIkz(qo?B
zm{HN`tRC^B-lA4|ix}xG#1a1-mV^ivIuEFaM(efxEsQ~b4F)fEUXtxiGD}iu9ou+-
zI8Bu!>LoXNA2Y%_4tm$5`N<BU)5@zlDtRs^&b+`G^r?E-uh_&DzDH43UU<|=y@w_2
zEup@HJx1m2#v9a2W;1rnndpu8`F6__^el6!Vo&7VkY3?B*M>OA?6GPI>FiA&==w~Z
zR+I$k%A-Z99({3tQ8G?7Z@nF>mtSLtY3d(sGg_g6hrNUmKk|RpHoJ8iRz&XA(~6LO
z5!Sr+lA_)6c-XhxtL&leEqcLaEJ(2Lg>P1NY90CNguO-FM6QwCZk+m4;Tu%bP9sDq
ziBckz%(&B^?AYrU(x3OAkl9wU{u6U*TEh{UwWF1Cj>tN<XgT1=che>R2xqq+(&h-%
ztqqVkw<i~I7D%MsV$REu0}@m+pxD&g++OT4CImE0<t1rHB5W(fVcyBEk6ptVRM?As
z#d^mYZX)YpC9ES?pX~eGm1RFwgqFJ{MWt_kQi5wKcCdx$wPr|oD)DTD6x+QBxu%xA
zg)C5f=E}Xm+mu+-QdK?8Pf;xMQN+T^d#w`dYK&=TvC|&CCT|Uw$vSKaNZH9_C&J)E
znUYy%%qe=$3a}!SBRTAL&m#9R>{-x$MaBhQb*$uFSNa8>KT<>xiTTl1KxER{L43n9
zsDdRmf+dywW(5>1smIFab;B0g&*4cG!g$QkZ)#*~a=v40x_+QhkdGT4V%Bh3^DfvE
z#`su|-uZ6QktHmPKg}R%27j`|2Fd@C`Sf<%j?A}R)UO&E8PztfjT1ZkF_2?-pZ?a5
zy{<^?_EZ0Jysuj+&ZW~Ip}uy@I%{r&ki%JOb*zKWhJ{aIr;S#@`ojxg^?-K<K~E>1
z584aXY(sz8CaaoO-Oib>bF3_g#);WGM_O@XxVlGwzwIrHE5VvmltcRwMtU3Z#oe&b
z_n}LuTU|tZaIrq6*L1trx1fb%8;Leio4<!I@<C6wlN&QS$=Rzuk@apJPFhVVnxbHP
zN_q!9c$lx+c3WdiQHtYgTG;barP-$x{muVe5_cP{8+YdyQ0%dN8+(Nd$8vKo=v0)0
zDMjae$QdYP4sg!9khfZZ+i3sHPw5lHP#$7jv0i3w@OrW1GdvJCoHGi2!@CmDH>XV9
z??*XIIQ32CfZcYq(n7S*LgYP@{rd+}t!EV|!~D=LVAVfGC3sKP7r<R$w5ofu@6Ra;
zmt=yEuZt;)DYm$dcEzJl57i!bLrxLz`%wDXdYks6dYgtEOpD}sTCtyHwR)dRih&h!
zeS5eb_IdaV$805b+lApgQYsos>m%xmOb&%Y+IGCh;?$&ZhmQ5Q@8Sajzt^TZ$#rbx
zEDbvFgOenj+r{k-UFc=*`OK)2T48Pr)?XHLIW?Y2ThKQ@sl%VYhWaw=u<PT|&Zvnj
z&1rKTjd&xd6pd+eqjw~P$9KgX8qHUrrbVEp!FO5&Y8v`COimKc7-)~|?c{M5E>6MD
znGM(>1Ex%MtAZE(=vurK%9-I~{$rzpF&sYapJ+QamG<uuHkI5_9M?Tqbag&~-wcxe
zB7BBdR!ucxrf9;O=9-^|(JV3)W^=h+dMm*sO(p6ByI)oo`{Qr72mEQrtPvFMlXYfm
zB!=FEel`^$deVpa&`Px6H0Q=ijs$xWa9Ujq9G8;*Ef0eJQAsIp;C)sPrO#jsP`yHb
z`-?VZ-@6TYEnwG=I?XcDiqdd`IPwl8spy-_%ndZ<rWJ9Gg+!InhulVBoknz*_7;V}
zZySVwyWug=DYa=4xJ(uhMvO5}oz1GjTg^==SM)7QQp*MKA`B;@U<+jqS1lG8lrYGc
zl`vi)P7<7FbxJ{+5`uH9N{C9}tNGfm{bb|mIwb`1WF<r=(0Q{@{Hp3<1tXLYNRgEg
zy+GRQANbYPnu1s*1TtbJ#4V_+)wOT?nTV5pkdcE6v@#VQ9iCV`dOT^oRaZ}E$i@Dq
zu4CEpCe}9S*B#yp`%rt(v$?6f;={qRpNQIqg>W4&4TGGr@<0q$G@#Z6g=EEQRblC}
z6$0v>%BIEY<ETn#*5vUASfJreW#_UHl6=M1)DFf(!mlgfq{1>KZgC;3b^%ARDu0`e
zZ!9ExP{4?uLHS0!K>beW_slg6cW7RMo?GD2L9&C*zoZI0GRTZ)RIrhq%~cn*%(^HD
z&)I&_dTW8Ens|}jA?*aL^Cm6#Mo+rmtC<wrI4@vbtyufAe2m@q$yob+d_F4Y<MVps
z7C9T1@}_3TRd12!W{;{)#CvgeRslC&^HR*S!=6opt@3A}YkI5i<MXNt{$<Teu$zB(
zKhEkhoY>O5)E{&VI^T*;C)csTsc+HyV5my1ZXwt3klTY?GIH-4Y-*r);^3Z!g#1Os
z{X;Hy7@=-YY<nE;vt@ys`nZ=hTd52;;Ko|DBcTD7lp#UoCj2|>4YJj{@#|i_i)a?=
zhl7m}s#mm#mFiZmPsmG{rvaY$zECh<z6UD{>}56_f}FK>Fg8yGO#x`M;?7S>VM^~k
z^0@3YXPT5-N8c-C(Qzm}yy|@H9nx*o6~k5-){y<db8nN}uRqv&xgR&}!3LaSV_@Tf
z5wMWWZBNE2CijBm(&QB!-rP2BC%=8^ido(6SxZZouHf+IxA8lL?HDUK&!F_vZucVU
z+r+7%ENJgo*ps;|p5T7jNN>y{tB&HW1AavppLRx^fW+StDSQhbVv;=sJ!>bc2Mx&8
z=ONthayb<Agf0cg_6u|SasK)6Ih~acy!mF0QcqZu=3q^lgSbY{1Z&@Xv@g+c+Ox>6
z&QBVx&)pzp)}`boxRT~rbqS8|A+;7!ezKIivH_Bf;IA80_$_bH;a6(V<9B(3u3p5u
zsMm_$U-r83yQ~*H5bXcn(@UvCX9eyB4O8ni8Sr2J5^Or>_j0$*yD(cV`(Rs#P080g
zboCk|lU38`T({Q9cP6ofhhbw6l61cFdR8f$u<rd+C<<RzeBFkxnou;p7UOGv_I0qr
zw>89fO86?(hk{SSy$<d*aBqZrE8I`R{X4k#!Mz9WHE_QH_aVIru~*{jBYeG&kaD=&
z;r<M6$P+ue;SRukUx@G7SWzjfMudV(;r>0`NpLR;*K$t{zOTo30a}Ub4eQ|B_x0>~
zIPo@dbYC!I;5DrH$(E2an~C-`l{a?s0y*}!!ZZ$iR>hnu8`l}j^*|Q^t;6K{+%&Q?
zz(~>q{&h}4Q<tEJy-~<SZW-9ox9_5-ukxbc5YpY!LPq>1{5tFUHgt*?c$UWm!;@Ct
zt`2B5yPU!#0d!jvaFyRA4EhDb5M+`BI9NL25Qk$!zIp6PD>s9;bCXh>>efOjQ+s=(
z!Ty51&^eT9n*>+)LMDiG^8LLoZX`qcrHnY{7p)`hpF8El?{#U?*JpA*-tb@ksoGI3
zI8f8~LV$YiePwW6bhCMZxL7JfEI5emY{CUds(^*J7vg;AP)bQ<+gTiP$X}#V4f$?o
z+pL^Dx!8+y0yTcl@GR&7*^soSX?#?VyzdDq6#Qjl?Bp1!Fzpg*klt5n**6!KpJFF>
z`|W9*Hx%pyEvcAOfV(Hi{*=-VK3xPt2f4{bP*3s~96HIC#*hN6x%f6K5D*$fa8USD
zHl0J|O|2tdFv&q!8Pn(aU`f;7T_Mn|p|FDmiKsG`p;-l8pTNddp!${+rw;Zl@ZIf(
zX2-nlnUFJr-jzJ%1P;Z<3egCCHYANxE9THC{mlnbF%z-s=`<4oqcRgkX5d>8PNC}R
zo5J&yB{EOt(A;=?JMC>!I9EN1tSVA|N>d?;=ae~`Y&KG;rh2>*n?+)?9MX)M*q#vy
z=c~sku`$Cdv3X@49~}wRR$muR+Ym|HsIAu44u>t88rVz3o?$gCA|h>Y0ZMF@GS}-s
z590u_8xShY?F0dCK!MOHbN=^4`&oESrTtQti$?{!jdStV;SEuWsH7q0FM|FECoC!*
zqkN~)H)KSMFvC&}#QLsNG)y4ZD!mR6u|CX7fM7Y_`xBM#I3=7%_y~M|?TZOxFn;bI
zj&HS3tAwi%UNI*cKF586;-eFKuv+?`^Jq^?_a-4ux;LhEFILCb%7K;kf%QyEHQB2}
z_-4q7VFRkijd#4a(;thFfBI6;!yXI_V-<5OaE-<@22UEEWIRcDP*<oArH)WPlxDJ$
zrXD!g0M{6t8KTtEAd7Y*4=G5MtQ94B`;^qL%AUh{{J}?9!)d0%HIyEuO?jYnDOZs;
zilnXBM8k;OI~WR9g__SN#P<j5p|eT$Ir@WVpcAUc{CfbhX?m{;ZL-C{`ePXGc?IqT
zP}r%~{@_P%(R{%}3xDH**19a@G{q<M?8sSKHY=d#mKHB9OIO~wTW=d?U~&_OhJ9<|
z(8d{GfOSv~_83r0h<hF4_T?m(;r!v`<l^MAbma{WYa3>Ca#O!Ue<1#JUU&8CFa7#R
ztnEsQVkAX+vvfg85pE?#?0;c?w_coMJO*C$J!PMn<)SST$(~4X-czs>!BuZ?h>A^N
zWu5znIeAuCBsw(U$WuGo<RvT=+&_?;r-A!kxL+EufrDw2op8S}pmnf`UwHu~auyD^
zRGx<W-mv@n7Py^Z_YME>PF8Hl9KcOrxCw-r8aUMP%aN~irN&<vxJ3yA=Quzx%yh_`
zk=G_KMoM=LjIT4mO}UvjFc)#Hp{P!kPVJadHyZwwGy4GM^@nb*OTo93VTJJ!%~3n$
z<@)RLxms9)a+5~kPFPg^K#tw>!FkRcy9;($#8|@z=QSD3@PV9|{edisTsqy0V|C1E
z7!2Y*S5qSHK~%%i+pqn&(OSObKUBo&oOo`-lSFRJqXH!6IF(_}_HLDzi(Hl-=ikiU
z6Ah^aKkXAsS15g>G`2ml;HPb#yh3UF(m1l^&2V43Jgi^`@KvJ>+ia>v!BB-S{b7xQ
z_1bnPtRi<(S!+;!_JPkDTOXSrTd-Y<&7=96c+2CLnQ?wy)Z7$D?(%uvqZWXN2KUW!
zLc!ia6>LzmMzR-9cEhQRghN-aEua#G^YaqsNCVr`X;7rJWS550`Z3J2fJp~T`j22p
zBAN*;!B|IMa8u|RSO?}|zbLU4E-`~jJO4$rrWJW?1xJ4qY=ZxG^$Q;AGlM~+Jij5j
zJuN>CWl5v5xCyTGa(e^I2wUA*DjUUxbtCi0f5~OSPCoHcB{XQboYSx&u?c=1ZDfC$
znU49+K*u<3D>Gj7^X9{CUH-n{G-y}g7VPzhPd59h+*Gb>>!PB5xC3+{JU3(4V>N69
zF;mc&>EH|_<ojplR3KF*C@VFbUg{Ga9e%<w750}^jyEuW7l!sUC>D)N`-5-dY}|6D
zEl_pd&(YeBGYkfk`zSO_U!H3i;?L;(3B~7@lO^E(;O^e9e|<=PL{IS(z-4I)UhxnH
z=mCbV#$R_O{@l7MoY~g+s15l@uX+YHPAP9c7xt$}Sk(&E)TB8_mEUai?D?|lmeGp6
z!%YX`z0AO{cg>({LMv_T1Pxl>f}FLpn1dcVWM$db!C+lOvNR%qo3FjxGedeQT<tlW
z&5p-xtMT&NpnV4nMAbgWdFd$asTQnFBmsUzvv49Db`*5=<FM|T+sk8BOI$qk-y(f(
zJp6C#6$+L}N!Wv<khVtM;c$PPgRn`6Qxl2vkrF35k9a42y^#Aum#&g-^wJi@5}yOU
zN`F|Luf9D#wc6HwA_h`Mk;538g*6@HMa=8q5{dW18e&m_lQ=4cJEj>14>)7S7mSKv
zs+dFZC|rwkd}RF{8aaw>ci6!{0IQ|_++3{7-(ZcUIkc}ydMG0uf39PJ2M4y+;jW6n
ztMW@WQzLG5Ko9Ez-BiytV7>URJTY~AE(@#~IOkuJDr4+Xe8N@Oz#9K(p}k2Jz8>vG
zyg)5<$!I*2Kj}S^-Kdd{9UeMq6L1<}6*&g5M_^-kUxyC1qgbGFU{3CBb$p;k?!sMe
z2c;TY$H|GXgG`!|LwG`SG>*;4Z<=E_FjdLJI)_IEoMy+Zj#-Ylxv)vRl?B>+E0O-P
zfy46f?C(?l>=~Q;CZwb)Zz*gJM=TIc?Dg`2(ktnFaWdeid{S8!Malv@Blx-r)VJ?5
zqBB%h-1Ydju0C4i19N5QC9Wa=-H4|u0JT_!8}H9^@jPyCqIsY0CfW#IoEi7XmDzh_
zH(KuiTnA*gSPPAXnw0g~cAF4bFTe^dThh41M&WLRS1RE`ryKUTe+nVj17`l8J@0k8
z)z9F(Rh$FgY?LFmEfFgUA@JA1L%=@@s|nI^*$20LILi?ZdwFnG>e^(Y3zP@S%XUw#
zXP3>~7)e)2`)H?IFg4bu)OupvdvMN&;Pib}0VVf{wGlS4Dc4jgloO>pg3>i*H^FsG
zDdQ2b^1yaTJ2Zf9(jUhA36yu64PT<**zOs7a($MrjlQ;f+*wgRg4piKsyiq*fugtr
zBrgj4Sz*S4u}f_T0mNSUn79`(7yJm-TP;s`p0s^)l8N7<JWbgnU`edjLpdSL2auO=
z=`tF_IU|@_PosGwG<OM#%F~oxd7u_KRUytXgd)#y9T5-1CmdVXN^bHCw^<}_+3?kq
zFO>`_2iz&0l#58oRg^w*9Ik^S*VF+{BpOg-2q#}vq-F$1qL;93_bf<z0%bU&KZwVD
z@722FPcp+^Kv4Qb3Hp>W|9839Tq%3FeF*o}GNq!ukD#=Kr|Dk8NS1(fjzdZfQEeQ$
zQX7Yqd}^|vKu_6e%Rt@jL)@^hD&o7N5xD0guk+!rgwd#b1{7qZgZkcvP9ab}Kw%@5
zHi}?Cj)wAS0$!8D)JP#@yCztlhJM|Yt=s)GtpiD!Ci^eQ&mWciQ2#@D;H!%GD)~VR
zDQ)RQSVe7Wt!FRtV|3{I9uKmN|L`2Njc7Hysa_KLDwTetV7Vqw;t3`uwO@z*ou_Ay
z@`Y=R%gM>5KK4^ssu%K|<mMDTM;@`bDIY>Jg?vvz!rp9Q9aT(U@0FWuPh$_@m?gDt
zhs^j8*+l?9Rg2TKoFN_7$V1TFV;0ye!s*Irqu^$9E9RJZQ2F|*bkI=Hq*pF;>DbSP
z>&45J={Q9T*PhG6>hy+JR;JZi4ThD>P`ok;E*>u1O1qJpo8ztkt%4rJHFzGof@i}O
zJnR0i@JK(xQ+x%_FRtKOas>}Vet0E64Ef=Il%LmtXDaHX*>WI<W_aWLEwF&TOvVX3
z%X>1;t8`SUT4Zd_qrTKV!phT94d%P4&?CL<mnmK`>v&8P?f67)T6p6@>=eW%PSEzp
zYTt4_g*tv8H!frhAKo9E`;F^hfA?ioe_D>Y;VtZwae-9u;h4dU@5zalPpCCW%fs6u
z>v(mKYGuuwA5j0aGtz8<oigkJ(z&Ci;w`dTBum0Ht{J4t*a2)x3pn{qSbr$=9p5}}
z&BeMjoVFeAJqetX9ktR_wCIJ++ALF}R<Wax`DHMw-HLCk;W3%5dJL^T8MD<d25FBk
zfL+yNmZ^wWGv|`OU`>qqhF0zc+~tFN`bHmRx{r@A-E6%7r)MI<r{mcwKW7olagaL=
z>(p@XLcf!~wLanm)LcX4`=~b)GGG??Y(Nm-iQJ=7iCZjw5#rMK$+yp^uzN!L<TVSb
zu*=Vs+fJG-<L*bx2&fUm!aB<FGUS)q>_AQ~+VGhC_CjhUlHE<bLxmfhwU`@mhCT47
zzN=8ibp-d}Ti|F`SElo@+s6V);Z*hH7xsw@apUzy!LUy*&aO(=f%>c|B1i%Epfp?d
z$xbKbgiWAayeF$xr6MQjF$T2js`uoiRh~NIx@z1m!&cKh1uQTg=cDDrR^w2LUk)ne
z)LV^z^IMJIK^yi5$W_*1?!E;*C_HL$-%>nrS)^MQ?yKmjxYdeIropD5;a|g25vKY{
z9DO}viNCEoAt%~6;|k~;Bw9|$dW%qcLe?3m&V7T#F;U-6a`aK(GaRt!5X&GI*9q%R
zpj0_ZNjShBL4VPq9CYi$k6^QN>gZM$f;phT5I)Lbx@oxAV1ji+lMc6ZMB{ey=(Q;;
z^Vb%xd~)rsl>~vCMWpBoaL3X46@{ChtT?sicty(E=#_<Q^H<iceQM=*xS^w9bNrf^
zJeHM+o1SrE0ur<6is&`*b=rKoEnAa+w96_aRD6m$oC2D)01xp;HF%!GqpOd?%`lJj
z>+pM~Uss@+i}OGgA)F`Uz+*yEiPjn7wTK^^kNDq#?}Fvu+YM`WHN@l*)!QRiz!e48
zetB*~RGt<wO(C&C4WD;p&S<P4zVia&ZH&YZfX>_ocXWZiK21uj>kDp_RjImy>d2Vj
zuUEIK!OuZ&1)zwHI;A{Q+LZsB>*H>3mfyC((!J%?2Al!HhzbSo?WZ|L?I;1hdu3e#
zzQiOaji*qs18o@!@`@!k)<}4We<YmxdUXMEnvv!V1@G=BZL~0-Oko5wwLba|^O~4C
z8bMS~_n>aD&hv5^nz`4bu09%6!8ZW>|MXM+P(2ZT)a_;sLe}<c=(bWop29s%VOXlw
zYwL3j`bd-fh6OzvkJl1a*CZc`CtKssS@;STNJTG1f4~m7ifCQ-hPn^S03UCxL&<R)
z)iK!%n%rvPa*pAbbTg>m_Cr3Oeb@`UF|fUvG>0@&b)eF3DD;7uk{Si%Ly>`9d<8Zw
zaFb#`XWSvb5`RqIVL2opupE<XEL>o$z?pS8V;1Xus)1^gR-`O&$2IO(-@NMI{3dD3
zy16hE^w7b}jB-T1<poXwwqLyG@3Fw%d0TDDE?bj)?_?8tE>YaNe)M_Ri6yG2@lh^Q
zT?wd%=6JeEjs;%s|7V0oUQj}7F+-fix|6iR0cA*n?klB)or%opfY@Q-&BKwJ7OBOz
z?MgXPM5(y?&ESE;H1^!(9r7Ma0_uJv-jsT*uhLa*i^6_=4Nl~$PvCx~!2EvH!osg%
zeU5Ub!+GO3ET?gYGBdz-0jOln9JfM=t1nY7i~5@*x%@=Q<uc^b_oH0O_2G7<5@PSv
z(IoGPpXF?l_r<&AJ@E${*m!2JjvL|NCRmMx@$SpGIcO!$LoYBpm?50j?U(;^<GA8%
z=w)KPjatAgY&zo=#((AK9wN#?wWu<WX{0yZm$TcVQu@->FdkvMl`x_M)Gq*Q5MYgw
z@|93`8agpFx9iY<nhpCSbT7Xy+&-Kyp)3YFpt{2~bNa7PynlsS^b;sbi8J7w0@6Y{
zhG+%HLWx_u6(x|pf(UIMz|f<ww`~^I>_Sgbtr2sLxw&i9*VlS3`8KY3+ScVGnn0FI
z+^9hoXo0N)h8<Ep`sF{~Vr+GN%o-u!6zEjPFh`WvYSwzImA%w&Lv&Lbc<jS8U+vGy
zbS%c)Q7hrj8|8dK(wu@dQRefJS^kHQm@emIru)-zrn@fkKK~)p_2QfSjw0NQCvP(|
z(zuL?=B8=P$FJ}R69Ic4p0#)go}Rbh_Tll$hb*a*xQ=KS@gyvZ1@^j$f-&>U-d*61
zQxv|2_Jmo0^}XQd*HPP88fweJqn<a~E6(^&mj(SFcnF(1GakEX(8$$B#SDw1p79Ug
zMt`l;=RYmU{#4f`|1wv%zt(lpe;U1VX7_Ji2OgfStC`d27uJ!rqF=vGDG>H$<u!8-
zMSM%H_@=^FYdq?IYBNFK^ZJL%d(rE6Y+gTc=B0VBhkM7&?)=xkN3Z+i!c63R0<}%x
zc<<;svYzvtWd>{;_xYb#Gv^L2GqXZ~1THNkjGLm28s7YcN9PqLU5DMT5uwaAM6>^6
z;0J$Q9hW`}^m*ri8nrPFvNJveT*b+taJzd2;|YIW1F!UOg4zN}2McWLjq=ZewyEs>
zzys<2K<1hv<pk4jfP<O7_Y&?e2h-Qm`=Nnw-a5ZMzL~>0feZUll6XGzLl168LQS37
z51MbBCF^ER^^@hdQ~SBmIZBSXX}o#nr4##)Z{`v2@B6*-J_}&YblaPN7_l?Q`U^Hg
zi`aJzAs$E<*LT0Q|EbNX(HQNPSFXWvU_ZgF?|ywhGs4ba<NG&Z6omURzf41V+FXk@
zYpjpx5T%;ZI(aRhDLSre#a{5>W>`{q!%{1i*MTbW#9P(i7Obw#sSP6=s5YW|P0*7P
z#`Qpdp3a}KahLpr{mIS4)((x7;f{MSQtrY&A;Bydysf=p4QHO_70emXH0$<J>+-NU
z>hub*9;&8W`V>nxi9GD|2&LZIr<wUHuNtz5#PLGE=6?4?P44mtKO5i2Or@|X^UL-y
zmQ$V_+%$UJSFky!!KG1oyEZ3aK4F1CFXi?iRs-R=fH$A=;2c6$Js_F6%U7=9fsx_%
z8iM<i9G>0%&;vQEP-ZH9EqeYJkdo0%Rbfq<Q>J-Vi38b|LaE>B{fFPBdD@o%>op7(
zd|1ybE15CI8Rl>c<R<??xpXqM`=hTXj@R_7VTb0GN7%%jKIjbsYO>>kKik;{%`c&%
zV2!<^V6)x*)aEMphntVOiEf2y(o>Yf2u<45Pywkg-MLp&*A;xax5>k0+nL++H0)-$
zSJ!%S+~x|wSYE;1#v56BqRidEH&h(Hu(&Yogon?0c`@0`)z>FDc<AkGaxh~UFf)Op
zboYXPfkZUH5&m9-Z{1;n6aabmHIS=*0$HX&Le~h^SqWdVBL(%jB;u?7k?&%~SC9_E
zP8LZfru)X;A+*1YbIrY>*c(lfJx%td6%>}UanKIo3ro0Xu=CsPwng?=?a*GW&T`mA
zuC_O*8MKSN!5as^`Yo54j9W)gegmB#r2XYnIQ5Kp%KkIGQ=D01mZLZL-9VP2Z<%fF
z4JN%q@(3@<@v!eqHt-qjv*0dURVcXYEyYfgKwl?eKO_`<_Zpv+vQY4!;6ey;^V^V&
z;wDOR-+Z|lZ%%0`Xi{7ga_?n>1g+#5q{|Ks<QZT8)>wyqROmEoaN>Y?TGDgT*B||@
z$^kAvaCfgxxd(tk4H99c*tFA2GZSIJ9@X0vC!F%~x5Mu{BkzjH``2%C(2!Y%^CcgF
z2I%W!ZvXnX<#o|laAP;6H=HxVO?XM(N%cs1qBx5F4eF+%e$?%tc7a}5Wi+mYU3I$=
zd-!bi*Y3T}V{-dqT5rE^6CGbWjSoRXr<dUrP4pe2<K@l$!OB5y{3}n~CF{l#KNrVw
zH}waX4yq^NUNMZ#a5^uc9f+fRpYIPIR(c7nb)jD0=TjU;oYy%EKkA=hhy>h%rMvR=
z@Q=P;RKCbE7GN!q6Y!~x94vhB{ag+`HUFk-td{SF{jDKv`yzccjC;zDu<4YqaLCv<
zaXU05E-@IJ72wZt)0^U60XNBV4nU)j87u1VNE_o&#U1Dr=S^wMo^taPPEN3@<pgMz
zeumoz=Urg>A6ijvmSRMUxTB#JrH?)-CuO;lq9I*K%-7`U(Bn>pR0jQIqMt1xVXo3g
za3|Mdq_q$aWYrFSu8<cB1_!vgy2F3P-O>kc!#W6BMyfnfSsh#$;1MFs#W|5i3Of#%
z3wW-^ZByb#{~{dss{hA||M)BZXm9L+T<VJ!S>O$v+kwWD;`8O3q2L&3M-2o!6yNUP
zU2klax1w$j$eS&YC>v^0nxF?d^i}JrwxvKvb)BUqa!2)6`7yvf$v1hbY!e!fc7}we
zq^1<sNjoC{-5y6mJ>6!j!tPyh-{yux@<WhJR*1NFArKO(Z8|S}#OHsFTX5NS&*sJZ
z5KgNY#tz7jh#MXp(N}r#ghyY$2Vd~fACOl;R{JEh5b$LsALtSHxL3ueF19`4`Nng?
z^KOrO<&wr?8*Di=Mms8hCFBhTi~7PlJH$KQ)y#CX2T9hSYo*Pg&NaBl+xSqkyaH>V
z$5wGU8yx@D<Ni$)X54KSTE*k`L5r$KT`?H^MV}EIBT0prsn>g><FIX9>m9R=t%zr7
zmO%rP>4aud?hUP3*azVQhx%@SH1{#f=-lr;`{c(K0?Wg+k6GTE-7qTenEdprTa|sy
z5q;qsjpxlaN~Xqn$}Y+>qy$Ubk@UV#eIu807tY%e|54<S_FDKrC1g2n{z9s*L(B2F
zG5BxjKUBshxx&I~n_zcon@vX=Lz6M*2~FpBr8l8PS<jQJNGiJ7(sX_g-cMS<eS?3-
z{>j5^JZ`#PKK%~0^JCBCiJIrewNAV9Zh72%4mQ^_?Je-jZoOIY;bB2I%l<ihrnOoW
z9|88j&GxhKakNfSd{o`-rPtfp4mw3e{5Kb9(lkxN{nitsTVaPJFjGT#?~=zm4R_#o
z{>RX$3{CzJmeQ}nrQHD=9~w%H;F1)$BLrt@@<UJl3cmO|V0}bGc_6sq3fx}_E~nnF
zx&}^nhYE0%GlEkoaIX>Elvn&K?!S6pwy=)Ymctx->w1GX$Qo)(!y(ia?bbwl*+kjf
zi#=&~>Lyz!`oNPGw6UcE^DwQ~ahs$CwYiecVN&lIz+D}O<c)yYY(f8qhM%|bL);0j
zYaOoK2Trw+Y;TfR#AB^=&E4L(>k#%$C=~nMI8lh-><daAo%7TFJnc>Y93JWa0guxD
zt8sTXxCqXeS|HGlD7c9gmSk85N-m%s>?GQE$1d~Bmp9o)`Hq6Kf-Y<52+H$zh?_+4
zWJz&_g+cST8NH2sLcuo%sqLe2(=n_BUDl%Sui(l3@0VeLkw1ezOZ9&3K0E1Ec!7t@
zp*efFPmoSy+|ih{H;}c7@R+0-b};y-H}r?s*W*-;K=)=PI%2)Q9JAWCdR8s3>aHmE
z^jOzxycn4es-aCZue+(F%Wr>c(4R5}=b{Yp!nt)X%G+)4VLdKveQ6!PRa(bwRRsd7
zeVy4X*Oog=-J^b_RA4)@k>9exO`w=d>gYx!=m+IxD?6DL$V1#4%+ThCCJ*Mw(HMV}
z>rn8IX!FhJGaD`2(Pzfu*4A|f@4cjnkceHDjhOLh$C=0NpbWFfOwy-?PR@bpG-n9l
zn3gCSt1NH{bo=!#=Drksxc5@<U_ZJ0{LsL}4cgepb_{RD`B|~evk-S-K5Y|xGzOCF
zu*8sUF?IX;{1%*pWR28c^nn1EUC%p`e8)WO{}A`?aZO!W|L{J!Cm^7BK|nnasX$P}
z#Y^!9xg5Z#P(WL2rzRqrC;|nv);{luy-dg2c}AsuMoF!<bb7P3qIE`UJJ`!~`pmS?
zB-M8C!j#_32-PNPn+O8$cbyZ^cKZ8#p3m?7<FySrIcJ}}*Is+=wbyO0jZ)JKOG1;G
z9DBtwQ;laZn-nKAIPc$6v(G#i@Bp7rw#$CVtR*<px{x77e$sFSZ~i^wyAGV0tE3tx
zp@x)j4bfBs%5-`Ep7GC)xI)ZZ1?FwVP#d54Mi<?IC<O^VbK*xH<J*|C@+j1y#~D#&
zI5|7N&3mLIloT`4OjK`1BxpBr1MXy+((66)_cU1tYUM6rB)c5n`G#ob^H2_Q-|Xy*
zEF4iZ0`cUsuG4qDU!ur<Kkf<B^;5cqx<!aD?25H3vYs>bo#Om|M11nnLE?Jw>odkT
zC>W332b#_Jel?%*1K8yr?a`ds9*_K-d3#KnQ=IX`JPy&0d@E-xjo+CEjKW@Fo;b-6
z)e)IG;=C$#M5hLyh}1XQb^1uXYGDj4v2@Dk0QOo2eJcI;*kg&kD(x>pCU_p77{p1>
z8Z;;BJgP-WkgJPBN}P%vk64A6yun~Q;y`2GrgBvNJ@5)CZ&7;36p>>9_p1}ls}e1q
z$xGh9Dj$d4ZJK4FDMo#-=IS}*%;6Ei-XDzZje%a*A8ZTJGuVoIHDU%l0l$<}$G~!+
z^p8nOn4q78(UqM{pWywwA)#ZG4Wlcg7KrOah+OAGAL1J@-w_9p-yaON#Ux=@cG3^n
z#dpoeC0+4pll(p@Mu6z7Fb_10cy$^df_;3)*deIxab|O3j0e;kt2FFsAGwfD^4rr6
z{|X;%!@1GPh+{GCYHgyE!$g>R0aK_$I|P%RU=m|kaH3s;qFdyH|A8^2nA@A}#r>$g
z<Zyd@N37T$wKmc=%0+E8nW4AyG@4R-Se*<yoIV@If!Llx#K9TKP9>cgFV3f1+wBi#
z9VfeLVQYVIYKSE8#87`QHAJVjhHz@Dsz_~9htE}vIkw1YHZOFJN@zCqox_TNxcLL<
z1D&JTAH4TCV1cH0<xe{7uwed%cA1S6;+)Js74agIL8H=dnO_TjL%(Z}MK6gIGM!3c
zWE<z_2aI+)w+$Y)0du0<i}{;FJLum}oa~n?4wyooq<DH7IlvjOc*)md$9R!k^l@T}
zU#`^5h@3jRJu-z&RSDd=mraT@k<ft|kKG6le;zvB2#ac{1DTQ&1<Q#v>|y}5f{qo!
zU0&SHn}U<%&0dya!x<m9<Ef%YuI2on^>4G9yh+Xt@zNVF406U?lrUKIcB<=c=c*GQ
zhFEQMSF*D-fj=FQKJJWTe2Xc?9@oCyUg6ZV<7v#QJ8X6%Fgrb@2t+Xb1m3S^@5U##
zC&aguyzX1&Y%xVrIsR^Yk54bGb{_K06}CG6;ENYl;8`DZ`7--IF(0$VS|USF`jqz1
z(EruwKUc{4J;3KnnE!PBxA3*hrV}LW%Z?MSX&xeG4U$1p8_kB1=)a>qy$$(RZ=?Y0
zGz;YZCvH4qQVFt-H+o8<uXQ9LyXs(Y$zUT+Mzadv`ra@l!ycX5o`q33(4U5<GQa*t
z0M;3jIIQ2s*v7(Bm(h2}w=ogFZ2j|9UD<nq^>Sv=b|xt0fvrn%M&|c<W0D1fa3!ek
z%SWkNoEz>h-gh`k7_%FDdUwX{M%0D|AMLnZy3L045ds(BxCw~w9f1=lH0f76wm`a#
zXlfQ7?&8zG^@My=(_`S5bR~}46|sBWW|lt7JH|ckzbJp<Q;(Vin~>hcl0hp;5xb1(
zl*MG-W|{wU*<J9t%9<kFTvOaZ*0gP*V$b-4<6f5et8c{kqhY~PV#m*DFE@kf$2}F%
zG)By*Tk~iHzE68hf;Pa+=5J#R6KH4UZ$}7TUtDu;>x`uMm*oBz`{MR0_Q?Dj2D$l)
zX)1Bgz-alzq|vPNV*K_lWnp`fpB1I~nK@xZf|40L$Zr1U8_9aP{ck>$czAp>;;Un2
zSF%mWe7F1pV*P4&edVjcJD3l%|LNmqjC;zk*=Xp6o$H9F*w5+M6oU};yAy&gDNevC
zL^j9(GHrV5nZ-rO)$EVE!BTTPjQ{weiX{v82$kua$C^IcJGt%dZYE!F&G|Z;JnotL
z#Boh^z<0f8YWn@Cl|?=mFv_)tt!IEs{WD#-qx-AxL_ibW(H_-2uIXGm*C#U>bGbgX
zDQfqJ?I^8|2yhW^`^LHNP8_%U?#(9<H<ja2?Yu{jY8rJ0=Ylu24?pLO#`KWqxj?2|
zV_;W4cto{x+&*Z$f-#o`IQdAAYVUZ9YL{N%ExM$KP1t3li1um>ap$A<BC-L#pQt8`
zP4gWX_tMRA!biTlgwK2$gW`PD(~HbePjcB``(iRW+KbKCebI*VSlf_qc?xm`Byrfa
zrHXBYG|D26qSr?@Z^tzkNwUVPkmq_$u-720YN#K^^y^_L7yPj0^>J=x6Z#XyWshr$
z-;66xn>P21a_@?GjluH6q>8!cpRwL2ywpBkQ0{sQ7?63C?iD6w6U!*^0^e-wwKIp*
zprWnUUOnVWPxIV%z9{`R&l1>UpFi|$(YTjn{^EX?y5QQrL*v{Dn^SS>)YC=ruh9KF
z`<1Dw-UN4N$k}N24;B?&>(U;%piAQVqLK-sW7x;{XJ2*t8Q(6k9)noV1E}Xei?})C
zUK-aV^C$Jkw2ecCig8VlJj9u{>%wE;8UNk4{M(ovJ1%ryRAxo(amUlxY1&(am<(Oh
zbLdU6KSp;Y=m}{v8gVvX?0Fq}u;5z5A)ULvbFAU+^Y<5VJ@0Yei;SZgcO^Ijk$KyN
ziVOGI<UN0tmt7pCzY;Xy-fY~x5_~lz6C#8>p-2b>*9}ICb$;5Zb3fms(>06nc6nES
z*O-oZ81IkP-GP&gnz!D2p6Ndi{l~L2N78$f1a8^`-iTIeWqHxdf$|5qp1+7~6AV{^
z--nih`$goH7ws@L3V9vRe&0B9hv`@CpNA~FXcl3|(*s#uy5{!-DbVNNIajdw{Xn!r
z+4KG_b({+6+=&Uer$h!d{gb}2*{_`ge)P@pbJ44J<)?6$V7U_f*Y(GIvw(rW-tsmg
z=>Qv>b^yFv-E^P}obSn~Csj`>nm-R6-<hnBg_goJQ6e5auSp!Eyk8}9j*|Y)iwfw)
zi~6I)--Z2(JxSoSmi{-txq>WFXVLPN;KT4%bF((Z=mHwu{l33>{u*Gq;_mdZgtHOe
zNz<lv-fS~jPp#pjjm5c4k>aQj?9_)V!C#A`#iqUN`3iHO6gHVXm<J2--H6Z2shkFx
zpf#bj(!5~oz<&%5ez$cj_5;MVuhVZTRyR>ys0pzBL#%NIVA~X<4rtWZ!lR^iA8q~b
ztGd#6#r2>_i0+(ZxU)0I@K4h6v)>KaWKFR6FwIB!ea{2(Zcd9R-7tPP!5+WI3tTlR
z_UMJXu>#5bxAjLMSNno%Wv|nixZ`y=W&9;XQjKb2lasr@tRLM3e7hBUmLp%+x*IC7
zZ2s#}?s%6h3wfQm-7M0``RDf*f$kN1;$Ip6^2Zk=x6A$WLvdnR!|RGYT$0TH>we`<
zxlq_f`+#`TV6$X6<yqdX(H!!P-xuG^rXFk`<sR)G{miKSueN^|cW;8)eJOs7CCkRm
z+h=+=FjH21c16M@!*e}y8Mq8L_dM4thh>LFyd9@@zit|9nP{1V8D<cUnqF$phBxNj
z_Dk_U#1F=g0&R@#Bua=!e-#5tz;(id6}_2Om(u=d5zc=cl4xh<jc9jV6PubK&du98
zM>k8f^sj!^&JdtiHNA7;&w;I0<@Z~a%I_bvemR5dRrb;9@g{M?i0eM8Cmk&r1_%S^
zye}iK=}FLm?8e|Ao2Krh`m*pmVSuptsfSJ1h|uNY-bfL;1=n^SQZ-BP>>i-_-vu~{
z={;vOIJI)`d&nTM9w$)DJsa&V>(<Ec_5SzOSovb~c)53IH9Q*ltfur#g)6pA@8S%L
zJChJ6LcRT>U%6L-c5Hax)cKlC-E7EX=_@@{{+^DbfqS-Y{o#p2FWE#oOb!IUA9&st
zktfbTaN3eXie{Q|whN1eRo>`kYS(mhA5Jn)^{U<ZLQm@+n<4LL;B*a*@A!^{5hS(H
zIPb;omM3lduosTYTyQPv(0`&F_79CGN+mA-XK&I4qTg;`tne=%_3E&PcxQqqp<5Y!
z$rJ5XHxo=p;RW2#*Lg9LD}&S!2!3~iVC(c@zff#VckJ?-ZtZf^GyAkJzFQOhC9(=F
zyQTDJH)t-<8&`sU#1y~d8FN9o7hYihg26k#jako<i;)w+h^Xi*!E1P4i*}jeLGN)u
zvP{G>Gu-8^KxBth26Aiaa<4u7I}p5g;2~j$5CNIy;}Cy9+qBeHzR-{t+qB%4p4V*Z
zyr@~5=Re%|d+<z}Ei(Vy0o>D*j28&z4G_l<1b=m-VDXZLBl4aCzqOtj(Of|JD7}$b
zYZhF4^tI1Jks{xfXrrrFqRsQY5})hnmH6A~-joZ+ku^f*rL$(9e{KII!-JoPIu8Hl
zlIB5RTz3Sr&_{>q>Lp+1F!Y1{(QbmD8TNTTzNk64-?#tLqzCDp72l3Kh@Fjqo5t#-
zNM*6jBy}~L+Po#ga>%OA{y>m+^+X8tI}qe=Nc3UGSjL(u?tHyxM2o~H=K^nAucf^f
zA^w(dS%P~_o{5yZTm0uA`d;wVi~~;&4t~C1#y79eV61Ba$rOy0+&(xMjniJf!?hpx
z=ziDM!NL9ip?1d}jYZz5(=`)2CW|c)L|1|lp`ESE0o|40st}htyPe|$!H965PqlFv
zwV0hFn>sJXtc`6}2R^IVAHVNXWQ5G`>Ng5RZMUOW8?d58>I1OB5Eb3;!=Ckn-}t0{
z1%jTzrx9%mDYto?I~G3aC*G{YIYR3WTJd-7L6X`AgU=#T;Uw}~e4a1$>+cIlyMTYd
z#+-w}32#dJ+;QmqlS$(*_?56z;5x)y@;FgoETmh~!~Bos6plbl%NR(hs$Y!tYg8fc
z)QlK!#%AuerxLS~%WsU=m@&ee9+uHH-m1;A88LcYmmx#Zp0W9<#BY7bwt_OFA<=2{
zssLLQ85o?)lHcmPdOb#v_l^H6q+hjmdUVHJp~aNYd1s>9v&}mC6z6@;I`SOrljm{C
z)OwHa`9QvU{B*8k*4%DfJ8-S&xO48;B9Fi1D@)XPllA`t4bLvnJUZZUO;mNMTJucw
zYcH~H{@^9e?n&Q8@JRA$5;h1ITVW3i>s#iWCBK4Rlq&Xj)-T5SHR|F1PI;92%cTCM
zZf5?^*<FaP`*D9C{Yig`N3h$D_u-_HKFxJ-4Xsf?e<R-tXrp5~R-?xgJO2<ET%h(e
zTF0W#&st-pKHo-tzDRvW+40fT>wi(N#b4C#FR0%$dwliS{VVm`C}feI_^=v%W{`nZ
zt*(h9?ce`fe|HS`cd$U@M$;pO@xmP8M7tWaISF#XRDDG42*|C*1G@yhpVzzv{c$X?
zDnu(i#{<@A=H+r^NvunrBtOVC$)JxFfUA`Wv~Ohe;PF5~v{D%F9gkBHqCBieAxZ``
z`vO7NfTs21P~=WyvfOR6PCO-dM>Vg&t`AtuNHcqk+MqYS@yekw>Ab{8r8gH1#I?N-
zo#L<1{Lf;P_gYT*mM6-0#n+zkA!;}6&GsVGRJ}p3O_SA{YtuU64^pHEx+%#*D^5mM
z_l=D;X3Ij{+z6q<pa=}+WD0@v#>}RPiV&BWpO`2dH0e%_2x#T*_}`mmLoRtJG1d|n
zPf@zi(AIMyuI7@@s5fRlT>DO~d_urSd4c@Jzd0N!bcXI~9197TEHNwl<xW*o9D4fU
zb*9%fk;UQ3P~3sjA$C~3Q=P3xe(s~+%E0Xu4}uzv;HM8G-nZzHOQRlq8d=r{vuO1R
z1l0qzC-&U(`-^_#3F5tk56u7mnAWMVPMeK87w)pX34A}%zEjvE$n|=M0r{}thlS+G
zewQsoyh8RFM4MjcjCuYi8qtDrgs20fHhm1nJrMNv=d~)`jSHFKt#+x_U)oOlDzJB4
z=l@(g$E(s;*lpJuS22CEUEZWS`0+)qMT;?aIQLyrM2raN<z%Ps7-$0=+P#fJn)ky*
z*|`em4paWwR{}B}&ZX$(ZZ8!SffA<OMbVqO=GZtceVd?n$j-yptmZ!Dvh|LAh?Qc7
z7LNqOejnBMu9wyUPXD&=%|K=JxifDD)<nl4i*AK8qBF@6+m`I~;LHG=z;4kyo~@)_
zpYzdOs#BH?iy`*h75mrfbnYD{<$1j`$<d+i{?wM}^Rcwk?e7F+GA=pR(&fWB3QF~9
zy~~7X!BpXR0cSLLono7LS2`O{UmO+2ytbdEW_xBW<n%-37F=5jiB>z?Y?YnU;|!kY
zPdhKFZh0!aPEctAgR>QZc-@CqEue7Y%m(?kE@y;$kLft}%+COvrNb>RxR&v{Ho$5B
z<<nvny#0K_k6N2Zt=+yH*_vfuz4MIvA3td?irUkmtq3jj*fJ}3-X=7m{=09f|HdIY
zhXW^^w9~p)1f9W(&mH(I#wRh8)3j{p45c0@v%b_`hIM+cF!MZWjY#Xhh_lGzWi1;N
zO)WiI`3h_1d9AzInu|W2RnI!Db-w}|oPz$!_u}2X0_9xGrgt^rcL5bWrMJ!2t-%Lg
z|1o5*AJPOk&9}ar<M6Kc`3n-Z6}xF%NYhp{ljY(BtS>h)ebT%0f}+_bm@Gph^Pcyy
z3)G7@A)#>R&#7mA%IR;`yWrXbhi-j;!L|Di4UMxdFqj(%#@;yDRwe)*L_A3}5$U}b
zu-uBtJ4JXs)~n}iMBlQ{Azd;JVV`KvBp_x|zwj2!FA&Rr<&1#+!EE)PzY#7!UVF_)
zt1$e;!sE^eS7(Ud*#z2%6|(KSLS|l#ovgZ6>`1ZeoqKVPPPS8q>lEyeR4G+nMPR({
zD`%F|9e>bt+xaKK7m}T94*X8~-73RrMZhe}hbI3aus0Ew&}5e!F($}v*8Yt%+j%Lz
z#TnV2(*4awmeOQ;AA7+r#j)GsbB<w;Ic)1)M43ZxixyrZ@o8?x2fi=j?oKrF+d^iR
zY<V(djd>_!j*(^m1wBq4e&d3Nn+a<+c;#S0^e-cy**txh(1^Y?!%AqDsXJCp*L5J*
zjQ^9yyYTmqjf#Lt^+?E6o7?qbph7;z@Iwdp>>VM!f9W-*apCjL)gOO;_TKkQ(}c2<
z@I6$1NBElV58a!Bd)dzT2?@?Dd$?UAr{C9=jgzv*Psp^ZRNSW%oboQKs_)aI*I5ah
zDnC0_zrjR&cX^>sAJdft{ApBWA;k*W=^|BO`)fyPrk53F+n0Mah_phvm^IE9>};Cy
zT#|E|ISHr2CfOHz#tO&!t_I|NBk%mnFH|A!|CuhFFpUtdozWoYyx#da&IQoB9L~L_
zf3_R-cs^GZ7@WB~A=!cbjt6Xl92`9l{Pth4sV^dnyHQ#>^~mYSgY)MUZk~c1__cax
zrgM@CS?mDYN)fh9`x&(bS?8$Kgw`1SYrfRNi{N}%;c@2&>_2+mH&!^|%XX$X9j>?u
zM*B1sPNVsByj|Ai1P;bGGORCSg*Q<menOUgB2I*0Nk#z&jAB)9Ot8axu16k6!p}=S
zy(<eVS)Skl)g1)Yxz(|!yPWbc$9o=Ba`U;{!_D~0DaV{RXu5K~$H!7Y(W>vkpO%6j
zt-*&OE(X!eVjdqw_QUpV+std;-S#l@Olp$vF~U!9eT1!I)d*V)K40OZuNYyQyy|I_
z3i+X(vL{V4k0<+SlM*xKE+$3tMv3`z13{*V4Ka-kpZoA}!agrsC?`*;e?5F4uR=Z^
zpU7!aVUN#uM%wn82o4VWN#E~%)~UsB8Dc$U{<nL-aH{Z2fnQWVqB6w#sXh-rvtjFx
zw2fFeq7d&V#oNgb`_!Ngr~V`g+9bfp5Lr5?2zZzbG3POPqu}X&6mr@DyyyBsf{XU6
zzJdL!FXJ9vzaG9Oh_FXsP`@rg%npp}c7;v9N`bR}u+Pam7<_l|3UIj%^-z7}e^Fy!
z?P!7BcKRasR2$YB<)@RKEF<WZB18^uM;6*M$F4^i5kZ6K#@WKj0+rc0<DxI}4dbym
zTjazE&V7e9XLslgkTeF3WK}oj(cZ%1YqI*+kk<fQP@d34XE+XK>jg!Vx{0zl%XX@E
zzJ?sPd~?!4*~{<@!NU1m$ej3AJJrN8&U$2S+RgBpkK}Re0})!UN5wEd<h|5`?G+nZ
zwkO2F)?W5%dqri-wixn6<WCZIY(J-@jIUz_<)>60QI5&9Tcl<C8~8=#Tef9Ez7;(t
z`H1H}ezRtG=#A@<MpI%$JC!qwWm~qzwc9IW-j>?la@>fhGnU~#tV9%}5`7lq6^sdp
z6qI@!DfV{!aBpQzO0l<Wmtxmz*p=)OCc0(*X}9#V%frNep7*Jbu_j3u0mVTV`R{NZ
zd+NW;A{UxWlzB%U;u5YS4qGmW{sP0O*2j@k3BJ2DoJ<3MV$891t=#R8#KnY=J3PcK
zAWi;&3HdS7zxR6LW8RJtD4LzST`pv`;(0OZvvIjJ-tiWeL~US4hu8+iti2?seJQHN
z6knnd4E7tr<A7a;6QAU*di(6RX}|gGV`}X6(g-6F#gT507j6U(|1ZiM_?a@dwzKAE
zp8vQV8FEDb6qcbgV+d!6gtd)WydvT07<StWCao7I*bnL!N7#n$D803BFGapBL}Sgo
z>>Ike;=2ZW>Ch(z{&_k#gmN1JTLxeTc^V1dI?FB-;?S~bOk$4VnGMg1cVR5xS!Me#
zaS<4kcFC>~+KS&g>G#R4l>0>PigdM@)WR>%adWxAXiW=4tdx>9DSIA~b4_<4CShr4
zGGf-6O`4uZv`6}`{xIzn=8^7w;gE1jxQC!VqUvJ@WRVGxsy?~?pYT6YHvCcXcUy4H
zio0VMx{tiqlWdmv#F%#<F?GvLUs#tQk7;qY-uBN=n7ijLLmTH-%-Ls(7p9+@>!6bu
zx4_$!at=|?{9P#N#U95=y$=mc>V4vBOHY(sZW$H%Zjat1>q#`ZkI>0Z?^yEzNpW{_
z-i1#HUV=WkO{y~jb#gO}f|S=~lv6Q>rT@*#&Hcb9U4MsboIQfQmV_hHpZ3C56crJ<
z`(0P^)4E-xjcyZSn;t@rwE@HuQ0|sQ#<#s@`!4A<M0qR<A)fdmc#{1+`$*^V)>7v}
zJEw2T+hH$6PkwX#OeoO^{$c-PfN73F`oVf-*W35o-fB<vGvo`H+n5b2QM@;{`NONR
z8q<~N`n$SSnpivYS3RnCm$m(uEvf6jY^+I>t#8KNJ>x}9X(#T;v%mN4yA<^xOTOdV
zac~I#=920`tb2nG2_>zu%^Yl%dUtHAzWFg5PAfzCE|gY9jD2O?%LLiCH&%AXm5<%W
z?R>zac7GfyIq)7Vnvgy@vwthNPG0QuR|a#&V=g^l^9TRfyI!;=`Gf0jtP5Ygj#IaA
zZZ_81ANtmY@2$8&Rxr|z{lWcsPEWZ(?Ban2FWr4>ps+O$chC0`|MLf58PK$mCUQJ5
zHu{c^mGCNjC?`u9LE;bo9=6&-4?QQV{M3Z?6E#g{Xu^LEaB58xn?iP!+;bYhpVMfz
z;ErC~q;qQxt2>m2_uCb7bofO%N<V7H*)WskxKFv+%a+bGjC(r6qPUV}<_+&4o-<Fb
z>6M2RS4Np{gT?kU+~MVg-EyYtmHYkJFUTc78wk~Nb4Tyq2q~e>H)`i`--iJv*P_K2
zdo=11P4D4;1WrgdTa-=6-fmDd9mi;^Agj_{W=QWu*2Zj517k^wWSpm=+=nc4oJxNt
zU!;^=${dku^71yBkay+vk)8`o{{<{+r+wUH$`Pr{!K#K#HHvJOJW3zA`;6EgN%V9t
zUijWu$})vdu%=Rkl*3$8@#15jEI9h1eMjo!A1vs5V1G%h<<x@5A-6nBvJ32pzry$b
zgU<x$R-|8Hx9kG)(dh5xG$PeD$J-U|DEL*MZDbkD|4bucduHb|Hk?E&Bkxrl^6g@*
z4i<N(jv4FOYojqc1*@(<xa|h=>TuXGp_ET<TC%aN6TeD@6&UY^8)Rpl+67vCP&WBD
zmt+rK_FaU0Np{N5Fz$YwLC57#nGG?TnZSVmwMJlCxy`n13F;Huy-6SXzNsUrETWz!
zv#DfFV21zklGlUzpK9C$`!3ZBc=}l?PM~U}^Gccj*NsYi&*%hQA)^$Ps6t6U&Y)91
zL$z^;81V;p^hyv1de?|gXCbS|vw@P0uzOnBG?&*gTzl$uibkL}F+b2!p8v^*k_9C!
zS5oVye*VNbw0QE0ecSOsR5ZJK&$h)wlzxz?qw&gR3AU@<jZt3PaLq@1X+BAFAx-Q9
zPTft(5b(}3=ghJu#G6b`6AEEXxoePgmUkL6THi9sJxSudC4;w%-wOxd=<3F~F%o{a
z_i{O$p0Ha<+Uh~s<TXCUGan<T_`|*_fa(MIT4fwXDJ=C+>x@q=@(1_8mk@)|ITB)S
zV1U~<ej@Nzf*z0TSK#lp>qGW$fAB!am_wzZDcB^eyaSG2=OuiOEMmMr_}h?F+cDhF
z^Z%jokZA$-V&NXAlW^Uuu~92S<2SvR>iNKTiw_Yt@5y<LCE_z0pRNT`jq$yZWA@Rz
z*_JU)5`-sj5QHt)jX4p5EDZIMkP^_1aqlxx%~QN2{ZRW8El0uc^1<gNYd+C3cJg?s
z_SZz%GjDme6wel18~J*+fU}II8q<3{6JdMPH0E}-i2XQ)OfWm3zp!Vh@6tG4?ez!m
zzo7<1cVCw%?4*c0>8UKFhAoyo4cz_hg&swu;_1~^f+gGgUGRrNDo;@|{@_el0_YbH
zPo_VpzM*ODQ%9fX_7W|WA}4KZb9OE41aevh#2sC)PPBjiHH~sM&T)eMaO&;pDlcnp
zMy_ZXPBE43HYRgf@wNMX4I<>5M3@leK$0uQ{j)xn`n2bNd=c=GVmDHwt{Iu7ufE$j
zTKxTHqx?#?S-Wq(plRlk;w^>3B#UM@^G6^@)Us9$AW(N6HEEj3J2?o?<f(W~lhz$^
zl&FmP-)m%3ng8v^Bv|zc{=<V@GlzcCH5=siJ|tfG`e8jv0LS$oYScF0A>MNjayz*s
zD)-sI2xO_H+WxT(JHy4NPYmkZ9O7cx)qRcRCC9vMjCRvHN7w&}YyEHp4fAhr)WFk(
zQ&pSDqd7u^?2p?FE+zK&$GMn)`M}8l&ou5hON@UK`=tlJV6mv{)VNOu5}Dkhwy0<Y
zny&2R_U4N1zXa&0@5;_J$ms;-eq`1o?&R=rdyqHFuY?w{;;h7nxV^B>CR3>=`w>&L
zllt<&Hl|M!q`TYuiEAl@I(TPghNAP;U1Qzv1!l_4I05(<6SeMxrV;0Ukw6@-{f9ZP
zE8GL|Og{_jf#e^WoTqh<Xx2W}6CZCGv0LGuFJND&PrEPT>G{G`UuQ^hpxmcz=JuBP
zJ{GS@%KHyrv#^CcySfK`yFHrb#O!#>B>0*&yLb5H!VhSd=!qHh=apDzWrn0qf^h4#
z!>^?YO0g%?`?0TH;P&7gL1Z1<8f<xuJ(Ed%VU7&AmNh-|%?u$!xaL#rqnfUxMkV5@
zsOM}OY!vX_W{G%{gN`VN(%l}1lQ7hBLnWlPJtVG`-$5_UJ&_Eb{BDNRaJWb#_BZx&
z*tJF_FAN|*pPMx!_9sH=j<u+oqTF)qBGNQPfcs+%_9)<)dZ0H+fNwlt)Df(?gSoH>
zNqn_r@LeZj*-mg`FQyL4U^y!kw4m+%H(>SDL!#w0?(yb(g&6Off!m`E@J1kF2bhot
zGI5If!?2J{{bq{r7P6y$;iG4&b2>L<3ysEo7yj~Imfi!3;Y57>b^s9V#Qr77J@WIP
zd*k7+IPal)Kl3V@Z`a4x((L8tfZJr;o?hyq89VSbP6zI!GM7AxW>`_>v9;H}R=FcW
z+^Z|B>7JW(<-GBhiQ9?slo$JTGFl_R0sOxJcT~f3%SCL&YP;;l?U;E(lvoTt74RwD
z_fEu^xI5a}ZFeV55yn~|O@$$z8HV@(AU=FvCPMtGcZkOjM?Ca3ahVpcG~${1*L}p1
zwqASkl~~(g@aUT~N4Ey2AL<O{9N_pR7epEg{^JmPhUUm%@ZfbC7v=`l9J~^*bT^s)
z0DKKWIMB!K?Dmn&Lb43<{9-qJz6Um@xsj8Y;duMkaTFUp0Vnxpw^i6j<9sCAr{5oZ
z;zWx{bB1>&#qBV0?c<#*oZ7e~`z0}2GNQG`)O%*6vn1|-DFP>mbC#00hfO2xUEVm9
zE3<1XG4``Q86rash@h0}P>6L@*cI(mPr3cCKFVK5v6XVy(H_SnXcp$;ZpSF-R|;$A
zNdF`bc|%k<2}K#{Wq}xVn$T*>IfblOtb5{riQXQ)WlUFjD7p5X0I&Ibo-&|_dREwE
zy(Wz5XpRS^=W;U+QMu%nxED**t&jl`Yg^p?oJ<4xSmw~Qn;qnNI}hzCvR89sQMX!M
z6jD5RFFt?IJL?06{#FoD{QW(|ihkicAjav*I{4YN59&a`Ay*o>j)K`iJjoZYr_6?b
ziQ<Gs9qG}-j|+%=baFd)3Qs3KD_{p_gfX?(^D^1d1G0$0;Ah};EY;~ffcU{e?EDE1
zVjiZh_3jOE>^6+*2jB;*JbEE+voUoqPKDv**Rcos#NgrH#_u<1!GR+d!g|7G88_2@
z1MHRe{suJ}QPU^*wZLm>Ye-BUF0o%M@qEIIEF1gaKbMyn=6mZm8w}Z=sfHZSeTi(c
z2K78KXr6fPNSwjgaUc*QgRUGs7<_0D+Vk9%y-(bDD-airc_E*8M$uYo8fSr5FXmD!
zMPfv@t5U!%#k_w0-;(@w*vB&d;+-P=#kWM5E^sOD`Pk&v#E&4WBRfE!jQx)<Q~0Ov
z1$Y#=Icb90pgT`|r4Z){=e6AfuJv`&J&2f_cAd*y5reqWz-S%QFBRNEt98~XYe;e8
z_dPo0YcVN~yTHLF^ljkav$Ic)KV~ZLd@VuB<<K^;P1xMJe&X_xa{naR-Jzry;7qGU
zer6ryKbw`jBQmYDTlh}{(=8o1z5RsAbe2OD81v`%Mm0l5u(zZ%(J72mr=^eb@Hn-Z
z+6I4!SRoiU%fT0~4#?eNjC!7}n?)$H5BXZH-5rJ^d6P62k%M@i`i1v7-^&wee{war
zz`LGezg+u{PkVM_0%C6v55y4PyEOq^1^q<r+T*?s%GYJ8>AaM1$dq%wBNT~Tn91V4
zYtAsnd&m^)<)-1Z(`J-2Vn-ruyci8*lzUZ5qCMAlpV-!Hv~|fV_2<lWsXrwt1|P+(
z;A}$iyVHBwN3od1A9C=inMmFrqjyT{?U0<9e=M-LWhDG3h^troC#g^5#hM6bafq*#
zX$ONz1Aw4*Q-Umo-Yf7(kd6VQ<2-aO`*@tRqw<jNx2RjL6}`(|t3O7W)kUM>^>Ha*
z0*?1U-O)`1m)~<b6mwXC{b<GAJ9P4%9USlx87IJAZ#V*<djdGR%r2WsCFW8@InU)D
zfz9Z?ksS60BpFryNh(>d>W7J@T(rY0quhyhnR}A`@P)l5b4c;gnT{5x+dA%?!^!R8
zGBI-3w+V4=@u0XzlKy;w)<{|*DQ;~b_~ihN4)f2szDUr!?oOmUM#&BiyK4XBOLpCD
zjp*dWJx=@kiFUYICrpDsbRFVS-t~<I6uq7@%Lf6TJPnb||F`RhO}=w}kq^Hc(8zYP
z+GFqHsoAM;%6nDcXP8grDeQS6#e!d(uAQoV+jvaw<g&?HHM&i1=XfJ|v<=S%@|EMK
z?rG<-Q^k*H<E!L<Dh8Kv-aAr;JX^8I%<|abxOT-%mNIM7Llhm-B!m?Av<Y(s*;5CF
zg_~`O2*o@agSc76Zk(J6jj0UlCgPmZ<2qz+w>7qNkyZ7HdaB}lIy?cigX^V1i?#d=
zvdRS%S_@VU$RURp2@?eQ-hcSg(wBQ>nZyT(3zT_&`tIX+clMc=0t%U)Mlit?QcT)!
zy8g+W1UjvR%aPB2!-QQOdJRg%!m1fBD6;os9qIjKjx(XHz>4$P^>ge>UM<>mxEY$M
zv<j;_E!K8GM9^?4in+;7nt^%UvKZce)Tc>l^>Lu2P7m2AU=zqXo3{)lWAlKCxu5tH
z3p_pr|Ecex!(1EpvZ>Y98oN2dK5BCe?fK%#9v&m~ArhQph*icYz3);Y)50U-2?7ft
zW&O*M+9ngm;{1>G*nQCnO=8Hp^_8=%Eh$-%l!|%t-9V44%YM#DIZ<lgE(_hpjIA=K
zIdmIO<>ln%#tBZUYpW*gW>o$kn5!2(sA=_OAK4)Ogt=II>;tqNDQptkj)Y|OF9+YI
zwP_1~i<S=zp!6D*{R8{l)*ja??197HmzX5GIh34N`}R;BppX0!F7iY|D#B^WjK_Ls
z+<OE&s2vj{BO+yes_gB^J;3$I^B*-W!Wh9KDSUfA>S&AeplSSh2lAtFnS;Rxu{(kK
z4Sz`Cn`qrJ@Z-6%s9)N}@cTgv_H;Zd=VsjNNO6ceg0>NFq5hB$BN7=#CkfhQO}0vC
z>br6kk>bhCCha-eCsH(+hZe@$#uuJK3&sJQ6_DxoY20Rqb}G1qT<#d#sR(E_?+6)|
z@sN-?!8k{U6_3`fXRY6RU$VRu&?u%RRE*zmQk<v#D7qXivRYv6y`}7?LGqyw!F2fh
z#szX=X1knx7yQvc<JP(D2{MflS1WPFDd?(rZo8Yw5a*yg7wc~<M&vxxwDVZ&<xZIp
zi(MuWo-^vC(|goK?JG2H4adjY?`e;<%TQwP5p7#SWDNG-Y1=f$1l@SGqCG*YFz&^-
zTO%``QOi%S&`^zX5A6pd34&@SZwCjty?sCiyi-1^yerm`$S2s(=`9Yq1GekoJ`fM^
zhGKRiSJ?rt_0hxRB~qL#!<hdS9AK}|;&eE5JzCXK_@-$rpBgX%&sLkYu=rZ*eaHse
zPd063&#%-5STj$UCY=Izjnp6yMr6<9a;|5)Otw2dVN7l^PFWh0^EAy^oFpP^mhXDp
z6xqS1$vf{1DdsW5FFY!TQk<#av^Y7e6_P#aB$GW|!pj2qcobQykzYFx*6P0JkLda$
zEXCcUY`DWW(A5&$`BK(1+VuPpoT6qiTOp6x=>C@-T=Oe&?}ijz^5!EUS)(G8^aQ;p
z-FZRSCA>m)NBjx(YWfs!D0;?Q$d0ZsEktXO<_uVUc2YZ&dbeNE^hG373-wmI^K}RJ
zbjJ8qcEya}`MCLeZ=nmK)p5co^tch$1hwb3Mex1oA#L*58#tg8+G7@AtxL>%Qk<Lf
zVd41@mP^9x1lt6R)lrPq-;qgsh&R086x#Bx+?PaN;E{t&f55I1<n|1LT&o6cZ;dHy
zO@l5+&&Lfy*AlM=`q#D^owM7rpi|Kk-JsEq6OVSPpc8)OBS}5<Fmjh6X8h)S4;4oW
zMNYj--m@yM#i_=8EACzu4@-yEW{o&UJB^;|S0UC~CZyTYK>^=^0=C?MoW(FN^q_=D
zNZYdULYZ~Oxnx&*clQ=hK_soWWBik%9D*EY6J~h+C&24iN}Lmx#oj1?s`+p5Wspz3
z88%x5m(r{I-ro_MFlG+%c|~9h_qZsrKW+I4a*eX>9e5`{0L3N&nkNuJiGKW+)&?&7
zJs;IF!Y<Vl>bQ8znCM(`fw>yvjmM(Aqq9e60ulw+^AJ}aQv3qa`qZZ&*C{_C-=^{H
z7Sq*JeLjxA4jxW^oW}(f{9YxP8H2%dgUX4ckd>P_M>L{RQ`_=wc~@p7<-tGuJ@&ku
zyr`IgC`XZ!-$E?Sb0~Q>q=<R5JrR;DOBoDagB3rnEgNrHlfLqu4aL;n=K8Z;7Z|Mt
zo}y?r=>jowZO>zxD6Gm{(?J^NNX`vvj6nZh=b9$<K7Mt)@bHnp#k0r?%gLVjJl3Pn
zBX12eZ?f7%Zw<fbn~rSYa7+$i@dXis|BAC&5+^8(w+X-R(JBS2sz(_WbxISEbJ~O?
zznnu}3@db=B+dei%yYMnbL{nD^-K5?R4}qAv3J{zJ1p9sjH2yF^1HS9#ocL(5PcbQ
z*2gWlAj&4hryqiUhedGB(YDyUmOx28Gic7QFd^5=R`{e!6=#tzL?4^ak~Lk=fhr~%
z&SEzKGo3}uC)1BdmVVlCM(Zfq&}scqxquOk2AG&N39w|u0Pp60vJUA|BkT!9W6qxp
zL_{X{MqWK`#hzYePW!TuW-il@G0Ko9UXS~7bE3HK4f@))<JMg9`3u<hfOy*3qsY#L
z1XA3!hw_rm1y+-P>(VFM!I3gp^22$5&9h$18xw2(r_Y3%&w(2J3+QaXXmD5BjWZUo
zjDUVmGgoh$jF}sqiM^G**hR6FBG^Z?nz2ueYXZNK>pf0^LFQNVv%MXyTr>56;@2b0
z@8(rFxZRw)#UbW-N|q%jJAU8#`zzU2rDdM|WMBpYTzQG29(FjoecVff!7pxb?g|Ia
zlTH4Y4_dDLz?H1L+4eZsVDQ+DlRc)GZ-&Q%`1_-WKfZ|bz+Oho`XJjQe|af(0n&MW
zoO`^Bxf5Lf9S;vemOFmMw=oChJ^8V)^0%i8@Ab&D?}q+$M);^*)+4_YpXD~86ms3|
z!gs+1AsQ)(V{^CH9xEC-+QntkN#?9)8z=91M4_C7J(H(e;zx?}cx2X-A`Qk_nEux$
zC8Si)@_J}QH9bB^u5)n8CeH6>F5AdGh`1PePA6*dY7h3)=1uP9kg<#lJOO)w403dn
zN#21K_ieclq!~YfrG4+=_#a5?o*M_d#9QqVcb$wQZ>~njZyiimoOv8RLYmv~=+<&r
zA%T^G|8!0g{sjAUB-XiXp{%3zdL)avwzJ0IsdVX`T39Bn%9b8PO7wiX@xjCmF*eIV
zQ@Zd-`vllg&B`gC5=XcZ+yy_}T}P8#3!yvz3lRwVYdb5<{ziGrw%Z()jwKeFX}8&b
zZ=Vl;+$4c_Qg#jI|KK__iG&u!cFn;qRVnV8Y8yapr12%WN>E?HV5FWjvzF~<oC4gk
zje2m=H(wx1q;cJYNQea0zQc5W(r6*((+F36TVB$QU_o!HJ=I}si-i13??`(f^YrTx
ztD|k=aTZ#d5iz-qM(o#mdfRVs&MN6sdc<gvo}g<@f$#gx9z{fiX9XgBDH>!jxCXmw
zng2!DhVQm$cQ*qnvLo(Cgb-T5X=_S7MHo`t$8SPq#`vak*eD@8B`hht9PH^+G<URl
zRF-yXyUaKeQAq~zit0%>jPa<O%i#%ueIPQ4Jn(ajbF>EAnZvE>-J`n>^l0Q-%#>KO
z0z2J4@yXre5y2(j#SACfSC~wGnG7fHz#pjCt=~Ki5yTan(+yc(g!NLX-RADE>SZ}f
z?4~<;AZfE49;?g2mcH4o3ip8?9m`98C@<E`<tUm6*2#sx38luUk}n5$!yZ4=lVnRc
zA$LnLyqat|Z0gw-ZPPkmWS=Yx5*Ggw);tb%)7iJWNaXnh_KdmObom)(_`svwg?(Io
z95M=WdcRMO_}O$J%BFaEHg?UQy>3cW37>fnZeO8VfK%eNdosc$l;IL9Z(Q=_ujDi~
ze0E)CniX-JrU2KVQl9wYST#xacbv8%;zxEqqKX-cIxnna(*zHExj21oy3=6K^sGVz
z&2sprDx9ChSFDd{)mME2yY+>2N$XOD!v&^9iiJ^m)0`91gpRa@f6e<$ZTgfYud<&}
zB)gLBicd{AO$t#UZT3pX`swy}S``5c&P$cy)S7`{sGsR8Dx$iQ)^U2OO(v8i{spC(
z;eF2p1LqlQi1$thZBOiqcCqQbo+fn^_FCIq(b#v*^e^<NH9PDiiCyYUTKB>_GqTfA
zEi6@Yo}ju(@x-^)mX~^%1~I(t9Lqy2N`$D};M6?Wjb^_c*D6P5$o^n`KfMY2glAQ?
zN3A%$S1CJvU_*a!)L^PW(t=~KqWUcG_VwwO?QZ24;xpx7r|;L`I9!iRAv^PkNiV27
z%oCqAsXd@WiUgS+^2sa@i4ilH9TN~yJ|T$tHwiI9@q!i+S4yG7xu{ibW4jP1ouev(
z9PCdHF@F~1&qRUpGEkgKDaLLkKD1Y__Smz1vho~csKa@4$p4bsX2c%)$YhzF-FDrV
z4p@;3t^b-Y>J9lZPLLl|7J|zen3IEdW>!c>XFT-Cu|`t8I8Tme{(<X|R*;pp$;r)O
zhL|^+?3%MrBKCwkr%RK2QQii4+G3q|CC1pt*J=d1L+7<q48dsO)3{en9AZD!T{H`F
zMcL*o_T69ghQz(!BZPg2M<Y&EB@AKuPdC<ApHVAMAKcyy9KQq{+XoJAPe2T|!R1E3
zXea&b>$R=xtIuP{;Y}WNaQhx*P%K|G0L=UwH+uDd!Hr1rdhY*{8<l|@J%63Jk$0FI
z#s2@ojZP19qkFFZJU2=k=0>*bu*rIE`!{Yh=l>%&8U<cs1PwO9db~ODGw)Bw^!|Q{
zKTQIEns^I;qKq}sy<h)`KRG5y{E5yR84V3&h*DneYjNRR`|a_d4ZX|UChbm055={D
zDrU__&RL32-V<Np`T^O$W(mskR049<0NEc~K+m*F-kq3ipIE!fWln5H#AVC&bLuZX
z)lK`{E0qnx5_QJ&8S<N_+R(Bya=7(%eZ&#sp<j2X)TgzGT)W9vj9tssqds-4&;Jou
z`%NElHI_{8t+Epr)cYsP#WTpaCA)Ilnw8wAaVq(zQa^C2BFe@3ktf^3lAp7$a+R8%
zb0oV=ZP4}Ehd2dsuNqmyT+h)d;*^b6<OP$`$deK&D9+HXE1Dg%-+p)fsMb>0AZ=}A
z(J_XS;boP)Da=3aI96p3_P%(jJja6%CYeH$V<?js<GXxP&W^$0sqj7@iq(^1`9>m|
z?>eN#TO;UL`}2tByB_@KTeU;+mTCWWcnoYjy0g!2N6tJh7N;X&_XnS8Pq&Xn=Am_f
zr~tmy@6N$5b*(o4+3#7|a?|pB#O)^KC3pLFY_C7|jJO`DKUD+@5L>KwaQX@d<oLI_
zgX=Jwe;s7cq(Tqv179PI%?2L7J58DiohaP0?JJ)oGjVR-{{BUUiW#~*6w67tNJPtL
zFy>Ne4y6%?!+zSwRX@|mTVoop2bcY*1mS?PXpR<)t-?fZnzCag@O?dau9pWdmctXZ
zr-1Z7&9SMMWIGOD&U>8s(?V}tE_^(2Ii@%IvtyS}idVYx$MB5qX}tZxBYnyG{g<>l
zx&7^LWji!)BcD|tUCD(cNTBjU=^UXR<YHv3aqwS=2a35Ilb!`X`E<l?BKH3r?9|11
zXODc3%nav9?^|8?-qo?3#=@>K*+c$cmg>ys#xT6Ib<WC#6&5ZK9T~jLwnXAYO5^3V
zuz7pRl1~649YM6pOP=_hjr%VxMO-5OZu$ID*_OvHPr<L+%XwS&Un<70$MEZOT-h&A
z*;3<=iyU`(XYPAG<7I~Xe$-uy`|8Uvxs8{nEEEdg`TovP8jI}v<T{y|rSHFF&i(w7
zc_BV`<CBZu^o@4R>n2}TtP5TKOZsh>Ra<<Q<qKcDtiSu~%a7gt&1LnvZ!SN!W$oo(
zZMlH&^v*w^75=h%%M^UyFFtu>%bXLlF0b8UybOUIkQ=xBfM;Eo3s8=s+>|Y3?N<ZR
z{g=|$eU4A)vTw_amp|At3w{6H<rl;ru0<P<Z278<FhjNQD9Nw;675pmRC2diQmQ9T
zxBpVy7OH2;<wo6$VZ6ky+kYu`%a@lgp!`XcCv5S33z>g#D+~Yo2;Ym0_xyeEcfTGt
zKP5YNeoE2q`Nf{Z`Dy=IG5_Ez=?gyo=p%f;GT$2<H>>f!%muTLQPc-Tnp_Tk)tlNz
zQ6^G;bKP;AZxvwq46zG&CPz;`M}AJvu}DOX&{};txIA<@IK59HTtaS0$Q+PWOT>s7
zivPP5+&yqP$oC})$Tq|L^YF<hO-HjY8eZoo5Wi9AecUuwaGb$;q*raNuyM<<*Zl?$
zzt%H(rtZkdr}K)t$1eHfk+=E=0?Cn4eIq}@T@x~h_;;GLXO6^i@a8r8FE{Qq<z4A%
zl--_X85RHhkt2Nr{;0l~WU{-lK6UU#l+76r&tF!f|7_!nDEp7b9E)srUN@KbbplJ8
z(0V=(QHB?pnRb@!FsaUrXvHs%C24>M|6@mc9}cjzLhlKa>=Y!gE9z~J#IMEfe2#w-
zrvZNLLD@x!T|=bI?ndefQTa=akH-`2lX~gg6Fw3!1*7`LCBw3BiWK2j1AaAP9c7>F
zM4ewY76?CuJ+hD8c;2cG!!G;ec`Li}x5gNpU=^vz>sIGI=YzLcwIeUNR|Su+JQ63$
zUgLXJSA)P>Vv*hq9W{hF+JQgzUH2zOYWrgDw{)w4ktkq9*2`Vdok{FbD1evTMr64m
zyzFU|&0cN!I${5jH~Ow$)%L|&3c3{*d0*7P3s$XIS{@jj)#!hy@dfMFGqO3WEwJ(A
zJ>L_hIM65ay=AHw+JuTzcF!+bj{`red$bA#{8!1n+|`NZkMe*g99Fx?w@Oo}F?GLl
zUqmEXh#nW?gpc<95cpdChA>O`gD^>dxbFx5Ckgr8EZ^aC2%~*5LaGnc!SR6lnY<~`
zz4zzk!ox1%w^hPz%*aT311GYCer;9s%CF^~xsNbx<UaYebyCN(JsJ)rLz=!wj6~c>
zva52YH%-$&ITDAMoXihCdDHa%CoctLT$bge&u@MDlRx#y<ZF8()!ghh;VJlcHJW_O
z@rgrqocGNUw)#qhwLXo|cY)|B%O_iqWl8W+OS7@-Q)=r&U%s%%M`uOf*Gp%Vu=dbf
znzx?8X$7}l)7)LNW=$TvG<nT?AIN)f^e^*x+<WvMVz!L!!gnFQoAJFE-_PT_q|mx7
zBc*C%MoK;YXOmOv(^HIDca6}ovQl#)vsepCS;?KH=H+H)vM!-JOUswDW!6Gw$}cZx
z#%VLBWwMgOMFmm?;@{O7DfoY=PVonRqlue$r6ST@>A~<Fdhh1DfGYf>D*X1%uhqlg
zvg+v-%(|?c-&i{j<)`6O&!^Pum^r_+AfK<S=4%}r>m9kc$EU8Us=04trGu}m;;S56
zYUa?z+L~3Bb=8j5HFdbh*Ht#uY;f?7D!!qzZiB1ZQJ2O_^2^GYkYBWjtw^c=1)nlC
zGe>G7e`$F!Tb#dSY5pQsOT`;pt7}-e5nP!T72mPcnr|s)6&qIP@^$m-D(f~@qvraC
zdY)f9Z>?kF+DiU@N7Z_scg=HURq*u{j%uE-pI26%U(P$6HFXZ2Z<sfkusrm$YF<_4
z1C`aQ@nqAy+Ktr>HTC@JN`6D-YFCA;25&p(IUd-!+QE4GS2E90x4}_2-BIgU>!{-^
z8*sswmfQH$y2|@Dx+?1``AswC=S-WyFPp<x)Ksr=QE|HBmlN_bjeLC?&sWdeP*d${
z0FIU{w&wF$xXY)mac!omRtiOT@$>kcG^xdW6kT1z6K<wUxZzX9p3o3v@b#7a+KrAn
zfREbOR5|LMa|rx3j#YK83J2<;7t{DJ8=n-fP^!X(-d57!NYK~URMns!S2aP2AC3%+
zT79jf3az5tDhEc+<=`K{-HMt`m30s3B*0Ab78775zNUJ5&6+j0KqWP2%j6Bbgld4c
z%0Vc0Ix0{VsHDEKZW9K#ZVpec&V$vkWa@l$v~mN#+J%N1YQn87#+X#q*YJyrE!M>=
zOUs6aF?DHXHeWJ}pE{o}yECUClYkBn0IILuSXtdr$s4E5m^L$Q4)54VRM_CEsNu7L
z>DB1o#!7LRD;$6d)M2*q#Y?1qm4dA5D;rR%ieGGA%GY9)>TA|C-0#5P<`)*1=JTmk
z@vL0Fs)pa-s^3t<V-`@aR@F3Mpi451m<jdtl<uR?mAu#vwOd)&0D8EI*YGHt=T$iB
z){3)cnDVC&Q@#j84IYREZVtbMXf%Awq+4BC;X?Hl8-ef|w2NASWiz?}c<}!wjJl51
ztY_7jQ27fnmz-;vYjss6%{)fbk}A${0Jf-TaS1b+^A{Camy}zXp}0ii0!uIhQ>$w>
zq_JW_NUf<&V++_O*QOd)R$NwMH5V3_6*F<hNj#*U-vlC>mohDD4JL>9otlDK;96Tf
z4_u_eS+|zH*HocQJ>O8>P$7Pc@8Gw?RY$+;oOsi?hHuzVu@P69Yj{lX$~ru&+Q`>8
zI4aho6ys^KQ1LYmv2u_S6`&`pP$Ucx<5zENcwk<swFIDw<bavm;8<CScdAyStoV2t
zdY!){pC=Z`fVb)fN429~Y_CS-P0|l0AsLO*e+(^Gp<wteygOZbzt$xJR3-JUqNWaP
zi|R^Uy|J!_N>8t^sc)c*G?Do@B!r2Oq^wR!ky@e7iQrT?T&txb%K+PI@j83W5C%*l
z#wx2E4~XE_I;+;M1Rg8JUz=ut5lgkxzzqLbwO(ZT{D!)Ej6~H&xK3Br5Js>9RBxz6
zYrym>$7<=>+O@b*&(}K|(2do+b9D{greSfc6`KJjs7Q59btU8L8Y(ud6dzy+@lpfc
zT`k?dwFKA~wY-|DT?<NCy<r($t&*<5-SBiH4RPfLw9U}G2p$_|4mYpB9CP`f@Ce?)
z7c8+5iun!Tx8l2L)A%y5zA(cmnKgC3$WAbS!9OI{Q(Ys?VJvEnX>3!a(^avtswS78
zvCIGxW?=@IE3R-DLPtXlpEG-U&J3(^OT=Xo#LmREDVHxX3$tg;%HgYP8u&Fe8>?5d
zfg2(J;CG+553*8gnYH}K?1tt^ZkSJFu7L?V>gpWT#8#?Y8){u(+%B;Hs()iZgot9(
zO1vXo@$|M-8~AdS3u`oZNyg9c-DzN?pqrJe9taaC|0C*Qzcemm+0(L@v0u)>r)+r{
zzAzB~HpPhpm~A2i;j1OmEka3MrK6rmtDc8Mw9;H&x+t|IKQjY!By&a@-3D71nI(YC
z<qPu5tt%Im;l&Iv`;{}6;fj?Ix`-{6SW7KM;7H46tSq+C-$lh`<qYc_mO0E3S{K7Z
z#Kct_OS!YAff2wft7`6N4V4>+vo>t3a}13oURdW~B2!t3^@)kB7pt{Y`<<+)V981>
z7vdK%3|etW)00>(Ek6#7P(vjvEGj5ut1H)u3#r74`P8ba%4%S~!L^~XE`zV(&4r}}
zE3Hc)BQ?~dG4U7b7Qc%ui>#ocMT_#8xPlA$OBa=koIIC@&}c0!%I6p7FT#Q}m(Q9u
z8$yRjKG{YrOVw$pI}8XGz<OE`MFEXO5^*g9U5gT$3s1n?_*9YsM3M*ZCxL-r0Le+M
z0wpz=QYHCI%kue>;!=J|xtYgOA@-DCvk@qyW$hMhX7HsmW~8w-u4)FJ4&2emhZlfl
zd}>J+Kb<eLOwF8ON@L;MH_1qpj(NO`d4_Ins;S!Ksu7{0={v-XGsMX}#El_L&`646
z8)TUVSM^2*t9YQIO5(J9{d!le$aBTYfpZI1K(lRW3AF>BFRmpLuUm;<4&X)Pc{gbr
zWchQl5!Su(rOS$kWhxe~>n7VAt|Hu`*f@0zDBHBL5-Wx%BT5n(v92G>AgL8KkTPzS
zFw!u#z&LRN+?FJ#Vcr0e&&uJKvD*9VRzd>bSXVvNET&><`B1N2)g<EH#JPyxn<8yJ
zSW6|uB3d8;CTJx*kNDI@<>nk?ju8S6tywwKX5G#&gPbL<Y7iyGD(BLIkAcM`t8W-;
z@_&oyxx6SYkaV}mYAs>nUx^%sQ7O_=z4S=LXSsE83GdkCg1FcKP^INak|$_knm-Sf
zLV_@}pLxpY<(1~8<>E!SCqGl}mRiK-z{%=1fb4&!J?ewloLF_KHNSK*8(L2x>(i=9
zto0`(R$aMSTz%^$B9*#Nsv=0Dwx%BJFiiYJ`jB&|qWT~6=vzjV_^7C(fd6OEK-P+q
z4lzY~9faEOz{>in%F0?slT+#i<TMF+VGwLZCDL@fDZolou0~u^Zh4Kk29XU^3@o2g
zBgBiCxYph*C{=uCzRmj6iuL039){y4{7d-MTRJ|KieXt5;lJOpzLJ4?(aJE~1uUoL
z;$_y-<ty_|#i042pS)ugWG``DA$~`5@TMwMNfQcdMt(_tLB0ii_2%MnbDDu~iZiXk
z0g@lqr?3bUld6PLSVgt6A$5t77!74@BVXaFz+4bjEm7?wY)PXdwTh`mAZ>6!D3*#k
zArLt*;F6v=%*!^0@mXE7k_0npD2F<Dv!^01sYbCikz9aJv1;NwQqwa?^-O`3x{)V_
zCu&6maT*i^vG#CVbq(vqnM{q*hz>Q!i>;6f4Bm?cSCnOG%teJ3M4m>A`M)>HhAL#1
zq9rSH3WkM}Tpkk267$c=CPPbdH6x7<7>1rk)W7C_{AH%%;&R;kk?=Ak2Q3*AgO-TZ
zV|CcDk%%DN3WN{i)cGa(w}+L`IX_igMg0vEww{RExe=OhJwG46H`L!;x`xGSTIxu(
z5*ZYj;4+?AK_<Rw#6<=Lp{|NA5sEMlRs0Y)73Bz;G^8nEg<M@pi*5$L3{n=@eZ6Q$
zkytK<4|7CR%){I_m)2mKbq;>Uv~0Xi7L3&Z6QV^)RtDsgRaH<6LHjiXAE<Mqq)-k+
zN%9OW(GbOEWbg%dWzOUwkY$Hu5>cTOpPI5!YFPCg0v-b($}Ez!AQjA^f_Q*mH|M3f
zuwbQFh>2tw7T@^!M2JMJ4RsEh0l-5^el~~*Kf~*HSocT^%aO3{RA978LZtVG?JKOX
ztO&%*V`*pe=g;R&#rdTc9<t%hALc?UG=8!{SuNtA)K^xDKS71nmGx{Y{_*A3vhp&X
zF5%EBGcU4<oVsueUsz^cS!!8M47_B~qLnc35&4-H6+_;|Gqya3&(4}QYv%0r{Gu{Q
zr((%er=yBy1H-MA%X0`PdB)9TAq0{n%LA-dVVhMhD_;yVLY71d=I}2Nw_`Q*OIKCp
zYF1WQjs;jG6|+cPd`e1bp>#Xkd*0E&OHHt{l2ZQuIv2<z{Cc=);0Q7`9@ed%7rvER
zxw)3lpOKaU;7h|dS(!O=W>ML!8CgS+-n6yl@)lF()cF=u4&UI!sFh|EWSIEW`yCAx
zPP)Sb$KcdhmPt{e8PHH!;Uv)mS~4ag$)okGAb)9rb>*G;i)?I|RE8*%7fk|~KxTeO
z`8TtCi<yZQgw<gS0%2w&*$^;GE9+Le>h7b<$_D332)MW;J|hh*GzZAhV96Li*dif@
z;);kt9Bdt11f_)Cd8eg-715uvVxgQt;st{#WlNXXmK5K)gq5H&u`|Pq2eCj{<AxUm
zGNt|0+(ew5RvaSkEIu_~65=GYURdZZnNEcKQzP9_QPG;m=KWv)V`Y`KeAaAO9J6LJ
z=c<~`Q#Z|+3R7YA+Kr+F0IK9yZFE(^5Fy!Qvy8bp#$4lU%(=zcSwc=`W~sG&Cco$o
zp=4$bvyw&ER0I1X#)?lZG!@^4i!`>1ZV_h|#|zfuVOG7-h5N?YRd?O|BbhCs+1pGy
zR_|C-N%nz;O3Z4q>X7CN?&X9b3&JQ}!?Yt^V4VQFhbmdQI)lG+#tfs82OkidVqrTF
zS*|M_8)|D{3xs_=7uI2r<?5QXJh&UwNvdm8_B7+PY%(B9_DykZtga%nU8-m`1Ci3G
z(To5o^CIa_FD)<uEHdNp+0!r+mw}9C8hP_H$wp>@hD7fb6q~H2OJK7uMSsWyM>oSF
z*%E#}t)|kVLIOKraA7@2CD!f07(tH%qZQ>=aYZ0gr1-)uqV@(@GQl#%B}Oa+o22-9
zScH~TLNc4wLm?c#nM#Wf_(@fGwL#}9tJlELyMbgkX%VlVM&^H7%h6tC7388Jk#-ti
zUReS1HV;`8r|E`uXVEx%J8#ZkTv80<1%^YiC7X+vlou^oS}e{Q2?Gy=6&F#{09wL2
zI~FanHlw#Nq(Pv##l#^gHbdRV{1Q<=hc7EyG9)t%OE#Ef;Wcs&>@74m>new5)~ydk
ziV;_0viJT}kfQ|&i~T&&c2Bf1)FY9`cvJ4r$_miIvFKqGL8N5cki?5LsWS2cP))P|
z&H)Wpfi8y3&GRJj2R8ArA$%I2U+qGPdVVQ%H$H2|%xTP3UAqxJ5Ab)00}W6KB(v(W
z|Fd0HM}{jJBW5lxUSuH_c4vN3Ia^X(Ub=J%E2MicWsotFks(rIZlz1h^LdL^<XIN0
zsc2EIBu7jK6_b&^ZhBbgkOWoYX+vfk(28*yI=T!FA8YC2qH?m)%*8}ocJnuhIHI*0
zM1RwSohDkLf6QF}jj@L3q{K<XP9yOZ@K1=A6)+Hn?TBFgFe45b53$xt)<R2usZF}%
zZ<?*c6CSf~Z8eYphXE*<gp1O0^I}Xr5&%J(G)ckSYO5TeD@?5+a|B*@K%awHD2jaa
z9kwqzDnzRUsE%9*w@>>S5W{ehMIsCrC`7UiU>1=9b;vvlAcor+u4u?)I%F^%?lIT{
zfh1|1;YRMvFNXtiSZRgiR<N=V(zE2`b5%QCt6)0AV2iU}H0zpg(R`^mkx{sOU8U2p
z%2nlpK>gEqh8PAb%P$zB(qZ#<_8PHaqC2T!T%oHXcEcjD#L7~pWkVoN6Gs9p7bQs0
z1$soAnmFv@>~3&@5n^m0*upOZ$r-~_K~gbUS71O9+4Ze$ff`Cmi<cEGDPaF*fePD}
zsjtPb$BFLGVyF+d!bcK2iPa)g&bTS$@~L6liezIZVQ;8@u}3gXphuEYTv1a4!H|@3
zYO1WzY6&++(2{#9)v~mdIO!0luXEIrT{EmD{GU0xXhi)tp3cLTM2l7!GO1s~O_3$b
zx&%{|+Ph^HLTfYxWM~YxOKVXkEul9Tl{9d=pR6kXD;UWCJ%pbjL=z=oOu=5l`ZV#1
zdSW}9$txQkOQHc<I3;c5=SExPt2cSe&@j&zdvVi=a&zd!C*n|)l8aiz&#i+FWj2ff
zaV4*kXpr39sbY2Er=<4Kc$O@MygyWn<WB(1WHk!g@o!ZC!9LbhHasBNhSP4sBoe-;
zU6B?h=}onDWI%RE>XOI?Nn0XU18MJ)sZ3O`B-5#QSG1B9z>QC?=9K!>uyP*03cGS3
z;e%Xh;KH`0e{=EZNQ|ZyuzcV2Vnd#Wut2p#kP`U^hywz-YXcNC)HqZP-j#g2qP_V?
z+TM`JC)w#Sf5ECVY1Y<3lO;-{6);mAQaFrhc8e;rgU`&I0cj}>wtR#Fu-dwf(466A
zAZ}L-4>j>>4A77VRdU9NfdaQ&@~g>J1sZcySJv=FSx_&sDsund>drMbuA_?Mvl~0v
zgg}$f0F5Zzwkd4ruGjY333lRk{fHa4jqSuFq=n*c*K0e(FLv!D22<RZ)JjEAKq?53
zpi)&T5YVcX5L7B{As`_rZ`uz?6j6yHAwU8|g`oWYXXbj>jhlW!DqMLybLY;TIWu$S
zymwc+CaQwzBy$o+Wx4Kd#)r>=CU^sr6ZdVM(d-EXKxzH^+M0GBjXpR#Q#1uX2bi>$
zs)Ak}d1Ym|hrPn_nv>&|r}BLcqd=uiG0w?phB{!E*)L^lA8vuW5}ko$AVfC?jPlFd
zM#qD~c%+ScTzxtGrCvomlBY&;I4*!Hs~~fKg&t!6sl*Q!iwQ@?(!%rt8g(&NNX`4`
z-K0ygJJjSm3<@;~suM!s#Whi6NE2)yp;2oj+KbaP7n|q-KA5(=QCaqDj=7nRW+i5X
zS)2GSWoHTH2t}#pmhOxKcC6acoHi&Y=Yv)g-|x`i65J#bE_SVqs5=W`h$0=5t`*yu
ziFo-KG{i=86`K(vh>!s;^PSpYvT${2n&3BU3M0@|!5oe^l5uRS<jzDvPaI6@Ll74>
zR*K`ri6X|I{eX<`mEK~>Qq5#?hn2;2B8<P{NX1GyrlE8=$|hWtIb!7r;$e78rz5SS
z=yji#yd>b6GDF0|3}e=0ig-NWwgW468Fw3v168RQ#+P3<Czq@?QZ8temE!5F?Y1bH
zF-OisE*8CoCTlH+pM6!+*D_k<hhhk{efW8)i*d)qED%(aW55_S?UgRQvQ(4bmag!z
z865<)NZDE~$kp1_Eri6HR<l=PVVCIPrMkFwZ*&EXC*)N^BeQmfERcn|m=Vtey863E
z_DAU&w}FWU!5YTdVo^T!vV`_r+{3PDDe_V{1s@<r!Fb|QBpIF9BEhu}yIwOVM0C&#
z*<P7gfYA7@(B674V@y0EyXe*nInhim-(014EX_-iM2%P)5XokzCb7&wX!8nET8d&#
zK^h9Ujo6ts@WC+&493Q$Ru82p2V+!N9n*{=EFl8LOJsy|71>{fKp0ykj${c!)D^9;
zHckNQS3OG%QV3^5YarXnTxC|0i5)brA_v^`lQqbybUI^^6&6*&K1i{l@+C6VKKZWD
zQG_lyvUpxE^XO@ZH2Wayn5fg{{j5+y><N2~#2e6UrirdzjUcg<6!HV~l2nX#pCyud
z(EWeWTp+pB2nkxBXQ5S3Mr<{u6La)2CW#27wR#*kyv#xX;~;x=<}8fIU>Exk&#-aX
z0qccMAP2tedt963gk`nE&UO-4gn7V*V@kFwY?+ZMy4ASWyQ`m4kc=*uMyM?mRv<Q?
zrA1=!K0ZaT1;iBl7=S9Uh1QkwIFWT2#pGh1iZK1zM)6EC*wMrL`v(R&CKi)KbHWoa
zom3YT<RzcF2Zc~H0yOt6%#Btr&+O|R>KnLnh{71A2wd`)^Ilmbhr<;|tECm(RWy^Z
z_iZ1CzxbdoA|x}Ou4!ZAXtsDLajzb+Ac6<Ph7=<uR-||wi>s)QyAX2GhfEK3ZoD{f
z4if@2PezG&5XqU$TwEm{4_lPnf|apym#mPI?xNxc7pA&a3{9TwUmf9Gnh;N3{lw(N
z2(x=dhK8;hX9wun_frwO5F@C9nS0x8nRhqm@=bf%`PZRR$DS4bZKk`fIJg5dYYRe%
zqKRTwvtsKZ7*erC5EfbePZp;{<6(%z8I>SMC#nn601Yj-a3W1jf~3V8Db&bfRb`c!
zzR{BeNra%b5QAv1D7`SJNDI{P;j$t&720}PB%x0GEDSa~le9_2sFtux&o((*eIj}U
zl#W`pIJIExc6@3U+)U?pYed|!vP=dbj}0C6YKX@gNjCUZ>(L{cq{GsQa-}Jt<oKx!
z(9V}LcpXk;nA_+FGMZhca(c8xbkKZ8Vol~``^n6FDKihJ%>)VNc)7|;({mXuo+7J8
zr+G{Mu#BX?Ol2}7sW5{mG+LRPwtViC&&^DpkzAQU1kIEXJ{gb&4^U-vL^8w<FffeW
zU>H>aA!QV|o-7zG;B%%lF?%voI#oPApD9%*%VX6{NyIBtqFZ_>ja6pnGIoSLwZuh*
zt=3k$#v>uU;l$4&1Q04~5sR4si>Ky<dH8zKsd{>-m+gf$2^gDWRBJ^r;S~AqwfER)
z(%Ba9SZ70Yzk&_)XdhnR@UWR@L^)#Op4x>G>+I0rG{UlwYaZ5Op=H4-76%1)GKm)A
z%M>FOMG?U>EiH1XAxGq*eolnH(6nxXwL=$21_(kpyg!7EF5=0f5@@iiE!xXoci)9w
z2K8}lwkgtEUG@kI3^9!0ZbT^1N?4U*;LME|L3m|{+{Ms`Tcq9TRh<$$s@|Xu;apug
zNN@S3l>n^H=ukWFOquCV9kteG;Ai=g4rT8<yT>-x#KO3=CZ^(PQQGOSH=n)?%rfnB
z4fw(`)eSNjMd`sIt&ted>@*}Fqlu2}p%zic_NFL*G(T!4zs~5YJ+}NU8maBvL!G@8
zP0>v)%!Q$RAO`DRoSLwhT4HP}vrw*SGc~2XLpu{48R?0x>JS*an>0@!z})ErmSN9h
z=uNp8sCMm%V!&!6>=l~@3Cs`hQdd$eK7zgxHW7s@Lcu~DBY}_EmR1HHIUbhUM;HM7
zO$4WBQBhyAEtq>0Hhi#qU{EUUk$^O|CvalWuYV{?zYDGma#1t^fUs=e{wAa$qy1uL
z-fgWt@cMCA&B1Nn8Sf4-Q;`>%Y?_>41&p;st$UiKN*``-MUQMgVc`RHuI<)rdz0iS
zo!GVA+ZjaqeAKOz5CY{rH^K@K8{wq1OTJ*qgDeeUiMf^hRw3k2MMG5zo7}-T6f?vT
zntgGyxL89mJGn-NG4Ob+j~qetqJ>$pKUkdpsQF`MaKJB1w3+tZ9(bz-@1%WXKcK~r
z_9Ca=SSh3Rm>Ys9^+m8=qByHvo+(!*ju&J1H~|_5y063Y6wkUAhOk&OE%{2tD9AI*
z$>MCI=xBu@wfeLNm_z?YH~9>PM?0^c2Gy9r97+~Yd=yEWNPpt&MO2|)&X%5aGuIB}
z-HQ^EQZWBa&rOvnw)Vi1+pgSoMGexSs|_9)GXA}qYk!lwwlh*3E&}JY*nB#)7)C9S
zJq&42wyAo%RQPm-f(Z)VP6XEo@!}wttWkqQeCERST{%4B07oCd@cA`ESljvzJ52`e
ztjZ`njQZ_i9M8*v3m*9+`Pg@Vq^;&QhYUBnfk7ND_)(9SDzo@4OArmj4Se7G2MOiu
z9Sz>qV^J>xE<+v|i4MXOU-o(bxt{mRvp%u*y8|)-jpN`1B)<1(X50;S54xG+jB9Rb
z&9}Ah-t*3m?w;Ph{rz<n#T!dw<#8P0BP`DVon!i2bc4k~LV*axm5??y%SUb&N~Lmn
zj0lC?=;)~&`;?XGAzOw)WhY9d>}i?NUbbG&=do<DiX>Cb*-Z}NXyJ7B^zJrvxrIup
zT+PjtPZ7eLEiF!*IzAKbXm(>MSDhat&yCH`7Mn`0=YI&K3Bi<|AReK78qi+F#hIQ%
zhy;X7vdx!8ZgT1xS010(-+!gU9lkJAn#aE0898l1Mdj$?ORE<nxhd)d369KaP=5%O
zA#y^Wdf3Eg;I8H~aED2UNOxrusiWlYBTbS{km{dRx&Kgj#;bN+biGTJNY5Q}sg3V*
zsjb(#)CHtG=|iI~bu(!{<!RCjwD~S=H&VX)y)N}U_lwuL)OOM~=eBI6M{+(i>Rgi4
zK;lOh+!j(qDv*{*uiStpNxs1^Tq>{MklGmEU-T_tB6X0if7GRJC%>C?i1GvEe<7)D
zfwUZQ!BimK67pNg)yNt;H@uC-3<C^1%352l;T;rS6Uu6{xvtC)yT0ge!~Z^4*tQ|G
z-;%I$eH+2xLL2L6jW+A*+87L>jkQ0YJ^}dkY7^?;SXX|#%ArmDxJlKAacz#_U7J^E
zf1cWe`Zv^--=^{!eX5$Pu<d64Yhs%zv$!@#)h7~;KVP3rID^63Q;zFzp{xf5=Ea8C
z-0j_@TNk&X!MeB&m5nsl8ya`LN)3KomYs`!Zr<WH=v~z_kl$a`$NNhe!2JHIJ`wg;
z^+{*z5c(J1TAzunEKTSWn1$zltgUWqTo0VKF9v_Yov$VVw(W5lcx-J`9%kD+m8pM|
z+E_hh_1OnJtjPs&J^f#x`UAdxhw2T^guBp+n#&gVmbeVeZ;i`0Z*{hh0UpDXus&(E
zvHFDD6_**S9)D~N-|GsSIFSbbyL{PT4rPPqn6IyY*VaV!AfBy>`k`!dukR<++k8X4
z%{RPjumu?E`?o1ZiGpxP%ft5v7uGF%`eS8k4X>;|!Bj&Vm-M(~^+}IQD!X;gaLMY|
z8SV1@H28hDdcNdmrJqK3QCwbb<Vys&)P^1}iOb9D-Ojj7@0Z5q<qfOWS=E|@&|NSK
zR^hwwTrdeAg?rl9h@^2fp2o5M$<Ot^_K~GG+}GI`O?fTpbtK_^+`nkJ_D%aG+|{0I
zzqH@lAMG{2>SK5(e0w=~G*983@J)E8J$wi0GE#<=B{h+9q*l@}=@2Qt8h`Fm50ak$
z8T{y1F7-J1_Get`De`O2hweY^Qs+_sE$-WR=|}&3@x>poa9RUh{DAmbb&uZp^gR##
z^mF_2_kZaZm;8O8qwD^^_WkR;`&vJL&s|TYzWJU@duP8gmR>)()kX1@))n8>@;kPy
zz8Y4pP~UA=VvWl;=&>ug#--<xCh#g>!aeQxhXu#-Z}u!c+1>lbnZ`#R`Nk*v|MtQa
z&#xPL=fTzsn_oC^>Xz&FJy!k5uZOlTsHwh_(dRo0KEKxIg^&6CjwgNo{(o4$d|Oku
z<NEQolI6Gk>K@C>Km4KcX!Hxo9`fIxJg`Uky`S1KO<s8JbItdXfBY@qdGwd$ZEySA
ziOsz+obC%x-~R5llfCZygA>z_f4SFn-F?IFjy>C3xa*PA7k+Jf-|(M)`^(?$xVrBX
zzc{%5sXs6G{r#$Ezn9ED()aM^pIPiZ{f9oraSwm`-ycbk9|7kc-0V_`?JjjE^3YGd
zN{+12P5noy{|t2xd<`7Uj}#<>Id|p>7VI&ft9<4O(JWoQe)%!Gsr&a3a@h@ka8Bt(
z4eHJ?r!zeX%AOCYu69|I+AXDI!8MRlq|Kx)q&FuE8p1VG*0uAmmi@Q?)lI{SM!eP-
z<m=ro+PI+?{@?KJ){RiN1dPTt?u5BE?o7Bu!_H)~ap!uM*wA?Ex|G|pu>tu&jCw<3
zB3V#&i!!${sXpAR(}znM9Axf`Pa<=Yicfek<AHCx)W04_MkWE~%JpIH+ev@q`Lm==
z>-9ELk6JvT|0(z2clmW@QkL}E@9`B!XTZ0_4zYnXuLgeNd7H$iq$}LoP<S^Bl9bH!
znV-7UeWZ(^i5;ZpC|^&$Kzfj}mQzWWI-e{!KALsz>;L_EH{a9v+1Ke@LPW+BDg8cz
pzVq*u(rUaGU+Es{9T+&rV!hIH_+StnwC+D9={IT5(cvpT`VWB47Lxz~

literal 0
HcmV?d00001

diff --git a/docs/descargas/index.md b/docs/descargas/index.md
index 3ae9d53..dbcc22f 100644
--- a/docs/descargas/index.md
+++ b/docs/descargas/index.md
@@ -1,10 +1,10 @@
 ---
 title: "Descargas"
 tags: [project-drogheda, hbox, descargas, firmware, v3, v4, v5, modem, zed-f9p]
-date: 2026-09-27
+date: 2026-09-29
 project: Project Drogheda
 author: Helgen Technologies
-version: "1.9"
+version: "2.0"
 ---
 
 # Descargas
@@ -36,10 +36,10 @@ Un binario por tarjeta. El nombre lleva la tarjeta y eso manda; el número de ve
 | Tarjeta | MCU | Código fuente | Binario vigente | Estado |
 |---|---|---|---|---|
 | V3 — EinarBoard 1.0, 3 unidades en campo ([manual](../manuales/manual-tarjeta-V3.md)) | Blackpill en zócalo (F411CE) | `blackpillrtkcode_v4` (4.0.0) | [`hbox-tarjetaV3_4.0.0.bin`](hbox-tarjetaV3_4.0.0.bin) · 64 352 B · `a68a87ff…` | Compilado 19-sep, sin prueba de banco |
-| V4 — `hbox-watchdog-v4` ([manual](../manuales/manual-tarjeta-V4.md)) | Blackpill + PCF8574 · W5500 · SC16IS752 | `hbox_v5_bringup` + `board_v4.h` (`-DHBOX_BOARD_V4`) | [`hbox-tarjetaV4_0.6.0.bin`](hbox-tarjetaV4_0.6.0.bin) · 88 556 B · `1458470bbdd95b49…` | Compilado 27-sep, sin prueba de banco. DFU solo con USB; puente U13-P7 → SW4G1 opcional ([procedimiento V4](../procedimientos/v4-prueba-fw-0.5.6.md)) |
-| V5 — `hbox-watchdog-v5`, lote de 15 ([manual](../manuales/manual-tarjeta-V5.md)) | STM32F411RET6 soldado | `hbox_v5_bringup` (0.6.0) | [`hbox-v5-bringup_0.6.0.bin`](hbox-v5-bringup_0.6.0.bin) · `8a0ee4839763eae8…` | Vigente desde 27-sep, sin prueba de banco. Uso: [prueba y flasheo §5](../procedimientos/v5-prueba-y-flasheo.md) y [ensamble §5](../procedimientos/v5-ensamble.md) |
+| V4 — `hbox-watchdog-v4` ([manual](../manuales/manual-tarjeta-V4.md)) | Blackpill + PCF8574 · W5500 · SC16IS752 | `hbox_v5_bringup` + `board_v4.h` (`-DHBOX_BOARD_V4`) | [`hbox-tarjetaV4_0.6.1.bin`](hbox-tarjetaV4_0.6.1.bin) · 93 096 B · `ef43a901ae9a875e…` | Compilado 28-sep, sin prueba de banco (primero H0027). DFU solo con USB; puente U13-P7 → SW4G1 opcional ([procedimiento V4](../procedimientos/v4-prueba-fw-0.5.6.md)) |
+| V5 — `hbox-watchdog-v5`, lote de 15 ([manual](../manuales/manual-tarjeta-V5.md)) | STM32F411RET6 soldado | `hbox_v5_bringup` (0.6.1) | [`hbox-v5-bringup_0.6.1.bin`](hbox-v5-bringup_0.6.1.bin) · 93 584 B · `6fbbc583ac2415a7…` | Vigente desde 29-sep, sin prueba de banco (primero H0008). Uso: [prueba y flasheo §5](../procedimientos/v5-prueba-y-flasheo.md) y [ensamble §5](../procedimientos/v5-ensamble.md) |
 
-0.6.0 CAMPO (V4 y V5): cargador con gobernador (hasta 0.5.9 estaba apagado, paquete de un solo uso); en batería la etapa y el módem siguen encendidos y reportando igual que en 24 V (la V5.5 no arranca el módem en frío sobre el boost, ver [módem en batería](../procedimientos/prueba-bateria-modem.md#3-hallazgos-2527-sep)); ningún ciclo de etapa en batería; corte a 3.40 V; reset del MCU al volver el 5 V tras ≥ 10 s de respaldo; vigilancia del módem solo diagnóstica (`modem=` en `STAT`); teclas `C`/`M`/`R`. 0.5.1 fue la última embarcada antes de 0.6.0.
+0.6.1 CAMPO (V4 y V5): cargador con gobernador (hasta 0.5.9 estaba apagado, paquete de un solo uso) que desde 0.6.1 ya no corta la carga por las ráfagas del módem; `$PHLG` de 36 campos. En batería la etapa y el módem siguen encendidos y reportando igual que en 24 V (la V5.5 no arranca el módem en frío sobre el boost, ver [módem en batería](../procedimientos/prueba-bateria-modem.md#3-hallazgos-2527-sep)); ningún ciclo de etapa en batería; corte a 3.40 V; reset del MCU al volver el 5 V tras ≥ 10 s de respaldo; vigilancia del módem solo diagnóstica (`modem=` en `STAT`); teclas `C`/`M`/`R`. 0.5.1 fue la última embarcada antes de 0.6.0. Qué cambió en cada versión y por qué: **[notas de versión](notas-de-version.md)**.
 
 !!! warning "No se cruzan"
     - `hbox-v5-bringup_…` (F411RE soldado) en una V3 o V4: otro MCU y otro mapa de pines. La V4 usa `hbox-tarjetaV4_…`.
@@ -47,7 +47,7 @@ Un binario por tarjeta. El nombre lleva la tarjeta y eso manda; el número de ve
     - Nada de `superseded/`: se guarda solo por trazabilidad.
     - Nada que no esté publicado aquí con su SHA-256. Los `.bin` de V3 y V4 no viven en el repositorio; se compilan, se prueban en banco y se publican ([reflasheo §5](../procedimientos/reflasheo-unidades.md#5-para-ingenieria-generar-y-publicar-un-binario)).
 
-Las tres tarjetas mandan la misma trama: `$PHLG` de 29 campos cada 30 s y un `$PHEV` por cambio de estado, en banda por el módem (Modo B). El monitor la parsea igual (`retranslator.py`: 20 campos base + 4 de v3 + 5 de 0.5.1, y `$PHEV`) y las tres se ven igual en Salud.
+Las tres tarjetas mandan la misma trama: `$PHLG` cada 30 s y un `$PHEV` por cambio de estado, en banda por el módem (Modo B). V3 4.0.0 y V4/V5 hasta 0.6.0: 29 campos; V4/V5 0.6.1: 36 (los mismos 29 + 7 del gobernador de carga, al final). El monitor los parsea igual (`retranslator.py`: 20 campos base + 4 de v3 + 5 de 0.5.1 + 7 de 0.6.1, y `$PHEV`) y las tres se ven igual en Salud; un servidor sin el parser de 0.6.1 ignora los 7 campos nuevos.
 
 !!! warning "V3 4.0.0: todavía no en unidades de campo"
     Compila y pasa el simulador, pero no ha corrido en una EinarBoard 1.0 real. Solo en la mesa de ingeniería hasta que se pruebe en banco (RTK-003 o RTK-006) y se quite este aviso. 4.0.0 activa Modo B por omisión (el MCU queda en línea con el enlace de correcciones), así que la primera prueba es en par: el binario publicado y uno sin Modo B sobre la misma unidad. Si el fix RTK cae al energizar K1, o `v5min` se hunde en ese instante, sospecha de la bobina de K1 llevando el riel al PFI del LTC4040.
@@ -57,11 +57,11 @@ Las tres tarjetas mandan la misma trama: `$PHLG` de 29 campos cada 30 s y un `$P
       --output-dir build/v4-sinB blackpillrtkcode_v4
     ```
 
-### Gobernador de carga (0.6.0)
+### Gobernador de carga (0.6.x)
 
-No se podía encender el cargador sin más: en V5.5/V4 `RS1` 8 mΩ → límite de entrada del LTC4040 ≈ 3.1 A (más que los 3 A del SD-15B) y `R50` 825 Ω → 2.4 A de carga; paquete vacío + etapa + ráfaga LTE hunden el riel al PFI 4.60 V y la unidad entra en bucle (incidente de flota 10-ago). H0008 amaneció a 3.50 V tras una noche en batería y seguía "sin cargar" en 24 V.
+No se podía encender el cargador sin más: en V5.5/V4 `RS1` 8 mΩ → límite de entrada del LTC4040 ≈ 3.1 A (más que los 3 A del SD-15B) y `R50` 825 Ω → 2.4 A de carga; paquete vacío + etapa + ráfaga LTE hunden el riel hasta el PFI del LTC4040 y la unidad entra en bucle (incidente de flota 10-ago). H0008 amaneció a 3.50 V tras una noche en batería y seguía "sin cargar" en 24 V.
 
-El gobernador carga solo con etapa ON en 24 V; nunca en los primeros 120 s tras boot o STACK ON; arranca tras 30 s de riel ≥ 5.05 V; corta al instante bajo 4.90 V con enfriamiento de 60 s a 30 min; inhibe con celda ≥ 45 °C; rearma el safety timer del LTC4040. En fuente débil carga por ciclos: más lento, pero el módem nunca paga. Eventos `CHG_ON/CHG_SHED/CHG_OFF/CHG_HOT/CHG_COOL/CHG_PULSE`; `STAT` → `carga=FASE … ltc=CARGANDO|no cortes=`; tecla `C` = veto. El monitor muestra 🔌 CARGANDO (columna Energía) solo con `chg=1` en `$PHLG`. `PHLG_FW` = `0.6.0` (sin "-fm"). Prueba de banco: [módem en batería §1](../procedimientos/prueba-bateria-modem.md#1-cargador-060). Si corta sin parar: V5.6 (`RS1` 10 mΩ, `R50` 1.5 kΩ) o fuente de 4 A.
+El gobernador (0.6.1) carga solo con etapa ON en 24 V; nunca en los primeros 120 s tras boot ni tras cada STACK ON; arranca tras 30 s con la media del riel ≥ 5.05 V; corta si una muestra baja de 4.70 V (DURO) o si la media de 200 ms queda bajo 4.90 V durante 1 s o baja de 4.85 V (SOSTENIDO), con enfriamiento de 60 s a 30 min; quitar el 24 V no cuenta como corte; inhibe con celda ≥ 45 °C; rearma el safety timer del LTC4040 solo entre 3.00 y 3.80 V y nunca con FALLA. En fuente débil carga por ciclos: más lento, pero el módem nunca paga. Eventos `CHG_ON/CHG_SHED/CHG_OFF/CHG_RAIL/CHG_FAULT/CHG_HOT/CHG_COOL/CHG_PULSE`; `STAT` → `carga=FASE … ltc=CARGANDO|no cortes= media= duty= cargado= caida= vdda=`; tecla `C` = veto. En el monitor, columna Energía: la fase del gobernador (espera de arranque, comprobando riel, espera tras corte…), 🔌 CARGANDO, «cargó N %» y «casi lleno». `PHLG_FW` = `0.6.1`. Prueba de banco: [módem en batería §1](../procedimientos/prueba-bateria-modem.md#1-cargador-061). Si corta sin parar: ruta de 5 V débil hasta P2 ([regla](notas-de-version.md#el-limite-de-la-ruta-de-5-v)) o fuente sin margen de corriente (el SD-15B da 3 A; carga + etapa piden ~2.8 A). La V5.6 (`RS1` 10 mΩ, `R50` 1.5 kΩ) pide mucho menos. Qué hacía 0.6.0 y por qué se cambió: [notas de versión](notas-de-version.md).
 
 ### Monitor con builds de ciclo
 
@@ -76,10 +76,10 @@ Cotejada pad por pad (`hbox-watchdog-v4.kicad_pcb` contra `board_v5.h`): mismas
 DFU por J11 (mantén SW2, pulsa y suelta SW1, suelta SW2):
 
 ```bash
-dfu-util -a 0 -s 0x08000000:leave -D hbox-v5-bringup_0.6.0.bin
+dfu-util -a 0 -s 0x08000000:leave -D hbox-v5-bringup_0.6.1.bin
 ```
 
-o STM32CubeProgrammer → USB → Connect → Download en `0x08000000`. Tarjetas con cualquier versión anterior se reflashean igual. La primera línea tras reset dice la versión (`hbox-v5-bringup 0.6.0 built …`); si `STAT` no termina en `stack=…`, la tarjeta sigue con 0.1.1.
+o STM32CubeProgrammer → USB → Connect → Download en `0x08000000`. Tarjetas con cualquier versión anterior se reflashean igual. Al arrancar, la consola imprime la versión (`hbox-v5-bringup 0.6.1  built …`); si `STAT` no trae `stack=`, la tarjeta sigue con 0.1.1.
 
 Consola: `EVT` en cada cambio (etapa, ignición, 5 V, cargador, NMEA, fix), `STAT` cada 5 s y `$PHLG` cada 10 s. `l` = leyenda, `v` = puntos de medición de la etapa RTK, `P` y luego `Y` = encender la etapa (requiere 5 V en P2).
 
@@ -92,8 +92,9 @@ No se flashean. Sirven para identificar lo que trae una tarjeta vieja o para vol
 | Archivo | Por qué se retiró |
 |---|---|
 | [`superseded/hbox-tarjetaV3_3.0.4.bin`](superseded/hbox-tarjetaV3_3.0.4.bin) | Lógica de campo (3.0.3) sin telemetría en banda: el monitor no ve Salud. Sustituida por 4.0.0. |
+| [`superseded/hbox-v5-bringup_0.6.0.bin`](superseded/hbox-v5-bringup_0.6.0.bin) · [`superseded/hbox-tarjetaV4_0.6.0.bin`](superseded/hbox-tarjetaV4_0.6.0.bin) | Con la ruta de 5 V justa (riel cerca de 5.0 V al cargar) el gobernador cortaba la carga en cada ráfaga del módem, porque bastaba una muestra bajo 4.90 V: la batería casi no cargaba y el monitor casi nunca mostraba 🔌 CARGANDO. Sustituida por 0.6.1 ([notas de versión](notas-de-version.md)). |
 | [`superseded/hbox-v5-bringup_0.5.9.bin`](superseded/hbox-v5-bringup_0.5.9.bin) · [`superseded/hbox-tarjetaV4_0.5.9.bin`](superseded/hbox-tarjetaV4_0.5.9.bin) | Sin cargador (paquete de un solo uso). 0.6.0 añade el gobernador y nada más. |
-| [`superseded/hbox-v5-bringup_0.5.8.bin`](superseded/hbox-v5-bringup_0.5.8.bin) · [`superseded/hbox-tarjetaV4_0.5.8.bin`](superseded/hbox-tarjetaV4_0.5.8.bin) | No usar. Recovery activo en batería: el silencio del ahorro provocaba "RTK perdido" y un ciclo de etapa que dejaba el módem oscuro hasta un reset (noche 26/27-sep). |
+| [`superseded/hbox-v5-bringup_0.5.8.bin`](superseded/hbox-v5-bringup_0.5.8.bin) · [`superseded/hbox-tarjetaV4_0.5.8.bin`](superseded/hbox-tarjetaV4_0.5.8.bin) | No usar. Recovery activo en batería: el silencio del ahorro provocaba "RTK perdido" y, probablemente, un ciclo de etapa que dejaba el módem oscuro hasta un reset (noche 26/27-sep). |
 | [`superseded/hbox-v5-bringup_0.5.7.bin`](superseded/hbox-v5-bringup_0.5.7.bin) · [`superseded/hbox-tarjetaV4_0.5.7.bin`](superseded/hbox-tarjetaV4_0.5.7.bin) | Despertar de batería por reset del MCU: en banco no enciende el módem en batería (brown-out del boost); solo servía al volver el 5 V. |
 | [`superseded/hbox-v5-bringup_0.5.6.bin`](superseded/hbox-v5-bringup_0.5.6.bin) · [`superseded/hbox-tarjetaV4_0.5.6.bin`](superseded/hbox-tarjetaV4_0.5.6.bin) | Pulso `MODEM_RST` por U13-P7 (solo con puente); sin puente el módem no encendía en las ventanas y un reset en batería dejaba la etapa apagada. |
 | [`superseded/hbox-v5-bringup_0.5.5.bin`](superseded/hbox-v5-bringup_0.5.5.bin) · [`superseded/hbox-tarjetaV4_0.5.5.bin`](superseded/hbox-tarjetaV4_0.5.5.bin) | No usar. UART del GNSS en alta impedancia no bastó: `3V3_MODEM` queda en ~1 V y el módem no rearranca. |
@@ -103,9 +104,10 @@ No se flashean. Sirven para identificar lo que trae una tarjeta vieja o para vol
 | [`superseded/hbox-v5-bringup_0.5.1.bin`](superseded/hbox-v5-bringup_0.5.1.bin) · [`superseded/hbox-tarjetaV4_0.5.1.bin`](superseded/hbox-tarjetaV4_0.5.1.bin) | Última de campo antes del ciclo de 10 min (en batería dejaba la etapa encendida hasta vaciar el paquete). |
 | [`superseded/hbox-v5-bringup_0.4.0.bin`](superseded/hbox-v5-bringup_0.4.0.bin) | Sin `$PHLG` en banda. Sustituida por 0.5.1. |
 
-??? note "Historial por versión, 0.4.0 → 0.6.0"
+??? note "Historial por versión, 0.4.0 → 0.6.1"
     - Desde 0.4.0: AUTO de fábrica (la etapa RTK enciende sola 3 s después de ver 5 V en P2); watchdog 16 s; ventilador (política v3.0.3); recuperación de enlace (ciclo de etapa si el F9P calla 60 s; LIMP tras 3 ciclos); LEDs de carga y color de estado; corte térmico 60 °C; corte de batería 3.40 V. Anota la versión en el acta.
-    - 0.6.0 CAMPO: 0.5.9 + gobernador de carga (arriba).
+    - 0.6.1 CAMPO: 0.6.0 con el gobernador corregido: sin cortes por las ráfagas del módem, quitar el 24 V no cuenta como corte, prueba de la ruta de 5 V (`CHG_RAIL`), ADC calibrado con VREFINT; `$PHLG` de 36 campos. Detalle: [notas de versión](notas-de-version.md).
+    - 0.6.0 CAMPO (retirada): 0.5.9 + gobernador de carga; con la ruta de 5 V justa cortaba la carga en cada ráfaga del módem.
     - 0.5.9 CAMPO: sin ciclo ni ahorro en batería (`ENABLE_DUTY 0`, `ENABLE_BATT_SAVER 0`); ningún ciclo de etapa en batería (`RECOVERY_ABORT`); reset del MCU al volver el 5 V tras ≥ 10 s; un reset en batería deja la etapa apagada hasta que vuelva el 5 V; vigilancia del módem: `STAT` con `rtcm_age= sta= rtcm_last= sag5= sagb= flat= modem=vivo|SOSPECHOSO|?`, eventos `MODEM_DARK`/`MODEM_BACK`/`MODEM_WATCH`. Con esos números se calibra 0.5.10.
     - 0.5.8 CAMPO (retirada): nunca apaga el módem en batería (un módem ya encendido aguanta el paso de 24 V a batería); ráfaga de posición de ~8 s cada 10 min y `$PHLG` cada 3 min (`SAVER_ON`, `DUTY_SLEEP`/`DUTY_WAKE`, `ahorro=`); autonomía estimada ~30–35 h; recovery aún activo en batería.
     - 0.5.7: cada despertar de batería (≥ 10 min tras la última ventana) y cada regreso del 5 V es un reset del MCU (`NVIC_SystemReset`, igual que P10): arranque en ~4 s; se pierden uptime y contadores. Tecla `R`. Un reset por SW1/P10 en batería abre ventana en 60 s y `P` se acepta en batería con vbat ≥ 3.60 V.
@@ -163,5 +165,6 @@ Lista y comandos: [reflasheo §5](../procedimientos/reflasheo-unidades.md#5-para
 | 1.x | 2026-09-19 → 2026-09-27 | Cada binario nuevo (0.4.0 → 0.6.0) añadió su nota. |
 | 1.8 | 2026-09-29 | Historial por versión en cajas plegables; enlaces a manuales. |
 | 1.9 | 2026-09-29 | Edición breve. Una sola tabla de binarios vigentes; verificación SHA-256 con encabezado propio; tabla de parámetros del módem completa (antes en la configuración de la unidad); lista de publicación → reflasheo §5. |
+| 2.0 | 2026-09-29 | Firmware 0.6.1 vigente en V4 y V5; 0.6.0 a `superseded/`; `$PHLG` de 36 campos; gobernador 0.6.1; [notas de versión](notas-de-version.md). |
 
 Versiones anteriores en git.
diff --git a/docs/descargas/notas-de-version.md b/docs/descargas/notas-de-version.md
new file mode 100644
index 0000000..5b18b28
--- /dev/null
+++ b/docs/descargas/notas-de-version.md
@@ -0,0 +1,207 @@
+---
+title: "Notas de versión — firmware V4 / V5"
+tags: [project-drogheda, hbox, firmware, notas-de-version, v4, v5, cargador, ltc4040, descargas]
+date: 2026-09-29
+project: Project Drogheda
+author: Helgen Technologies
+version: "1.0"
+---
+
+# Notas de versión — firmware V4 / V5
+
+Un solo código fuente (`hbox_v5_bringup`) para las dos tarjetas: la V5 usa `hbox-v5-bringup_X.Y.Z.bin` y la V4 `hbox-tarjetaV4_X.Y.Z.bin`. La V3 tiene firmware propio (4.0.0) y no entra aquí. Binarios, SHA-256 y reglas de flasheo: [Descargas](index.md).
+
+!!! abstract "Las tres versiones en una línea"
+    - **0.5.9**: en batería no se apaga ni cicla la etapa, pero **no carga**. La batería es de un solo uso.
+    - **0.6.0**: **carga**, con un gobernador que protege al módem. Pero con la ruta de 5 V justa cortaba la carga en cada ráfaga del módem, y el monitor casi nunca mostraba 🔌 CARGANDO.
+    - **0.6.1**: el gobernador distingue una ráfaga del módem de una fuente que no aguanta. El monitor ve en qué fase está el gobernador y las cargas cortas.
+
+## Estado al 29-sep-2026
+
+| Versión | Fecha | Estado | Binarios |
+|---|---|---|---|
+| **0.6.1** | 28-sep | Vigente. **Sin prueba de banco todavía**: primero H0027 (V4) y H0008 (V5.5), después campo | [V5](hbox-v5-bringup_0.6.1.bin) · [V4](hbox-tarjetaV4_0.6.1.bin) |
+| 0.6.0 | 27-sep | Retirada. Carga, pero con cortes; una unidad con 0.6.0 se reflashea a 0.6.1 | [V5](superseded/hbox-v5-bringup_0.6.0.bin) · [V4](superseded/hbox-tarjetaV4_0.6.0.bin) |
+| 0.5.9 | 27-sep | Retirada. No carga | [V5](superseded/hbox-v5-bringup_0.5.9.bin) · [V4](superseded/hbox-tarjetaV4_0.5.9.bin) |
+
+El servidor ya está listo para 0.6.1: htracker `4f11886`, desplegado el 29-sep, lee los 36 campos del `$PHLG`. Un servidor anterior ignora los 7 campos nuevos y muestra la unidad como si tuviera 0.6.0.
+
+## Comparación rápida
+
+| | 0.5.9 | 0.6.0 | 0.6.1 |
+|---|---|---|---|
+| Cargador (LTC4040) | Apagado por firmware (`CHRG_EN` alto) | Encendido por un gobernador | Gobernador corregido |
+| Cuándo arranca la carga | Nunca | 24 V + etapa ON, ≥ 120 s tras el arranque y tras cada STACK ON, riel ≥ 5.05 V durante 30 s | Igual, midiendo la media del riel en 200 ms |
+| Cuándo corta la carga | — | En cuanto **una** muestra rápida (ms) baja de 4.90 V: con el riel cerca de 5.0 V al cargar, una ráfaga LTE basta | **DURO**: una muestra < 4.70 V. **SOSTENIDO**: la media de 200 ms < 4.90 V durante 1 s seguido, o < 4.85 V |
+| Quitar el 24 V mientras carga | — | Cuenta como corte y duplica la espera | No cuenta (`CHG_OFF BATT`) |
+| Espera tras un corte | — | 60 s, se duplica en cada corte, tope 30 min | Igual, pero solo por cortes contados |
+| Pulso de rearranque del LTC4040 | — | vbat < 3.90 V, 1 cada 30 min | Solo entre 3.00 y 3.80 V, nunca con FALLA del cargador |
+| PFI que supone el firmware | — | 4.60 V (el de la V3) | 4.40 V (el real de V4 / V5.5) |
+| `$PHLG` | 29 campos, `0.5.9-fm` | 29 campos, `0.6.0` | 36 campos, `0.6.1` |
+| Monitor, columna Energía | «cargador OFF (fw)» | 🔌 CARGANDO solo si la muestra de cada 30 s cae cargando; si no, «sin cargar» (o ✅ CARGADA con ≥ 3.97 V y 5 V del vehículo) | Fase del gobernador («espera de arranque 2:30», «corte por riel»…), «cargó N %», «casi lleno», ✅ CARGADA |
+| En batería | Etapa y módem encendidos, sin ciclos de etapa; corte a 3.40 V | Igual | Igual |
+| Al volver el 24 V tras ≥ 10 s en batería | Reset del MCU | Igual | Igual |
+| Build de banco con Ethernet | `0.6.0-eth` (sin cargador) | `0.6.0-eth` (con gobernador) | `0.6.1-eth` (ya no repite el DHCP cada 5 s) |
+
+## 0.6.1: el gobernador ya no corta la carga por las ráfagas del módem (28-sep)
+
+### Qué pasaba con 0.6.0
+
+En el banco, H0027 (V4) con fuente de 5.30 V y ~0.15 Ω de cable hasta P2: el cargador arrancaba a los 157 s y cada carga duraba 57 s, 0 s o 9 s antes de que el gobernador la cortara. Al cargar, el riel en P2 baja de ~5.20 a ~5.00 V. Una ráfaga de transmisión LTE dura milisegundos y se come los ~100 mV que quedan, y a 0.6.0 le bastaba **una** muestra rápida bajo 4.90 V para cortar. Cada corte duplicaba la espera (60 s, 2 min, 4 min… hasta 30 min), así que la batería casi no cargaba.
+
+El monitor lee `CHRG_STAT` (campo 22 del `$PHLG`) una vez cada 30 s y casi nunca caía dentro de una de esas cargas cortas: por eso «no se veía cargando». El LTC4040 y el cargador estaban bien; H0008 (V5.5) estaba llena.
+
+### Qué cambia
+
+- **Corte en dos niveles.** DURO: una muestra rápida bajo **4.70 V**, que es la fuente colapsando (sobrecarga, hiccup); se corta en esa misma muestra, todavía 0.3 V sobre el PFI. SOSTENIDO: la **media de 200 ms** bajo **4.90 V durante 1 s seguido**, o una sola media bajo **4.85 V**; eso es la fuente o el cable sin fuerza para la carga. Las ráfagas del módem ya no cortan, ni solas ni cuando una ventana de 200 ms junta varias. La prueba de 30 s antes de arrancar (≥ 5.05 V) usa la misma media.
+- **PFI real: 4.40 V.** En V4 y V5.5 el LTC4040 pasa el consumo de la tarjeta al paquete (boost) cuando el riel baja de 4.40 V (R51 270 k / R52 100 k), no en los 4.60 V de la V3 que suponía 0.6.0 (`BOARD_PFI_FALL_V` en `board_v4.h` / `board_v5.h`).
+- **Quitar el 24 V no cuenta como corte.** Un corte solo cuenta si 3 s después sigue habiendo 5 V. Si no, sale `CHG_OFF BATT` y la espera no se duplica. Una fuente que se cae y vuelve en menos de 3 s sí cuenta: no sostuvo la carga.
+- **Prueba de la ruta de 5 V (`CHG_RAIL`).** 5 s después de cada arranque de la carga el firmware mide cuánto bajó el riel. Lo esperado es menos de 0.10 V; más de 0.15 V es una ruta de 5 V débil hasta P2 (cable, conector o fuente). Sale como evento, en `STAT caida=` y en el `$PHLG` (`cdrop`).
+- **Siete campos nuevos al final del `$PHLG` (30–36)**, para que el monitor vea el gobernador y las cargas cortas entre dos reportes:
+
+    | Campo | Nombre | Qué es |
+    |---|---|---|
+    | 30 | `cgov` | Fase del gobernador: `HOLDOFF` `PROVING` `WAIT` `ON` `SHED` `COOLDOWN` `BATT` `NOTRUN` `PWRCYC` `INIT`, o `HOT` (celda caliente), `OP` (vetado con `C`), `OFF` (compilado sin cargador) |
+    | 31 | `cwait` | Segundos hasta que pueda arrancar la carga, contando los 30 s de prueba del riel (0 = carga permitida, −1 = nada programado) |
+    | 32 | `csheds` | Cortes contados desde el arranque (quitar el 24 V no cuenta) |
+    | 33 | `cduty` | % de los últimos 30 s cargando de verdad (−1 = sin dato) |
+    | 34 | `cchg_s` | Segundos cargando desde el arranque |
+    | 35 | `cdrop` | mV que bajó el riel en el último arranque de la carga (−1 = sin medir) |
+    | 36 | `vdda` | Referencia del ADC medida, en mV (0 = se usó la nominal de 3.30 V) |
+
+- **ADC calibrado con VREFINT.** El MCU mide su propia referencia con el dato de fábrica, así que 4.70 / 4.90 / 5.05 V valen lo mismo con cualquier regulador de 3.3 V. Fuera de 3.15–3.45 V usa 3.30 V nominal.
+- **Pulso de rearranque del LTC4040, más prudente.** Solo entre 3.00 y 3.80 V: bajo ~3.90 V (V_RECHRG) el LTC4040 vuelve a cargar solo y arriba de eso un pulso no hace nada; 3.80 V deja margen para la tolerancia de V_RECHRG. Nunca con FALLA del cargador: con una batería mala el pulso reiniciaría su temporizador de 30 min y seguiría cargando una celda muerta. Se cuenta desde que `CHRG_EN` volvió a ON, así que una pausa ya no gasta el pulso de cada 30 min.
+- **Fases más claras.** `WAIT` = riel bajo, o espera tras una caída cuando no había corriente de carga (no cuenta como corte). `SHED` = los 3 s en que se clasifica un corte. `COOLDOWN` = solo después de un corte contado. `PWRCYC` = ciclo de etapa (antes salía `NOTRUN`). La pausa por NTC (CHRG y FAULT bajos a la vez) ya no se cuenta como carga. Evento nuevo `CHG_FAULT ntc|bateria|fin`.
+- **Robustez.** La espera de 120 s tras el arranque queda cerrada una vez cumplida: 0.6.0 la volvía a abrir a los 49.7 días, cuando el reloj del MCU da la vuelta. El cargador se pone en pausa antes de lo que bloquea el lazo varios segundos (`r`, `g`, `i`, `A`, el DHCP del build `-eth`) y el gobernador lo retoma al terminar.
+- **Build de banco `0.6.1-eth`.** Con cable directo a la laptop y sin servidor DHCP, `0.6.0-eth` repetía el DHCP entero en cada intento: 4–5 s bloqueado cada 5 s, con el cargador puesto. `0.6.1-eth` hace un solo intento de DHCP al conectar el cable y después renueva el lease una vez por minuto, solo si lo hubo. Si el W5500 no responde, reintenta cada 10 min tras 3 fallos.
+
+### Qué se ve en la consola
+
+Cada evento sale como `EVT up=<s> <texto>`; en la tabla, solo el texto.
+
+| Línea | Qué significa |
+|---|---|
+| `CARGA ON: riel 5.xx V estable 30 s, vbat=…` | Arrancó la carga |
+| `CARGA: riel 5.2x -> 5.0x V con el cargador (caida 0.xx V)` | 5 s después del arranque. Si sale además `RUTA DE 5 V DEBIL`, revisar cable, conector o fuente hasta P2 |
+| `CARGA cortada (DURO): muestra rapida …` | La fuente colapsó |
+| `CARGA cortada (SOSTENIDO): media 200 ms …` | La fuente o el cable no sostienen la carga |
+| `CARGA OFF: se fue el 5 V … no cuenta como corte del gobernador` | Se quitó el 24 V |
+| `CARGA en pausa: pruebas r …` | Pausa durante `r`, `g`, `i`, `A` o DHCP; se retoma sola |
+| `STAT … carga=ON 812s pin=ON ltc=CARGANDO cortes=0(duro 0/sost 0) media=5.03 duty=100% cargado=812s caida=0.21V vdda=3.297` | Fase y segundos en ella, pin `CHRG_EN`, estado real del LTC4040, cortes (duros / sostenidos), media del riel, % cargando en los últimos 30 s, segundos cargando desde el arranque, caída del último arranque, referencia del ADC |
+
+Eventos en banda (`$PHEV`, los ve el servidor): `CHG_ON`, `CHG_SHED duro|sost`, `CHG_OFF`, `CHG_RAIL`, `CHG_FAULT`, `CHG_PULSE`, `CHG_HOT`, `CHG_COOL`, y `CHRG_ON` / `CHRG_IDLE` (flanco real del LTC4040).
+
+### Qué se ve en el monitor
+
+Columna **Energía** (lista y detalle). El tile de batería del detalle dice lo mismo con otras palabras («sin cargar: espera de arranque…», «cargador permitido pero sin corriente»). Las cuentas atrás incluyen los 30 s de prueba del riel.
+
+| Dice | Qué significa | Qué hacer |
+|---|---|---|
+| 🔌 CARGANDO | El LTC4040 estaba cargando en la muestra de 30 s | — |
+| cargó N % | Cargó ese % de los últimos 30 s aunque la muestra no lo vio | — |
+| espera de arranque 2:30 | Primeros 120 s tras el arranque o tras encender la etapa (el módem se registra antes de cargar), más la prueba del riel | Esperar |
+| comprobando riel 0:12 | Los 30 s de prueba del riel antes de arrancar | Esperar |
+| riel bajo para cargar | La media del riel no llega a 5.05 V, o espera tras una caída sin corriente de carga (con cuenta atrás; no cuenta como corte) | Fuente a 5.2–5.4 V medidos en P2; revisar cable |
+| corte por riel | Los 3 s en que se clasifica un corte | Si se repite, ver la fila siguiente |
+| espera tras corte 1:30 · 1 corte | Espera tras un corte contado: 60 s, que se duplican con cada corte (tope 30 min), más la prueba del riel | Varios cortes: [ruta de 5 V débil](#el-limite-de-la-ruta-de-5-v) |
+| ciclo de etapa | Recuperación de enlace; la carga espera 120 s más la prueba de riel | — |
+| etapa apagada | La etapa RTK está apagada | — |
+| celda caliente | Celda ≥ 45 °C; vuelve a cargar bajo 40 °C | Revisar ventilación y sol directo |
+| vetado (C) | Alguien bloqueó el cargador con `C` en la consola | `C` otra vez |
+| casi lleno | Gobernador en ON y el LTC4040 terminó (pasó C/8) con 3.85–3.97 V | Normal. Bajo 3.90 V el LTC4040 vuelve a cargar solo |
+| ✅ CARGADA | 5 V del vehículo presentes y batería ≥ 3.97 V | — |
+| cargador sin corriente | Gobernador en ON pero el LTC4040 no carga, bajo 3.85 V | Entre 3.00 y 3.80 V el firmware manda el pulso de rearranque. Si sigue: paquete, NTC P4-3 y R50 |
+| ⏸ PAUSA NTC · ⚠ FALLA CARGADOR | Lo dice el LTC4040: NTC del paquete fuera de rango o batería mala | Revisar NTC P4-3 y paquete |
+| riel −0.2x V al cargar (detalle) | `cdrop` > 150 mV | Cable, conector o fuente hasta P2 |
+
+En HISTORIAL la franja verde marca también los intervalos con `cduty` > 0, y el tooltip dice la fase del gobernador. Las exportaciones CSV / XLSX / PDF traen las 7 columnas nuevas al final.
+
+### El límite de la ruta de 5 V
+
+No es falla del firmware. La corriente de entrada del cargador es máxima cuando el paquete pasa de corriente constante a voltaje constante (~3.8 V): ~2.2 A al cargador más ~0.6 A de la etapa, unos **2.8 A** por el cable hasta P2. Con esa corriente la media del riel en P2 tiene que quedar en 4.90 V o más:
+
+**R hasta P2 ≤ (V de la fuente − 4.90 V) / 2.8 A** → con 5.30 V, 0.14 Ω como máximo; con 5.40 V, 0.18 Ω.
+
+Con más resistencia, los cortes SOSTENIDOS empiezan antes de ese punto, cuando el paquete llega a cierto voltaje, y la carga se estanca ahí. El módem queda protegido, pero el paquete no se llena. H0027 en el banco (0.15 Ω a 5.30 V) está en ese caso: cortes desde ~3.6 V. Con la fuente a 5.40 V pasa la regla. Remedio: subir la fuente dentro del rango del manual de la tarjeta (5.2–5.4 V en P2), acortar o engrosar el cable, o ambas cosas. La medición del firmware sirve de guía: `caida=` en `STAT` (evento `CHG_RAIL`) debería quedar bajo 0.10 V. En la V5.6 el cargador pide ~1.3 A (`R50` 1.5 kΩ) y el margen es mucho mayor.
+
+### Cómo se probó y qué falta
+
+- Simulador en PC (`tools/hostsim_v5` del repositorio de firmware): compila el sketch sin cambios contra un modelo eléctrico de la entrada de 5 V calibrado con H0027 y revisa 21 escenarios, con un invariante de seguridad del cargador en cada vuelta del lazo. 0.6.0 reproduce el síntoma: 6 cortes y 0 % del tiempo cargando en 40 min. 0.6.1: 0 cortes, 100 %. También cubre desconexión, hiccup, caída sostenida, batería mala, pausa NTC, veto, autoprueba `r`, ciclo de etapa, vuelta del reloj y VDDA de 3.25 V.
+- **Falta la prueba de banco** ([módem en batería §1](../procedimientos/prueba-bateria-modem.md#1-cargador-061), vale también para la V4): H0027 30 min cargando sin cortes con el paquete bajo 3.5 V, quitar el 24 V ~5 s y volver a ponerlo, bajar la fuente a ~4.85 V en P2, y una noche con H0027 a 5.40 V y H0008 en 24 V. Las dos deben amanecer en «casi lleno» o ✅ CARGADA, sin cortes nuevos durante la noche.
+
+### Archivos
+
+| Archivo | Tarjeta | Tamaño | SHA-256 |
+|---|---|---|---|
+| [`hbox-v5-bringup_0.6.1.bin`](hbox-v5-bringup_0.6.1.bin) | V5.5 (V5.6 solo con paquete Li-ion) | 93 584 B | `6fbbc583ac2415a742ed062c1208d4a807e61085eb2615d76e4c6da400961ad2` |
+| [`hbox-tarjetaV4_0.6.1.bin`](hbox-tarjetaV4_0.6.1.bin) | V4 | 93 096 B | `ef43a901ae9a875e6346ae8f84cc5f150a2419ff7cd577fe8f69780236840757` |
+
+Compilados del commit `708ee0a` del repositorio de firmware (arduino-cli 1.3.1, STM32duino 3.0.0). Detalle técnico: `CHANGELOG.md` del firmware, sección 0.6.1. Los umbrales de batería son de Li-ion (flotación 4.00 V, corte 3.40 V, LEDs, monitor). Una V5.6 con el paquete LFP-HT necesita un build propio con flotación 3.50 V y esos umbrales recalculados; la [ECO V5.6](../hardware/v56-eco.md) lo prevé como 0.7.0.
+
+## 0.6.0: el cargador vuelve, con gobernador (27-sep)
+
+### Por qué
+
+Hasta 0.5.9 el firmware dejaba el cargador apagado: tras la primera noche en batería la unidad se quedaba sin respaldo. H0008 amaneció a 3.50 V y en 24 V seguía «sin cargar». En V5.5 / V4 no se puede encender el cargador sin más. `RS1` de 8 mΩ fija el límite de entrada del LTC4040 en ≈ 3.1 A, por encima de los 3 A del SD-15B, y `R50` de 825 Ω pide 2.4 A de carga con el paquete vacío. Paquete vacío + etapa + ráfaga LTE sobrepasan la fuente, el riel cae al PFI, el LTC4040 pasa el consumo al paquete (que está vacío) y la unidad entra en brown-out, reset y bucle: el incidente de flota del 10-ago.
+
+### Qué hace
+
+- **Gobernador de carga** (`chargeService`, adaptado del firmware de flota v3.0.1). Es lo único que mueve `CHRG_EN` después del arranque:
+    - Carga solo con la etapa ON en 24 V, sin respaldo de batería ni ciclo de etapa en curso.
+    - Nunca en los primeros 120 s tras el arranque ni tras cada STACK ON: primero se registra el módem.
+    - Arranca tras 30 s de riel ≥ 5.05 V.
+    - Corta al instante si una muestra rápida del riel baja de 4.90 V. Espera 60 s antes de reintentar, y la espera se duplica con cada corte hasta 30 min; vuelve a 60 s tras 10 min cargando bien.
+    - Con la celda (TMP102) a 45 °C o más no carga; vuelve bajo 40 °C. El NTC del paquete (R55) sigue como respaldo en el propio LTC4040.
+    - Si tras 60 s permitido el LTC4040 no carga y el paquete está bajo 3.90 V, un pulso de 500 ms en `CHRG_EN` rearma su temporizador de seguridad (máximo uno cada 30 min).
+- **Consola**: `STAT … carga=FASE … pin= ltc= cortes=`; eventos `CHG_ON`, `CHG_SHED`, `CHG_OFF`, `CHG_HOT`, `CHG_COOL`, `CHG_PULSE` y `CHRG_ON` / `CHRG_IDLE`; tecla `C` = veto del operador.
+- **`$PHLG` sin cambios** (29 campos). `PHLG_FW` pasa a `0.6.0` (sin «-fm»: ya no es el «field-minimum» sin cargador). El campo 22 (`chg`) sigue siendo el `CHRG_STAT` real del LTC4040.
+- `-DENABLE_CHARGE=0` compila el comportamiento de 0.5.x (cargador siempre apagado).
+
+### Qué salió mal
+
+El corte por una sola muestra rápida bajo 4.90 V confundía las ráfagas del módem (milisegundos) con una fuente que no aguanta, y la espera crecía con cada corte. En unidades con la ruta de 5 V justa la batería casi no cargaba. Además el monitor solo veía `CHRG_STAT` en el instante de cada muestra de 30 s. Lo resuelve 0.6.1.
+
+## 0.5.9: la base, sin ciclos de etapa en batería y sin cargador (27-sep)
+
+### Por qué
+
+Noche 26/27-sep con 0.5.8 (V5.5 en batería toda la noche): amaneció a 3.50 V con el F9P vivo y el módem oscuro, y al volver los 24 V el módem siguió oscuro hasta un reset (SW1 / P10) o `SW4G1`. En V5.5 / V4 el módem no arranca en frío sobre el boost del LTC4040. 0.5.8 tenía dos fallas: la recuperación de enlace seguía activa en batería y probablemente cicló la etapa esa noche, y al volver el 5 V no reseteaba si la etapa «venía de 24 V».
+
+### Qué hace
+
+- **Ningún ciclo de etapa en batería.** La recuperación de enlace (sin NMEA, RTK perdido) solo actúa con 5 V presente. Un ciclo en curso al perder el 5 V termina con la etapa apagada (`RECOVERY_ABORT`) y la etapa vuelve con el 5 V.
+- **Reset del MCU al volver el 5 V tras ≥ 10 s de respaldo, siempre.** Es lo mismo que pulsar P10. Un parpadeo de menos de 10 s no resetea.
+- **Sin ahorro en batería.** La etapa y el módem siguen encendidos y reportando igual que en 24 V (~10–13 h) hasta el corte de 3.40 V.
+- **Vigilancia del módem, solo diagnóstico.** V4 / V5 no tienen señal de estado del módem; el firmware lo infiere por las correcciones RTCM que llegan al F9P y por las caídas del riel que hacen sus ráfagas. `STAT` añade `rtcm_age= sta= rtcm_last= sag5= sagb= flat= modem=vivo|SOSPECHOSO|?`; eventos `MODEM_DARK`, `MODEM_BACK`, `MODEM_WATCH`. No actúa sobre el módem.
+- **Cargador apagado**, como en todas las 0.4.x–0.5.x. El paquete no se recarga en la unidad. Monitor: «cargador OFF (fw)».
+- `$PHLG` de 29 campos; `PHLG_FW` = `0.5.9-fm`.
+
+### Si la unidad viene de 0.5.1–0.5.8
+
+0.5.1 fue la última embarcada antes de 0.6.0. Al pasar a 0.6.1 también cambia esto:
+
+- 0.5.1 podía ciclar la etapa en batería (recuperación de enlace activa) y dejar el módem oscuro hasta los 24 V más un reset. Desde 0.5.9 no pasa.
+- 0.5.2–0.5.7 apagaban la etapa entre ventanas de reporte cada 10 min en batería; 0.5.8 mandaba ráfagas cada 10 min. Retiradas: desde 0.5.9 el reporte en batería es continuo.
+- Desde 0.5.6, 5 s después de cada STACK ON (3 s hasta 0.5.7) el MCU pulsa el reset del módem por U13-P7. Hace falta el puente a `SW4G1`; sin él no hace nada.
+- Desde 0.5.7: tecla `R` (reset del MCU por software, igual que P10).
+
+Detalle de cada versión anterior: [Descargas → versiones superadas](index.md#versiones-superadas).
+
+## Cómo saber qué versión tiene una unidad
+
+- Consola USB: al arrancar, bajo una línea de `=====`, sale `hbox-v5-bringup 0.6.1  built …` y en la línea siguiente `board=EinarBoard v5 (HBOX v5)` o `v4`.
+- `$PHLG`, campo 1: `0.5.9-fm`, `0.6.0`, `0.6.1` (`-eth` en los builds de banco con Ethernet). Ojo: `0.6.0-eth` salió de dos códigos, 0.5.9 (sin cargador; el monitor dice «sin cargar») y 0.6.0 (con gobernador).
+- Monitor: detalle de la unidad, chip **fw**.
+
+## Pendiente
+
+- V5.5 / V4: si el módem se apaga en batería no vuelve a arrancar sobre el boost. Es hardware y lo corrige la V5.6; el firmware evita apagarlo.
+- La vigilancia del módem todavía no actúa: sus umbrales se fijan con la [prueba en batería §2](../procedimientos/prueba-bateria-modem.md#2-aceptacion-059-y-06x).
+- Lazo y eco de RS-485 / RS-232: queda para un build posterior. 0.6.1 salió como arreglo del cargador y solo comprueba que el SC16IS752 responde.
+- V5.6: `RS1` 10 mΩ y `R50` 1.5 kΩ (~1.3 A de carga). Con eso el gobernador casi nunca tendrá que cortar.
+
+## Historial de revisiones
+
+| Versión | Fecha | Cambios |
+|---|---|---|
+| 1.0 | 2026-09-29 | Primera versión: 0.5.9, 0.6.0 y 0.6.1. |
diff --git a/docs/descargas/hbox-tarjetaV4_0.6.0.bin b/docs/descargas/superseded/hbox-tarjetaV4_0.6.0.bin
similarity index 100%
rename from docs/descargas/hbox-tarjetaV4_0.6.0.bin
rename to docs/descargas/superseded/hbox-tarjetaV4_0.6.0.bin
diff --git a/docs/descargas/hbox-v5-bringup_0.6.0.bin b/docs/descargas/superseded/hbox-v5-bringup_0.6.0.bin
similarity index 100%
rename from docs/descargas/hbox-v5-bringup_0.6.0.bin
rename to docs/descargas/superseded/hbox-v5-bringup_0.6.0.bin
diff --git a/docs/formularios/ethernet-serie.html b/docs/formularios/ethernet-serie.html
index ea6eab0..d1042a2 100644
--- a/docs/formularios/ethernet-serie.html
+++ b/docs/formularios/ethernet-serie.html
@@ -14,7 +14,7 @@
 <script>
 const ethSi   = v => String(v.eth_aplica || '').startsWith('Sí');
 const serSi   = v => String(v.ser_aplica || '').startsWith('Sí');
-const fw061   = v => serSi(v) && String(v.ser_fw || '').startsWith('0.6.1');
+const fwLazo  = v => serSi(v) && String(v.ser_fw || '').startsWith('Build con lazo');
 
 Acta.render({
   tipo: 'prueba-ethernet-serie',
@@ -26,8 +26,8 @@ Acta.render({
   titulo: 'Acta: Ethernet y puertos serie',
   subtitulo: 'V5.5 / V5.6. Procedimiento: Taller → Ethernet y puertos serie.',
   textoOK: 'PRUEBA COMPLETA',
-  intro: 'W5500 (J10) y SC16IS752 con RS-485 (P15) y RS-232 (P16). Ethernet solo con <code>0.6.0-eth</code>; eco serie solo con <code>0.6.1</code>. '
-       + '<b>Reglas:</b> nunca Ethernet en batería o solo por USB · 5 V ≥ 5.2 V · al terminar, de vuelta a <code>0.6.0</code> de campo. '
+  intro: 'W5500 (J10) y SC16IS752 con RS-485 (P15) y RS-232 (P16). Ethernet solo con el build de banco <code>0.6.1-eth</code>; lazo y eco serie solo con un build posterior (0.6.1 no los trae). '
+       + '<b>Reglas:</b> nunca Ethernet en batería o solo por USB · 5 V ≥ 5.2 V · al terminar, de vuelta a <code>0.6.1</code> de campo. '
        + 'Laptop en 192.168.7.1/24 con <code>nc -lk 5010</code>; consola HBOX (J11, 115200) grabando a archivo; teclas <code>s</code> STAT · <code>E</code> Ethernet on/off.',
   secciones: [
 
@@ -36,7 +36,7 @@ Acta.render({
         { tipo:'fecha', clave:'fecha', req:true, guardaEn:'fecha', txt:'Fecha' },
         { tipo:'radio', clave:'tarjeta', req:true, guardaEn:'clasificacion', txt:'Tarjeta', opciones:['V5.5','V5.6'] },
         { tipo:'texto', clave:'h00', rows:'1', txt:'Unidad en el monitor (H00xx)', ph:'H0012' },
-        { tipo:'texto', clave:'fw', rows:'1', req:true, txt:'Firmware (línea BOOT o banner)', ph:'hbox-v5-bringup 0.6.0-eth built …' },
+        { tipo:'texto', clave:'fw', rows:'1', req:true, txt:'Firmware (línea BOOT o banner)', ph:'hbox-v5-bringup 0.6.1-eth built …' },
         { tipo:'radio', clave:'alim', req:true, txt:'Alimentación', opciones:['24 V al GX16 (SD-15B interno)','Fuente 5.3 V en P2 (sin batería)'] },
         { tipo:'medida', clave:'v5', req:true, txt:'STAT v5, etapa ON', esperado:'5.2 – 5.4 V (ok)', u:'V' },
         { tipo:'check', clave:'monitor', txt:'Monitor abierto con la unidad (para ver que el 4G no se afecta).' },
@@ -51,8 +51,8 @@ Acta.render({
         { tipo:'radio', clave:'eth_ip_modo', si:ethSi, req:true, txt:'Dirección obtenida', opciones:['Estática 192.168.7.2 (sin DHCP en 4 s)','DHCP','Nunca llegó a «enlace ARRIBA»'] },
         { tipo:'texto', clave:'eth_ip', si:ethSi, rows:'1', txt:'IP en STAT (eth=… ip=)', ph:'192.168.7.2' },
         { tipo:'radio', clave:'eth_tcp', si:ethSi, req:true, txt:'Espejo TCP a 192.168.7.1:5010', opciones:['Conectó y nc recibe líneas','Conectó pero nc no muestra nada','Nunca conectó (eth=buscando_srv)'] },
-        { tipo:'check', clave:'eth_phid', si:ethSi, txt:'Primero <code>$PHID,…,0.6.0-eth,…</code> en <code>nc</code>, luego NMEA + <code>$PHLG</code>.' },
-        { tipo:'texto', clave:'eth_phid_txt', si:ethSi, rows:'1', txt:'Línea $PHID', ph:'$PHID,3A0021000E51313230383335,0.6.0-eth,EinarBoard v5 (HBOX v5),02:48:42:1F:2C:9B,42*5C' },
+        { tipo:'check', clave:'eth_phid', si:ethSi, txt:'Primero <code>$PHID,…,0.6.1-eth,…</code> en <code>nc</code>, luego NMEA + <code>$PHLG</code>.' },
+        { tipo:'texto', clave:'eth_phid_txt', si:ethSi, rows:'1', txt:'Línea $PHID', ph:'$PHID,3A0021000E51313230383335,0.6.1-eth,EinarBoard v5 (HBOX v5),02:48:42:1F:2C:9B,42*5C' },
         { tipo:'texto', clave:'eth_stat', si:ethSi, rows:'2', txt:'STAT eth= a 5 min', ph:'eth=CONECTADO ip=192.168.7.2 lineas=612 bytes=48210 drop=0 conn=1' },
         { tipo:'radio', clave:'eth_cable', si:ethSi, req:true, txt:'Cable fuera 10 s: reconecta en < 10 s', opciones:['Sí','No'] },
         { tipo:'radio', clave:'eth_srv', si:ethSi, req:true, txt:'nc relanzado: reconecta solo', opciones:['Sí','No'] },
@@ -65,15 +65,15 @@ Acta.render({
       sub:'1 = A · 2 = B · 3 = GND. JP5 = terminación 120 Ω, cerrada solo si el HBOX es un extremo del bus.',
       items: [
         { tipo:'radio', clave:'ser_aplica', req:true, txt:'Puertos serie probados', opciones:['Sí','No — el panel no lleva clemas serie','No — pendiente'] },
-        { tipo:'radio', clave:'ser_fw', si:serSi, req:true, txt:'Alcance según firmware', opciones:['0.6.0 / 0.6.0-eth: presencia + niveles','0.6.1: presencia + niveles + lazo + eco'] },
+        { tipo:'radio', clave:'ser_fw', si:serSi, req:true, txt:'Alcance según firmware', opciones:['0.6.0 / 0.6.1 (y sus -eth): presencia + niveles','Build con lazo serie: presencia + niveles + lazo + eco'] },
         { tipo:'check', clave:'ser_post', si:serSi, req:true, txt:'POST: <code>[PASS] SC16IS752 0x4D ACK, SPR rd=0xA5</code>.' },
         { tipo:'radio', clave:'jp5', si:serSi, req:true, txt:'JP5 durante la prueba', opciones:['Abierto (de fábrica)','Cerrado (120 Ω)'] },
         { tipo:'medida', clave:'r485_ohm', si:serSi, txt:'A–B en ohms, tarjeta apagada', esperado:'≈ 120 Ω con JP5 cerrado · > 10 kΩ abierto', u:'Ω' },
         { tipo:'medida', clave:'r485_a', si:serSi, txt:'A (P15.1) a GND, sin nada conectado', esperado:'1 – 3 V', u:'V' },
         { tipo:'medida', clave:'r485_b', si:serSi, txt:'B (P15.2) a GND', esperado:'1 – 3 V', u:'V' },
-        { tipo:'radio', clave:'r485_tx', si:fw061, txt:'Eco RS-485 9600 8N1 — TX', opciones:['OK 10/10','Parcial (caracteres perdidos)','Nada'] },
-        { tipo:'radio', clave:'r485_rx', si:fw061, txt:'Eco RS-485 — RX', opciones:['OK','Nada'] },
-        { tipo:'radio', clave:'r485_swap', si:fw061, txt:'A y B intercambiados', opciones:['No','Sí (adaptador con D+/D− al revés)'] },
+        { tipo:'radio', clave:'r485_tx', si:fwLazo, txt:'Eco RS-485 9600 8N1 — TX', opciones:['OK 10/10','Parcial (caracteres perdidos)','Nada'] },
+        { tipo:'radio', clave:'r485_rx', si:fwLazo, txt:'Eco RS-485 — RX', opciones:['OK','Nada'] },
+        { tipo:'radio', clave:'r485_swap', si:fwLazo, txt:'A y B intercambiados', opciones:['No','Sí (adaptador con D+/D− al revés)'] },
       ] },
 
     { titulo: 'C · RS-232 (P16)',
@@ -81,8 +81,8 @@ Acta.render({
       items: [
         { tipo:'medida', clave:'r232_tx_v', si:serSi, req:true, txt:'TX (P16.1) a GND en reposo', esperado:'−5 a −6.5 V', u:'V',
           aviso:'≈ 0 V = MAX3232 sin alimentación o bomba de carga muerta · ≈ +5 V = U10 en reset (T1IN bajo).' },
-        { tipo:'radio', clave:'r232_tx', si:fw061, txt:'Eco RS-232 9600 8N1 — TX', opciones:['OK 10/10','Parcial','Nada'] },
-        { tipo:'radio', clave:'r232_rx', si:fw061, txt:'Eco RS-232 — RX', opciones:['OK','Nada'] },
+        { tipo:'radio', clave:'r232_tx', si:fwLazo, txt:'Eco RS-232 9600 8N1 — TX', opciones:['OK 10/10','Parcial','Nada'] },
+        { tipo:'radio', clave:'r232_rx', si:fwLazo, txt:'Eco RS-232 — RX', opciones:['OK','Nada'] },
         { tipo:'texto', clave:'ser_nota', si:serSi, rows:'2', txt:'Adaptadores (marca / chip) y velocidad', ph:'USB-RS485 CH340 con terminación interna ON · USB-RS232 FTDI · 9600 8N1' },
       ] },
 
@@ -90,9 +90,9 @@ Acta.render({
       items: [
         { tipo:'archivo', clave:'log', req:true, etiqueta:'eth-serie-consola', txt:'Log completo de consola' },
         { tipo:'foto', clave:'f_banco', etiqueta:'banco', txt:'Banco: J10, clemas y JP5.' },
-        { tipo:'check', clave:'reflash', txt:'De vuelta a <code>hbox-v5-bringup_0.6.0.bin</code>, anotado en el acta de reflasheo.' },
+        { tipo:'check', clave:'reflash', txt:'De vuelta a <code>hbox-v5-bringup_0.6.1.bin</code>, anotado en el acta de reflasheo.' },
         { tipo:'radio', clave:'accion', req:true, guardaEn:'accion', txt:'Resultado',
-          opciones:['APROBADA — Ethernet y serie OK','APROBADA — solo Ethernet (serie no aplica / pendiente 0.6.1)','APROBADA — solo serie','FALLA Ethernet','FALLA serie','FALLA ambos'] },
+          opciones:['APROBADA — Ethernet y serie OK','APROBADA — solo Ethernet (serie no aplica / pendiente build con lazo)','APROBADA — solo serie','FALLA Ethernet','FALLA serie','FALLA ambos'] },
         { tipo:'texto', clave:'observaciones', rows:'4', txt:'Observaciones', ph:'síntoma, punto del árbol de fallas, valores fuera de rango' },
       ] },
   ]
diff --git a/docs/formularios/v4.html b/docs/formularios/v4.html
index ffeb680..0c2713d 100644
--- a/docs/formularios/v4.html
+++ b/docs/formularios/v4.html
@@ -48,11 +48,11 @@ Acta.render({
   tecnicoDesdeUsuario: true,
   nombres: { alan: 'Alán Basurto', daniel: 'Daniel Martínez', leo: 'Leo Rodríguez', jesus: 'Jesús' },
   etiquetaSerie: 'Tarjeta V4',
-  titulo: 'Acta de prueba — EinarBoard V4 con firmware 0.6.0',
+  titulo: 'Acta de prueba — EinarBoard V4 con firmware 0.6.1',
   subtitulo: 'Un acta por tarjeta (V4-01 … V4-15) · ~1 h',
   textoOK: 'APROBADA',
   intro: 'Llénala mientras avanzas por el procedimiento '
-       + '<a href="../procedimientos/v4-prueba-fw-0.5.6/">V4 — preparación y prueba con 0.6.0</a>. '
+       + '<a href="../procedimientos/v4-prueba-fw-0.5.6/">V4 — preparación y prueba con 0.6.1</a>. '
        + 'Graba la consola desde el primer minuto; al final se sube completa. '
        + 'Si una etapa no pasa, marca «me detengo»: lo que sigue se oculta, llenas el Cierre y envías como <b>FALLA</b>. '
        + 'Sin número de serie: el siguiente V4 libre del <a href="../tablero.html">tablero</a>. La serie PRUEBA sirve para practicar.',
@@ -123,23 +123,23 @@ Acta.render({
           opciones:['Completa — sigo al flasheo', PASO_NO] },
       ] },
 
-    { titulo: '4 · Flasheo de 0.6.0', si: prepOK,
+    { titulo: '4 · Flasheo de 0.6.1', si: prepOK,
       sub: 'Sin 24 V, batería desconectada, cable normal en la Blackpill. '
          + 'DFU: mantén BOOT0, pulsa y suelta NRST, suelta BOOT0 → STM32 BOOTLOADER (0483:DF11). '
-         + '<code>dfu-util -a 0 -s 0x08000000:leave -D hbox-tarjetaV4_0.6.0.bin</code>',
+         + '<code>dfu-util -a 0 -s 0x08000000:leave -D hbox-tarjetaV4_0.6.1.bin</code>',
       items: [
         { tipo:'check', clave:'s3_00_sha', req:true,
-          txt:'<code>hbox-tarjetaV4_0.6.0.bin</code> de Descargas (no el de V5); SHA-256 empieza con <code>1458470b</code> y termina con <code>ba77b2e3</code>.' },
+          txt:'<code>hbox-tarjetaV4_0.6.1.bin</code> de Descargas (no el de V5); SHA-256 empieza con <code>ef43a901</code> y termina con <code>36840757</code>.' },
         { tipo:'radio', clave:'s3_01_dfu', req:true, txt:'Dónde se flasheó',
           opciones:['En la tarjeta','Fuera del zócalo (en la tarjeta no apareció STM32 BOOTLOADER)','No logré flashear'] },
         { tipo:'check', clave:'s3_02_orient', req:true, si: v => empieza(v, 's3_01_dfu', 'Fuera'),
           txt:'Reinsertada sin energía: USB-C del lado de E-CSn; B12 en E-CSn y R en NRST.' },
         { tipo:'texto', clave:'s3_03_fw', rows:'1', req:true, si: flasheada, txt:'Firmware (línea BOOT o banner)',
-          ph:'hbox-v5-bringup 0.6.0  built …' },
+          ph:'hbox-v5-bringup 0.6.1  built …' },
         { tipo:'check', clave:'s3_04_board', req:true, si: flasheada,
           txt:'Segunda línea: <code>board=EinarBoard v4 (HBOX v4)</code> (si dice v5, binario equivocado: reflashea).' },
         { tipo:'radio', clave:'s3_05_tests', req:true, si: flasheada,
-          txt:'Final de los tests de arranque (r los repite; t imprime <code>$PHLG,0.6.0,</code>)',
+          txt:'Final de los tests de arranque (r los repite; t imprime <code>$PHLG,0.6.1,</code>)',
           opciones:['>>> BOARD OK','>>> BOARD CHECK FAILED'] },
         { tipo:'texto', clave:'s3_06_fails', rows:'3', req:true, si: v => flasheada(v) && v.s3_05_tests === '>>> BOARD CHECK FAILED',
           txt:'Líneas [FAIL] completas', ph:'[FAIL] …' },
@@ -169,7 +169,7 @@ Acta.render({
         { tipo:'radio', clave:'s4_04_modem', req:true,
           txt:'Módem registrado y UART del simpleRTK2B en parpadeo rápido',
           opciones:['Sí','No'] },
-        { tipo:'radio', clave:'s4_05_monitor', req:true, txt:'Monitor: unidad con 0.6.0 y ⚡',
+        { tipo:'radio', clave:'s4_05_monitor', req:true, txt:'Monitor: unidad con 0.6.1 y ⚡',
           opciones:['Sí','No'] },
         { tipo:'check', clave:'s4_06_sin_usb', req:true,
           txt:'Todo con el cable sin 5 V y sin USB en el simpleRTK2B ni en J9.' },
diff --git a/docs/hardware/index.md b/docs/hardware/index.md
index 7f10926..de2df4d 100644
--- a/docs/hardware/index.md
+++ b/docs/hardware/index.md
@@ -12,7 +12,7 @@ Estado, firmware y cómo reconocer cada tarjeta: [Manuales por tarjeta](../manua
 | <span class="badge-v4">V4</span> | [Manual](../manuales/manual-tarjeta-V4.md) · [Preparación y prueba](../procedimientos/v4-prueba-fw-0.5.6.md) |
 | <span class="badge-v55">V5.5</span> | [Manual V5](../manuales/manual-tarjeta-V5.md) |
 | <span class="badge-v56">V5.6</span> | [Manual V5 §9](../manuales/manual-tarjeta-V5.md) · [Hoja de datos](v56-datasheet.md) · [Pinout](v56-pinout.md) · [Layout](v56-layout-instrucciones.md) · [ECO](v56-eco.md) · [Cambios al esquemático](v56-cambios-esquematico.md) |
-| <span class="badge-v6">v6</span> | [Manual](../manuales/manual-tarjeta-v6.md) · [Auditoría completa](v6-auditoria-completa.md) · [Cambios al esquemático](v6-cambios-esquematico.md) · [Revisión vs. lecciones V5.5](v6-revision-lecciones-v55.md) · [Mapa de pines](v6-pinmap.md) · [Auditoría pre-fab](v6-auditoria-prefab.md) ([inglés](v6-prefab-audit.md)) · [Plan de cobre](EinarBoard-v6_Plan-de-Cobre_ES.html) ([inglés](EinarBoard-v6_Copper-Plan_EN.html)) |
+| <span class="badge-v6">v6</span> | [Manual](../manuales/manual-tarjeta-v6.md) · [**Próximos pasos para ordenar**](v6-proximos-pasos.md) · [Plan de corrección y estado](v6-plan-correccion.md) · [Cambios — resumen de 3 pasadas](v6-cambios-resumen.md) · [Auditoría completa](v6-auditoria-completa.md) · [Cambios al esquemático](v6-cambios-esquematico.md) · [Revisión vs. lecciones V5.5](v6-revision-lecciones-v55.md) · [Mapa de pines](v6-pinmap.md) · [Auditoría pre-fab](v6-auditoria-prefab.md) ([inglés](v6-prefab-audit.md)) · [Plan de cobre](EinarBoard-v6_Plan-de-Cobre_ES.html) ([inglés](EinarBoard-v6_Copper-Plan_EN.html)) |
 
 ## Por necesidad
 
diff --git a/docs/hardware/v56-datasheet.md b/docs/hardware/v56-datasheet.md
index 7d8102a..8982bd5 100644
--- a/docs/hardware/v56-datasheet.md
+++ b/docs/hardware/v56-datasheet.md
@@ -2,7 +2,7 @@
 title: "EinarBoard V5.6 (HBOX V5) — Hoja de datos de ingeniería"
 project: Project Drogheda
 date: 2026-09-29
-version: "1.0"
+version: "1.1"
 status: BORRADOR para revisión de ingeniería — V5.6 con ECO aplicada en esquemático; PCB pendiente de *Update PCB*
 tags: [project-drogheda, hardware, einarboard, v5.6, datasheet, hbox]
 author: Helgen Technologies
@@ -33,7 +33,7 @@ V5.6 = V5.5 (15 pzas, JLC 22-ago-2026) + ECO 27/28-sep: riel del módem en `SYS5
 | Proyecto KiCad | `03-Architecture-Hardware/kicad/hbox-watchdog-v5.*` (V5.5 y V5.6 comparten proyecto; V5.6 = ECO aplicada al esquemático el 28-sep; PCB pendiente de *Update PCB from Schematic*; etiqueta git `v5.5-as-fabbed` guarda el estado del lote anterior) | Informe de cambios §9 |
 | MCU | U16 **STM32F411RET6** LQFP-64 soldado (ya no hay Blackpill en zócalo) · HSE Y3 25 MHz · LSE Y4 32.768 kHz · SYSCLK 96 MHz, USB 48 MHz | `board_v5.h`, `.ino` |
 | Módulos en zócalo | **MOD1** simpleRTK2B (u-blox ZED-F9P, formato UNO) · **J7/J8** 4G NTRIP Master (formato XBee, paso 2.00 mm) | netlist |
-| Firmware | `hbox_v5_bringup` **0.6.0** (`hbox-v5-bringup_0.6.0.bin`), consola USB CDC en J11 | `README.md` |
+| Firmware | `hbox_v5_bringup` **0.6.1** (`hbox-v5-bringup_0.6.1.bin`), consola USB CDC en J11. Umbrales de batería de Li-ion (flotación 4.00 V, corte 3.40 V, LEDs, monitor): con el paquete LFP-HT hace falta un build propio con flotación 3.50 V y esos umbrales recalculados (0.7.0 en la ECO, §H) | `README.md` |
 | Lote V5.5 | 15 pzas, JLCPCB 22-ago-2026 | FACTS / procedimiento v5 |
 | Lote V5.6 | Por pedir (semana del 29-sep-2026); BOM 94 LCSC comprobados para 30 tarjetas | Informe §10 |
 | Componentes / nets | 252 componentes · 237 nets en la netlist V5.6 | netlist |
@@ -255,13 +255,13 @@ Pinout completo pin a pin (generado de la netlist): [Pinout de arneses y conecto
 | USB J11 / J9 | 5 V | — | 5.5 V; ESD PESD5V0S1BA (J11) / USBLC6-2SC6 (J9) | netlist |
 | Bus RS-485 | — | — | Terminación 120 Ω opcional (JP5); SP3485 ±7 V modo común (datasheet) | netlist |
 
-## 9. Interfaz de firmware (`hbox_v5_bringup` 0.6.0)
+## 9. Interfaz de firmware (`hbox_v5_bringup` 0.6.1)
 
 | Ítem | Valor |
 |---|---|
-| Consola | USB CDC en **J11**, 115200 (el baud no importa en CDC), líneas CR+LF. Primera línea: `hbox_v5_bringup 0.6.0 built …`, luego `board=EinarBoard v5 (HBOX v5)` |
-| Compilación | `arduino-cli` STM32duino 3.x, FQBN `GenF4:pnum=GENERIC_F411RETX,usb=CDCgen,xserial=generic,rtlib=nanofp`, `-DHSE_VALUE=25000000UL`; variante Ethernet de banco `-DENABLE_ETH=1` (0.6.0-eth); `-DENABLE_CHARGE=0` = cargador siempre OFF (0.5.x) |
-| Flasheo | DFU por J11: SW2 pulsado → SW1 pulsar/soltar → soltar SW2 → `dfu-util -a 0 -s 0x08000000:leave -D hbox-v5-bringup_0.6.0.bin` (o STM32CubeProgrammer, USB, `0x08000000`) |
+| Consola | USB CDC en **J11**, 115200 (el baud no importa en CDC), líneas CR+LF. Primera línea: `hbox-v5-bringup 0.6.1 built …`, luego `board=EinarBoard v5 (HBOX v5)` |
+| Compilación | `arduino-cli` STM32duino 3.x, FQBN `GenF4:pnum=GENERIC_F411RETX,usb=CDCgen,xserial=generic,rtlib=nanofp`, `-DHSE_VALUE=25000000UL`; variante Ethernet de banco `-DENABLE_ETH=1` (0.6.1-eth); `-DENABLE_CHARGE=0` = cargador siempre OFF (0.5.x) |
+| Flasheo | DFU por J11: SW2 pulsado → SW1 pulsar/soltar → soltar SW2 → `dfu-util -a 0 -s 0x08000000:leave -D hbox-v5-bringup_0.6.1.bin` (o STM32CubeProgrammer, USB, `0x08000000`) |
 | Modo por defecto | **AUTO** (flash byte `0x5A` = MANUAL): la etapa se enciende sola 3 s después de haber 5 V en P2; respaldo continuo en batería; reset del MCU al volver el 5 V tras ≥ 10 s de respaldo |
 | Watchdog | IWDG 16 s |
 
@@ -287,16 +287,16 @@ Pinout completo pin a pin (generado de la netlist): [Pinout de arneses y conecto
 | `LSE_Y4` | LSERDY = 1 (Y4 32.768 kHz) |
 | `I2C` ×4 | ACK de PCF8574 0x20, SHT40 0x44, TMP102 0x48, SC16IS752 0x4D (+ escaneo 0x08–0x77) <!-- VERIFICAR: 0.6.0 no incluye U18 0x49 en la lista; añadir en 0.6.x --> |
 | `TMP102` / `SHT40` | Lectura entre −20 y +85 °C |
-| `SC16IS752` | Registro *scratchpad* lee lo escrito (sin *loopback* de canal todavía; previsto 0.6.1) |
+| `SC16IS752` | Registro *scratchpad* lee lo escrito (sin *loopback* de canal todavía; previsto en un build posterior, no en 0.6.1) |
 | `GAUGE_WALK` | Visual: DB1→DB4 y luego R, G, B |
 | `ADC` / `DIN` | Informativos: `vbat v5 ntc mcu` y `ign chrg fault ser_irq eth_int` |
 | Resultado | `---- RESULT: n PASS / m FAIL ----` → `>>> BOARD OK` o `>>> BOARD CHECK FAILED` |
 
 ### 9.3 Línea `STAT` (cada 5 s)
 
-`STAT up= vbat= v5=(ok|BAJO|no) ign= chrg= flt= tntc= tbat= tair= rh= tmcu= i2cerr= stack= modo= fan= rec= [LIMP] [backup=] [duty=…] carga=FASE [+CALIENTE][+OP] pin= ltc= cortes= modoB= relay= phlg_aire= v5min= vbatmin= bkp= mrst= [eth=… ip= lineas= bytes= drop= conn=] [t_on= nmea= bad= gga= sats= hdop= age= rtcm_age= sta= rtcm_last= sag5= sagb= flat= modem=]`
+`STAT up= vbat= v5=(ok|BAJO|no) ign= chrg= flt= tntc= tbat= tair= rh= tmcu= i2cerr= stack= modo= fan= rec= [LIMP] [backup=] [duty=…] carga=FASE [+CALIENTE][+OP] pin= ltc= cortes=n(duro/sost) media= duty= cargado= [caida=] vdda= modoB= relay= phlg_aire= v5min= vbatmin= bkp= mrst= [eth=… ip= lineas= bytes= drop= conn=] [t_on= nmea= bad= gga= sats= hdop= age= rtcm_age= sta= rtcm_last= sag5= sagb= flat= modem=]`
 
-Fases del gobernador de carga (`carga=`): `HOLDOFF` (< 120 s tras boot/STACK ON) · `NOTRUN` · `BATT` · `WAIT` (riel 4.90–5.05 V) · `PROVING n/30s` · `ON` · `SHED` · `COOLDOWN faltan s`. Umbrales: arranque ≥ 5.05 V estable 30 s, corte < 4.90 V (muestra rápida), enfriamiento 60 s → 30 min, celda ≥ 45 °C inhibe.
+Fases del gobernador de carga (`carga=`, 0.6.1): `HOLDOFF` (< 120 s tras boot/STACK ON) · `NOTRUN` · `PWRCYC` · `BATT` · `WAIT` (riel bajo 5.05 V, o espera tras una caída sin corriente de carga) · `PROVING n/30s` · `ON` · `SHED` (3 s mientras se clasifica un corte) · `COOLDOWN faltan s` (tras un corte contado). Umbrales: arranque con la media de 200 ms ≥ 5.05 V durante 30 s; corte DURO con una muestra rápida < 4.70 V, SOSTENIDO con la media de 200 ms < 4.90 V durante 1 s o < 4.85 V; enfriamiento 60 s → 30 min (se duplica por corte contado); celda ≥ 45 °C inhibe. PFI real 4.40 V. Detalle: [notas de versión](../descargas/notas-de-version.md).
 
 ### 9.4 Trama `$PHLG` (cada 10 s en consola, cada 30 s en banda; checksum XOR)
 
@@ -342,5 +342,6 @@ Fuente: Informe de cambios §1 (tabla antes → después), §2–§3 (partes y p
 | Versión | Fecha | Cambios |
 |---|---|---|
 | 1.0 | 2026-09-29 | Primera versión (V5.6 con ECO en esquemático; PCB pendiente) |
+| 1.1 | 2026-09-29 | Firmware 0.6.1: consola, `STAT`, fases y umbrales del gobernador de carga; el lazo serie no está en 0.6.1; con paquete LFP-HT hace falta otro build (flotación 3.50 V y umbrales de batería de LFP). |
 
 Ver también: [manual V5](../manuales/manual-tarjeta-V5.md) · [pinout V5.6](v56-pinout.md) · [informe de cambios](v56-cambios-esquematico.md) · [ECO](v56-eco.md) · [instrucciones de layout](v56-layout-instrucciones.md).
diff --git a/docs/hardware/v6-auditoria-completa.md b/docs/hardware/v6-auditoria-completa.md
index 73332c7..51b158c 100644
--- a/docs/hardware/v6-auditoria-completa.md
+++ b/docs/hardware/v6-auditoria-completa.md
@@ -11,6 +11,12 @@ author: Helgen Technologies
 !!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
     Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
 
+!!! info "Estado al 28-sep (noche)"
+    Las correcciones de esquemático de esta auditoría **ya están aplicadas y verificadas** de forma independiente
+    (esquemático final `d58a89ba…`, ERC 0 errores; incluye los estrapes del paquete LFP-HT, igual que V5.6); falta el layout. Estado por hallazgo, decisiones y lista de trabajo:
+    [Plan de corrección y estado](v6-plan-correccion.md) · qué cambió en cada pasada:
+    [Cambios de esquemático — resumen de 3 pasadas](v6-cambios-resumen.md).
+
 Responsable: Leo (Helgen Technologies) · Fecha: 2026-09-28 · Versión: 1.0 · Autor: Helgen Technologies (elaborado con asistencia de Claude) · Alcance: auditoría de solo lectura de `03-Architecture-Hardware/kicad/hbox-watchdog-v6.*`; no se modificó ningún archivo de KiCad · Brief: `2026-09-28_Drogheda_EinarBoard-v6_Full-Audit_Agent-Brief_v1.0.md` · Documento compañero: [Pin map MCU v6](v6-pinmap.md) · Lo que se aplicó de esta auditoría: [Informe de cambios al esquemático v6](v6-cambios-esquematico.md)
 
 **Snapshot del diseño (KiCad 10.0.4, versión de archivo de tarjeta 20260206).** Tarjeta: 4 capas, 140.0 × 100.0 mm, 312 huellas, 1999 segmentos de pista, 210 vías, 205/205 nets multi-pad ruteadas. Esquemático: una hoja plana, 328 símbolos en la netlist. Hashes de los archivos en el anexo de trazabilidad.
diff --git a/docs/hardware/v6-auditoria-prefab.md b/docs/hardware/v6-auditoria-prefab.md
index 8025d69..e9cfb07 100644
--- a/docs/hardware/v6-auditoria-prefab.md
+++ b/docs/hardware/v6-auditoria-prefab.md
@@ -14,6 +14,10 @@ audience: Michelle (layout), Leo
 !!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
     Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
 
+!!! warning "Sustituida por la auditoría del 28-sep"
+    Esta auditoría del 25-sep queda como **histórico**. La sustituyen la [auditoría completa del 28-sep](v6-auditoria-completa.md)
+    y su [plan de corrección y estado](v6-plan-correccion.md).
+
 Tarjeta: `hbox-watchdog-v6` (repo HBox_PCB) · Pedido previsto: 5 prototipos en JLCPCB
 (PCB + ensamble) · Fecha: 25-sep-2026 · [English version](v6-prefab-audit.md)
 
diff --git a/docs/hardware/v6-cambios-esquematico.md b/docs/hardware/v6-cambios-esquematico.md
index f4fbfe1..d02c431 100644
--- a/docs/hardware/v6-cambios-esquematico.md
+++ b/docs/hardware/v6-cambios-esquematico.md
@@ -11,6 +11,11 @@ author: Helgen Technologies
 !!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
     Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
 
+!!! info "Este informe cubre solo la pasada 1"
+    Este informe cubre la **pasada 1** (correcciones de la auditoría). La **pasada 2** (puertos y sin nueva versión) y la
+    **pasada 3** (revisión final independiente), con el esquemático final `d58a89ba…` (tras la pasada 4: estrapes LFP-HT), están en
+    [Cambios de esquemático — resumen de 3 pasadas](v6-cambios-resumen.md).
+
 Fecha: 2026-09-28 · Proyecto: `kicad/hbox-watchdog-v6.*`, editado en su lugar (D17) · Implementa: [Auditoría completa v6](v6-auditoria-completa.md) §7.1 (Bloqueantes), §7.2 (Mayores), §7.3 Menores según D19, y las reglas de proyecto F-01 / D18 · Decisiones: `DECISIONS.md` D1–D19 (tomadas por delegación de Leo) · Autor: Helgen Technologies (elaborado con asistencia de Claude; ediciones por script sobre el texto S-expression con guarda de UUID; KiCad MCP solo para netlist, ERC, PDF, BOM, DRC y consultas de librería) · Estado: esquemático, reglas de proyecto y librería listos; **`hbox-watchdog-v6.kicad_pcb` no se tocó** (Michelle ejecuta *Update PCB from Schematic*, §10).
 
 Traducido del original en inglés (28-sep-2026).
diff --git a/docs/hardware/v6-cambios-resumen.md b/docs/hardware/v6-cambios-resumen.md
new file mode 100644
index 0000000..012a14d
--- /dev/null
+++ b/docs/hardware/v6-cambios-resumen.md
@@ -0,0 +1,332 @@
+---
+title: "EinarBoard v6 — Cambios de esquemático: resumen de las 3 pasadas"
+tags: [project-drogheda, hardware, hbox, v6, esquematico, cambios, verificacion]
+project: Project Drogheda
+author: Helgen Technologies
+date: 2026-09-28
+version: 1.0
+status: FINAL — esquemático terminado y verificado; falta el layout (Michelle)
+audience: Michelle (layout), Leo, ingenieros
+---
+
+# EinarBoard v6 — Cambios de esquemático: resumen de las 3 pasadas
+
+!!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
+    Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
+
+**Tarjeta:** `hbox-watchdog-v6` (repo **HBox_PCB**) · **Fecha:** 28-sep-2026 ·
+[Plan de corrección y estado](v6-plan-correccion.md) · [Auditoría completa (español)](v6-auditoria-completa.md) ·
+[original en inglés](v6-full-audit.md)
+
+!!! success "Esquemático terminado y verificado de forma independiente"
+    - **Esquemático final:** `d58a89ba5a5ac46419edf9d68672a8208d825a16387298d0167e21399cd41e7b`
+    - **ERC: 0 errores.** Hay 135 avisos cosméticos, todos explicados (antes eran 166).
+    - **299 piezas montadas**, todas con número LCSC. TP1–TP12 y JP1–JP6 no van en el BOM ni en el CPL.
+    - **El PCB no se tocó** (`6ddec80d…36bf`). Michelle hace *Actualizar PCB desde esquemático*: es el paso 0 de su
+      [lista de trabajo](v6-plan-correccion.md#5-lista-de-trabajo-de-michelle-layout).
+
+## 1. Resumen: tres pasadas
+
+Todo se editó **en el mismo archivo** (`hbox-watchdog-v6.*`), con copia de respaldo antes de cada paso. El método fue el
+mismo en las tres pasadas:
+
+- Antes de guardar se escribe la lista de cambios esperados.
+- Se edita con cortes acotados al nodo del archivo, con una guarda que impide que cambie o desaparezca un UUID existente.
+- Se exporta el netlist y se compara contra lo esperado. **En todos los grupos lo esperado coincidió exactamente con lo obtenido.**
+
+| Pasada | Qué hizo | Resultado | Verificación | Esquemático (sha256) |
+|---|---|---|---|---|
+| **1 · Correcciones de la auditoría** | Todos los Blockers y Majors que tocan esquemático o proyecto, los Minors de la lista D19, las netclasses y reglas DRC (F-01) y la librería (H-04). 37 piezas nuevas, 3 quitadas (D20, D21 y el flag PF15), 17 puestas en DNP | Netlist: 37 agregadas / 3 quitadas / 125 cambios de campo / 22 cambios pin-red / 16 cambios de clase, todo esperado. ERC 0 errores (166 → 134 avisos) | Verificación independiente con scripts propios: **126 ítems, 173 PASS / 0 FAIL**, 15 notas | `ecee9fed…` → `d54e330d…` |
+| **2 · Puertos y sin nueva versión** | Revisó 24 puertos de punta a punta contra hojas de datos y corrigió 7 (RS-485, RS-232, H4, CTS del SC16IS752, LEDs y Bob-Smith de J10, pad de descarga del módem, UART del módem). **H-03** hecho (huella MWSA0804S) y **B-13** hecho (K1 fuera, R148) | Netlist: 8 agregadas / 0 quitadas / 41 campos / 8 pin-red / 0 clases, todo esperado. ERC 0 errores (134) | Revisada por la pasada 3: **26 PASS / 1 FAIL** (la huella de los inductores) | `d54e330d…` → `f73f41a8…` |
+| **3 · Revisión final independiente** | Revisó la pasada 2 con su propio diff y las hojas de datos de los fabricantes. **Corrigió la huella MWSA0804S** (se habían intercambiado dos cotas de Sunlord), **agregó C176** en U28 (N2) y **confirmó los pads de Y3** con la hoja de SCTF (N1, sin cambio) | Netlist: C176 agregado, nada más. ERC 0 errores (134). Conectividad derivada del esquemático = netlist de KiCad (353 redes, 0 diferencias) | — | `f73f41a8…` → **`2b394ef9…`** |
+| **4 · Paquete LFP-HT (igual que V5.6)** | JP2 → `Drogheda:SolderJumper-3_P1.3mm_Bridged23_RoundedPad1.0x1.5mm` (F2 a GND) y R55 10 k → **5.6 k (C23189)**; JP3/JP4 ya coincidían con V5.6 (F1 = 0, F0 = 1). Layout: L-67. | Flotación **3.50 V** LFP (antes 4.00 V Li-ion); ventana de carga ≈ +8…+60 °C con NTC B3380. | Netlist: 0 cambios de pin o de red; lo esperado = lo obtenido. ERC 0 errores (135 avisos). | `d58a89ba…e7b` |
+
+**Total contra la auditoría:** **46 piezas nuevas**, 3 quitadas, 22 puestas en DNP (17 por A-01, 5 por B-13; además
+R145/R146 entran nuevas como DNP). La polaridad del USB_BOOT del módem quedó como aviso: los documentos de SIMCom se
+contradicen, así que hay un procedimiento alterno en banco (TP8–GND).
+
+??? note "Hashes y archivos"
+    | Archivo | Estado final (sha256) |
+    |---|---|
+    | `hbox-watchdog-v6.kicad_sch` | `d58a89ba5a5ac46419edf9d68672a8208d825a16387298d0167e21399cd41e7b` |
+    | `hbox-watchdog-v6.kicad_pro` | `d577aa43076f5f751c291041dbf3054cb93a87facfe9f339ef91b60e073bd6ce` (pasada 1; netclasses) |
+    | `hbox-watchdog-v6.kicad_dru` | `31ce0f4f23e8178b4b5e837b452e7bb8647d446ffd420559049eaaae78100831` (pasada 1) |
+    | `Drogheda-v6.pretty/SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP.kicad_mod` | `3f38f26e435c477a7701636d4d5e1c05b4c7bd523e8dd04f9f57128657736313` (H-04) |
+    | `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod` (nueva) | `74528135d4f69617df8570da58700bac3920827a78ec9104c3440be2c5975638` (land corregido) |
+    | `hbox-watchdog-v6.kicad_pcb` | `6ddec80d1c15f79e69dff6c1a850b28345a5d826389f79cee8c61998240b36bf` (**sin tocar**) |
+    | PDF `03-Architecture-Hardware/hbox-watchdog-v6-schematic.pdf` | `3e073181…4362` |
+
+    Respaldos en la Mac: `kicad/_to_delete/v6-apply-20260928/`, `kicad/_to_delete/v6-ports-20260928/` y
+    `kicad/_to_delete/v6-final-20260928/` (nada se borró).
+
+    **Git (lo corre Leo; desde aquí no se hizo commit):** dentro del submódulo `kicad`, commit de
+    `hbox-watchdog-v6.kicad_sch`, `.kicad_pro`, `.kicad_dru`, `Drogheda-v6.pretty/SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP.kicad_mod`
+    y `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod`; push a Gitea `HBox_PCB`; luego actualizar el gitlink del proyecto
+    padre. Si KiCad está abierto en v6, cerrarlo **sin guardar** antes del *Update PCB*.
+
+---
+
+## 2. Estado final de cada cambio, por bloque
+
+Todo lo de estas tablas está verificado: la pasada 1 por la verificación independiente (126 ítems) y las pasadas 2 y 3
+por la revisión final. **Pasada:** 1 = correcciones de la auditoría · 2 = puertos / sin nueva versión · 3 = revisión final.
+
+### Entrada de 24 V, ignición y ventilador
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| A-01 / V1-01 | F2 | Fusible Nano2 de 3 A (0154003.DR), mismo porta-fusible; P1.1 → F2 → `/VIN_FUSED` | C206912 | 1 |
+| V1-01 | D10 | SMBJ33A en `/VIN_FUSED` (salida de F2); con P1 al revés funde F2 | C224019 | 1 |
+| A-01 | D20, D21 | Eliminados; `/VIN_MODEM` unido a `/MAIN5V` | — | 1 |
+| A-01 | Q10, DzG1, Rrp1, C10, C11, C22 | DNP: la rama `/24V` queda sin cargas | — | 1 |
+| A-01 | U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1, Rfreq1, Ren1, Ren2, R20, R21 | DNP: bloque del ventilador | — | 1 |
+| A-01 | JP1 | Puente de soldadura **puenteado** → `/5V_FAN` = `/VEH5V` | — | 1 |
+| F-02 | **D35** (nuevo) | SMBJ33A de `/IGN_IN` a GND, para ir en P1.3 | C224019 | 1 |
+| F-02 | Rig1 | 22 k sin cambio; se mueve a P1.3 en el layout. `/IGN_IN` = {P1.3, Rig1.1, D35.1} | C88614 | 1 |
+| D-05 | Rigb1 | 2.2 k → relación 0.0833 para leer la ignición por ADC | C4190 | 1 |
+
+### Cargador LTC4040, 5 V, 3V3 e inductores
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| A-03 | R50 | 1.43 k 1 % → 1.316–1.483 A de carga | C22840 | 1 |
+| A-04 | R121 | 57.6 k 1 % → U25 en 5.18 / 5.32 / 5.46 V | C23082 | 1 |
+| A-05 | **C161, C162** (nuevos) | 47 µF X7R 1210 en `/MAIN5V` (VSYS de U6) | C5440143 | 1 |
+| A-09 | C78 | 220 µF 16 V polímero | C881921 | 1 |
+| H-02 | R53 | 499 k 1 % (HKR RCT03499KFLF) | C177479 | 1 |
+| H-02b | R56, R57, R58, R85, R87, Rgs1 | 100 k 1 % | C25803 | 1 |
+| A-11 | R56 | Pull-up a `/3V3` → cargador **apagado** sin MCU | C25803 | 1 |
+| A-13 | **R141** (nuevo), red `/PFO` | PFO del LTC4040 → PB10, con 100 k a `/3V3` | C25803 | 1 |
+| F-51 | **U29 + C168** (nuevos) | TMP102 del cargador en **0x48** + 100 nF | C99269, C14663 | 1 |
+| F-51 | **R137, R138, C169** (nuevos) | Toma del NTC: `/NTC` → 100 k → `/NTC_CELL` (PC5) → 120 k + 10 nF a GND | C25803, C25808, C1589 | 1 |
+| A-08 | U17 | TLV1117LV33DCYR, misma huella | C15578 | 1 |
+| H-03 | L2 (DNP), L6, L8, L20 | Huella `Drogheda-v6:IND-SMD_MWSA0804S` (tierra de Sunlord); piezas sin cambio | — | 2 y 3 |
+
+### Módem A7670SA
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| A-01 | U20.2, C127, C128 | En `/MAIN5V` | — | 1 |
+| F-03 | **C163, C164, C165** (nuevos) | 2 × 22 µF 0805 + 220 µF polímero en U20.2 | C86817, C881921 | 1 |
+| B-02 | C130, C131 | 220 µF 16 V polímero | C881921 | 1 |
+| B-02 | R116 / C141 / C142 | 113 k / 6.8 nF / 56 pF (compensación para 3.8 V) | C22862, C1542, C1572 | 1 |
+| B-02 | **C166, C167** (nuevos) | 22 µF 0805 en `/VBAT_MODEM` | C86817 | 1 |
+| B-03 | D28 | PESD0402-240 bidireccional, huella 0402 | C1975527 | 1 |
+| B-09 | R132, R133, R134 | 22 Ω | C23345 | 1 |
+| B-09 | **C171** (nuevo) | 100 nF 0402 en J14.C1 (`/SIMB_VDD`) | C1525 | 1 |
+| B-10 | **R142, R143** (nuevos) | 100 k: `/MODEM_STATUS` a GND y `/DIN_4G` a `/3V3` | C25803 | 1 |
+| B-10 | R106 | 1 k | C14676 | 1 |
+| B-15 | R107, R108 | DNP, valor «0R-NEVER-FIT» y nota | — | 1 |
+| F-52 | **U31 + C174** (nuevos) | TMP102 del módem en **0x49** + 100 nF | C99269, C14663 | 1 |
+| G-02 | **U30** (nuevo) | USBLC6-2SC6 en J9 | C7519 | 1 |
+| B-13 | K1, Q6, D6, R40, R41 | DNP: el relé sale del circuito | — | 2 |
+| B-13 | **R148** (nuevo) | 0 Ω de `/USART6_TX` (PC6) a `/DIN_4G`; nunca junto con K1 | C21189 | 2 |
+| P-5 | **TP12** (nuevo) | Pad en `/1V8_MODEM` junto a TP8 (descarga forzada del módem) | — | 2 |
+
+### GNSS ZED-F9P
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| C-01 | **U28, R135, R136** (nuevos) | TPS2552 (75 mA) con EN̅ = ANT_OFF + 100 k a GND y FAULT̅ → `/GNSS_ANT_SHORT_N` + 10 k a `/3V3_GNSS`; salida `/ANT_BIAS`; U18.7 sin conectar | C46506, C25803, C25804 | 1 |
+| N2 | **C176** (nuevo) | 100 nF en U28 pin 1 (IN) | C14663 | 3 |
+| C-02 | U21 | TPS7A2033PDBVR (arranque suave), misma huella | C2862740 | 1 |
+| D-01 | **U27 + C170** (nuevos) | 74LVC1G125 de `/DOUT_4G` a U18.26 (`/DOUT_4G_F9P`), VCC = `/3V3_GNSS` | C12518, C14663 | 1 |
+| D-01 | Rdfu1 | 100 k | C25803 | 1 |
+| C-07 | **TP10, TP11** (nuevos) | Pads en SAFEBOOT_N (U18.50) y RESET_N (U18.49) | — | 1 |
+| D-09 | **R144** (nuevo) | 100 k de la base de Q5 a GND | C25803 | 1 |
+
+### MCU y cristales
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| D-02 | Y3 | 25 MHz 3225-4P CL 10 pF; símbolo `Crystal_GND24` (pad 1 HSE_IN, pad 3 HSE_OUT, pads 2/4 GND), confirmado con la hoja de SCTF (N1) | C2901684 | 1 y 3 |
+| D-02 | C113, C114 | 12 pF C0G | C38523 | 1 |
+| D-03 | Y4 | FC-135 CL 7 pF, misma huella | C48615 | 1 |
+| D-03 | C115, C116 | 6.8 pF C0G | C1679 | 1 |
+| D-12 | **TP9** (nuevo) | Pad en PA9 (`/USART1_TX`) | — | 1 |
+
+### Ethernet
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| E-01 | **R139** (nuevo), red `/ETH_PWR_EN` | EN de U12 → PD2, con 100 k a GND | C25803 | 1 |
+| E-02 | **R140** (nuevo) | 4.7 k de `/ETH_RST` a GND | C23162 | 1 |
+| E-03 | C95, C96 | 33 pF C0G (Y1 se queda) | C1663 | 1 |
+| E-04 | C91 / C90 | 10 nF 0603 / 4.7 µF 0805 | C1589, C1779 | 1 |
+| E-04 | **C172, C173** (nuevos) | 100 nF en AVDD del W5500 | C14663 | 1 |
+| G-03 | J10 | Montado; huella `Connector_RJ:RJ45_Hanrun_HR911105A_Horizontal` | C12074 | 1 |
+| P-3 | J10.11 / J10.12 | LED amarillo corregido: 12 = ánodo (`/ETH_ACT_A`), 11 = cátodo (`/ETH_ACTLED`) | — | 2 |
+| P-3 | J10.8 | A GND (retorno Bob-Smith; plano de Hanrun) | — | 2 |
+
+### Puertos serie (SC16IS752, RS-485, RS-232, H4)
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| H-02 | U10 | SC16IS752IPW,128 (I²C 0x4D) | C57156 | 1 |
+| Puertos | U10.2, U10.16 | CTSA̅/CTSB̅ a GND | — | 2 |
+| P-1 | U14 | THVD1410DR, misma huella SOIC-8 | C2671345 | 2 |
+| P-1 | **U32 + C175** (nuevos) | 74LVC1G04: RTSA̅ → `/RS485_DE` (arranca en recepción) + 100 nF | C7827, C14663 | 2 |
+| P-1 | **D39** (nuevo) | SM712 en A/B de P11 | C12067 | 2 |
+| P-4 | **R145, R146** (nuevos, **DNP**) | 390 Ω, opción de polarización del bus | C23151 | 2 |
+| H-01 | U15 | Huella angosta `SOIC-16_3.9x9.9mm` | — | 1 |
+| P-2 | U15 | TRS3232EIDR (ESD IEC) | C308878 | 2 |
+| P-2 | **R147** (nuevo) | 1 k de R1OUT (`/RS232_R1OUT`) a `/SER_RXB` (H4 sin contienda) | C21190 | 2 |
+| G-03 | P11, P12 | Montados; huella `PhoenixContact_MC_1,5_3-G-3.5_1x03_P3.50mm_Horizontal` | C5160226 | 1 |
+
+### Conectores, ESD y limpieza
+
+| Hallazgo | Ref | Estado final | LCSC | Pasada |
+|---|---|---|---|---|
+| G-08 | **D36, D37, D38** (nuevos) | PESD5V0S1BA en `/NRST`, `/NTC_TEMP` y `/NTC2` | C2827694 | 1 |
+| G-04 | **JP6** (nuevo) | Puente de soldadura abierto sobre P5, «CUTOFF_BYPASS» | — | 1 |
+| H-08 | C22, Y2 | Textos de valor «10uF/50V» y «3.6864MHz» | — | 1 |
+| J-04 | Banderas NC y trozos de cable | 23 banderas huérfanas y 4 sobre pines conectados eliminadas; un trozo de cable borrado y otro recortado (sin cambio de red) | — | 1 |
+| J-05 | TP1–TP12, JP1–JP6 | Fuera del BOM y del CPL | — | 2 |
+
+### Reglas del proyecto y librería
+
+| Hallazgo | Archivo | Estado final | Pasada |
+|---|---|---|---|
+| F-01 | `.kicad_pro` | Netclasses por nombre exacto: HV24, PWR_HI, PWR_MODEM, PWR_MID, RF y Default (lista en la [sección F-01](v6-plan-correccion.md#f-01-el-drc-no-veia-ningun-espaciado-de-24-v) del plan) | 1 |
+| F-01 | `.kicad_dru` | Las 5 reglas del verificador 2 (piso 0.15, HV24↔HV24 0.2, HV24 externa 0.3, HV24 interna 0.5, pads de U2/U20/U25 0.15) | 1 |
+| H-04 | `SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP.kicad_mod` | `LCSC Part` borrado; la copia de U25 en el PCB se refresca en el layout | 1 |
+| H-03 | `IND-SMD_MWSA0804S.kicad_mod` (nueva) | Pads 2.75 × 5.5 mm a ±3.375 mm (separación 4.0 mm), cuerpo 8.8 × 8.2 mm, courtyard 10.0 × 9.0 mm | 2 y 3 |
+| C-01 | Símbolo TPS2552 | Dibujado y embebido en el esquemático (KiCad no lo trae) | 1 |
+
+---
+
+## 3. Delta de layout para Michelle (las tres pasadas juntas)
+
+La lista con casillas, en orden, está en la
+[sección 5 del plan de corrección](v6-plan-correccion.md#5-lista-de-trabajo-de-michelle-layout). Aquí está el resumen
+de lo que cambia en el PCB.
+
+### 3.1 Actualizar el PCB
+
+*Herramientas → Actualizar PCB desde esquemático* con **«Eliminar huellas sin símbolo»** y **«Reemplazar huellas con las
+del esquemático»** marcados. Revisar la lista del diálogo antes de aplicar:
+
+- solo se borran **D20** (D_SMA) y **D21** (SOD-128); PF15 era un flag virtual, sin huella;
+- solo cambian de huella las referencias de la tabla 3.2.
+
+Después, **solo en U25**, *Actualizar huella desde librería* para quitar `LCSC Part` (H-04). **Nunca** la actualización global
+desde librería (L-45). Luego rellenar zonas y correr el DRC con las reglas nuevas.
+
+### 3.2 Huellas que cambian
+
+| Ref | Antes | Ahora | Nota |
+|---|---|---|---|
+| U15 | `SOIC-16W_7.5x10.3mm` | `Package_SO:SOIC-16_3.9x9.9mm_P1.27mm` | TRS3232EIDR; C85–C88 ≤ 3 mm, C89 ≤ 2 mm de U15.16 (L-51) |
+| D28 | SOD-923 | `Diode_SMD:D_0402_1005Metric` | con el re-ruteo LTE de F-06 |
+| Y3 | HC-49SD | `Crystal:Crystal_SMD_3225-4Pin_3.2x2.5mm` | pad 1 HSE_IN, pad 3 HSE_OUT, pads 2/4 GND; ≤ 3 mm de PH0/PH1 (máx. 5 mm), sin pistas internas debajo |
+| C91 | 0805 | `C_0603_1608Metric` | ≤ 2 mm de U11.22 |
+| JP1 | puente abierto | `Jumper:SolderJumper-2_P1.3mm_Bridged_RoundedPad1.0x1.5mm` | puenteado (net-tie) |
+| L2 (DNP), L6, L8, L20 | `Inductor_SMD:L_Bourns-SRU8028_8.0x8.0mm` | `Drogheda-v6:IND-SMD_MWSA0804S` | pads 2.75 × 5.5 mm a ±3.375 mm, courtyard 10.0 × 9.0 mm (L-53 corregido por L-63) |
+| U25 | con `LCSC Part` | misma huella, refrescada desde la librería | H-04 |
+
+No cambian: J10 (el apodo de librería se corrigió a `Connector_RJ:`, la misma geometría), P11/P12 (ya eran *Horizontal*
+en el PCB), Y4, F2, U10, U14, U17 y U21.
+
+### 3.3 DNP
+
+- **Pasan a montadas:** J10, P11, P12.
+- **Pasan a DNP:** U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1, Rfreq1, Ren1, Ren2, R20, R21, Q10, DzG1, Rrp1, C10, C11, C22 (A-01) ·
+  K1, Q6, D6, R40, R41 (B-13).
+- **Nuevas en DNP:** R145, R146 (polarización RS-485).
+
+Las huellas DNP se quedan en la tarjeta. Borrar su cobre `/24V`, `/SW_FAN` y `/BST_FAN` (L-6). En K1 no hay cambio de
+cobre, salvo las dos conexiones de R148 (L-54).
+
+### 3.4 Piezas nuevas (46)
+
+| Ref | Huella | Dónde va |
+|---|---|---|
+| D35 | D_SMB | **en P1.3**; Rig1 a ≤ 3 mm de cobre de P1.3 (F-02) |
+| U28 | SOT-23-6 | junto a L21/C144/C145 en J12; `/ANT_BIAS` ≥ 1 mm de la línea RF con franja GND cosida (C-01, F-06) |
+| R135, R136 | 0603 | en los pines 3 y 4 de U28 |
+| C176 | 0603 | **≤ 2 mm de U28 pin 1**, misma capa, GND con vía ≤ 1 mm (L-64) |
+| C161, C162 | 1210 | ≤ 2 mm de VSYS 1/24 de U6, GND sobre el cobre del EP (A-05/A-02) |
+| C163, C164 | 0805 | ≤ 2–3 mm de U20.2, GND sobre el cobre del EP de U20 (F-03) |
+| C165 | CP_Elec_6.3x7.7 | en U20.2 (F-03) |
+| C166, C167 | 0805 | ≤ 3 mm de L20.2 (B-02) |
+| U29 + C168 | SOT-563 + 0603 | **entre U6 y L6, ≤ 5 mm del EP de U6** (F-51) |
+| R137, R138, C169 | 0603 | R138/C169 junto al pad 25 de U16 (PC5); R137 en cualquier punto de `/NTC` |
+| R139 | 0603 | en U12 pin 2 (EN); pista nueva `/ETH_PWR_EN` al pad 54 de U16 (PD2) |
+| R140 | 0603 | en U11.37 (`/ETH_RST`) |
+| U27 + C170 | SOT-23-5 + 0603 | **en U18.26 (RXD2)**; VCC de `/3V3_GNSS` |
+| U30 | SOT-23-6 | **≤ 3 mm de cobre de los pads de J9**, D± pasando por los pads, vía GND ≤ 1 mm (G-02) |
+| R141 | 0603 | pull-up de `/PFO` cerca del pad 29 de U16 (PB10) |
+| C171 | 0402 | en J14.C1 |
+| R142, R143 | 0603 | en `/MODEM_STATUS` (PC9) y `/DIN_4G`, donde convenga |
+| TP10, TP11 | pad 1.0 mm | cerca de U18 pines 50 (SAFEBOOT_N) y 49 (RESET_N), junto a un pad GND (C-07) |
+| R144 | 0603 | en la base de Q5 |
+| TP9 | pad 1.5 mm | PA9, en la fila de pads de depuración con TP3–TP7 (L-56) |
+| C172, C173 | 0603 | en AVDD 4/8 y 11/21 del W5500 |
+| U31 + C174 | SOT-563 + 0603 | **entre U19 y U20** (F-52) |
+| JP6 | puente de 2 pads, abierto | sobre P5 (`/MAIN5V`–`/SYS5V`), serigrafía «CUTOFF BYPASS» (G-04) |
+| D36, D37, D38 | SOD-323 | ≤ 3 mm de P6.1, P7.1, P8.1, a GND (G-08) |
+| U32 + C175 | SOT-23-5 + 0603 | ≤ 5 mm de U14 pines 2/3; C175 ≤ 2 mm de U32.5 (L-49) |
+| D39 | SOT-23 | ≤ 5 mm de cobre de P11.1/P11.2, A/B en flow-through, pin 3 a GND con 2 vías (L-50) |
+| R145, R146 | 0603 (DNP) | junto a P11 (L-50) |
+| R147 | 0603 | ≤ 3 mm de U15.12; H4.3 del lado de U10 (L-51) |
+| R148 | 0603 | camino más corto U16.37 (PC6) → U23.7 (`/DIN_4G`) (L-54) |
+| TP12 | pad 1.5 mm | a 2.54 mm de TP8, con un contacto GND a ≤ 10 mm (L-55, L-65) |
+
+### 3.5 Redes que cambian de ruteo
+
+- `/VIN_MODEM` desaparece: U20.2, C127 y C128 pasan a **`/MAIN5V`** (≥ 1.5–2 mm hasta U20; borrar la pista de 48 mm de `/VIN_MODEM`).
+- `/VIN_FUSED` gana D10.1: P1.1 → F2 → {D10, Q23.D}; `/24V_IN` = P1.1, F2.1 y Q10.D solamente.
+- `/IGN_IN` = {P1.3, Rig1.1, D35.1}; el tramo largo al MCU es `/IGN_SENSE`.
+- `/ANT_BIAS` (U28.6 → L21.2, C144, C145); U18.7 queda sin conectar; `/GNSS_ANT_OFF` (U18.5 → U28.3, R135);
+  `/GNSS_ANT_SHORT_N` gana U28.4 y R136; `/3V3_GNSS` gana U28.1, U28.5 y C176.
+- `/ETH_PWR_EN` (U12.2, U16.54, R139); U12.2 sale de `/SYS5V`.
+- `/DOUT_4G_F9P` (U27.4 → U18.26); U18.26 sale de `/DOUT_4G`; U27.2 entra a `/DOUT_4G`.
+- `/PFO` (antes `/PFO_TP`: U6.20, TP2, más U16.29 y R141).
+- `/NTC_CELL` (U16.25, R137, R138, C169); `/NTC` gana R137.
+- `/GNSS_SAFEBOOT_N` (U18.50, TP10); `/USART1_TX` (U16.42, TP9).
+- R56.2 pasa de GND a `/3V3`; los pads de Y3 se re-asignan como en 3.2.
+- **Puertos:** `/RS485_DE` nueva (U14.2, U14.3, U32.4) y `/SER_DEA` = {U10.1, U32.2}; D39 en `/RS485_A`/`/RS485_B`;
+  `/RS232_R1OUT` nueva (U15.12, R147.1) y `/SER_RXB` = {U10.24, H4.3, R147.2}; J10.8 → GND, J10.11 → `/ETH_ACTLED`,
+  J10.12 → `/ETH_ACT_A`; U10.2 y U10.16 → GND; R148 entre `/USART6_TX` y `/DIN_4G`; TP12 en `/1V8_MODEM`.
+
+### 3.6 Qué va a mostrar el DRC
+
+En una copia del PCB sin actualizar, con las reglas nuevas: **161 errores de separación**. **149** son proximidades del
+relleno de zonas guardado (se van al rellenar) y **12** son cobre real:
+
+- `/IGN_IN` en In2 contra vía GND 0.250, `/FAN_PWM` 0.291, vía `/5V_FAN` 0.300, `/NTC2` 0.305 y vía `/VEH5V` 0.340 mm.
+  Todos son F-02 y desaparecen al mover Rig1 a P1.3.
+- `/VIN_PROT` contra `/VEH5V`: 0.157 y 0.191 mm en (175.5, 113.8).
+- `/USB_VBUS` contra Q23.1 (`/Q23_GATE`): 0.225 mm.
+- `/SW_PWRIN` contra pista GND: 0.270 mm.
+- `/24V` contra `/COMP_FAN`: 0.290 mm × 2. Es la rama DNP, pero el cobre existe.
+- Clase RF: vía de `/RF_LTE` contra `/PWR_CTRL`, 0.150 mm. Se va con el re-ruteo de F-06.
+
+Ojo: KiCad lista **una sola** violación entre el tramo largo de `/IGN_IN` en In2 y `/VEH5V` (la vía a 0.340 mm), aunque las
+pistas paralelas están a 0.221–0.240 mm. No leer el conteo del DRC como la lista completa; el movimiento de F-02 elimina ese
+tramo de todos modos. Los avisos de `track_width` bajan de 183 a 121. Después del *Update PCB* aparecen elementos HV24
+nuevos en `/VIN_FUSED` junto a D10 y desaparecen los de `/VIN_MODEM`. Comprobar una vez con *Inspeccionar → Resolución de
+separación* que las clases sobrevivieron al guardado.
+
+### 3.7 Pasos de layout nuevos (L-49…L-66)
+
+L-49 dirección RS-485 · L-50 protección RS-485 en P11 · L-51 RS-232/H4 · L-52 J10 · L-53/L-63 land MWSA0804S ·
+L-54 R148 (B-13) · L-55 TP12 · L-56 fila de pads de depuración · L-57 SC16IS752 · L-58 resistencias CC de USB-C ·
+L-59 serigrafía de puertos · L-60 atributos de huella TP/JP · L-61 fiduciales · L-62 revisión de P1 · L-64 C176 ·
+L-65 pads de descarga forzada · L-66 revisión de LEDs de J10. Texto completo y agrupado en la
+[lista de Michelle](v6-plan-correccion.md#5-lista-de-trabajo-de-michelle-layout).
+
+---
+
+## 4. Informes de cada pasada
+
+- **[Pasada 1 — Informe de cambios al esquemático](v6-cambios-esquematico.md)** (en español): cada cambio por hallazgo,
+  pruebas de netlist, ERC, reglas del proyecto, librería, topología de fusible y polaridad, delta de layout y notas de firmware.
+- **[Pasada 2 — Puertos y sin nueva versión](v6-puertos-sin-nueva-version.md)** (inglés): veredicto puerto por puerto, hojas
+  de datos que decidieron los cambios, mapa I²C, cambios con prueba, L-49…L-62, notas de firmware por puerto y la tabla de
+  aceptados permanentemente.
+- **[Pasada 3 — Revisión final](v6-revision-final.md)** (inglés): 27 revisiones de la pasada 2 (26 PASS, 1 FAIL
+  corregido), cierre de N1/N2, avisos, L-63…L-66 y notas de firmware.
+
+La verificación independiente de la pasada 1 (126 ítems revisados uno por uno: 173 PASS / 0 FAIL) no se reproduce aquí;
+su resultado está en la sección 1.
diff --git a/docs/hardware/v6-full-audit.md b/docs/hardware/v6-full-audit.md
new file mode 100644
index 0000000..e445e13
--- /dev/null
+++ b/docs/hardware/v6-full-audit.md
@@ -0,0 +1,1650 @@
+---
+title: "EinarBoard v6 — Auditoría completa (original en inglés, 28-sep-2026)"
+tags: [project-drogheda, hardware, hbox, v6, pcb, audit, jlcpcb]
+project: Project Drogheda
+author: Helgen Technologies
+date: 2026-09-28
+version: 1.0
+status: ACTIVE — do NOT order until the release checklist is closed
+audience: Leo, Michelle (layout), engineers
+---
+
+# EinarBoard v6 — Full pre-fab audit (v1.0)
+
+!!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
+    Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
+
+!!! info "Update 28-Sep-2026: schematic fixes applied and independently verified"
+    The schematic-level fixes from this report have since been applied in `hbox-watchdog-v6.*` and independently
+    verified in three passes: audit fixes (173 PASS / 0 FAIL), ports and no new version, and a final check (the one FAIL,
+    the inductor land, was fixed). Final schematic sha256 `d58a89ba…e7b` (after a fourth pass that aligned the charger straps with the V5.6 LFP-HT pack), ERC 0 errors; the `.kicad_pcb` is untouched
+    until Michelle runs *Update PCB from Schematic*. Status, final state per block and the layout delta:
+    **[EinarBoard v6 — Cambios de esquemático: resumen de las 3 pasadas](v6-cambios-resumen.md)**.
+    Spanish translation of this report: [Auditoría completa v6](v6-auditoria-completa.md).
+
+!!! info "Correction plan, decisions and status: Spanish page"
+    This is the audit report as written on 28-Sep-2026 (read-only, before any correction).
+    The decisions taken afterwards on Leo's delegation (D1–D18), the status of every Blocker and Major,
+    Michelle's layout work list and the release checklist are on
+    **[EinarBoard v6 — Plan de corrección y estado](v6-plan-correccion.md)**, and the schematic
+    edits are summarised in [the 3-pass summary](v6-cambios-resumen.md).
+    Where the decisions differ from this report: **G-01 is a Blocker** (the V5.5 backplate is reused),
+    **F-51 is implemented in full** (sensor ≤ 10 mm of U6 is binding), **PD2 = `ETH_PWR_EN`** with the board ID
+    detected in firmware only (D-08 not applied), E-03 keeps Y1 with C95/C96 → 33 pF, and the schematic changes
+    were applied **in place** in `hbox-watchdog-v6.*` (not on a `-audit` copy; the `.kicad_pcb` is Michelle's).
+    Cost figures are not published on this site.
+
+**Owner:** Leo (Helgen Technologies) · **Date:** 2026-09-28 · **Version:** 1.0 · **Author:** Claude for Leo (four block auditors, two independent verifiers, one editor) · **Scope:** read-only audit of `03-Architecture-Hardware/kicad/hbox-watchdog-v6.*`; no KiCad file was modified · **Brief:** `2026-09-28_Drogheda_EinarBoard-v6_Full-Audit_Agent-Brief_v1.0.md` · **Companion:** `pinmap-v6.md`
+
+**Design snapshot (KiCad 10.0.4, board file version 20260206).** Hashes identical at the start and end of evidence collection (20:22–20:58 UTC).
+
+| File | sha256 | mtime (UTC) |
+|---|---|---|
+| `hbox-watchdog-v6.kicad_sch` | `ecee9fed851f02e74074340bf8361bced7c385b2502b19c368861b9851c2f04a` | 2026-09-25 20:27:58 |
+| `hbox-watchdog-v6.kicad_pcb` | `6ddec80d1c15f79e69dff6c1a850b28345a5d826389f79cee8c61998240b36bf` | 2026-09-28 17:36:06 |
+| `hbox-watchdog-v6.kicad_pro` | `25c57f3936b96a4e31cb5947668c172d318189258d6a5d2fa34d230df8958028` | 2026-09-28 20:16:16 |
+| `hbox-watchdog-v6.kicad_dru` | `47538e6cfadc0c53421ff59dadabc0e7f0ad5f11d9e2250618728788080aca1a` | 2026-09-25 18:57:05 |
+
+Board: 4 layers, 140.0 × 100.0 mm, 312 footprints, 1999 track segments, 210 vias, 205/205 multi-pad nets routed. Schematic: one flat sheet, 328 netlist symbols.
+
+---
+
+## Resumen ejecutivo (ES)
+
+1. **¿Listo para ordenar? NO.** Condiciones para ordenar: (a) cerrar los **10 Blockers** (valores y campos de BOM, dos piezas nuevas —TPS2552 con sus 2 resistencias y un SMBJ33A—, reglas de diseño y layout); (b) Leo confirma el patrón de agujeros de la placa base (**G-01** es Blocker si se reutilizan los standoffs de la V5.5); (c) DRC limpio con las reglas corregidas de **F-01** como puerta de salida; (d) los **19 Major** hechos o con razón escrita (escala del brief: «deben cambiar antes de pedir salvo razón escrita»). Ningún hallazgo cambia la arquitectura de la v6.
+2. **Conteo tras fusiones** (81 hallazgos activos; 36 IDs absorbidos en su hallazgo primario; mapa completo en el Apéndice D):
+
+      | Severidad | Número |
+      |---|---|
+      | Blocker | **10 + 1 condicional** (G-01) |
+      | Major | **19** (incluye V1-01, nuevo del verificador 1, y H-02b, separado de H-02) |
+      | Minor | **30** |
+      | Note | **21** |
+
+3. **Blockers**, una línea cada uno (orden de riesgo):
+      1. **A-01** — La rama `/24V` sin fusible alimenta U20 y U2; **D21** (Schottky 30 V) ve 23.5 V inversos con el bus cargando a 28.8 V y 30.7 V a 36 V → fuga con riesgo de embalamiento térmico a 45–60 °C; un D21 en corto pone 24 V sin fusible en `MAIN5V`. Arreglo: U20 solo desde `MAIN5V` (sin D20/D21), ventilador desde `VEH5V` (bloque U2 DNP), **F2 3 A (C206912) delante de D10**.
+      2. **F-02** — La ignición cruda `/IGN_IN` (9–36 V) corre **106.5 mm en In2 a 0.221 mm de `/VEH5V`**: la geometría del corto del 23-jul otra vez, en el mismo par de redes. Arreglo: Rig1 a ≤ 3 mm de cobre de P1.3 + SMBJ33A (C224019).
+      3. **F-01** — Netclasses rotas (solo `/24V_IN` resuelve a HV24) y una regla de 0.15 mm que anula todas las demás: el «DRC 0 errores» no puede ver ningún espaciado de 24 V. Arreglo: tabla de netclasses + `.kicad_dru` corregido por verify_2 (incluye la regla HV24↔HV24).
+      4. **H-04** — U25 lleva `LCSC Part` = C2071691 (AP64350, 40 V) además de `LCSC` = C524806; Fabrication Toolkit lee `LCSC Part` primero → se ensamblaría un buck de 40 V detrás de un clamp de 53 V. Arreglo: borrar el campo en la tarjeta y en la huella de librería.
+      5. **C-01** — El bias de la antena GNSS no tiene limitador (u-blox exige ≥ 10 Ω); un coaxial en corto supera los 300 mA abs. máx. de VCC_RF y los 400 mA de L21. Arreglo: **TPS2552DBVR (C46506)**, 75 mA, ANT_OFF → EN̅, FAULT̅ → ANT_SHORT_N.
+      6. **B-03** — La ESD de la antena LTE (D28 ESD9L5.0, unidireccional 5 V) conduce en cada semiciclo negativo (−0.6 V) y avalancha en GSM (14.1 V pico). Arreglo: **PESD0402-240 (C1975527)**, bidireccional 24 V, o DNP (la PGB1010402KR propuesta solo aguanta 12 VDC).
+      7. **A-02** — Cobre y placement del LTC4040 repiten la lección F5: `/SW_BAT` 0.5 mm × 11.9 mm con cuellos de 0.25/0.30 mm, EP de U6 sin vías, L6 a 8.65 mm, C30/C31 a 7.2/6.2 mm, sensor más cercano a 71.4 mm. Arreglo: layout (pour ≥ 2 mm, 9 vías en el EP, re-agrupar).
+      8. **A-03** — R50 = 825 Ω programa 2.42 A (2.28–2.57 A; la esquina alta supera los 2.5 A máx. del LTC4040). Arreglo: **1.43 kΩ (C22840)** → ≥ 1.316 A en todas las esquinas (1.5 k de la ECO da 1.254 A mínimo).
+      9. **H-01** — U15 MAX3232**ESE** (SO-16 angosto) sobre huella SOIC-16W (filas a 9.3 mm): no se puede soldar. Es una **regresión de la v6** (la V5.5 se fabricó con la huella angosta). Arreglo: `SOIC-16_3.9x9.9mm` en esquemático y PCB, mantener C15846.
+      10. **H-02** — Sin stock para ningún pedido: U10 (15 pzas) y R53 (6 pzas, mínimo JLC 20). R53 fija el voltaje del boost de respaldo. Arreglo: U10 → **C57156** (SC16IS752, idéntico en I²C), R53 → **C177479**.
+      11. *(condicional)* **G-01** — Falta el agujero MH4 de la V5.5 en (193.2, 90.3) (L6 queda encima) y los agujeros de la abrazadera del disipador (MH11 + pareja). Blocker si la placa base de la V5.5 se reutiliza; si se re-taladra, pasa a documentación.
+4. **Majors (19):** V1-01 polaridad inversa derrota a D10 (F2 primero) · A-04 R121 57.6 k (5.32 V) · F-12 vías de tierra/EP/módulos/costura (69 vías vs ≥ 400) · F-03 lazos calientes de U25/U20/U12 · B-02 bulk de VBAT_MODEM → polímero + compensación 113 k/6.8 nF/56 pF · D-01 U24 retro-alimenta al F9P apagado · E-01 3V3_ETH conmutable (PD2) · F-51 sin temperatura de cargador ni de celda en el MCU · A-05 presupuesto en batería + CSYS · A-07 cuellos del camino de 5 V en capas internas · F-06 líneas RF (LTE 22 mm en In1) · F-05 In1 no es plano (19 % vacío, 1572 mm de pistas) · C-04 Q1 del F9P a 9 mm de la antena LTE · G-02 J9 sin ESD · A-08 AMS1117 → TLV1117LV33 · A-09 C78 electrolítico 85 °C → polímero · C-02 rampa de VCC del F9P → TPS7A2033 · E-02 ETH_RST 4.7 k · H-02b stock a verificar el día del pedido.
+5. **Qué puede esperar a v6.1:** los 30 Minor y los 21 Note (§5 parte 3), más lo que los hallazgos difieren explícitamente: K1 → enlace directo PC6 → DIN_4G (B-13), PoE (E-07), U12 → AP64350 (A-20a), P3 → JST-XH-5 si se rehace el arnés (G-07). Ningún Major está marcado como diferible; E-02 baja a Minor si se adopta E-01.
+6. **Firmware (FW 0.7.x, `board_v6.h`), lo más importante:** (1) `board_v6.h` desde `pinmap-v6.md`; un binario V5.6 en v6 choca en PC3 contra RTK_STAT; (2) primeras líneas de `setup()`: PC10, PC8, PC11, PA1, PB5, **PA15**, PA6, PB0 en LOW; (3) secuencia de ventana: F9P asentado → BAT ≥ 3.4 V → W5500 apagado → `MODEM_PWR_EN` → PWRKEY → STATUS; **nunca PC10 alto con PA1 bajo** hasta tener D-01 en hardware; (4) en batería: **solo LTE** (`AT+CNMP=38`), `ETH_PWR_EN` = 0, K1 solo en la ventana TX; (5) `V5_PFI` 4.60 → **4.40 V**, VDDA desde VREFINT, ignición por ADC con umbrales; (6) `$PHID` (UID 96 bits) por el enlace del módem al conectar y cada 5 min; (7) inhibición térmica con `tcell` (PC5) y `tchg` (TMP102 0x48), campos nuevos al final de `$PHLG`.
+7. **Costo:** *cost analysis kept in the repository copy.*
+
+---
+## 1. Method and evidence
+
+- **Evidence pack** (read-only, built 2026-09-28 20:22–21:00 UTC): on the Mac at `03-Architecture-Hardware/kicad/_to_delete/v6-audit-20260928/evidence/` (KiCad exports) with the parsed tree under `evidence/pack/`; container copy `/home/claude/v6audit/`. It holds kicad-cli netlists (v6, V5.6, V5.5 as-fabbed), ERC (166 items) and DRC (283 items) outputs, BOM, CPL, IPC-D-356, per-layer PDF/SVG plots, pad/track/via/zone tables parsed from the board file, 64-pin MCU table, per-IC pin tables, 24 V clearance sweep, schematic↔PCB sync report and the firmware pin/constant tables. Self-checks: parsed pads match KiCad's IPC-356 on 1191/1191 pads (worst Δ 1.77 µm, 0 net mismatches); counts match KiCad on every table. Index in Appendix C.
+- **Attachments kept with this report** (tracked in the repo, unlike the gitignored evidence folder): `03-Architecture-Hardware/2026-09-28_v6-audit-attachments/`. It holds `erc_summary.md`, `drc_summary.md`, `ercdrc_classified.csv` (all 166 ERC + 283 DRC items with their classification), `bom_check.csv` (152 BOM lines: stock, package, rating), the two verification files `verify_1.md` / `verify_2.md`, and the four block findings files these IDs come from.
+- **Audit:** four block auditors, each writing one findings file: power + temperature/fan (A-xx, F-51…F-53), modem/GNSS/Ethernet (B-, C-, E-xx), MCU pin map + connectors (D-, G-xx, plus `pinmap-v6.md`), layout/EMC + BOM + ERC/DRC (F-, H-, J-xx, plus `bom_check.csv` and `ercdrc_classified.csv`).
+- **Verification:** two independent verifiers re-derived every item the auditors rated Blocker or Major (plus D-02) from primary sources with their own scripts: verify_1 = power and RF (24 items), verify_2 = layout, BOM, MCU and connectors (22 items). Outcome: 0 refuted; 13 confirmed with corrections; 6 severity changes; 1 new Major (V1-01). **Where auditor and verifier disagree, this report uses the verifier.** Where the two verifiers merged overlapping items differently, the merge is reconciled into one item and the choice is stated (§2 per item, Appendix D). Minor and Note items outside that list are marked *not independently verified*.
+- **Tools:** KiCad 10.0.4 through the KiCad MCP server on Leo's Mac (kicad-cli ERC, DRC, netlist, BOM, CPL, IPC-356, courtyard check, zone query); Python `sexpdata` S-expression parsers (`scripts/kisexp.py`; no numeric regex on KiCad files); `shapely` for pad-edge distances, copper islands, plane voids and clearances; a 2-D finite-difference field solver and closed-form (Hammerstad–Jensen, Wadell CPWG) impedance checks; an averaged current-mode model of U20 for burst droop (verify_1 `vbat_sim.py`); JLC parts DB snapshot (`get_jlcpcb_part`, `search_jlcpcb_parts`) for stock, package and price; the Fabrication-Toolkit source (GitHub) for BOM field priority; manufacturer datasheets cited per finding (LTC4040 Rev B, TPS54360B, AP64350 DS41976 Rev 5-2, MP1584, AMS1117, PMEG3050EP, SIMCom A7672X/A7670X HD V1.03 and A7670 HD V1.00, u-blox ZED-F9P-04B DS UBX-21044850 R05 and IM UBX-18010802, AP2112, TPS7A20, TPS2552, W5500 v1.0.2, ST DS10314 Rev 7 / RM0383, Maxim MAX3232 19-0273 Rev 10, Sunlord MWSA, Nexperia 74LVC1G125, IPC-2221B, ISO 7637-2 / ISO 16750-2 levels via TI TIDUC41).
+- **Conventions:** "edge" = pad copper to pad copper; "ctr" = pad centre. Stackup for impedance and inner-layer current: JLC04161H-7628 (L1–L2 prepreg 0.2104 mm, εr 4.4; outer 1 oz; inner 0.5 oz by default), because the board file carries the generic 3 × 0.48 mm stack. Island and void analysis uses the zone fills stored in the file; refill before fab and re-check.
+- **Finding format:** ID · severity · block; *Absorbs* (merged IDs); *Status* (verified / verified-with-correction / not independently verified); Evidence; Consequence; Fix (value + LCSC, or layout instruction with numbers); Effort (schematic-only / layout / both / firmware-only). Original working-file IDs are kept. **V1-01** is the new Major raised by verify_1; **H-02b** is the part of H-02 that verify_2 re-rated Major.
+
+---
+## 2. Findings and pass/fail by block (brief §4-A … §4-J)
+
+### 4-A Power tree (24 V → 5 V → rails), lessons F4 / F5 / F7
+
+#### (a) Findings
+
+##### A-01 · Blocker · Unfused `/24V` branch feeds U20 and U2; D21 (30 V Schottky) reverse-stressed toward thermal runaway
+*Absorbs:* B-01, H-05, F-53, F-08, A-06 (U2 row). *Status:* verified-with-correction (verify_1: the Blocker rests on D21 and the unfused branch, not on U2; ISO 7637-2:2011 pulse 2a is +50 V, not +112 V; D32 also clamps `/24V` for fast transients).
+
+- **Evidence:**
+    - Netlist: `/24V_IN` = {P1.1, D10, F2.1, Q10.D}. Fused branch F2 (0154002.DR 2 A, C206910) → `/VIN_FUSED` → Q23 → `/VIN_PROT` = {D32 SMCJ33A, C149–C151, U25.2, R124}. **Unfused branch** Q10.S → `/24V` = {C10, C11, C22, Ren1, U2.7, D20.A, DzG1.K}. `/VIN_MODEM` = {D20.K, D21.K, C127, C128, U20.2}; D21.A = `/MAIN5V` (LTC4040 VSYS, after RS1 and Q7).
+    - Clamping (verify_1): for µs–ms transients `/24V` is clamped by D10 and by D32 through Q10 (65 mΩ) → F2 (≈ 0.05 Ω) → Q23 (65 mΩ), ≈ 0.2 Ω. Neither TVS conducts at 36 V DC (VBR 36.7–40.6 V). "Outside the D32 clamp" holds only for DC and for fusing.
+    - Ratings: D21 PMEG3050EP VR 30 V, IR 2.6 mA typ / 8 mA max at 30 V, 25 °C, datasheet thermal-runaway warning, Rth(j-a) 60–200 K/W. U2 MP1584 VIN 4.5–28 V, **30 V abs max**, EN abs max 6 V (EN = 24V·20k/120k = 6.0 V at 36 V). U20 AP64350 42 V DC / 45 V for 400 ms. D20/Dbk1 SS34 40 V.
+    - Stress: 28.8 V charging bus → D21 VR = **23.5 V** (78 % VRRM), U2 0.8 V over its operating max. 36 V / 60 min (ISO 16750-2) → D21 VR **30.7 V > 30 V**, U2 6 V over abs max. Pulse 2a (+50 V, 2 Ω) → D10 ∥ D32 clamp ≈ 42–45 V: U20 at its 45 V/400 ms limit, D21 ≈ 37–40 V reverse (avalanche for 50 µs). Suppressed load dump 58 V: everything on `/24V` over rating (A-19).
+    - D21 runaway (verify_1): IR ≈ 1.8 mA at 23.5 V/25 °C; stability needs PR < 0.12 W at 120 K/W (0.24 W at 60 K/W). 45 °C board → IR ≈ 7 mA, PR ≈ 0.17 W; 60 °C → ≈ 20 mA, 0.48 W. **Runaway is plausible at port-box temperatures.**
+    - Layout: the `/24V` 1.5 mm track runs on In1 at 0.15 mm from the In1 GND pour, and a `/24V` via sits 0.15 mm from the B.Cu `/3V3` pour (`clearance_24v.md`).
+    - Field weighting: on V5.x P1 = 24 V fed only U2 and no U2 failure is recorded, so U2 alone would rate Major. D21, U20/D20 on the unfused branch and the D21-short mode are new on v6.
+- **Consequence:** a D21 that fails short puts `/24V` onto `/MAIN5V` with no fuse (LTC4040 VSYS 6 V abs max, U21, U17, F9P, MCU). A short of C10/C22/U2/U20/D22 draws vehicle-fuse current through 0.3–1.5 mm board copper (fire and harness risk).
+- **Fix (single topology, verify_1 conflict (a)):**
+    1. U20 from `/MAIN5V` only: delete D20 and the 48 mm `/VIN_MODEM` run; merge `/VIN_MODEM` into `/MAIN5V` in copper (no D21).
+    2. Fan from `/VEH5V`: DNP U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1, Rfreq1, Ren1, Ren2, R20, R21; bridge JP1 by changing its footprint to `Jumper:SolderJumper-2_P1.3mm_Bridged_RoundedPad1.0x1.5mm` (no BOM part; A-01's 0 Ω 0805 alternative has no LCSC in the findings). Fan stays dark on battery, as today (ECO D4).
+    3. `/24V` then has no loads: DNP Q10, DzG1, Rrp1, C10, C11, C22. Q23 remains the single reverse-polarity FET.
+    4. **F2 → 3 A 0154003.DR, LCSC C206912** (stock 2217), placed electrically **ahead of D10** (V1-01). 4 A C206914 (stock 778) only if sustained 9 V operation is required.
+    5. Prerequisites: A-07 (widen `/VEH5V`, `/VIN_SW`, `/MAIN5V`), A-04 (R121 57.6 k), A-05 (CSYS), F-03 (U20 Cin 2 × 22 µF C86817 + 1 × 220 µF C881921 at U20.2).
+
+    - Numbers with the fix (verify_1): U20 input at MAIN5V ≈ 5.25 V, η 0.9: LTE 23 dBm 0.54 A, GSM 2 A **1.61 A**, 2.8 A peak 2.25 A. RS1 path while charging at 1.43 k plus LTE TX: 0.35 + 0.54 + 1.19 = **2.08 A** (< 2.35–2.65 A limit); during a GSM burst the charger is throttled to 0.4–0.7 A (system load has priority, LTC4040 DS p.16). U25 ≤ 2.65 A + 0.3 A fan = **2.95 A** vs 3.5 A rating; overshoot inductor peak ≈ 3.8 A < 4.5 A switch limit. D34 ≈ 0.8 W (≈ 1.0 W as-is). On battery VIN(U20) rises 4.42 → 4.72 V and MAIN5V current at 2 A GSM falls to ≈ 2.0–2.13 A. F2 current 0.74 A at 24 V, 1.48 A at 12 V, 1.97 A at 9 V. PFI margin with 57.6 k: 5.176 V − ≈ 0.2 V droop = 4.98 V vs 4.54 V PFI max (0.44 V; 0.13 V as-is).
+    - Rejected: D20 → `/VIN_PROT` with a 60 V Schottky (PMEG6045ETPX C552943) keeps U20 at 0–3 V margin to the pulse-2a clamp and costs ≈ 0.15 V of battery headroom. The JSMSEMI clone C53114006 (H-05) has unknown leakage.
+    - Record for Leo: U20 then sits upstream of the P5 cutoff. The ECO §A intent ("the cutoff switches everything off") still holds functionally, because cutting SYS5V unpowers the MCU and R113 holds U20 EN low (µA shutdown current).
+- **Effort:** both.
+
+##### A-02 · Blocker · LTC4040 (U6) copper, EP vias and placement repeat lesson F5
+*Absorbs:* F-13 (U6 EP part), the In1-under-U6 part of A-14. *Status:* verified (verify_1 re-measured edge-to-edge; caveat: the H0008 thermal-cycling causality is weak, because the ≈ 1.3 A is inferred from an OCV slope and 0.75 W at bench ambient needs θJA > 150 °C/W to reach OT. The Blocker stands on lesson F5, ECO D2 "Obligatorio" and the datasheet layout guidance).
+
+- **Evidence (verify_1):**
+
+    | Item | v6 | Target (ECO D2) |
+    |---|---|---|
+    | `/SW_BAT` U6.21/22 → L6.1 | 6 F.Cu segments, **0.5 mm × 11.89 mm** + 0.25 mm and 0.30 mm necks (0.50 mm long) at the pins, 0 vias; ≈ 12.2 mΩ | ≥ 2 mm polygon |
+    | `/BAT_PLUS` P3 → L6.2 | 1.0 mm × 21.27 mm | ≥ 1.5 mm + vias |
+    | `/BAT_PLUS` L6.2 → U6.23 | 1.0 mm, then 0.5 mm × 10.49 mm, then 0.25 mm × 5.38 mm | Kelvin from L6.2/CBAT |
+    | U6 EP (2.65 × 3.65 mm) | **0 vias**; nearest GND via 3.04 mm edge at (191.6, 104.3) | ≥ 9 vias |
+    | L6.1 ↔ U6.21/22 | **8.65 mm** | ≤ 5 mm |
+    | C30 / C31 → U6.6 (VIN) | **7.20 / 6.18 mm** | ≤ 3 mm |
+    | C32 / C33 / C34 → U6.1 (VSYS) | 3.90 / 3.44 / 4.74 mm, behind 0.30 mm pin necks | ≤ 2 mm, pour |
+    | C35 (CBAT) → L6.2 | 20.2 mm edge | at L6.2 / BAT pin |
+    | GND clusters | U6 EP, C32, C30/C31, C35 on a 252 mm² F.Cu cluster with 5 vias; C33 on the 3611 mm² cluster | one solid EP island |
+    | In1 under U6 | split by 7 `/VFB_BST` segments + `/IGATE` + `/CHRG_*` | solid ≥ 5 mm around U6/L6 |
+    | Temperature sensor ≤ 10 mm | none; U3 SHT40 at **71.4 mm** | ≤ 10 mm (F-51) |
+
+    - IPC-2221 external rise: `/SW_BAT` 0.5 mm → **+32 °C at 2.42 A**, **+80 °C at 3.6 A** backup battery current; `/BAT_PLUS` 1.0 mm → +25 °C at 3.6 A. The same current at 2.0 mm gives +8 °C.
+    - LTC4040 has over-temperature shutdown only, no charge-current thermal regulation (DS p.5 Note 2). IC loss ≈ 0.75 W at 2.42 A; as-built θJA ≈ 60–70 °C/W (the 43 °C/W datasheet figure assumes a via array).
+- **Consequence:** R5 (≥ 1.3 A without thermal cycling) is not met by layout; in continuous backup the boost node and the VSYS necks run hot. This repeats V5.5 lesson F5 (ECO D2 / EMC 🔴 #1, #2).
+- **Fix (layout, Michelle; §6 L-11 … L-16):** L6 pad 1 ≤ 5 mm from U6.21/22; C32/C33/C34 ≤ 2 mm from VSYS pins 1/24 with GND on the EP copper; C30/C31 ≤ 3 mm from pin 6; C35 (or an extra 22 µF 0805, C86817) at L6.2 next to BAT pin 23. `/SW_BAT` F.Cu polygon ≥ 2 mm wide, starting after the combined pin 21+22 fan-out (QFN 0.5 mm pitch), kept compact. `/BAT_PLUS` P3 → L6.2 ≥ 1.5 mm F.Cu or pour (≥ 4 vias per transition if routed inner). `/MAIN5V` pour from pins 1/24 over C32–C34 to the Q7 drain, ≥ 2 mm, no 0.3/0.5 mm necks. EP: **≥ 9 vias, 3 × 3 at 0.9 × 1.2 mm pitch, 0.3/0.6 mm** (fit checked by verify_2; A-02 proposed 3 × 4 = 12 at 0.9 mm), pad `zone_connect` solid. In1/In2 GND solid for ≥ 5 mm around U6/L6 (reroute `/VFB_BST`, `/IGATE`, see A-14). Place the F-51 TMP102 between U6 and L6.
+- **Effort:** layout.
+
+##### A-03 · Blocker · R50 = 825 Ω programs 2.42 A; set 1.43 kΩ to hold ≥ 1.3 A at every corner
+*Status:* verified (verify_1). Lesson F4; ECO §C; R5.
+
+- **Evidence:** RPROG = 2000 V / ICHG (hPROG 2500, VPROG 0.8 V), ±5 % (950/1000/1050 mA at 2 k), maximum charge current 2.5 A (LTC4040 DS p.3, 10, 18).
+
+    | R50 (1 %) | ICHG min | nom | max |
+    |---|---|---|---|
+    | 825 Ω (as-is, C50214) | 2.280 A | 2.424 A | **2.571 A** (above the 2.5 A maximum) |
+    | **1.43 kΩ** | **1.316 A** | 1.399 A | 1.483 A |
+    | 1.47 kΩ | 1.280 A | 1.361 A | 1.443 A |
+    | 1.5 kΩ (ECO C, C22843) | 1.254 A | 1.333 A | 1.414 A |
+
+    - H0008 (V5.5, same R50): ≈ 1.3 A average, 8.5 h to termination, pulsed charge. At 1.4 A the IC loss drops ≈ 3× ((2.42/1.4)²). Input side at 1.4 A: 1.4·4.0/(0.9·5.3) ≈ 1.17 A + 0.35 A logic = 1.52 A < RS1 limit, so the charger stops being input-limited. The Li-ion safety timer (4.25 h) counts in CV only.
+- **Consequence:** at 825 Ω v6 repeats the H0008 behaviour, runs U25 at the RS1 limit (≈ 2.5 A) whenever charging, and exceeds the IC's 2.5 A maximum at the top corner.
+- **Fix:** **R50 → 1.43 kΩ 1 % 0603, LCSC C22840** (Extended, stock 4965). 1.43 k is the largest E96 value with a worst-case minimum ≥ 1.3 A; it costs ≈ 10 % more I²R than 1.5 k. 1.5 kΩ (C22843, Basic) keeps V5.6 commonality but meets R5 only nominally.
+- **Effort:** schematic-only.
+
+##### V1-01 · Major · Reverse polarity is defeated by the D10 position (new)
+*Status:* raised by verify_1 ("Anything else" #1); not cross-checked by a second verifier.
+
+- **Evidence:** D10 (C224019, SMBJ33A) and D32 (C699039, SMCJ33A) are unidirectional parts drawn with a bidirectional A1/A2 symbol, pad 1 (cathode) on the + rail. D10 sits on `/24V_IN`, ahead of F2 and ahead of the Q10/Q23 reverse-polarity FETs.
+- **Consequence:** a reversed P1 forward-biases D10 straight across the harness with no board fuse; the SMB part carries harness-fuse current until it fails, typically short.
+- **Fix:** F2 electrically first: **P1 → F2 → D10 ∥ Q23** (D10 moves from `/24V_IN` to the F2 output). A reversed connection then blows the socketed Nano2 fuse. ISO 7637-2 pulse 1 (24 V: −600 V, 50 Ω, 1 ms, ≈ 12 A, I²t ≈ 0.07 A²s) is ≈ 7 % of a 3 A Nano2's I²t. A-01 listed this as optional; verify_1 makes it mandatory. Same F2 part as A-01 (C206912).
+- **Effort:** both.
+
+##### A-04 · Major · U25 set-point 5.00 V (4.87–5.14 V) sits below the charge governor's start line; set R121 = 57.6 k
+*Status:* verified (verify_1). Lesson F7; ECO §A/§C.
+
+- **Evidence:** Vout = Vref·(1 + R121/R122), TPS54360B Vref 0.792/0.800/0.808 V (−40…150 °C), 1 % resistors, R122 = 10.2 k.
+
+    | R121 | min | nom | max | vs CHG_RAIL_ON 5.05 V | vs LTC4040 VIN max 5.5 V |
+    |---|---|---|---|---|---|
+    | 53.6 k (as-is) | **4.871** | **5.004** | 5.140 | nominal below the start line | ok |
+    | 56.2 k | 5.069 | 5.208 | 5.350 | low corner +0.02 V | ok |
+    | **57.6 k** | **5.176** | **5.318** | **5.463** | ≥ 0.13 V above | 37 mV margin |
+    | 57.6 k, 0.1 % | 5.256 | 5.318 | 5.380 | ok | 120 mV margin |
+
+    - LTC4040 PFI (R51 270 k / R52 100 k, 1.17/1.19/1.21 V, +30 mV hysteresis): **falling 4.27 / 4.40 / 4.54 V, rising 4.38 / 4.51 / 4.66 V**. Firmware `V5_PFI` 4.60 V is stale (it came from the old 287 k).
+    - ADC reads 5V_SENSE (R7/R8 10 k/10 k) against VDDA = the 3V3 LDO (±1.5 %, lower on battery, A-08): thresholds carry ±2–3 % unless calibrated with VREFINT.
+- **Consequence:** with FW 0.6.0 thresholds most v6 units never start charging (R5 fails); margins are thin under modem bursts once the modem moves to MAIN5V (A-01).
+- **Fix:** **R121 → 57.6 k 1 % 0603, LCSC C23082** (Extended, stock 3673). Top corner 5.463 V is 37 mV under the 5.5 V VIN operating maximum; load-release overshoot is brief and far below abs max (verify_1). 0.1 % parts optional (no 0.1 % LCSC found in the DB). Firmware: `V5_PFI` = 4.40 V, VREFINT calibration.
+- **Effort:** schematic-only (+ firmware constants).
+
+##### A-05 · Major · Battery-mode budget: 2.25–2.33 A on MAIN5V during a GSM burst; CSYS ≈ 57–69 µF effective
+*Absorbs:* nothing (its fix 1 is E-01, fix 3 is in F-03, fix 4 is A-01). *Status:* verified-with-correction (verify_1: the 93–97 % is against the datasheet's guaranteed 2.5 A from ≥ 3.2 V; the hard limit is ILIM(BST) ≥ 5.5 A, which leaves ≈ 30–40 % switch headroom at 3.5 V; a 2.8 A GSM peak at a 3.2 V battery reaches ≈ 5.4 A, i.e. the limit).
+
+- **Evidence:** what stays alive on battery: BAT → L6 → U6 boost → `/MAIN5V` (VSYS 0.8·(1 + 499k/100k) = **4.60 / 4.79 / 4.99 V**); from MAIN5V: D21 → U20 → modem (ahead of P5; EN held low by R113 when the MCU is unpowered), and P5 → `/SYS5V` → D12 → U17 (3V3), U12 (3V3_ETH, EN tied to VIN = always on), F1 → Q1 → U21 → F9P, K1 coil. CSYS = C32/C33 47 µF 16 V X7R 1210 + C34 10 µF 50 V = 104 µF nominal, **≈ 57–69 µF effective** at 4.8 V, below the 75 µF transient guidance (DS p.21). Worst-case budget below (assumptions: logic 90/120 mA, F9P 100/85 mA, W5500 132 mA at 3.3 V via U12 η 0.85, K1 30 mA, modem 2.0 A GSM peak / 0.7 A LTE / 20 mA idle, U20 η 0.88, boost η 0.88, battery 3.5 V).
+- **Consequence:** as-is, a cold modem registration or a GSM burst with everything else on sits at 91–97 % of the guaranteed boost rating with no allowance for > 2 A bursts or an aged pack. Hitting the limit droops VSYS: U17 drops out first (A-08), then VBAT_MODEM < 3.4 V, the V5.5 "modem dark on battery" symptom by another mechanism. R1/R3 need the fixes plus firmware sequencing.
+- **Fix:** add **2 × 47 µF 16 V X7R 1210, LCSC C5440143**, at U6 VSYS pins 1/24 (≈ 113 µF effective). Plus: E-01 (gate 3V3_ETH), A-01 (no D21, +0.30 V at U20), A-07 (MAIN5V ≥ 1.5–2 mm to U20), F-03 (U20 Cin), and mandatory firmware sequencing (§8: LTE-only on battery, W5500 off, F9P settled before the modem, refuse modem cold start below VBAT ≈ 3.4 V).
+- **Effort:** both.
+
+**Worst-case current budget (A-05, reproduced by verify_1).** On 24 V, as-is topology, charging with R50 825 Ω / with 1.43 k:
+
+| Rail | Cold start | Steady | Modem TX burst |
+|---|---|---|---|
+| /3V3 (U17 out) | 0.120 A | 0.090 A | 0.090 A |
+| /3V3_GNSS | 0.100 A | 0.085 A | 0.085 A |
+| /3V3_ETH | 0.132 A | 0.132 A | 0.132 A |
+| /VBAT_MODEM | 2.0 A pk (0.3 A avg) | 0.024 A | 2.0 A pk |
+| /VIN_MODEM @ 23.5 V (from /24V) | 0.37 A pk | 0.005 A | 0.37 A pk |
+| /SYS5V | 0.35 A | 0.31 A | 0.31 A |
+| /VEH5V (U25 out; charger held off 120 s at boot) | 0.36 A | **2.50 A (RS1-limited) / 1.48 A** | 2.50 / 1.48 A |
+| P1 total @ 24 V | 0.50 A | 0.65 / 0.43 A | **1.02 / 0.80 A** |
+| P1 total @ 9 V | — | 1.73 / 1.1 A | **2.8 / 2.2 A** |
+
+On battery, as-is topology (VSYS 4.79 V, VIN_MODEM ≈ 4.4 V after D21):
+
+| Rail | Cold start (all on, modem registering) | Steady (idle) | GSM TX burst | LTE TX |
+|---|---|---|---|---|
+| /VIN_MODEM | 1.96 A pk | 0.024 A | 1.96 A pk | 0.69 A |
+| /SYS5V (logic + F9P + W5500 + K1) | 0.36 A | 0.32 A | 0.32 A | 0.32 A |
+| **/MAIN5V = boost load** | **2.33 A (93 % of 2.5 A)** | 0.34 A | **2.28 A (91 %)** | 1.01 A (40 %) |
+| same at VSYS low corner 4.60 V | **2.43 A (97 %)** | 0.34 A | 2.38 A (95 %) | 1.04 A |
+| Battery current (3.5 V, η 0.88) | 3.62 A | 0.53 A | 3.55 A | 1.57 A |
+| with fixes + FW sequencing (W5500 off, K1 off, F9P deferred, D21 bridged) | **1.95 A (78 %)** | 0.15 A | 1.95 A | 0.85 A |
+| with fixes + LTE-only on battery | ≈ 1.2 A (48 %) | 0.15 A | — | 0.85 A |
+
+verify_1 reproduction: MAIN5V **2.25 A** during a 2 A GSM burst (modem 1.89 A at 4.42 V input, SYS5V ≈ 0.36 A); battery **3.42 A at 3.5 V**, 3.24 A at 3.7 V. Cold-start statement for the modem: B-16 (§4-B).
+
+##### A-07 · Major · 5 V power path runs the full LTC4040 input current through inner 0.5/0.8 mm tracks
+*Absorbs:* J-02 copper on `/VEH5V`, `/VIN_SW`, `/MAIN5V` (J-02 residual stays Minor). *Status:* verified (verify_1; verify_2 adds that JLC04161H inner copper is 0.5 oz by default, which makes the inner runs worse: R ≈ 27 mΩ, 0.17 W over 13.6 mm).
+
+- **Evidence (widest-path bottlenecks):** `/VEH5V` L22.2 → RS1.1: **In1 0.5 mm × 13.6 mm** (+ In2 1.0 mm × 66.6 mm), 2.5 A while charging → IPC-2221 internal +168 °C (IPC-2152 ≈ half). `/VIN_SW` RS1.2 → Q7: **In2 0.8 mm × 23.6 mm**, +77 °C at 2.5 A. `/MAIN5V` Q7 → U6.24/C32: F.Cu 0.5 mm × 13.3/6.6 mm, +26/+32 °C; U6.1 → C32 0.30 mm neck (A-02). `/MAIN5V` Q7 → D21: 1.0 mm, 40 mm. RS1 Kelvin: CLN sense (U6.7) taps 1.66 mm down the 0.8 mm trace from RS1.2 (+1.0 mΩ) → effective input limit 2.14–2.41 A instead of 2.35–2.65 A (conservative, unintended). verify_2 J-02: under-capacity length `/MAIN5V` 111 mm, `/VEH5V` 102 mm, `/VIN_SW` 26 mm.
+- **Consequence:** hot inner copper under U6/Q7 at charge current, extra drop, heat shared with the U6 area. A-01 adds more hours at the RS1 limit, so A-07 is a prerequisite of A-01.
+- **Fix (layout):** `/VEH5V` L22.2 → RS1.1 on F.Cu ≥ 2 mm or a pour (move L22/C153/C154 toward RS1), or ≥ 2 mm inner with ≥ 4 vias per transition. `/VIN_SW` on F.Cu ≥ 2 mm, Q7 ≤ 5 mm from RS1/U6. `/MAIN5V` per A-02, and ≥ 1.5 mm all the way to U20. Route U6.7 (CLN) and U6.6 (VIN) sense from the inner edges of the RS1 pads (Kelvin). Either order 1 oz inner copper or widen inner runs by 1.65× (verify_2).
+- **Effort:** layout.
+
+##### A-08 · Major · U17 AMS1117-3.3 drops out on battery and sets a 25–55 mW sleep floor
+*Status:* verified (verify_1).
+
+- **Evidence:** LDO_IN on battery = VSYS 4.60–4.99 V − D12 (≈ 0.3 V) = **4.27–4.67 V**; AMS1117 dropout ≈ 1.0 V at 0.1 A (1.1 V typ / 1.3 V max at 0.8 A) → needs ≈ 4.3 V. Ground current 5 mA typ / 11 mA max → 27–60 mW referred to the battery (boost η 0.88), against the 20–50 mW duty-cycle floor (`drogheda-backup-lowpower`). VDDA = 3V3 via R104 10 Ω while firmware assumes 3.30 V → BAT_SENSE/5V_SENSE read up to +4 % high; the 3.40 V low-battery cut trips at ≈ 3.27 V real. Datasheet asks for 22 µF tantalum; /3V3 is all ceramic.
+- **Consequence:** degraded 3V3 exactly on battery, wrong battery telemetry, and a sleep floor as large as the whole target.
+- **Fix:** **U17 → TI TLV1117LV33DCYR, LCSC C15578** (SOT-223, same 1-GND / 2-OUT / 3-IN pinout, 1 A, 455 mV at 1 A, ≈ 100 µA Iq, ceramic-stable, VIN max 5.5 V vs LDO_IN max ≈ 5.21 V with 57.6 k; stock 26 999). Do **not** use C48937499 (same MPN listed, wrong die: 1.2 V dropout, 12 V). Firmware: VREFINT calibration.
+- **Effort:** schematic-only.
+
+##### A-09 · Major · C78 is an 85 °C / 2000 h general-purpose electrolytic on the 5 V rail (≈ 1-year life in a port box)
+*C130/C131 moved to B-02.* *Status:* verified (verify_1).
+
+- **Evidence:** C78 (VEH5V bulk) = C2827940 SamYoung MVG 16 V 220 µF, −40…+85 °C, 2000 h @ 85 °C, 130 mA ripple. 10 °C-rule life at 65 °C local (assumption): MVG ≈ 8 000 h (0.9 y 24/7). Others: C10 MVK 105 °C/1000 h (removed by A-01), C3/C103 Rubycon TZV 105 °C/2000 h, C151 Nichicon UUD 105 °C/5000 h ✅.
+- **Consequence:** bulk capacitance and ESR drift within the first year, affecting U25 transient response.
+- **Fix:** **C78 → Lelon OVZ221M1CTR-0608 220 µF 16 V polymer, LCSC C881921** (same 6.3 × 7.7 can, 105 °C/2000 h, stock 2442). Effect on the U25 loop is benign: fc ≈ 4.4 kHz with 276 µF against the 1.8 kHz compensation zero → PM ≈ 68° (verify_1).
+- **Effort:** schematic-only.
+
+##### Minor (A)
+- **A-10 · Minor · No over-voltage protection on VEH5V** (not independently verified). U6.16 OVSNS tied straight to `/VEH5V` (OVP unused). A TPS54360B high-side short puts `/VIN_PROT` (24–36 V) on VEH5V (LTC4040 VIN abs max 6 V steady / 7 V transient) and through Q7 onto MAIN5V → SYS5V. V5 used the isolated SD-15B, so v6 adds this failure mode. *Fix (pick one):* (a) LTC4040 OVP arrangement per the datasheet application (OVSNS via 6.2 kΩ + series N-FET ≥ 40 V; verify the topology against the datasheet figure before committing), or (b) a 1.5 kW 5 V TVS (SMCJ5.0A class) as a crowbar to open F2 (imperfect). No LCSC selected in the findings. *Effort:* both.
+- **A-11 · Minor · CHGOFF (PA8) has a pull-down: charger runs at full current whenever the MCU is not driving the pin** (not independently verified). R56 100 k `/CHRG_EN` → GND; during reset, DFU, boot loops and unflashed boards the charger is enabled with no governor (2.42 A as-is). *Fix:* R56 100 k (C25803) re-netted to `/3V3` → default charge OFF; polarity unchanged. *Effort:* schematic + one track.
+- **A-13 · Minor · PFO goes only to TP2: no hardware power-fail interrupt** — *absorbs D-10* (not independently verified; pin allocation per verify_1 (h)). `/PFO_TP` = {U6.20, TP2}; firmware detects backup by polling 5V_SENSE (V5_OFF 3.80 V) although the LTC4040 has switched at PFI 4.40 V; tens of ms late to shed loads. `/CLPROG_TP` = {U6.3, TP1} (V = 32·(VIN − CLN), 0.32 V/A with RS1 10 mΩ). *Fix:* PFO → **PB10** (pad 29, EXTI10) with **100 k C25803 pull-up to /3V3**. D-10's CLPROG → PC5 is dropped because PC5 goes to F-51; CLPROG stays on TP1. *Effort:* both (two tracks).
+- **A-14 · Minor · BSTFB divider 21–24 mm from U6; IGATE 43 mm unguarded** — *absorbs F-10* (not independently verified; the In1-cut part is in A-02). R53.2 → U6.18 21.4 mm, R54.1 24.0 mm; `/VFB_BST` F.Cu 16.8 mm + In1 24.4 mm, 5 vias, 41.2 mm total (83 kΩ Thevenin node); `/IGATE` F.Cu 6.0 + In1 37.0 mm, Q7.4 ↔ U6.15 23.2 mm. Switch-node overlap (F-10): `/SW_PWRIN` over In1 `/MAIN5V` 2.41 mm², `/SW_5V` 2.91 mm², `/VFB_BST` 1.14 mm² (≈ 0.095 pF → ≈ 0.23 mA spikes at 24 V/10 ns); `/SW_BAT` over In1 `/SW_5V` 1.39 mm². *Consequence:* backup set-point noise (the mode R1/R3 rely on); µA-class IGATE drive exposed to humid-box leakage (Q7 body diode ≈ 1.2 W at 2.5 A if partially off). *Fix:* R53/R54 ≤ 3 mm from pins 18/10, top leg Kelvin-tapped at the CSYS pads, net on F.Cu; Q7 ≤ 5 mm from U6.15, IGATE ≤ 8 mm on F.Cu flanked by MAIN5V copper; In1 solid under all switch nodes (F-05). *Effort:* layout.
+- *(D-09, absorbing A-12, is in §4-D; F-51/F-52 are in §4-F; F-01/F-02 (24 V clearance) are in §4-F.)*
+
+##### Notes (A) — not independently verified unless stated
+| ID | Observation | Action |
+|---|---|---|
+| A-16 | U25 EN/UVLO divider R124 523 k / R125 84.5 k DNP → internal UVLO 4.1–4.3 V; between ≈ 4.3 V and 5.8 V input VEH5V is in dropout inside the PFI band (12 V vehicles under crank only). | Optional: populate R124/R125 (start ≈ 8.0 V, stop ≈ 5.5 V) if 12 V machines are in scope; LCSC to be picked in sourcing. |
+| A-18 | U25 compensation = TPS54360B datasheet example (13 k / 6.8 nF / 39 pF) for 8.2 µH + 58 µF; v6 has 10 µH + ≈ 56 µF ceramic + bulk; fco ≈ 4–6 kHz, PM > 60° (estimate); ≈ 0.16 V dip for a 1.8 A step. | None required; optional R123 → 24 k after A-01/A-09; bench 0.3 → 2.5 A step. |
+| A-19 | SMCJ33A/SMBJ33A survive 36 V/60 min and ISO 7637-2 fast pulses but not an ISO 16750-2 Test B suppressed load dump (58 V, 100–350 ms, ≈ 10 A); the TVS would fail short and F2 then opens (after A-01). | Confirm alternator load-dump suppression in the fleet (§10). Keep SMCJ33A; do not raise the TVS voltage (U25 65 V abs max). |
+| A-20 | (a) U12 MP1584EN (C15051, −20…+85 °C): gate EN (E-01); optional swap to AP64350 C2071691 (re-layout). (b) F1 3 A PPTC now protects only the F9P LDO branch: harmless, not protective; keep. (c) P2 bench jack has no reverse protection (VEH5V −0.3 V abs max): state on silkscreen. (d) JP_CUT → G-04. (e) C22 value text 22 µF vs 10 µF part → H-08. (f) K1 G5V-1 rated −40…+70 °C. (g) R112 1 k VBAT_MODEM bleeder 3.8 mA / 14 mW: fine. | As listed. |
+
+*F-53 (fan block) is absorbed into A-01 and not counted as a Note:* U2 5V_FAN 4.99 V (4.76–5.23 V); FB divider R20/R21 0.67/1.48 mm from U2.4 (ECO E3 fixed); PA6 → Rg1 100 Ω → Q2 with Rgs1 100 k (default OFF), D2 flyback; 2-wire fan, no tach. A-01 moves the fan to VEH5V; firmware adds the NTC to `thermalCtlTemp()`.
+
+#### (b) Pass/fail — §4-A
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| U25 output formula / tolerance | 0.8·(1 + 53.6/10.2) = 5.004 V; Vref 0.792–0.808 → 4.87–5.14 V | ❌ set-point (A-04) |
+| U25 RT / fsw / min on-time | 162 k → 600 kHz; tON at 36 V = 244 ns ≥ 135 ns | ✅ |
+| U25 inductor L22 | 10 µH ≥ Lmin 7.2 µH (36 V); SRP1265A Isat 15.5 A vs peak 3.1–3.4 A | ✅ |
+| U25 current capability | ≤ RS1 limit 2.14–2.41 A (+0.3 A fan with A-01) vs 3.5 A rating, 4.5 A min switch limit | ✅ |
+| U25 Cout / ripple | 2 × 47 µF X7R 1210 (≈ 56 µF eff) + 220 µF; ΔI 0.69 A, ΔV ≈ 3 mV | ✅ value / ❌ C78 life (A-09) |
+| U25 compensation | datasheet example; fco ≈ 4–6 kHz, PM > 60° (estimate) | ✅ (A-18 Note) |
+| U25 BOOT cap C152 | 100 nF, 1.49 mm edge | ✅ |
+| U25 Cin value | 2 × 2.2 µF/100 V X7R ≈ 3.4–3.8 µF eff ≥ TI 3 µF | ✅ value / ❌ loop (F-03) |
+| U25 soft start / inrush | 1024 cycles / 600 kHz = 1.7 ms; ≈ 0.9 A into ≈ 280 µF | ✅ |
+| U25 EN / UVLO | EN floats → on; internal UVLO 4.1–4.3 V | ✅ (A-16 Note) |
+| Vehicle-voltage exposure of other parts | U2 30 V abs max, D21 30 V, U20 42 V on unfused `/24V` | ❌ A-01 |
+| Reverse polarity | Q23/Q10 IRFR5305 −55 V/65 mΩ, gate clamps D33/DzG1 ✅; but D10 ahead of F2 conducts on reversal | ❌ V1-01 |
+| DzG1 netlisted (V5 corruption) | DzG1.1 `/Q10_GATE`, .3 `/24V` | ✅ |
+| TVS standoff / polarity | SMCJ33A/SMBJ33A VRWM 33 V ≥ 32 V; pad 1 = K on + rail | ✅ (A-19 Note) |
+| F2 part / coverage | C206910 2 A assigned ✅; protects the U25 branch only | ❌ A-01 |
+| 24 V-to-LV inner clearance < 0.5 mm | 6 inner spots, all `/IGN_IN` (worst 0.221 mm to `/VEH5V` on In2); `/24V` In1 at 0.15 mm to GND fill | ❌ F-01, F-02 |
+| RS1 input limit | 10 mΩ 1 W (C105362): 2.35–2.65 A (2.14–2.41 A with the CLN tap) < U25 3.5 A | ✅ |
+| R50 charge current | 825 Ω → 2.42 A (2.57 A max > 2.5 A IC max) | ❌ A-03 |
+| LTC4040 PROG node | R50 1.26 mm from pin 2; `/PROG` 2.6 mm | ✅ |
+| BSTFB (backup VSYS) | 499 k/100 k → 4.60/4.79/4.99 V within 3.5–5.0 V; keep 499 k | ✅ value / ⚠ placement (A-14) |
+| PFI divider | 270 k/100 k: fall 4.27/4.40/4.54, rise 4.38/4.51/4.66 V | ✅ (FW `V5_PFI` stale) |
+| RSTFB / RST | RSTFB tied to BSTFB (allowed), RST NC | ✅ |
+| OVSNS | tied to VIN → OVP unused | ⚠ A-10 |
+| NTC window RNTB | R55 10 k: hot pause 42.4 °C, resume 40.1 °C, cold −3.1 °C (B3380) | ⚠ chemistry D1 pending |
+| Chemistry straps | JP2 1-2 (Li-ion), JP3 F1 = 0, JP4 F0 = 1 → 4.00 V | ✅ |
+| Safety timer | Li-ion 4.25 h, counts in CV only | ✅ |
+| CHRG / FAULT to MCU | R57/R58 100 k to 3V3 → PB3/PB4 | ✅ |
+| CHGOFF default | R56 100 k pull-down → charger ON without MCU | ⚠ A-11 |
+| BSTOFF | tied to GND → boost always armed | ✅ / Note |
+| Q7 ideal-diode orientation | AO4406A S = VIN_SW, D = MAIN5V | ✅ |
+| L6 value / rating | 2.2 µH, 8 A ≥ ILIMBST max 7.5 A | ✅ value / ❌ placement (A-02) |
+| SW_BAT / BAT_PLUS copper, U6 EP vias | 0.5 mm + 0.25/0.30 mm necks; 1.0 mm; 0 EP vias | ❌ A-02 |
+| CSYS | 104 µF nominal, ≈ 57–69 µF effective (< 75 µF) | ⚠ A-05 |
+| CBAT C35 | 22 µF ≥ 10 µF; 20.2 mm from L6.2 | ✅ value / ⚠ placement (A-02) |
+| 5 V path widths | `/VEH5V` In1 0.5 mm, `/VIN_SW` In2 0.8 mm at 2.5 A | ❌ A-07 |
+| U20 FB | 75 k/20 k → 3.70/3.80/3.90 V within A7670 3.4–4.2 V | ✅ |
+| U20 RT / min on-time | 200 k → 500 kHz; tON at 36 V = 211 ns ≥ 100 ns | ✅ |
+| U20 UVLO on battery | falling ≈ 3.1–3.3 V vs VIN_MODEM ≥ 4.2 V (≈ 1 V margin; V5.5 had 0.1 V) | ✅ |
+| U20 EN default | EN pull-up 1.5 µA (verify_1; not 5.5 µA) × R113 100 k = 0.15 V < 1.03 V → OFF | ✅ |
+| U20 BST | C129 100 nF, 1.8 mm | ✅ |
+| L20 | 4.7 µH (MWSA0804S-4R7), 5 A vs peak 2.2–2.7 A | ✅ (land: H-03) |
+| U2 FB / placement | 4.99 V; divider at pin | ✅ (rating ❌ A-01; Cin moot with A-01) |
+| U12 FB | 100 k/31.6 k → 3.18/3.33/3.48 V | ✅ (EN ❌ E-01, loop ❌ F-03) |
+| U21 AP2112K dropout | 250 mV at 600 mA; F9P ≈ 0.1 A; SW_5V ≥ 4.5 V on battery | ✅ (ramp ❌ C-02) |
+| U17 AMS1117 | LDO_IN ≈ 4.6 V on 24 V ✅; 4.27–4.67 V on battery | ❌ A-08 |
+| Worst-case battery budget | 2.25–2.33 A on MAIN5V at a GSM burst (91–97 % of guaranteed 2.5 A) | ⚠ A-05 |
+| DFU-only power | DFU_VBUS → D13 → LDO_IN; D12 blocks back-feed into SYS5V | ✅ |
+| K1 flyback | D6 1N4148W across the coil | ✅ |
+| Fan PWM default | Rgs1 100 k → Q2 OFF at reset | ✅ |
+| Q5 base (F9P rail) default | no base pull-down; floats in reset | ⚠ D-09 |
+
+---
+### 4-B Modem A7670SA (U19), lessons F1 / F2 / F3, ECO A / B
+
+Cross-references: U20 input topology → **A-01** (absorbs B-01); U20 hot loop and Cin → **F-03** (absorbs B-06); modem ground vias → **F-12** (absorbs B-04); LTE feed on In1 → **F-06** (absorbs B-05); J9 ESD → **G-02** (absorbs B-07's ESD part); NC flags on PC6/PC7 → **J-04** (absorbs B-11); stackup and netclasses → **F-06 / F-01** (absorb B-12).
+
+#### (a) Findings
+
+##### B-03 · Blocker · LTE antenna ESD D28 is a unidirectional 5 V TVS on an RF line with no DC bias
+*Status:* verified-with-correction (verify_1: the proposed PGB1010402KR is rated 12 VDC max operating, below the 14.1 V GSM peak; use PESD0402-240).
+
+- **Evidence:** D28 = C82326 onsemi ESD9L5.0ST5G, "Unidirectional, 0.9 pF, VRWM 5 V, VBR 5.4 V, VC 9.8 V", SOD-923; pin 1 (C) on `/RF_ANT_LTE`, pin 2 (A) on GND; in-line 1.8 mm from J13.1. A7670SA output (HD V1.03 Table 30; GSM supported per Table 1): GSM850/900 33 dBm ±2, DCS/PCS 30 dBm, LTE 23 dBm ±2.7. Peak voltage at 50 Ω, V = √(2·P·50): 23 dBm → **4.47 V**, 33 dBm → **14.1 V**; at VSWR 3:1 (×1.5) 6.7 / 21.2 V. SIMCom Fig. 33: "D1 is a Bidirectional ESD Protection device".
+- **Consequence:** the diode forward-conducts at ≈ −0.6 V on every negative half-cycle, even in LTE, and avalanches at 5.4 V on GSM positive peaks: hard clipping, spurious emissions (homologation), lost TX power, PA stress, D28 heating and likely failure (possibly shorting the antenna port).
+- **Fix:** **D28 → Littelfuse PESD0402-240, LCSC C1975527** (bidirectional, 24 V working, 0.25 pF → −j335 Ω shunt at 1.9 GHz, |Γ| ≈ 0.07; stock 9394), or DNP D28 (SIMCom marks it optional). Either way needs an **0402 land** in place of the SOD-923 (comes with the F-06 reroute). Keep D27 on the GNSS line (+3.2 V bias, no TX; a unidirectional 5 V part is correct there).
+- **Effort:** both.
+
+##### B-02 · Major · VBAT_MODEM bulk is a general-purpose electrolytic; U20 compensation is the 5 V table row
+*Absorbs:* A-09 (C130/C131), A-17. *Status:* verified, severity changed Blocker → Major (verify_1: works on day 1, fails cold or aged; BOM-only fix on the same land).
+
+- **Evidence:** C130, C131 = C2827940 SamYoung MVG 16 V 220 µF 6.3 × 7.7 (value field reads "220uF/10V"), −40…+85 °C, 2000 h @ 85 °C, 130 mA ripple: not polymer. Placement: C131 8.70 mm, C130 16.26 mm from U19.55–57; nearest cap to L20.2 is C130 at 10.1 mm. Low-ESR output capacitance is only C132 22 µF + C133 1 µF + C134 100 nF ≈ 14 µF effective (SIMCom asks ≥ 300 µF, HD V1.03 p.27). Compensation R116 14 k / C141 3.3 nF / C142 47 pF = the AP64350 **Table 1 VOUT = 5.0 V** row (designed for 2 × 22 µF ceramic). FB R110 75 k / R111 20 k → 3.80 V (3.67–3.94 V worst case) ✅. Life ≈ 8 000 h at 65 °C.
+
+    | Condition (verify_1 averaged current-mode model) | 2 A GSM burst droop | 0.7 A LTE |
+    |---|---|---|
+    | Battery via D21 (4.42 V), MVG new (ESR 0.2 Ω pair) | **0.28 V** (VBAT 3.52 V) | 0.08 V |
+    | Same, cold / aged (0.6 Ω pair) | **0.52 V** (3.29 V < 3.4 V min) | 0.13 V |
+    | Battery, polymer + 113 k / 6.8 nF / 56 pF | 0.06 V | 0.02 V |
+    | Battery, polymer with the as-is 14 k | 0.18 V (PM ≈ 27°) | 0.06 V |
+
+- **Consequence:** within SIMCom's 300 mV limit on day 1 with LTE-only on battery; with cold or aged caps GSM bursts pull VBAT below 3.4 V → "modem dark" likely within about a year. Reliability failure → Major.
+- **Fix (change caps and compensation together):** **C130, C131 → C881921** (Lelon OVZ 220 µF/16 V polymer, 105 °C/2000 h, 6.3 × 7.7, stock 2442); **R116 14 k → 113 k 1 % (C22862, stock 59 728)**; **C141 3.3 nF → 6.8 nF X7R 0402 (C1542)**; **C142 47 pF → 56 pF C0G 0402 (C1572)** (C141/C142 are 0402 today); **add 2 × 22 µF 0805 (C86817, stock 4144) at L20.2** ≤ 3 mm. Checks: R5 = 4.67e3·14 kHz·3.8 V·454 µF = 112.8 k; C5 = 3.8·454 µ/(2 A·113 k) = 7.6 nF; zero 207 Hz, fc 14 kHz, C6 pole 25 kHz → **PM ≈ 60°**. 113 k is valid only with the polymer bank (with MVG the ESR zero ≈ 1.8 kHz sits below fc). A-17's alternative (R116 = 10 k with polymer) gives PM ≈ 15° and is rejected (verify_1 conflict (c)). Move C131 ≤ 5 mm from U19.55–57 (B-08). Bench: 0.1 → 2 A step on VBAT_MODEM, droop ≤ 150 mV, no ringing.
+- **Effort:** both (BOM values + 2 caps + C131 move).
+
+##### Minor (B) — not independently verified
+- **B-08 · Minor · VBAT_MODEM feed: 0.5 mm neck into pins 55–57; 1 mm over 7 mm; no pour.** F.Cu 48.9 mm (0.25/0.5/1/1.5/2 mm) + In1 6.3 mm, 2 vias; final feed 0.5 mm × 2.5 mm into U19.55 then 0.5 mm × 2.0 mm to 56/57. L20.2 → U19.55 12.5 mΩ, drop at 2 A 25–29 mV (static, fine). verify_2 J-02: 12.5 mm under capacity. *Consequence:* violates SIMCom's VBAT width rule (≥ 3 mm V1.03), adds loop inductance between bulk and pins. *Fix:* F.Cu pour ≥ 3 mm from L20.2 → C130 → C131 → C132–C136 → U19.55/56/57, fanned to all three pads; C131 ≤ 5 mm from the pads. *Effort:* layout.
+- **B-09 · Minor · SIM interface: 0 Ω instead of 22 Ω; ESD 22–25 mm from J14; VDD cap 13.5 mm away.** J14 (C2977286) + R131–R134 0 Ω populated, U22 + R127–R130 DNP ✅. D23/D24/D25 PESD5V0S1BA (C2827694) sit 1.3–5.7 mm from U19 but 21.7–24.8 mm from J14; C126 100 nF 13.5 mm from J14.C1; `/SIM_VDD` unclamped. *Fix:* **R132/R133/R134 → 22 Ω 0603 (C23345, Basic)**; add **100 nF 0402 (C1525) at J14.C1**; move D23–D25 next to J14 (an ESDA6V1W5-class array covering VDD is an option; no LCSC selected). Keep F.Cu clear under U22's die-pad zone if MFF2 is ever fitted. *Effort:* both.
+- **B-10 · Minor · Undefined idle levels on the modem interface; RTCM-tap resistor too small** — *absorbs D-14.* U24 (VCCA = `/1V8_MODEM`) is Hi-Z whenever the modem is off, so `/MODEM_STATUS` (PC9) and `/DOUT_4G` float; `/DIN_4G` floats during the K1 transfer and with the F9P off. R106 = 100 Ω between U24 1B and PC7: a mis-configured PC7 output would see ≈ 33 mA (> 25 mA pin limit). *Fix:* **100 k (C25803) `/MODEM_STATUS` → GND**; **100 k (C25803) `/DIN_4G` → /3V3**; **R106 100 Ω → 1 kΩ (C14676)** (ECO §B value; 1 k × ≈ 5 pF = 5 ns, fine to 921 600 Bd). *Effort:* schematic-only (+ 2 small footprints).
+
+##### Notes (B) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| **B-16** | **Cold start on battery (brief §4-B explicit statement).** With VSYS 4.79 V: PMEG3050EP as-is, GSM 2 A → VIN(U20) 4.44 V, MAIN5V 2.28 A (OK, 9 % margin to 2.5 A); 2.8 A peak (HD V1.00) → 3.08 A, **over** the backup limit; D21 replaced by a link (A-01) → 4.70 V, 2.17 A (13 % margin); LTE 1.0 A with link → 1.27 A. U20 UVLO (3.5–3.7 V rising) is never approached (VIN ≥ 4.2 V). **Yes, v6 can bring the modem up from the LTC4040 boost alone**, provided (1) the modem is enabled only after the F9P rail has settled, (2) the modem is LTE-only on battery, (3) the W5500 is off (E-01), and (4) the VBAT bank is fixed (B-02). Otherwise LTE-burst droop, not UVLO, is the failure mode. R2 hardware path: EN low stops U20; VBAT decays through R112 1 kΩ, τ 0.46 s → 47 mV after the 2 s HARD_CYCLE. | Firmware sequencing (§8). Bench-check VBAT at MAIN5V = 4.6 V with a 2 A load (AP64350 max duty not stated in DS41976). |
+| B-13 | K1 fail-safe premise is obsolete: the A7670SA has no NTRIP client, and an MCU reset also switches the modem off (R113) and releases K1. Coil 5 V × 30 mA = 150 mW while Mode B is held. | No hardware change for v6; firmware energises K1 only while the modem is on; consider a direct PC6 → DIN_4G link in v6.1. |
+| B-14 | Everything the modem prints (AT replies, URCs, socket headers) reaches F9P UART2 RXD. No contention (single driver U24). | Firmware: F9P UART2 in-protocol RTCM3 only at 115 200; caster socket transparent (`AT+CIPMODE=1`) or MCU re-assembly → USART2 → F9P UART1. |
+| B-15 | R107/R108 "bypass the shifter" DNP 0 Ω footprints cannot work: fitted without the shifter they put 1.8 V on F9P RXD2 (VIH 2.64 V) and 3.3 V on modem RXD (abs max 2.0 V). | Delete them or add a "never fit" note. |
+
+#### (b) Pass/fail — §4-B
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| A7670SA footprint / pin numbering | LGA-124 matches HD V1.03 (VBAT 55–57, RF_ANT 60, STATUS 66, VDD_1V8 15, UART 9/10, USIM 30–34) | ✅ |
+| U20 source | `/VIN_MODEM` from unfused `/24V` via D20 and from MAIN5V via D21 (30 V) | ❌ A-01 |
+| U20 EN default OFF | EN pull-up 1.5 µA × R113 100 k = 0.15 V < 1.03 V | ✅ |
+| U20 output set-point | 75 k/20 k → 3.80 V; worst 3.67–3.94 V within 3.4–4.2 V | ✅ |
+| U20 frequency / min on-time | R117 200 k → 500 kHz; tON at 40 V = 190 ns > 100 ns | ✅ |
+| U20 compensation vs datasheet for 3.8 V | 5 V Table 1 row applied at 3.8 V; PM ≈ 27° with polymer and 14 k | ❌ B-02 |
+| U20 input caps | C127 10 µF 50 V + C128 1 µF; ≈ 65 mV p-p ripple at 2 A; GND 6.86/8.48 mm, 0.25 mm neck | ❌ F-03 |
+| L20 saturation | 4.7 µH MWSA0804S, ≥ 8.7 A family Isat vs 2.7 A peak | ✅ (land: H-03) |
+| L20 / C129 / COMP / RT placement | L20 2.24 mm, BST 1.8 mm, COMP 0.72 mm, RT 1.44 mm | ✅ |
+| SW_MODEM copper | 1.0 mm × 6.6 mm, 2.2 mΩ (was 0.25 mm × 23 mm on 25-Sep) | ✅ |
+| Bulk ≥ 220 µF polymer within 10–20 mm | 2 × 220 µF MVG electrolytic at 8.70 / 16.26 mm | ❌ B-02 (type) |
+| VBAT track width ≥ 0.25 mm / vendor ≥ 3 mm | 0.5 mm neck into pins 55–57, 1 mm over 7 mm | ⚠ B-08 |
+| VBAT HF ceramics | C133–C136 1.7–2.7 mm, C132 4.1 mm from VBAT pads | ✅ |
+| D22 polarity | SMAJ5.0A pad 1 = cathode on `/VBAT_MODEM` | ✅ |
+| VBAT bleed for HARD_CYCLE | τ = 0.46 s → 47 mV after 2 s EN low | ✅ |
+| PWRKEY / RESET drive | 2N7002 open-drain, 100 k gate pull-downs, no caps | ✅ |
+| Level shifting to 1.8 V | U23 DIR = GND (3.3 → 1.8 V into modem RXD); U24 DIR = VCCA (TXD + STATUS up); unused 2B tied | ✅ |
+| Back-powering of the modem | 74LVC2T45 Ioff with VCCA = 0; PWRKEY/RESET open-drain; only 1.8 V on `_M` nets | ✅ |
+| STATUS readback | U24 2A→2B, VOH ≈ 3.3 V vs PC9 VIH 2.31 V; floats when modem off | ✅ / ⚠ B-10 |
+| UART contention | `/DOUT_4G` single driver (U24); `/DIN_4G` via break-before-make K1 | ✅ |
+| RTCM visibility (R106 tap) | GGA field 13 on USART2 (PA3) + raw RTCM3 on USART6 RX (PC7); R106 100 Ω too small | ✅ / ⚠ B-10 |
+| USART allocation | USART6 PC6/PC7 AF8, USART2 PA2/PA3, USART1 RX PA10; PA9 free | ✅ |
+| USB_BOOT | TP8 floating (not pulled low at power-up) | ✅ |
+| SIM population / eSIM | J14 + R131–R134 fitted; U22 MFF2 + R127–R130 DNP; USIM1_DET NC | ✅ (details B-09) |
+| LTE π-pad | R118 0 Ω + C146/C147 DNP at J13 | ✅ |
+| LTE antenna ESD | unidirectional ESD9L5.0 on a 14.1 V-peak TX line | ❌ B-03 |
+| LTE feed geometry | 22.14 mm on In1, 2 via transitions, 32–47 Ω, 1 fence via | ❌ F-06 |
+| Modem ground vias | 1 GND via under U19; U20 EP 0 vias; J13 20–21 mm to a via | ❌ F-12 |
+| J9 modem USB ESD | none | ❌ G-02 |
+| Cold start on battery (R1) | possible with sequencing, LTE-only, W5500 off and B-02 (B-16) | ⚠ needs fixes + firmware |
+
+---
+### 4-C GNSS ZED-F9P (U18)
+
+Cross-references: F9P back-power through U24 → **D-01** (§4-D, absorbs C-06); F9P ground vias → **F-12** (absorbs C-03); GNSS RF line and bias-line coupling → **F-06** (absorbs C-05).
+
+#### (a) Findings
+
+##### C-01 · Blocker · GNSS antenna bias has no current limit and no supervisor; ANT_DETECT / ANT_SHORT_N are undriven
+*Absorbs:* D-07. *Status:* verified (verify_1).
+
+- **Evidence:** `/VCC_RF_GNSS` = {U18.7, L21, C144, C145}; L21 = C162555 LQG18HN68NJ00D, 68 nH, 0.8 Ω, **400 mA**, SRF 1 GHz (u-blox recommends 120 nH). ZED-F9P-04B DS R05: pin 4 ANT_DETECT = **input** (active high), pin 5 ANT_OFF = output, pin 6 ANT_SHORT_N = **input** (active low); VCC_RF 50 mA operating, **300 mA abs max**. On v6 pins 4/6 connect only to PC1/PC2 (MCU inputs), so nothing drives them; U18.5 ANT_OFF is NC. u-blox IM UBX-18010802 R02 §8.6: "a 10 Ω current limiting resistor is **required** to prevent against short circuits destroying the BIAS-T inductor."
+- **Consequence:** a crushed or wet coax (the H0005/H0014 field fault class) lets U21 (AP2112, current limit ≈ 0.6–0.8 A) push more than VCC_RF's 300 mA abs max and L21's 400 mA, collapses 3V3_GNSS into an F9P brown-out loop, and the PC1/PC2 "antenna telemetry" never reports it. Hardware-damage path.
+- **Fix:** add **TPS2552DBVR, LCSC C46506** (SOT-23-6, stock 3002). Pinout 1 IN / 2 GND / 3 EN̅ / 4 FAULT̅ / 5 ILIM / 6 OUT. IN = `/3V3_GNSS`; OUT → new net `/ANT_BIAS` = L21.2 + C144 + C145; **ILIM tied to IN → 75 mA typ** (VIN 2.5–6.5 V; constant current into a short, ≈ 0.25 W at 3.3 V; FAULT̅ deglitch 7.5 ms); **EN̅ ← U18.5 ANT_OFF with 100 k (C25803) to GND** (antenna ON by default; ANT_OFF high → antenna off, matching the F9P's active-high ANT_OFF); **FAULT̅ → `/GNSS_ANT_SHORT_N`** (U18.6 + PC2) with **10 k (C25804) to /3V3_GNSS**; leave U18.7 VCC_RF NC. ANT_DETECT stays unimplemented (infer open antenna from C/N0). U21 load becomes 130 mA + 75 mA. The 10 Ω series fallback gives 3.2 V/10.8 Ω ≈ 0.30 A, right at VCC_RF's abs max: acceptable only as u-blox's stated minimum, and no LCSC is selected for it in the findings.
+- **Effort:** both.
+
+##### C-02 · Major · U21 AP2112K has no soft-start: the ZED-F9P VCC ramp window (20–8000 µs/V) is met only by an unspecified margin
+*Status:* verified, Major at the low end (verify_1).
+
+- **Evidence:** U21 = AP2112K-3.3 (C51118), EN tied to VIN (`/SW_5V`), starts when Q1 switches `/SW_5V` (no gate RC). AP2112 DS39724: tS = 20 µs at no load, 50 mA foldback short-circuit current, no soft-start. `/3V3_GNSS` ≈ 18 µF (2 × 10 µF X5R + 3 × 100 nF). Ramp: ≈ 400 µs/V at start → ≈ 28 µs/V near regulation, ≈ 80 µs/V average: inside 20–8000 µs/V (ZED-F9P DS Table 15), but the fast-end margin (≈ 1.4×) depends on the AP2112's unspecified current-limit maximum. The F9P is power-cycled every 10-min window (R1: ≈ 52 000 starts/year).
+- **Consequence:** occasional failed F9P start (dark receiver until the next cycle) in exactly the duty-cycled mode R1 requires.
+- **Fix:** **U21 → TPS7A2033PDBVR, LCSC C2862740** (same DBV pinout 1 IN / 2 GND / 3 EN / 4 NC / 5 OUT; t_STR 750–1150 µs → **239–367 µs/V**; current limit ≥ 360 mA > 20 µF·3.3 V/0.75 ms = 88 mA + load; VIN max 6.0 V vs SW_5V ≤ 5.46 V; COUT 0.47–200 µF; stock 28 370). Bench: scope `/3V3_GNSS` rise (target 100–1000 µs/V).
+- **Effort:** schematic-only (drop-in).
+
+##### C-04 · Major · GNSS supply switch Q1 sits 9 mm from the LTE antenna feed; `/SW_5V` crosses the board on In1
+*Status:* verified (verify_1).
+
+- **Evidence:** Q1 AO3401A (`/SW_IN` → `/SW_5V`) at (197.28, 59.81) = **9.0 mm from J13**, Q5 7.1 mm (centres); F1 at (171.4, 44.3) in the LTE corner. `/SW_5V` Q1.3 → U21.1: **In1 181.32 mm** + F.Cu 19.7 mm, 2 vias (95 mΩ at 35 µm, 184 mΩ at 17.5 µm inner copper). The In1 section of RF_LTE passes 0.21 mm under `/SW_IN` and `/SYS5V`.
+- **Consequence:** the F9P supply starts in the LTE transmitter's near field and travels ≈ 17–20 cm as a slot in the GND plane; LDO PSRR at LTE frequencies ≈ 0 dB, so TX envelope/IMD products ride into the receiver rail (desense, the brief's #1 risk), and In1 is cut end to end (F-05).
+- **Fix (layout):** move Q1 + Q5 + R1 + R2 (F1 optional) into the GNSS island next to U21/C3/C40/C119; bring `/SYS5V` (or `/SW_IN`) to it instead; keep `/PWR_CTRL` as the long signal; route the remaining feed on F.Cu or In2 away from the RF lines. Target `/SW_5V` ≤ 15 mm and 0 mm on In1.
+- **Effort:** layout.
+
+##### Minor (C) — not independently verified
+- **C-07 · Minor · No test pad on SAFEBOOT_N.** U18.50 SAFEBOOT_N NC; V_USB/USB_DM/USB_DP NC; the only access is UART1 through the MCU bridge (P17 removed). *Consequence:* a failed F9P firmware update over the passthrough cannot be recovered (safeboot needs SAFEBOOT_N low at power-up). *Fix:* 1 mm test pads on U18.50 (SAFEBOOT_N) and U18.49 (RESET_N) next to a GND pad; no resistor. *Effort:* both.
+
+##### Notes (C) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| C-08 | Identity: no `$GPTXT H00xx` source on v6 (the ArduSimple NTRIP Master is gone; A7670SA and F9P emit no unit ID). FW 0.6.0-eth builds `$PHID,<96-bit UID>,<fw>,<board>,<MAC>,<up_s>` (L718–724) but sends it only on the Ethernet TCP mirror. Lesson F9. | FW 0.7.x sends `$PHID` on the modem uplink at every connect and every 5 min; backend `retranslator` maps UID → H-number before v6 ships. |
+| C-09 | V_BCKP (U18.36) on the always-on `/3V3` → hot start after each 10-min off (45 µA) ✅; its decoupler Cu4 (100 nF) is 4.06 mm from pin 36. | Optional: move Cu4 ≤ 2 mm. |
+
+#### (b) Pass/fail — §4-C
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| VCC ramp window 20–8000 µs/V | AP2112 no soft-start: ≈ 28 µs/V near regulation, margin unspecified | ⚠ C-02 |
+| RTK_STAT | U18.20 → PC3 (output → MCU input) | ✅ |
+| TIMEPULSE | U18.53 → PA7 (TIM3_CH2 / EXTI7) | ✅ |
+| RESET_N | PC12 + R105 10 k to /3V3_GNSS (open-drain drive in firmware) | ✅ |
+| SAFEBOOT_N | NC, no pad | ⚠ C-07 |
+| V_BCKP | on always-on /3V3, 45 µA; Cu4 at 4.06 mm | ✅ (C-09 Note) |
+| Antenna bias current limit / short detect | none; ANT_DETECT/ANT_SHORT_N undriven F9P inputs | ❌ C-01 |
+| DC block / bias-T | C143 0.56 mm from J12; L21 68 nH still −j455 Ω at L1 despite 1 GHz SRF | ✅ |
+| GNSS ESD D27 | unidirectional 5 V, cathode on line, bias 3.2 V < VRWM | ✅ |
+| 50 Ω trace geometry on the real stackup | 0.5 mm / 0.15 mm gap → 38–41 Ω on JLC04161H-7628; `/VCC_RF_GNSS` 0.274 mm alongside over 3.3 mm | ❌ F-06 |
+| RF_GNSS over a solid plane | 0 In1 slot crossings | ✅ |
+| F9P decoupling | C121/C122 1.7 mm, C120/C124 2.4–2.5 mm, U21 4.4 mm from VCC pins | ✅ |
+| UART / I²C / SPI to MCU | UART1 ↔ USART2 PA2/PA3; UART2 RX ← modem, TX → PA10 / K1 NC; D_SEL open = UART | ✅ |
+| u-center passthrough via J11 (P17 removed) | only through the MCU USB-CDC bridge to USART2 (firmware must follow CDC line coding) | ✅ (firmware item) |
+| F9P back-powering while off | U24 drives 3.3 V into unpowered RXD2 | ❌ D-01 |
+| Supply switch distance from LTE feed | Q1 9.0 mm from J13; `/SW_5V` 181 mm on In1 | ❌ C-04 |
+| GNSS island vs switchers ≥ 25 mm | nearest SW copper `/ETH_SW` 27.5 mm, L8 35.3 mm | ✅ |
+| Island separation | J13 ↔ J12 150.3 mm; U19 ↔ U18 108.9 mm | ✅ |
+| F9P ground vias | 0 vias under U18; 946 mm² cluster with 5 vias | ❌ F-12 |
+| Identity without `$GPTXT` (lesson F9) | no H00xx source on v6; `$PHID` on Ethernet only | ⚠ C-08 (firmware) |
+| MCU UID path for identity | 96-bit UID at 0x1FFF7A10 used by 0.6.0-eth | ✅ |
+
+---
+### 4-D MCU pin map vs firmware 0.6.0 (U16 STM32F411RET6)
+
+The full 64-pin table is in §4 of this report (condensed) and in `pinmap-v6.md` (complete, with AF/ADC/EXTI, V5 macro and proposed v6 macro per pin). Cross-references: ETH_RST pull-down → **E-02** (absorbs D-04); raw ignition on In2 → **F-02** (absorbs D-06); antenna pins PC1/PC2 → **C-01** (absorbs D-07); PFO → **A-13** (absorbs D-10); NC flags on connected pins → **J-04** (absorbs D-11); MODEM_STATUS pull → **B-10** (absorbs D-14); Y2 value text → **H-08** (absorbs D-16).
+
+#### (a) Findings
+
+##### D-01 · Major · U24 back-powers the unpowered ZED-F9P through RXD2
+*Absorbs:* C-06. *Status:* verified-with-correction (verify_2: use the Nexperia gate C12518, not the clone; the 10 k series-R alternative is not enough).
+
+- **Evidence:** U24 74LVC2T45: VCC(A) = `/1V8_MODEM`, **VCC(B) = `/3V3` (always on)**, DIR = VCC(A) (A→B). `/DOUT_4G` = {U24.7 (1B), R106.1, R107.2 (DNP), U18.26 RXD2}; `/3V3_GNSS` = U21 output + U18.33/34 only (switched by PA1 → Q5 → Q1). ZED-F9P-04B DS R05 Table 14: input −0.5 … VCC + 0.5 V for VCC ≤ 3.1 V, so at VCC = 0 a 3.3 V push-pull high exceeds it by 2.8 V. The 74LVC2T45's Ioff protects only the modem side (U23), not U24's B output into a dead load. Smaller paths into the same receiver: Rdfu1 22 k → /3V3 on `/USART1_RX` (U18.27) ≈ 0.12 mA; PA10 internal pull-up 7–14 kΩ (≈ 0.5 mA if left enabled); PC7 pull-up via R106 (≈ 70 µA); PA2/PC12 if driven high. Same mechanism as the FW 0.5.5/0.5.6 lesson (idle-high UART held the V5.5 rails up through ESD diodes).
+- **Consequence:** whenever the modem is up and PA1 is low, the F9P rail sits pre-biased (≈ 2–2.7 V, auditor estimate): no clean ramp, F9P power-cycle recovery silently fails, RXD2 ESD structure stressed. Firmware can avoid it only by never having the modem on with the F9P off (rules out F9P-only recovery with the modem registered). Major, not Blocker, because that sequencing avoids it (verify_2).
+- **Fix:** add **U27 = Nexperia 74LVC1G125GV,125, LCSC C12518** (SOT-753: 1 OE̅, 2 A, 3 GND, 4 Y, 5 VCC; datasheet Rev 17.1 "IOFF … partial power-down", ±2 µA), **VCC = `/3V3_GNSS`**, OE̅ = GND, **100 nF C14663** at VCC; A = `/DOUT_4G`, Y = new net `/DOUT_4G_F9P` → U18.26. PC7/R106 stay on `/DOUT_4G` (moving U24's VCCB to `/3V3_GNSS` would kill MODEM_STATUS and the RTCM tap with the F9P off, R2). Do not use the TECH PUBLIC clone C3040595. **Rdfu1 22 k → 100 k (C25803)** (≤ 27 µA into U18.27). Rejected: 10 k in series at U18.26 (≈ 0.28 mA, the same order as the leakage that held the V5.5 modem rail at ≈ 1 V). Bench: `/3V3_GNSS` < 0.3 V with PA1 low and the modem on.
+- **Effort:** both (1 IC + 1 cap + short reroute at U18.26).
+
+##### Minor (D)
+- **D-02 · Minor · HSE crystal 8.3/11.3 mm from the MCU; HC-49S CL 20 pF crystal at the ST start-up gm limit** — *absorbs F-11 (Y3 part).* *Status:* verified (verify_2). Y3 = C14872 (CL 20 pF, **−20…+70 °C**) pad edge → PH0/PH1 **8.32 / 11.30 mm**; C113/C114 15 pF (C1644) → CL_eff 12.5–17.5 pF; gm_crit 1.21–2.37 mA/V at ESR 40 Ω vs Gm_crit_max 1 mA/V (DS10314 Table 37): passes at typical ESR; V5.5 as-fabbed has the same parts at 11.9–13.7 mm and starts in the field. In1 `/USART6_RX` crosses both HSE lines under Y3; `/BAT_PLUS` on all four layers beside it (F-11). ROM DFU and the USB clock depend on HSE. *Fix:* **Y3 → C2901684** (SCTF 3225-4P, 25 MHz, CL 10 pF, ESR 30 Ω, −40…+85 °C, stock 11 076; footprint `Crystal:Crystal_SMD_3225-4Pin_3.2x2.5mm`) + **C113/C114 → 12 pF C0G (C38523)** → CL_eff 9.5 pF, gm_crit **0.46 mA/V** (2.2× margin); ≤ 3 mm from PH0/PH1, no inner track under the crystal or its lines. Verifier conflict: verify_2 prefers **C9006** (YXC 3225, CL 12 pF, Basic, 528 k stock) with the existing 15 pF C1644 (≈ 0.77 mA/V at ESR 40 Ω) **after confirming its ESR**; verify_1 (f) left Y3 to the MCU auditor, who chose C2901684. This report picks C2901684 because its ESR is stated in the listing and its margin is larger; C9006 is the Basic-part alternative once its ESR is confirmed. *Effort:* both.
+- **D-03 · Minor · LSE crystal load and gm do not suit the F411 low-drive LSE** (not independently verified). Y4 = C32346 FC-135 (CL 12.5 pF, ESR 70 kΩ max); C115/C116 12 pF → CL_eff ≈ 9 pF (+44 ppm ≈ 3.8 s/day); gm_crit 2.16 µA/V at max ESR (≈ 1.1 typ) vs Gm_crit_max 0.56 µA/V low-drive / 1.50 high-drive (DS10314 Table 38); pads 5.54/7.91 mm centre (3.92/6.32 mm pad edge, F-11). *Consequence:* LSE may fail to start in the default low-drive mode; an RTC wake from STOP falls back to LSI (±5–10 %). *Fix:* **Y4 → C48615** (FC-135, CL 7 pF, stock 101 k) + **C115/C116 → 6.8 pF C0G (C1679)** → CL_eff ≈ 6.9 pF, gm_crit 0.76 µA/V max ESR; ≤ 3 mm from PC14/PC15; firmware sets `LSEMOD` (high-drive) before `LSEON`, LSI fallback. *Effort:* both.
+- **D-05 · Minor · IGN_SENSE read digitally cannot detect a 12 V ignition; ADC saturates at 28.6 V** (not independently verified). Ratio 2.870 k/(22 k + 2.870 k) = 0.1154: 12 V → 1.385 V (1.30 V with the INPUT_PULLDOWN of `board_v5.h`), 24 V → 2.77 V, 28 V → 3.23 V; VIH 2.31 V → a digital HIGH is guaranteed only above **20.0 V**; ADC full scale at 28.6 V. *Fix:* firmware reads PA5 on the ADC with thresholds (for the as-is ratio: ON > 0.60 V ≈ 5.2 V in, OFF < 0.35 V), no internal pull; hardware **Rigb1 3.3 k → 2.2 k (C4190, Basic)** → ratio 0.0833: 12 V → 1.00 V, 24 V → 2.00 V, 36 V → 3.00 V, linear to 39.6 V; new `$PHLG` field `vign`. *Effort:* firmware (+ schematic value).
+- **D-08 · Minor · No hardware board ID: a V5.6 binary on v6 drives PC3 against the F9P's RTK_STAT output** (not independently verified). V5.6 drives PC3 push-pull as MODEM_EN; v6 PC3 = U18.20 RTK_STAT (push-pull output); PC1/PC2 are F9P inputs on v6. *Fix:* **10 k (C25804) strap → GND** on a spare pin; firmware reads it with INPUT_PULLUP at boot (v6 build requires 0, V5.6 build requires 1, else outputs off and `BOARD MISMATCH`). **Open conflict:** D-08 proposed PD2, which verify_1 (h) assigns to E-01 (`ETH_PWR_EN`); the only spare left is PA9, which D-12 wants as a debug TX pad. Leo to choose (§10). *Effort:* schematic + 1 short trace.
+- **D-09 · Minor · PWR_CTRL has no default-off pull at Q5's base** — *absorbs A-12* (not independently verified). `/PWR_CTRL` = {U16.15, R1.1}; `/BASE_LS` = {R1.2, Q5.1}; PA1 floats in reset/DFU; worst-case leakage ±1 µA × hFE ≈ 100 → up to 100 µA through R2 10 k → ≈ 1 V gate drive on Q1 AO3401A (VGS(th) −0.5…−1.3 V). V5.5 identical and fielded (typical leakage nA). *Fix:* **100 k (C25803) `/BASE_LS` → GND** next to Q5 (A-12's 47 k had no LCSC; 100 k C25803 is already in the BOM). *Effort:* both.
+- **D-12 · Minor · No UART TX pad for a TX-only log / ROM USART bootloader; SWD pads scattered** (not independently verified). PA9 (USART1_TX, pad 42) NC; ROM USART1 bootloader runs on HSI but needs PA9; SWD = TP3 (109.0, 69.7), TP4 (112.5, 76.2), TP5 (110.0, 74.7), GND TP6 17.6 mm from TP3, 3V3 TP7; no SWO (PB3 = CHRG_STAT). *Fix:* **TP9** (`TestPoint_Pad_D1.5mm`, no BOM part) on PA9 next to TP3–TP5; optional DNP 1×5 2.54 mm footprint (3V3, SWDIO, SWCLK, NRST, GND) or a Tag-Connect TC2030-NL land (no BOM cost). *Effort:* layout (+ schematic pad).
+
+##### Notes (D) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| D-13 | EXTI3 shared by PC3 RTK_STAT and PB3 CHRG_STAT; EXTI9 by PB9 ACC_INT1 and PC9 MODEM_STATUS; PA6 fan (TIM3_CH1) and PA7 PPS (TIM3_CH2) share TIM3. | EXTI9 → PB9 (motion wake); poll PC9 and PB3; fan stays GPIO ON/OFF so TIM3 is free for PPS capture. |
+| D-15 | Nearest 100 nF per VDD pin (centre): VDD19 3.29 mm, VDD32 3.65, VDD48 2.10, VDD64 3.90 (shared with VBAT pin 1), VDDA 3.13, VCAP1 3.19. | Tighten to ≤ 2 mm in the layout pass if convenient. |
+
+#### (b) Pass/fail — §4-D
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| U16 symbol vs ST LQFP64 | 64/64 pin numbers and names match ST open-pin-data | ✅ |
+| Pin-map coverage | 64/64 rows (`pinmap-v6.md`, §4) | ✅ |
+| Firmware pins unconnected on v6 | `PIN_USART1_TX` PA9 NC (Mode-B TX moves to PC6 USART6_TX); TMP102 0x48 and PCF P7 modem-reset absent | ⚠ firmware delta (§8) |
+| v6 nets with no firmware counterpart | PA7, PC1–PC4, PC6–PC12, PB9 | ⚠ firmware delta (§8) |
+| ADC nets on ADC pads | PA0/IN0, PA4/IN4, PA5/IN5, PB1/IN9, PC4/IN14; spare PC5/IN15 | ✅ |
+| AF conflicts | USART2 AF7, USART6 AF8, USART1_RX AF7, SPI2 AF5, I2C1 AF4, OTG AF10, SWD AF0: no overlap | ✅ |
+| 5 V on a non-FT pin | none; TC pins carry PA0 ≤ 2.10 V and PB5 (output) | ✅ |
+| 1.8 V modem signals reaching the MCU | none (U23/U24, Q20/Q21) | ✅ |
+| PWM (fan) timer | PA6 TIM3_CH1 shares TIM3 with PPS capture on PA7; fan is ON/OFF | ✅ (D-13 Note) |
+| EXTI allocation | EXTI3 and EXTI9 each shared by two pins | ⚠ D-13 |
+| Modem control defaults in reset | R113/R114/R115 100 k pull-downs on PC10/PC8/PC11 | ✅ |
+| F9P rail default in reset | Q5 base floats | ⚠ D-09 |
+| Charger default in reset | R56 pull-down → charger ON | ⚠ A-11 |
+| BOOT0 / BOOT1 DFU trap | R98 10 k PD + SW2; PB2 only R99 10 k PD; ETH_INT on PC0 | ✅ |
+| NRST routing (SW1, P6, C104) | C104 100 nF at 3.26 mm; SW1 pad pairs correct; P6 RESET-EXT; TP5 | ✅ (P6 ESD: G-08) |
+| SWD access | TP3/TP4/TP5 pads, no header, GND TP 17.6 mm away, no SWO | ⚠ D-12 |
+| DFU ESD at J11 | D14/D15/D16 at 3.19/6.74/6.83 mm; CC 5.1 k × 2; VBUS diode-OR D12/D13 | ✅ (stubs: F-14) |
+| VCAP1 / VDDA | C111 4.7 µF at 3.19 mm; R104 10 Ω + 1 µF + 100 nF | ✅ |
+| CHRG_STAT / FAULT inputs | R57/R58 100 k → /3V3 on PB3/PB4 | ✅ |
+| PFO input | `/PFO_TP` goes to TP2 only | ⚠ A-13 |
+| IGN_SENSE divider (Rig 22 k) and junction | Rig1.2/Rig2.1/Rigb1.1/C9/D5/U16.21 on one net, sch and PCB (6 pads, 1 group); V5.6 junction loss not present | ✅ |
+| IGN clamp orientation | D5 K → /3V3, A → /IGN_SENSE | ✅ |
+| IGN digital threshold for 12 V vehicles | HIGH guaranteed only above 20.0 V | ⚠ D-05 |
+| I²C address map | 0x18 SC7A20, 0x20 PCF8574, 0x44 SHT40, 0x4D SC16IS752: no clash (TMP102 0x48 would also fit) | ✅ |
+| NC flags on connected pins hide an error? | U16.37/38, U10.13/14 nets real in netlist + IPC-356, routed | ✅ (cosmetic: J-04) |
+| HSE ≤ 5 mm | 8.32 / 11.30 mm pad edge | ❌ D-02 (Minor) |
+| LSE ≤ 5 mm | 3.92 / 6.32 mm pad edge (5.54 / 7.91 mm centre) | ⚠ D-03 |
+| F9P back-feed from MCU-side logic | U24 → U18.26 with the F9P off | ❌ D-01 |
+| ETH_RST pull-down | none; 100 k would not work | ❌ E-02 |
+| Hardware board ID | none; mis-flash drives PC3 against RTK_STAT | ⚠ D-08 |
+
+---
+### 4-E Ethernet W5500 (U11), lesson F8
+
+Cross-references: J10/P11/P12 DNP and footprint parity → **G-03** (absorbs E-05); J9 (modem USB) ESD → **G-02**; U12 hot loop and FB node → **F-03** (absorbs F-09).
+
+#### (a) Findings
+
+##### E-01 · Major · 3V3_ETH is not switchable: the W5500 is powered on battery and during MCU reset (lesson F8 repeated)
+*Absorbs:* A-05 fix 1. *Status:* verified (verify_1).
+
+- **Evidence:** U12 (MP1584EN) pin 2 EN = `/SYS5V` = pin 7 VIN → on whenever SYS5V exists (vehicle and battery). W5500 DS v1.0.2: 128 mA (100M link), 75 mA (10M), 13 mA power-down. J10 is DNP on the PCB but U11/U12 are populated, so the draw exists even without a jack. MP1584 EN: internal 1 µA pull-up to ≈ 3 V, rising threshold 1.5 V, abs max 6 V. W5500 VIH max 5.5 V (5 V-tolerant I/O), so MCU-driven SPI/RST lines do not back-power a gated 3V3_ETH.
+- **Consequence:** a permanent ≈ 0.05–0.6 W battery load; even the 13 mA power-down current costs ≈ 57 mW from the battery, more than the whole 20–50 mW sleep floor. Hardware gating is required for R1's energy target.
+- **Fix:** new net **`/ETH_PWR_EN`: U12.2 (EN) → U16 pad 54 PD2**, with **100 k (C25803) to GND** → EN at 0.1 V (OFF) in reset/DFU/battery; PD2 at 3.3 V turns it on. PD2 allocation per verify_1 conflict (h).
+- **Effort:** both (1 resistor, 1 track).
+
+##### E-02 · Major (Minor once E-01 is in) · `/ETH_RST` has no pull-down; the 100 k proposed in the lessons review could never work
+*Absorbs:* D-04. *Status:* verified-with-correction (verify_1: the W5500 RSTn has its own internal pull-up, so 100 k fails even without PA15; D-04's "PD2 + 100 k" also fails).
+
+- **Evidence:** `/ETH_RST` = {U11.37, U16.50 PA15}. PA15 resets to JTDI with pull-up (RM0383: GPIOA_PUPDR reset 0x6400 0000), R_PU 30–50 kΩ (DS10314). W5500 RSTn internal pull-up **62–112 kΩ** (DS v1.0.2 §5.3); VIL 0.8 V; Schmitt VT− 0.95–1.09 V. 100 k pull-down: 3.3·100/(100 + 30k∥62k = 20.2 k) = **2.75 V** (reads HIGH); with PA15 floating 1.56–2.04 V (undefined or high). **4.7 k:** worst case 3.3·4.7/(4.7 + 20.2) = **0.62 V** (typ 0.49 V) → reliably LOW; drive current 0.70 mA when firmware holds it high.
+- **Consequence:** the W5500 leaves reset during every MCU reset/DFU/bootloader and draws up to 128 mA; on battery that is the lesson-F8 drain. A V5.6 built with R112 = 100 k keeps the same bug.
+- **Fix:** **add 4.7 kΩ 0603 (C23162, Basic) from `/ETH_RST` to GND at U11.37.** Tell V5.6: R112 100 k → 4.7 k. D-04's move to PD2 with 100 k is rejected (1.56–2.04 V, and PD2 is needed for E-01). Firmware still drives PA15 low as the first line of `setup()`.
+- **Effort:** schematic-only (+ 1 small footprint).
+
+##### Minor (E)
+- **E-03 · Minor · W5500 crystal Y1 10.8/13.7 mm from XO/XI; CL mismatch pulls +78…+156 ppm** — *absorbs H-07, F-11 (Y1 part).* *Status:* verified, severity changed Major → Minor (verify_1: V5.5 as-fabbed and V5.6 have the identical Y1 C14872 and C95/C96 18 pF C1647 and Ethernet works; J10 is DNP on the v6 prototypes). Y1 = C14872 HC-49S, **CL 20 pF**, ±20 ppm, −20…+70 °C; W5500 specifies CL 18 pF, ±30 ppm (100BASE-TX ±50 ppm). Pad edge → U11.31 XO 10.79 mm, → U11.30 XI 13.74 mm; `/ETH_XI` 22.98 mm, `/ETH_XO` 22.03 mm; C96 6.4 mm from Y1. CL ≈ (C1+Cp)(C2+Cp)/(C1+C2+2Cp) + Cshunt with Cp ≈ 5.5 pF → **≈ 12.8 pF** → pulling ≈ **+78…+156 ppm**. 63 × 25 MHz = 1575.000 MHz, 420 kHz from GPS L1 (a +100 ppm pull moves it to ≈ 1575.16 MHz, closer to L1 centre; EMC note shared with Y3). *Fix (verify_1 conflict (f)):* preferred **Y1 → C9006** (YXC 3225, 25 MHz, CL 12 pF, ±10 ppm, −40…+85 °C, Basic, stock 528 k) and **keep C95/C96 = 18 pF (C1647)** → CL ≈ 12 pF; place ≤ 3 mm from U11.30/31, caps adjacent, 2 GND vias, no inner track under it (F-11). Alternative keeping the HC-49 part: **C95/C96 → 33 pF C0G (C1663, Basic)** → CL ≈ 19.3–20.3 pF. Verify with a frequency counter (target ±10 ppm). *Effort:* both.
+- **E-04 · Minor · W5500 TOCAP and 1V2O capacitor values do not follow the datasheet** (not independently verified). C90 on `/ETH_TOCAP` (U11.20) = 10 µF (DS: 4.7 µF; schematic note "VERIFY value vs ref"); C91 on `/ETH_1V2` (U11.22) = 4.7 µF (DS: **10 nF**, 470× larger); C90 4.4 mm, C91 5.5 mm from their pins; AVDD pins 4/8/11/21 rely on C94 10 µF (7.1 mm) / C102 22 µF (5.8 mm). *Consequence:* internal 1.2 V regulator outside its specified load capacitance (start-up/stability risk). *Fix:* **C91 → 10 nF 0603 X7R (C1589)**; **C90 → 4.7 µF 0805 (C1779**, the part now on C91); both ≤ 2 mm from their pins; add **100 nF (C14663)** at the AVDD 4/8 and 11/21 pairs. *Effort:* both.
+- **E-06 · Minor · Ethernet pairs not coupled and split across layers; no line-side ESD; J10 pin 8 NC** (not independently verified). TXP F.Cu 3.9 + In1 11.7 mm (1 via) vs TXN F.Cu 21.5 mm → coupled 0.3 mm; RXP F 5.0 + In1 11.2 vs RXN F 5.8 + In1 14.9 → coupled 1.2 mm; skew 5.9/4.4 mm (≈ 30–40 ps, irrelevant at 100BASE-TX). Terminations, EXRES1 12.4 k 1 % (5.0 mm from pin 10), VBG open, RSVD23 → GND, PMODE high: ✅. *Consequence:* common-mode emission from unbalanced pairs; lower ESD robustness on cabled installs. *Fix:* each pair coupled on F.Cu only (100 Ω diff), ≤ 1 via pair, In1 unbroken; optional low-capacitance array between magjack and U11 (SRV05-4 class; no LCSC selected); tie J10.8 per the HR911105A drawing (function not confirmed). *Effort:* layout.
+
+##### Notes (E) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| E-07 | No PoE PD/controller; J10.7/J10.8 NC; firmware prints "SIN PoE". Consistent with the recorded decision (external splitter). | None for v6; PoE is a v6.1 feature (PD controller + isolated DC-DC). Record the decision in the schematic block note. |
+
+#### (b) Pass/fail — §4-E
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| SPI2 wiring | PB12 CS (GPIO), PB13 SCK, PB14 MISO, PB15 MOSI (AF5) | ✅ |
+| INT | U11.36 → PC0 (EXTI0), BOOT1 trap avoided | ✅ |
+| RST pull-down | none on `/ETH_RST`; 100 k would read 2.75 V | ❌ E-02 |
+| 3V3_ETH switchable | U12 EN tied to VIN (`/SYS5V`): always on, battery included | ❌ E-01 |
+| Straps / analog | PMODE all high (R84); EXRES1 12.4 k 1 % at 5.0 mm; VBG open; RSVD23 GND; 38–42 open | ✅ |
+| TOCAP / 1V2O | 10 µF / 4.7 µF vs DS 4.7 µF / 10 nF | ❌ E-04 |
+| Termination | TX 49.9 Ω to 3V3_ETH + TCT; RX 49.9 Ω to RCT + 6.8 nF | ✅ |
+| Magnetics / HR911105A | J10 C12074 set; PCB DNP vs schematic populated; LED pins still "VERIFY" | ⚠ G-03 |
+| Magjack keepout | MAGJACK_NO_POUR rule area on all layers | ✅ |
+| Line-side ESD on J10 | none (optional) | ⚠ E-06 |
+| ESD on J9 (USBLC6-2SC6) | none | ❌ G-02 |
+| No PoE (state it) | none in hardware, documented | ✅ (E-07) |
+| 25 MHz crystal ≤ 5 mm | 10.79 / 13.74 mm; CL 20 pF with 18 pF caps | ❌ E-03 (Minor) |
+| Pair routing | TX coupled 0.3 mm, RX 1.2 mm, split across layers | ⚠ E-06 |
+| U12 buck loop / FB | Cin 6.40 mm from VIN, D11 11.92 mm, FB top 25.9 mm, FB node under SW | ❌ F-03 |
+
+---
+### 4-F Thermal and EMC (ECO §E, Copper Plan), lessons F5 / F6, 23-Jul short incident
+
+Cross-references: U6 copper and EP vias → **A-02**; BSTFB/IGATE and switch-node overlap → **A-14** (absorbs F-10); crystals → **E-03** (Y1) and **D-02** (Y3) (absorb F-11); U2 fan buck → **A-01** (absorbs F-08, F-53); J9 ESD → **G-02** (absorbs F-14's J9 part).
+
+#### (a) Findings
+
+##### F-02 · Blocker · Raw ignition `/IGN_IN` crosses the board on In2 at 0.221 mm from `/VEH5V`: the 23-Jul inner-layer geometry repeated
+*Absorbs:* D-06, F-16. *Status:* verified (verify_2: Blocker; D-06's Major under-rated a repeat of a paid-for lesson with a damage path).
+
+- **Evidence:** `/IGN_IN` = {P1.3, Rig1.1}; P1.3 at (177.5, 135.0), Rig1.1 at (123.55, 50.675), 100 mm apart. Routing: 4.08 mm F.Cu + **106.47 mm In2**, 0.5 mm wide, 1 via at (127.6, 50.75). With the corrected HV24 rule it is the **only** inner-layer violation set:
+
+    | Layer | Other net | Gap | At |
+    |---|---|---|---|
+    | In2 | `/VEH5V` 1.0 mm track | **0.221 mm** | (147.34, 67.49) |
+    | In2 | GND via | 0.250 mm | (154.4, 83.15) |
+    | In2 | `/FAN_PWM` track | 0.291 mm | (152.63, 73.49) |
+    | In2 | `/5V_FAN` via | 0.300 mm | (157.5, 104.5) |
+    | In1 | `/NTC2` track (IGN via) | 0.305 mm | (127.32, 50.47) |
+    | In2 | `/VEH5V` via | 0.340 mm | (147.4, 67.4) |
+
+    Plus zone fills at 0.1505 mm on all four layers (re-pour under F-01). 23-Jul incident (`drogheda-einarboard-short-incident`): `/24V_IN` on In2 at 0.202–0.25 mm from MAIN5V/VEH5V and **`VEH5V ↔ IGN_IN` at 0.2 mm on In2**; v6 is within 0.02 mm of that geometry on the same net pair. `/IGN_IN` has no TVS (D10 covers `/24V_IN` only); D5 BAT54 clamps positive only; a negative ISO 7637-2 pulse through 22 k gives ≈ −27 mA into PA5 vs −5 mA I_INJ (DS10314 Table 12). F-16 (absorbed): `/24V_IN` runs 27.11 mm of 1.5 mm track on In1 at exactly **0.500 mm** from `/SW_5V`, cutting a 25 mm In1 slot.
+
+- **Consequence:** one inner-layer defect puts 9–36 V (and load-dump pulses) onto `/VEH5V` (LTC4040 VIN, 6 V class, and the whole 5 V system) or the fan gate/5 V fan rail. This is the failure that scrapped the 23-Jul board; inner layers can be neither inspected nor reworked.
+- **Fix:** move **Rig1 (22 k 0603, C88614) to ≤ 3 mm of copper from P1.3**, with `/IGN_IN` ≤ 3 mm long on F.Cu. The 106 mm run becomes `/IGN_SENSE`, limited to (36 − 5 V)/22 k = 1.4 mA (2.5 mA at 58 V) into any bridged 5 V net; C9 at the MCU keeps τ = (22 k ∥ 2.87 k)·100 nF = 0.25 ms. Keep Rig2/Rigb1/C9/D5 at the MCU. **Add SMBJ33A (C224019**, Littelfuse DO-214AA, stock 9624; VR 33 V, VC 53.3 V at 11.3 A) **from `/IGN_IN` to GND at P1.3**: it also clamps negative ISO 7637 pulses at ≈ −1 V, removing the PA5 injection (D-06's BAT54S C19726 becomes optional). Rig1 at 58 V dissipates 0.13 W for 400 ms: an 0603 thick-film part (75 V working, 2.5× short-time overload) is acceptable with the TVS; 1206 optional. The In1 IGN via next to `/NTC2` disappears with the reroute. F-16: move `/24V_IN` to F.Cu along the south edge, or keep ≥ 1.0 mm from any LV net with nothing crossing it. Conflict ≤ 3 mm (F-02) vs ≤ 5 mm (D-06) resolved to ≤ 3 mm of copper (verify_2).
+- **Effort:** both (one resistor moved, one TVS added, one net rerouted).
+
+##### F-01 · Blocker · Netclasses are broken and one custom rule overrides every clearance: "DRC 0 errors" cannot see any 24 V spacing
+*Absorbs:* J-01, F-15, B-12 (netclass part). *Status:* verified-with-correction (verify_2: the proposed `.kicad_dru` misses HV24↔HV24 pairs, which would add 4 false errors; corrected rule set below).
+
+- **Evidence:**
+    - `.kicad_pro` HV24 patterns = `/24V_IN`, `24V`, `IGN_IN`, `Q10_GATE`; patterns are anchored matches against the full name, so the three un-prefixed ones match nothing. Netlist `class` attribute: **HV24 = {`/24V_IN`} only**; PWR_HI 6 nets; PWR_MID 6 (incl. `/3V3_ETH`); Default 338, including `/24V`, `/IGN_IN`, `/Q10_GATE`, `/VIN_PROT`, `/VIN_FUSED`, `/VIN_MODEM`, `/Q23_GATE`, `/SW_PWRIN`, `/BOOT_PWRIN`, `/SW_MODEM`, `/BST_MODEM`, `/BST_FAN`, `/VBAT_MODEM`, `/RF_LTE`, `/RF_GNSS`. Dead patterns also include the un-prefixed PWR_* duplicates, `/3V3_MODEM`, `/SW3_NODE`. **RF and PWR_MODEM classes are missing** (lost on GUI saves, `drogheda-v6-resync-protocol` §5).
+    - Rule "Minimum clearance 1" = 0.15 mm, condition `A.NetClass != 'HV24' && B.NetClass != 'HV24'`, no layer or type clause. Netclass values become implicit rules and custom rules are appended after them; the **last matching rule wins** (KiCad developer statement). So it replaces Default/PWR 0.2 mm, the zones' 0.3 mm and any future RF class.
+    - Proof in the stored fills: gap to every non-HV24 net **0.1505 mm**, to `/24V_IN` 0.5005 mm, although all 5 zones carry `(connect_pads (clearance 0.3))`; DRC reports 0 clearance items.
+    - Deleting the rule with Default at 0.2 mm would fail 471 item pairs (209 net pairs) at 0.15–0.20 mm, so the floor must stay 0.15 mm, stated explicitly.
+    - Spacing basis (IPC-2221B Table 6-1, 51–100 V row, since the rail peaks at the 53.3 V clamp and 58 V suppressed load dump): B1 internal 0.10 mm, B4 external coated 0.13 mm, A6 0.13 mm. The **0.5 mm inner** value is a defect/CAF margin from the 23-Jul loss; **0.3 mm outer** under mask (2.3× IPC) fits the SO-8 pin rows.
+    - F-15 (absorbed), outer layer with corrected classes: 15 spots < 0.3 mm (38 < 0.5 mm): `/SW_MODEM` U20.8–GND 0.150; `/VIN_MODEM`–GND 0.150 / U20.9 0.200 / U20.2 pad–GND track 0.195; **`/VIN_PROT` 1.5 mm – `/VEH5V` 0.8 mm track 0.162 mm at (176.24, 116.28)** and – untented `/VEH5V` via 0.193; `/SW_MODEM`–GND 0.170; `/Q23_GATE` and `/VIN_PROT` – `/USB_VBUS` 0.225; `/BST_MODEM`–GND 0.225 / 0.275; `/VIN_MODEM` – U20.3/U20.4 0.250; `/SW_PWRIN`–GND 0.270; `/24V` – `/COMP_FAN` 0.290. Full list `work/FHJ/hv24_violations_corrected_rule.csv`.
+- **Consequence:** DRC cannot flag a repeat of the 23-Jul geometry. F-02 is exactly that, and it passed DRC with 0 errors.
+- **Fix (project settings + rules, then copper):**
+    - Netclass table (exact names, one pattern per line):
+
+        | Class | Nets | Clearance | Track | Via |
+        |---|---|---|---|---|
+        | HV24 | `/24V_IN` `/VIN_FUSED` `/VIN_PROT` `/24V` `/VIN_MODEM` `/IGN_IN` `/Q10_GATE` `/Q23_GATE` `/SW_PWRIN` `/BOOT_PWRIN` `/SW_FAN` `/BST_FAN` `/SW_MODEM` `/BST_MODEM` | **0.3** (class value; layer rules below) | 1.0 | 0.8/0.4 |
+        | PWR_HI | `/BAT_PLUS` `/SW_BAT` `/MAIN5V` `/VEH5V` `/SYS5V` `/VIN_SW` | 0.15 | 1.5 | 0.8/0.4 |
+        | PWR_MID | `/SW_5V` `/SW_IN` `/5V_FAN` `/FAN_RET` | 0.15 | 0.6 | 0.8/0.4 |
+        | PWR_MODEM | `/VBAT_MODEM` | 0.15 | 1.5 | 0.8/0.4 |
+        | RF | `/RF_GNSS` `/RF_ANT_GNSS` `/RF_LTE` `/RF_ANT_LTE` | CPWG gap (F-06) | CPWG width (F-06) | none |
+        | Default | everything else (incl. `/3V3_ETH`, `/EN_FAN`, `/EN_PWRIN`) | **0.15** | 0.2 | 0.6/0.3 |
+
+        If A-01 is adopted, remove `/SW_FAN`, `/BST_FAN` (U2 deleted) and `/VIN_MODEM` (merged into MAIN5V) from HV24 (verify_2). Delete the un-prefixed duplicates.
+
+    - `.kicad_dru` (replaces "Minimum clearance 1", "HV24 clearance", "HV24 exception"; order matters, later rules win):
+        ```
+        (rule "Floor 0.15 (non-HV24, non-RF)"
+          (condition "A.NetClass != 'HV24' && B.NetClass != 'HV24' && A.NetClass != 'RF' && B.NetClass != 'RF'")
+          (constraint clearance (min 0.15mm)))
+        (rule "HV24 to HV24"
+          (condition "A.NetClass == 'HV24' && B.NetClass == 'HV24'")
+          (constraint clearance (min 0.2mm)))
+        (rule "HV24 outer"
+          (layer outer)
+          (condition "A.NetClass == 'HV24' && B.NetClass != 'HV24'")
+          (constraint clearance (min 0.3mm)))
+        (rule "HV24 inner"
+          (layer inner)
+          (condition "A.NetClass == 'HV24' && B.NetClass != 'HV24'")
+          (constraint clearance (min 0.5mm)))
+        (rule "HV24 IC land patterns"
+          (layer outer)
+          (condition "A.Type == 'Pad' && B.Type == 'Pad' && ((A.memberOfFootprint('U2') && B.memberOfFootprint('U2')) || (A.memberOfFootprint('U20') && B.memberOfFootprint('U20')) || (A.memberOfFootprint('U25') && B.memberOfFootprint('U25')))")
+          (constraint clearance (min 0.15mm)))
+        ```
+        Without the "HV24 to HV24" rule, 4 false errors appear: `/BST_MODEM` C129.1 ↔ `/SW_MODEM` 0.180 mm, `/BST_FAN` Cbst1.1 ↔ `/SW_FAN` 0.285, `/Q23_GATE` D33.1 ↔ `/VIN_PROT` 0.388, `/SW_FAN` ↔ `/VIN_MODEM` 0.400.
+
+    - Then: refill all zones, run DRC (gate). Expected: the 6 inner spots of F-02 and the 15 outer spots of F-15; the F.Cu pour recedes to 0.3/0.5 mm around ≈ 178 HV24 items (re-check `isolated_copper` and the U25/U20 GND islands). Fix the outer spots: `/VIN_PROT` vs `/VEH5V` ≥ 0.5 mm near R124/U25 (24 → 5 V); remove the U20 GND neck (F-03); `/USB_VBUS` away from Q23; `/COMP_FAN` ≥ 1 mm from `/24V` (moot with A-01); tent all vias except test vias. Check with Inspect → Clearance Resolution on one `/24V` ↔ GND-zone pair and one GND-zone ↔ Default pair; re-check that the classes survive every GUI save.
+- **Effort:** both (rules now; the copper they flag is F-02 / F-15).
+
+##### F-12 · Major · Ground vias: 69 on the board (V5.5: 165); 1 under the modem, 0 under the F9P, 0 in every regulator EP; east pour stitched by 5 vias
+*Absorbs:* F-13, F-04, B-04, C-03, A-06 (EP/via part). The U6 EP belongs to A-02. *Merge note:* verify_1 made F-12 the umbrella; verify_2 used F-13 as primary of the same family (M-C); both agree on content and severity. *Status:* verified (both verifiers; B-04 re-rated Blocker → Major; F-12's via target corrected to ≥ 400; F-13's board-wide pad setting corrected).
+
+- **Evidence:**
+    - GND vias per 20 × 20 mm cell (rows from y 40.32): `[0,5,4,3,0,1,0] [2,3,4,4,4,0,2] [2,1,2,3,0,1,3] [0,2,2,2,0,2,4] [4,5,0,2,2,0,0]` → **10 of 35 cells empty**; 2 GND vias within 3 mm of the 480 mm edge; max distance to a GND via 27.8 mm at (197.7, 42.3) next to J13.
+    - East F.Cu GND (U19, U20, U25, U2, J13, D34): 3611 mm² pad/track-joined cluster (verify_1) / 3766 mm² pour piece (verify_2), reaching In1/In2 through **5 vias** at (145.7, 129.9), (148.1, 135.3), (152.6, 62.5), (153.5, 77.0), (198.8, 78.1); pour-point-to-via median 10.4 mm, p90 19.8 mm, max 29.5 mm.
+    - U19 A7670SA: 39 GND pads (20 × 2.1 mm centre pads on a 3.8 mm grid, 1.7 mm gaps), **1 GND via** under the courtyard at (184.6, 81.775), 4 in a 5 mm ring; pads on thermal spokes (18–24 % perimeter contact). U18 ZED-F9P: 56 GND pads (48 × 1.1 mm on a 2.1 mm grid + 8 ring pads), **0 vias** under the body, 946 mm² cluster with 5 vias. J13 GND pads 20.3/21.3 mm from a via; D28 GND 19.1 mm; J12.3 has a GND via 0.73 mm away (verify_1 correction), J12.2 3.7 mm.
+    - EPs: 0 vias in U6, U25, U20, U2, U12; zones default to thermal relief (gap 0.5 / spoke 0.5 mm); solid overrides only on U6.25, U2.9, U12.9, U11.9, U11.29, JP1–JP5; contact U25 EP 18 %, U20 EP 13 %, D34 anode 18 %.
+- **Consequence:** the modem's return currents (23 dBm LTE, 2 A GSM bursts) and the whole east pour reach the planes through 5 vias 30–70 mm apart: the pour behaves as a resonant patch at 1–2.7 GHz (LTE self-desense of the F9P, the brief's #1 risk; ESD returns through the pour); U19 (≈ 1–2 W at max TX) and the regulators lose their heat path (spokes + no vias roughly double θ). Major, not Blocker (both verifiers): no R1–R5 violated outright, no V5.5 field precedent for an on-board modem, no damage path, manufacturable. Zero BOM cost: do it with the Blockers.
+- **Fix (layout; §6 L-24 … L-29):** EP arrays of 0.3/0.6 mm vias: U6 9 (A-02); **U25, U20: 2 × 3 = 6 at 1.0 mm, or 2 × 4 = 8 at 0.8 mm with 0.3/0.5 mm vias** (3 × 3 at 1.0 mm does not fit the 2.5 mm EP side); U12 (and U2 if kept) 2 × 3. Pad-level `zone_connect` solid on EPs, all U18/U19 GND pads, D34/Dbk1/D11 anodes and buck Cin/Cout GND pads — **not** a board-wide `thru_hole_only`, which would make 23 × 0402 and 142 × 0603 GND pads solid (tombstoning). U19: one tented via in each 1.7 mm gap between centre GND pads (0.55 mm clearance per side) + perimeter ring, **≥ 30, target 40**, never in pads. U18: vias at the diagonal interstitial centres of the 2.1 mm grid (0.41 mm to pad corners), **≥ 24**, no microvias needed. 2 vias ≤ 1 mm from each U.FL GND pad (J12, J13) and at D28. Every F.Cu GND island ≥ 20 mm² gets ≥ 2 vias; no F.Cu GND pour point > 5 mm from a GND via; edge fence ≤ 5 mm pitch within 1.5 mm of the edge clearance (≈ 96 vias); **board total ≥ 400 GND vias** (≈ 96 edge + ≈ 316 area at 1 per 25 mm² of the 7890 mm² F.Cu GND). Tented, or JLC "epoxy filled & capped" under U18/U19. **Acceptance:** 0 empty 20 mm cells; every GND pad of U19/U18/U20/U25/J12/J13 in an F.Cu cluster with ≥ 1 plane via ≤ 2 mm.
+- **Effort:** layout.
+
+##### F-03 · Major · Switcher hot loops: U25 input caps on a different GND island from its EP/diode (≈ 311 mm² loop); U20 returns through a 0.25 mm neck; U12 Cin 6.4 mm, diode 11.9 mm
+*Absorbs:* A-06 (loop part), B-06, F-07, F-09 (U2 = F-08 → A-01). *Merge note:* verify_2 made F-03 primary (M-D); verify_1 kept A-06 and used B-06 as primary for U20. One item here, because both merges share F-07 and A-06. *Status:* verified (verify_1 and verify_2; F-09 corrected: Cin is 6.40 mm from VIN pin 7, not 1.77 mm, which was measured to EN).
+
+- **Evidence:**
+    - **U25 TPS54360B (non-synchronous, 24–36 V):** C150.1 → U25.2 2.88 mm ✅, C149.1 6.36 mm, C151.1 6.42 mm; C149/C150/C151 GND on the ≈ 252–270 mm² U6 island (nearest via 9.4–11.4 mm); U25.7/EP and D34.2 on the east piece (nearest on-piece via 29.5–30.4 mm from the EP, 37.9 mm from D34.2); D34 → SW 4.28 mm; L22.1 → SW 13.75 mm edge; `/SW_PWRIN` 45.8 mm². Input loop ≈ **311 mm²** (≈ 51 mm² if C150.2 joined the EP island; Copper Plan target ≤ 1 cm²). EP 0 vias, 4 × 0.5 mm spokes. D34 loss 0.78·2.5 A·0.5 V ≈ 0.98 W. Estimated 15–25 nH × 3 A/5 ns → ≈ 9–15 V ringing on VIN over the 53.3 V clamp vs 65 V abs max (not simulated).
+    - **U20 AP64350:** C128.1 → U20.2 0.72 mm, C127.1 2.38 mm ✅; GND C128.2 → U20.7 **6.86 mm**, C127.2 **8.48 mm**, via a **0.25 mm GND track squeezed between U20.1 and U20.2** (gaps 0.225/0.195 mm); EP 0 vias (nearest 3.45 mm). Cin C127 10 µF 50 V X5R + C128 1 µF ≈ 9.5 µF at 5 V → 2 A·D(1−D)/(f·C) ≈ **65 mV p-p**, input RMS 0.78 A. FB: R110/R111 junction ≈ 2 mm from SW copper, `/FB_MODEM` 13.9 mm, VBAT tap via a 5.6 mm In1 detour.
+    - **U12 MP1584EN (3V3_ETH):** C101.1 → U12.7 **6.40 mm**; D11 → U12.1 11.92 mm; L8 15.10 mm; R87 (FB top) 25.9 mm → `/ETH_FB` 35 mm long, 1.84 mm² directly under `/ETH_SW` on In1; C101.2 and D11.2 on different F.Cu pieces (224 / 178 mm²). The same R5 🟠 item was 8.5 mm on V5.5.
+- **Consequence:** SW-node/VIN ringing and conducted/radiated EMI into the GNSS/LTE receivers; U25 VIN overshoot eats the margin to 65 V during a clamped transient; EP/diode thermals; FB noise on U12 (3V3_ETH jitter) and U20. ECO §E.4 (Cin loops < 3 mm) not met.
+- **Fix (layout; §6 L-20 … L-23), common rules:** Cin (VIN and GND pads) ≤ 2 mm from the IC VIN and GND/EP pins; Cin GND, catch-diode anode (D34/D11) and EP on **one solid F.Cu area**, no GND neck < 1 mm; ≥ 2 vias ≤ 1 mm from each Cin GND pad; catch diode ≤ 3 mm from SW; inductor ≤ 5 mm from SW; SW copper ≤ 25 mm²; FB divider ≤ 3 mm from the FB pin with nothing on In1 under the SW copper; acceptance input loop ≤ 1 cm². Per regulator: **U25** C149/C150 ≤ 2 mm from pins 2/7 on the EP/D34 copper, L22 ≤ 5 mm from pin 8, `/SW_PWRIN` off In1 signal tracks, 4 GND vias around the Cin/D34 node. **U20** delete the 0.25 mm GND neck; R110/R111 ≤ 2 mm from U20.5 on the side away from pin 8; VBAT sense by a dedicated trace from C131 (delete the In1 detour); **add 2 × 22 µF 16 V 0805 (C86817) ≤ 3 mm + 1 × 220 µF 16 V polymer (C881921) at U20.2** (verify_1 conflict (d): ripple 65 → 17 mV p-p; the 220 µF because at PFI hand-over the modem load sits on CSYS ≈ 60 µF; 16 V parts are valid only with A-01's 5 V input). **U12** R87/R88 ≤ 3 mm from U12.4, top resistor Kelvin-fed from C102/C94, FB ≤ 5 mm on F.Cu, nothing under `/ETH_SW`; D11 ≤ 2 mm from pin 1 with its anode on C101's GND copper; L8 ≤ 5 mm.
+- **Effort:** both (layout + 3 caps at U20).
+
+##### F-51 · Major · No charger-die or cell temperature reaches the MCU; the firmware thermal inhibit has no source on v6 (R4)
+*Status:* verified (verify_1).
+
+- **Evidence (every temperature source on v6):**
+
+    | Sensor | Ref / net | MCU input | Distance to U6 | Notes |
+    |---|---|---|---|---|
+    | Board air + RH | U3 SHT40 (0x44) | I²C1 | **71.4 mm** | 52 mm from U19 |
+    | MCU die | U16 internal | ADC1_IN16 | 77 mm | |
+    | External probe 1 | P7 → `/NTC_TEMP` (R42 10 k) | PB1 / ADC1_IN9 | ≈ 100 mm | jack only |
+    | External probe 2 | P8 → `/NTC2` (R126 10 k) | PC4 / ADC1_IN14 | ≈ 83.5 mm | jack only |
+    | Pack NTC | P3.3 → `/NTC` → **U6.17 only** (R55 10 k from VEH5V) | **none** | — | LTC4040 hot pause 42.4 °C (B3380) |
+    | Modem die | A7670SA internal | AT over USART6 | — | firmware only (F-52) |
+    | TMP102 | **absent** (V5.x U4 and V5.6 TMP102 deleted in v6 T10) | — | — | — |
+
+    Free pins: PC5 (only free ADC, ADC1_IN15), PB10, PA9, PD2. I²C: TMP102 at 0x48 does not clash (U10 A0 = A1 = GND → 0x4D).
+
+- **Consequence:** `CHG_CELL_HOT/COOL` (45/40 °C) have no cell sensor unless an installer tapes P7 to the pack; no charger-die visibility, so A-02-type cycling is invisible in telemetry. R4 is not met in firmware (the cell is still protected in hardware by the LTC4040 NTC pause).
+- **Fix:** (1) **TMP102AIDRLR, LCSC C99269** (SOT-563, stock 34 854) between U6 and L6, ≤ 5 mm from the U6 EP, I²C1 **0x48** (ADD0 → GND), **100 nF C14663**. (2) Pack NTC to the MCU: tap `/NTC` into **PC5** through **100 k (C25803) top / 120 k bottom (**C25808**, 0603 1 %, Basic; assigned at publication) + 10 nF (C1589, the 10 nF 0603 X7R of E-04)**; PC5 ≤ 0.545·5.46 V = 2.98 V; the 220 k load shifts the LTC4040 hot threshold ≈ 0.7 °C (B3380, verify_1). `tcell` is valid only with VEH5V present (VEH5V = 0 on battery), which is when charging is possible. (3) Firmware: `tchg`, `tcell` appended to `$PHLG`; governor inhibits on `tcell` (Li-ion 45 °C / LFP 55–60 °C) and sheds on `tchg` > 85 °C. Rating Major: R4 is still reachable with the P7 probe on the pack plus the NTC pause; **Leo can promote it to Blocker if "sensor ≤ 10 mm of U6" is binding for R4** (verify_1).
+- **Effort:** both (2 parts + 3 passives, placed in the A-02 re-cluster).
+
+##### F-06 · Major · RF feeds: LTE routed 22 mm on In1 under the modem power tracks with 2 via transitions; GNSS bias line 0.27 mm beside the RF line; neither line is 50 Ω on the real stackup
+*Absorbs:* B-05, C-05, B-12 (stackup part). *Status:* verified-with-correction (verify_1 and verify_2: GNSS coupling re-measured; impedances re-derived; fence pitch set to ≤ 3 mm).
+
+- **Evidence:**
+    - LTE: `/RF_LTE` U19.60 → 4.01 mm F.Cu → **In1 22.14 mm** (0.5 mm) with vias at (174.25, 58.25) and (194.27, 53.72) → R118 → `/RF_ANT_LTE` 5.62 mm F.Cu → D28 → J13; ≈ 31.5–31.8 mm total. Copper within ±0.25 mm of the In1 run: `/VBAT_MODEM` F.Cu 1.15 mm², `/SYS5V` 0.71, `/SW_IN` 0.40, `/MODEM_LED_K/A` 0.56/0.10, `/DIN_4G` In2 0.71. F.Cu GND above covers ≈ 45–55 %; 1 GND via within 3.5 mm of the whole path. In1 section ≈ 30–47 Ω (FD 32.5 / 47.1 Ω).
+    - GNSS: `/RF_GNSS` 22.7 mm F.Cu, 0.5 mm / 0.15 mm gap; `/VCC_RF_GNSS` alongside with minimum edge gap **0.274 mm**, 3.25 mm of run at ≤ 0.3 mm, 13.4 mm at ≤ 0.5 mm, 17.9 mm within 1 mm (verify_2; FHJ's "16.7 mm at 0.27" overstated it); 2 GND vias within 3.5 mm; D27 on a 2.8 mm stub beyond C143 (≈ 1–1.2 pF, RL ≈ 11 dB, ≈ 0.4 dB).
+    - Impedance (JLC04161H-7628, L1–L2 0.2104 mm, εr 4.4): 0.5 mm microstrip **42.1 Ω**; CPWG 0.5/0.15 as built 41.0 Ω (FD 38.4 bare / 35.2 masked); CPWG 0.30/0.20 56.6 Ω bare closed-form, **FD 53.3 Ω bare / 48.4 Ω masked**; 0.35/0.20 52.1 Ω bare. On the file's generic stack (0.48 mm, εr 4.5) 0.5 mm is 66.6 Ω. The board file carries the generic stackup (copper finish "None"); RF and PWR_MODEM netclasses are missing.
+- **Consequence:** LTE mismatch plus two unshielded via transitions, with the PA supply crossing the RF line (PA noise and burst ripple couple into the antenna feed) and radiated desense of the adjacent F9P; on GNSS a coupled section between the antenna input and a bias line decoupled only at L21. The G3 desense bench test is likely to fail.
+- **Fix (layout + stackup; §6 L-1, L-30 … L-33):** set the real stackup in Board Setup (JLC04161H-7628: 0.035 / 0.2104 / 0.035 / 1.065 / 0.035 / 0.2104 / 0.035 mm, εr 4.4 prepreg / 4.6 core) and order impedance control. Both RF runs on **F.Cu only as CPWG over solid In1, starting at w 0.30 mm / gap 0.20 mm**, finalised in JLC's calculator; RF netclass (width = CPWG width, clearance = gap, no autoroute). LTE: reroute U19.60 → R118/C146/C147 → D28 → J13 on F.Cu (rotate J13 or move it toward U19's RF pad side); nothing above or below; `/VBAT_MODEM` ≥ 3 mm away. Via fence both sides at **≤ 3 mm pitch** (λg/20 = 3.1 mm at 2.69 GHz), ≤ 1 mm from the gap edge; 2 vias per U.FL GND pad. GNSS: bias feed (`/ANT_BIAS` after C-01) ≥ 1 mm from the RF line with a stitched GND strip between (or on In2 after 100 pF + 100 nF decoupling at U18 pin 7); L21 taps the line stub-free at J12; D27 on the J12 pad. Optional (C-05): C143 → 47 pF C0G 0402 (no LCSC selected). Fence-pitch conflict (FHJ ≤ 2.5 mm, BCE ≤ 3.3 mm) resolved to ≤ 3 mm (verify_2).
+- **Effort:** both (stackup setting + layout).
+
+##### F-05 · Major · In1, the "solid GND reference", is 19 % void and carries 1572 mm of tracks from 49 nets
+*Status:* verified, fix scope corrected (verify_2).
+
+- **Evidence:** In1 GND fill 11 370.5 mm² in 8 islands: **18.8 % void** vs 14 000 mm² (17.4 % vs the 139 × 99 mm usable area); **1571.9 mm of tracks from 49 nets** (largest users `/SW_5V` 181 mm, `/DOUT_4G` 95, `/KCOIL` 85, `/MAIN5V` 73, `/CHRG_FAULT` 72, `/CHRG_STAT` 69, `/USART6_TX` 68, `/BOOT0` 61, … `/24V_IN` 27, `/RF_LTE` 22). F.Cu nets over In1 voids: USB_DP/DM 10.4/9.7 mm (directly over `/24V_IN` and `/SW_5V`); I2C_SDA 25.2 mm (14.2 mm directly over `/SER_TXB`); ETH_XO 8.3 mm (6.95 mm over `/ETH_RST`); NRST 21.1 mm (7.2 mm over `/USART6_RX`); DFU_DM 13.2 mm; SIMB_CLK 9.1 mm (5.8 mm over `/SW_5V`); DOUT_4G_M 13.1 mm; RF_GNSS/RF_ANT_* 0 mm ✅. In2 GND (1 island) carries 1009 mm from 25 nets; B.Cu is the `/3V3` pour.
+- **Consequence:** return currents detour around slots (emissions, susceptibility); broadside crosstalk with no plane between (I2C_SDA over SER_TXB, ETH_XO over ETH_RST); the Copper Plan's "unbroken In1" rule for the RF receiver is broken by design.
+- **Fix (layout):** a full "In1 = plane" re-layout is ideal. **Minimum (verify_2):** clear In1 under the USB pairs, the crystals and their lines, all switch nodes, VBAT_MODEM/the RF area, SIM, and the three broadside parallels above. Priority moves: `/RF_LTE` (F-06), `/24V_IN` (F-02), `/SW_5V` (C-04), `/MAIN5V`, `/KCOIL`, `/USART6_TX/RX`, `/DOUT_4G`, `/CHRG_*`, `/SER_TXB/RXB`, `/ETH_*`, `/VFB_BST`, `/IGATE` → In2/B.Cu (or F.Cu where short). **Acceptance: ≤ 3 In1 islands and no critical net over a void longer than 1 mm.**
+- **Effort:** layout (large).
+
+##### Minor (F) — not independently verified
+- **F-52 · Minor · No on-board sensor near the modem (ECO D3 dropped).** Nearest board sensor to U19 is U3 at 52.1 mm; the only modem-temperature path is AT over USART6 (`AT+CPMUTEMP` exists on SIMCom A76xx; availability on the A7670SA firmware not verified; works only while the modem is up). *Fix:* firmware-only (`tmodem` in `$PHLG`), or a **second TMP102 (C99269) at 0x49** (ADD0 → 3V3) between U19 and U20. *Effort:* firmware-only, or both.
+- **F-14 · Minor · DFU ESD (D14/D15/D16) hangs on stubs; D15 is 10.9 mm of copper from J11** (J9 part → G-02). DFU_DP/DM have no series resistors. Pad-edge / copper path J11 → ESD / on the path?: D14 2.53 / 3.3 mm / no (T-stub); D15 6.07 / **10.9 mm** / no; D16 2.62 / 3.0 mm / no; ESD GND → via 2.6 / 1.8 / 4.9 mm. *Consequence:* ≈ 1 nH/mm stub raises the clamp voltage on the fast IEC 61000-4-2 edge. *Fix:* route J11 D+/D− through the D14/D15 pads, D15 ≤ 3 mm of copper from J11, each ESD GND pad with its own via ≤ 1 mm; optional: one USBLC6-2SC6 (C7519) at J11 instead of three PESD5V0S1BA. *Effort:* layout.
+- **F-17 · Minor · USB pairs split across layers and crossing slots.** `/USB_DP` F.Cu 49.9 + In1 9.6 mm; `/USB_DM` F.Cu 50.0 + In1 8.0 + In2 1.7 mm; they cross In1 `/24V_IN` (2.5 mm gap) at (157.75, 121.75), `/SW_5V` 2.47 mm, `/5V_FAN`, `/IGATE`, `/CHRG_FAULT/STAT`; `/DFU_DM` runs 5.98 mm over In1 `/ETH_ACTLED`. *Consequence:* A7670SA USB is high speed; FOTA/recovery through J9 may fail at HS. *Fix:* both pairs on F.Cu only over solid In1, coupled (≈ 0.2/0.15 mm on JLC7628 for 90 Ω, verify in the calculator), ≤ 1 via pair, no slot crossings. *Merge note:* verify_1 folded F-17 into B-07; verify_2 kept it separate as the routing (not ESD) part. Kept separate here so the Minor routing item does not inherit a Major rating. *Effort:* layout.
+- **F-18 · Minor · Silkscreen: 304 of 312 reference texts are 0.5 mm / 0.1 mm (JLC minimum 1.0 mm / 0.15 mm).** The DRU text rule is 0.5/0.1 so DRC stays silent; 14 DRC silk items (11 silk_overlap incl. D27, U23, U24, Q10/JP5, Q23; 2 silk_over_copper Rigb1, C10; 1 silk_edge P1). *Fix:* refs ≥ 0.8 mm / 0.15 mm (1.0/0.15 where it fits); DRU text rule `(min 0.8mm)` / `(min 0.15mm)`; clear the 14 items; check D27/D28/Q10 polarity marks in the 3D view. See G-05 for label content. *Effort:* layout.
+
+##### Notes (F) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| F-19 | JLC 4-layer standard: passes (min track 0.20 mm, spacing 0.15 mm, vias 0.30/0.80 mm, copper-to-edge 0.625 mm); J9/J11 (GCT USB4085) at the limits: PTH ring 0.15 mm, hole-to-hole 0.45 mm, PTH hole → track 0.30 mm (V5.5 fabbed fine). | Order notes: ENIG (LGA U18/U19); JLC04161H-7628 with impedance control; X-ray on U18/U19; tent vias. |
+| F-20 | Courtyard overlaps: all 15 MCP hits are bounding-box artefacts (polygon intersection 0.000 mm²); KiCad `courtyards_overlap` reports 0; only MH5–MH8 lack courtyards. | None. Watch the MWSA0804S bodies (8.2 × 8.8 mm on an 8.0 × 8.0 courtyard basis, H-03). |
+| F-21 | One dangling `/SW_5V` track end at (86.35, 121.88): overlaps U21.3 by 0.085 mm², connected per KiCad. | Extend 0.3 mm to the pad centre (cosmetic). |
+
+#### (b) Pass/fail — §4-F
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| Fan driver / FB divider location | R20/R21 0.67/1.48 mm from U2.4 (ECO E3 fixed); moot if A-01 removes U2 | ✅ |
+| Fan tach | 2-wire, `ENABLE_FAN_TACH 0` (decision) | ✅ (Note) |
+| Fan default OFF | Rgs1 100 k on Q2 gate | ✅ |
+| Temperature sensor near U6 | none; U3 at 71.4 mm | ❌ F-51 |
+| Temperature sensor near modem | none on board (U3 52.1 mm); AT path only | ⚠ F-52 |
+| Board ambient sensor | U3 SHT40 at (122.4, 77.3), I²C 0x44 | ✅ |
+| Pack NTC reaches the MCU | `/NTC` → U6.17 only (the brief's "P12 NTC" is P3 on v6; P12 is now the RS-232 terminal) | ❌ F-51 |
+| Real cell source for `CHG_CELL_HOT` 45 °C | none on board | ❌ F-51 |
+| Crystals ≤ 5 mm | Y1 10.79/13.74 mm (E-03), Y3 8.32/11.30 mm (D-02), Y4 3.92/6.32 mm (D-03), Y2 5.51/4.64 mm (no finding) | ❌ Minor items |
+| Crystal ↔ inductor ≥ 10 mm | nearest Y1–L8 13.6 mm | ✅ |
+| Via stitching under the modem / F9P | 1 / 0 vias under the bodies | ❌ F-12 |
+| Board stitching / edge fence | 69 GND vias, 10 empty 20 mm cells, 2 edge vias | ❌ F-12 |
+| Thermal vias in regulator EPs | 0 in U6/U25/U20/U2/U12 | ❌ A-02, F-12 |
+| DFU ESD at J11 | 2.5–6.1 mm pad edge (V5.5: 41 mm) | ✅ (stubs: F-14) |
+| Return paths across splits | In1 19 % void, 1572 mm of tracks; USB, crystal, SIM, I²C lines over slots | ❌ F-05 |
+| 24 V on inner layers next to LV | `/IGN_IN` In2 0.221 mm from `/VEH5V`; `/24V_IN` In1 0.500 mm from `/SW_5V` | ❌ F-02 |
+| Netclasses resolve / DRC can see 24 V spacing | 1 of 14 HV nets in HV24; 0.15 mm override rule; RF/PWR_MODEM missing | ❌ F-01 |
+| Outer-layer 24 V spacing ≥ 0.3 mm | 15 spots < 0.3 mm (worst 0.150; `/VIN_PROT`–`/VEH5V` 0.162) | ❌ F-01 (F-15) |
+| `/24V_IN` clearance | ≥ 0.500 mm to everything on all 4 layers | ✅ |
+| Switch nodes only on outer layer | `/SW_PWRIN`, `/SW_FAN`, `/SW_MODEM`, `/SW_BAT`, `/ETH_SW` F.Cu-only | ✅ |
+| Buck hot loops (ECO E.4) | U25 GND split (≈ 311 mm² loop), U20 0.25 mm neck, U12 6.40 mm / 11.92 mm | ❌ F-03 |
+| U20 VIN cap, BST, L20 placement | C128 0.72 mm, C129 1.8 mm, L20 2.24 mm | ✅ |
+| U25 BST cap, FB/COMP/RT | C152 1.49 mm; R122 1.0, R121 2.9 mm; FB net 4.1 mm | ✅ |
+| RF lines 50 Ω, fenced, on the real stackup | LTE 22 mm on In1, 30–47 Ω, 1 fence via; GNSS 38–42 Ω, bias line 0.274 mm | ❌ F-06 |
+| RF_GNSS over a solid plane | 0 In1 slot crossings | ✅ |
+| GNSS island ↔ switchers ≥ 25 mm | `/ETH_SW` 27.5 mm, L8 35.3 mm, `/SW_FAN` 54.1 mm | ✅ |
+| Courtyard overlaps (real) | 0 of 15 (polygon intersection 0.000 mm²) | ✅ |
+| Dangling track ends | 1, benign | ✅ (F-21) |
+| Silkscreen size vs JLC | 304 refs at 0.5/0.1 mm | ❌ F-18 |
+| JLC 4-layer manufacturability | passes; J9/J11 at PTH-ring and hole-spacing limits | ✅ / ⚠ (F-19) |
+| DRC clean | 0 errors, but only because of F-01; 283 warnings classified in §4-J | ⚠ F-01 |
+
+---
+### 4-G Connectors and harness (`drogheda-einarboard-harness`, `drogheda-einarboard-j1-mirror`)
+
+#### (a) Findings
+
+##### G-01 · Blocker (conditional) · Mounting-hole pattern changed vs V5.5: MH4 now lands on L6; heatsink-clamp holes MH11 + partner missing
+*Status:* verified-with-correction (verify_2: Blocker unless Leo confirms a re-drilled backplate; MH11 and its partner are also missing).
+
+- **Evidence:** outline identical to V5.5 (140.00 × 100.00 mm, x 60.19–200.19, y 40.32–140.32). V5.5 PCB holes: MH5 (65.2, 45.3), MH6 (65.2, 135.3), **MH4 (193.2, 90.3)**, MH7/9/10/11 (M2.5 shield/heatsink). v6 holes: MH5 (65.2, 45.3), MH6 (65.2, 135.3), MH7 (195.2, 45.3), MH8 (195.2, 135.3): a 130 × 90 mm corner pattern. At (193.2, 90.3) on v6 the **L6 courtyard contains the point** (0.0 mm); L6.2 `/BAT_PLUS` pad centre 2.44 mm away; R133 1.75 mm. Design brief v1.0: "Keep 140.000 × 100.000 mm — no enclosure rework"; memory `drogheda-v6-zed-f9p-integration`: "MH4/5/6 (enclosure) and MH11 (heatsink clamp) survive"; Phase-2 delta: "KEEP MH11 and add one partner near U19". **MH11 at (168.3, 84.6) is missing** (the point is now 0.6 mm from the U19 courtyard), and so is its partner: these are the modem heatsink-clamp holes for thermal gate T1. MH6: `/3V3` F.Cu track 3.55 mm from the hole centre (an M3 washer Ø7 mm needs ≥ 3.5 mm plus tolerance).
+- **Consequence:** in an enclosure drilled for V5.5, v6 cannot be screwed down on the right side, and a metal standoff at (193.2, 90.3) would press on L6 / `/BAT_PLUS`. No modem heatsink clamp is possible. If the backplate is re-drilled per board, this becomes a documentation item.
+- **Fix:** Leo confirms the backplate pattern (§10). If the V5.5 standoffs are reused: **restore MH4 at (193.2, 90.3)** (L6 must move anyway, A-02: ≤ 5 mm from U6); decide and place the heatsink-clamp pair near U19 (MH11 + partner). Otherwise publish the 130 × 90 mm corner pattern for the enclosure. Keep a ≥ 4.0 mm copper-free radius on F.Cu/B.Cu around every mounting hole (move the `/3V3` track at MH6 by ≥ 0.5 mm) or specify nylon washers.
+- **Effort:** layout (+ enclosure drawing).
+
+##### G-02 · Major · Modem USB-C J9 has no ESD protection (lesson F8, ECO §E.5)
+*Absorbs:* B-07 (ESD part), F-14 (J9 part). *Merge note:* verify_1 used B-07 as primary and folded F-17 in; verify_2 used G-02 and kept F-17 (pair routing) separate as a Minor. This report follows verify_2, because the routing item carries its own lower severity. *Status:* verified (verify_1 and verify_2).
+
+- **Evidence:** `/USB_DP` = {J9.A6, J9.B6, U19.27}, `/USB_DM` = {J9.A7, J9.B7, U19.28}, `/USB_VBUS` = {J9.A4/A9/B4/B9, U19.24}: no protection device (unchanged since the 25-Sep review). J9 is 64.6 mm (centre) from U19. J11 has D14/D15/D16. J9 is the modem's firmware-update / USB_BOOT recovery port (TP8).
+- **Consequence:** a field-service ESD hit on J9 goes straight into the A7670SA USB PHY/VBUS; the modem is the unit's only link and J9 is its only recovery route.
+- **Fix:** add **USBLC6-2SC6, LCSC C7519** (ST, SOT-23-6, 3.5 pF, stock 1415): pins 1/6 → `/USB_DM`, 3/4 → `/USB_DP`, 5 → `/USB_VBUS`, 2 → GND (same connection as V5.6 D19); **≤ 3 mm of copper from the J9 pads**, flow-through (D± routed through the device pads), GND via ≤ 1 mm (distance conflict ≤ 3 mm vs B-07's ≤ 5 mm resolved to ≤ 3 mm by verify_2).
+- **Effort:** both.
+
+##### Minor (G) — not independently verified
+- **G-03 · Minor · J10 / P11 / P12: DNP and footprint disagree between schematic and PCB** — *absorbs E-05, H-06.* Schematic: J10, P11, P12 populated; PCB: all three `dnp`. P11 (`/RS485_A,B,GND`) and P12 (`/RS232_TX,RX,GND`) schematic footprint `…MC_1,5_3-G-3.5_1x03_P3.50mm_Vertical` **does not exist** in the KiCad library (MC = right-angle; vertical is MCV); the PCB uses `…_Horizontal`, which matches **C5160226 DEGSON 15EDGRC-3.5-03P, right-angle, 7 A** (V5.5 fabbed the same Horizontal footprint). J10: schematic nickname `Connector_RJ45` (not configured) vs PCB `Connector_RJ`; LED pins 9–12 still marked "VERIFY". U10/U14/U15 are populated on both sides. With J10 DNP, the populated W5500 block (U11, U12, Y1, C90–C103) has no connector. These are the 3 "real" ERC items (`footprint_link_issues`). *Consequence:* the schematic BOM orders three parts the CPL marks DNP; an Update-PCB with "replace footprints" would load the missing Vertical footprint and flip DNP back. *Fix:* schematic footprints → `Connector_Phoenix_MC:PhoenixContact_MC_1,5_3-G-3.5_1x03_P3.50mm_Horizontal` (P11, P12) and `Connector_RJ:RJ45_Hanrun_HR911105A_Horizontal` (J10); set DNP identically on both sides per Leo's intent (if hand-fitted THT: DNP in the schematic too, listed on the hand-assembly sheet); if Ethernet is not fitted on v6, DNP U11/U12/Y1 and their passives as well; verify the J10 LED pins against the HR911105A drawing. *Effort:* schematic-only (+ Leo's decision).
+- **G-04 · Minor · No solder-jumper bypass across the cut-off connector P5** (ECO §F JP_CUT; Review §4 #9). P5 CUTOFF-SW = {1 `/MAIN5V`, 2 `/SYS5V`}; nothing bridges them. Without a plug in P5, `/SYS5V` is dead. *Fix:* add **JP_CUT = `Jumper:SolderJumper-2_P1.3mm_Open_RoundedPad1.0x1.5mm`** (no BOM part) across P5, open by default, silk "CUTOFF BYPASS"; `/SYS5V` load ≲ 0.8 A fits a 1.0 × 1.5 mm bridged pad pair. *Effort:* both.
+- **G-05 · Minor · Silkscreen labels: stale modem-reset label, ECO names missing, P-renumber collisions.** "4G NTRIP RESET" at (187.0, 124.1): v6 has no modem-reset button (SW4G1 deleted); the label sits between D34 and L22. SW1 "NRST", SW2 "BOOT" (ECO asks "RESET MCU"); JP2 (chemistry) carries only its refdes, and "F2" is also the fuse refdes; P1 has one label "IGN 24V" at (178.5, 129) with no per-pin legend although v6 accepts 9–36 V; all labels 0.5 mm / 0.1 mm. **Renumber hazard:** a V5-labelled "P6 FAN" XH-2 plug fits v6 **P6 RESET-EXT** (the fan motor across NRST–GND holds the MCU in reset); V5 "P8 PANEL_LED" fits v6 **P8 NTC2**. *Fix:* delete "4G NTRIP RESET"; SW1 "RESET MCU", SW2 "BOOT0 (DFU)"; JP2 "CHEM 1-2 Li-ion / 2-3 LFP"; P1 legend "VIN 9-36V · GND · IGN · GND · NC"; a function name at every connector (FAN, RESET, NTC1, NTC2, LED, BATT, CUTOFF, 5V BENCH); text ≥ 0.8 mm / 0.15 mm (F-18); harness labels by function, not P-number. *Effort:* layout.
+- **G-08 · Minor · External-cable inputs P6 (NRST) and P7/P8 (NTC ADC) have no ESD protection.** `/NRST` = {U16.7, C104, SW1, P6.1, TP5}: C104 3.26 mm from the MCU, 35.6 mm from P6, NRST routed 108.6 mm. `/NTC_TEMP` (PB1) and `/NTC2` (PC4) go to P7.1/P8.1 with 100 nF near the MCU (C24 6.63 mm, C157 3.11 mm); P7/P8 at 20.2/21.5 mm. IEC 8 kV/150 pF dumps 1.2 µC ≈ 12 V step on 100 nF before the MCU diodes conduct. *Fix:* **PESD5V0S1BA (C2827694, SOD-323**, already in the BOM as D14–D16) at P6.1, P7.1 and P8.1, each ≤ 3 mm from its connector to GND; optional 100 Ω series (C22775) on NRST between P6 and the net. *Effort:* both.
+
+##### Notes (G) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| G-06 | P2 bench input sits directly on U25's output (`/VEH5V`), no OR-ing. With P2 only: current flows L22 → SW → TPS54360B high-side body diode → `/VIN_PROT`; Q23 then conducts to `/24V_IN`, and via Q10's body diode to `/24V`: ≈ 4 V on P1.1 and `/24V` (U2 may try to run). Benign with both sources (both source-only). | Document in the bench procedure ("P1.1 reads ≈ 4 V on P2-only power"); or a series Schottky on P2 (no LCSC selected). With A-01, Q10/U2 are DNP. |
+| G-07 | P3 = JST B3B-XH-A (C144394), 3 A per contact: 2.42 A charge (81 %) with 825 Ω, 1.4 A after A-03; backup peaks 3.0–3.4 A, 0.6–1 A average; ≈ 70 mV across two contacts at 3.4 A. | Keep XH-3 for compatibility with the existing 1S4P packs; if the pack harness is remade (LFP-HT, ECO D1) move to XH-5 (2 × BAT+, 2 × GND, NTC) or JST VH (v6.1). |
+
+#### (b) Pass/fail — §4-G
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| P1 / P2 power entry | P1 MKDS 5-pin (16 A) = VIN, GND, IGN, GND, NC; P2 = bench 5 V on `/VEH5V` | ✅ (G-06 Note) |
+| Ignition GND return | P1.2 and P1.4 = GND, P1.5 NC (as V5.5) | ✅ |
+| Ignition wire routing / protection | raw `/IGN_IN` 106 mm on In2, no TVS | ❌ F-02 |
+| JP_CUT across the P5 cutoff | none | ❌ G-04 |
+| Pin-1 marking / mirrored sockets (J1 errata class) | every connector a KiCad-library footprint with a distinct pad-1 shape and silk marker; J12/J13 symmetric; J14 stock KiCad JAE; no module sockets on v6 | ✅ |
+| Harness pinouts vs V5.5 (by function) | P1, P2, P3=P4, P4=P6, P5=P11, P6=P10, P7=P12, P9=P8, P10=P14, P11=P15, P12=P16 identical | ✅ |
+| Renumbered-plug collisions | V5 "P6 FAN" fits v6 P6 RESET-EXT; V5 "P8 PANEL_LED" fits P8 NTC2 | ⚠ G-05 |
+| Silkscreen names (RESET MÓDEM / RESET MCU / F2) | stale "4G NTRIP RESET"; SW1 "NRST"; JP2 no legend | ❌ G-05 |
+| J9 modem USB ESD | none | ❌ G-02 |
+| J11 DFU ESD | D14/D15/D16 at 3.19/6.74/6.83 mm | ✅ (stubs: F-14) |
+| P6/P7/P8 external-cable ESD | none | ⚠ G-08 |
+| Sch/PCB parity J10/P11/P12 | DNP and footprint mismatch | ❌ G-03 |
+| Mounting holes vs V5.5 enclosure | MH4 (193.2, 90.3) missing, L6 on it; MH11 + partner missing | ❌ G-01 (conditional) |
+| Outline / case fit XY | 140.00 × 100.00 at V5.5 coordinates; J10 and J11 within 0.09 mm of V5.5 | ✅ |
+| Connector current ratings | P1 16 A, P2 3 A at ≤ 2.5 A, P5 3 A at ≤ 0.8 A, P11/P12 7 A; P3 3 A at 81 % (as-is) | ✅ (P3: G-07) |
+
+---
+### 4-H BOM and JLC manufacturability
+
+Full line-by-line check: `findings/bom_check.csv` (152 BOM lines; LCSC, JLC DB part, package, Basic/Extended, stock at 20/100 boards, footprint vs package, unit price). Cross-references: C130/C131/C78 electrolytics → **B-02 / A-09**; D21 60 V clone (H-05) → **A-01**; J10/P11/P12 → **G-03** (absorbs H-06); Y1 load caps → **E-03** (absorbs H-07).
+
+#### (a) Findings
+
+##### H-04 · Blocker · U25's footprint carries `LCSC Part` = C2071691 (AP64350, 40 V) and the Fabrication Toolkit reads that field first
+*Absorbs:* A-15. *Status:* verified, severity raised Major → Blocker (verify_2: the key order is proven in the toolkit source; the 25-Sep pre-fab audit prescribes that toolkit).
+
+- **Evidence:** 14 v6 footprints carry `LCSC Part`, all inherited from the easyeda `Drogheda-v6.pretty` footprints; **U25 is the only one whose value differs from `LCSC`** (C2071691 vs C524806). Source: `Drogheda-v6.pretty/SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP.kicad_mod` line 12, `(property "LCSC Part" "C2071691")` (U20 and U25 share this footprint). Fabrication-Toolkit `plugins/process.py::_get_mpn_from_footprint` tries `['LCSC Part #', 'LCSC Part', …]` before the fallback `['LCSC', …]` and returns the first non-empty field. The 25-Sep pre-fab audit says "Generate BOM/CPL from the board … (Fabrication Toolkit)", and the V5.5 `production/` folder is the toolkit's output folder. AP64350 and TPS54360B are pin-compatible (1 BST, 2 VIN, 3 EN, 4 RT/CLK, 5 FB, 6 COMP, 7 GND, 8 SW) with the same 0.8 V FB.
+- **Consequence:** U25 would be assembled as the AP64350: boards pass the bench, then fail at the first transient above 40 V behind a 53 V clamp. Damage risk → Blocker.
+- **Fix:** delete `LCSC Part` from U25 **on the board and in the library footprint** (or from all 10 `Drogheda-v6.pretty` footprints). Alternatively generate the BOM from the schematic with kicad-cli (`evidence/bom.csv` is correct), but delete the field regardless.
+- **Effort:** schematic/board property only.
+
+##### H-01 · Blocker · U15 MAX3232ESE (narrow SO-16) sits on a wide SOIC-16W land: it cannot be soldered (v6 regression)
+*Status:* verified-with-correction (verify_2: V5.5 was built on the correct narrow land; v6 regressed when its footprints were rebuilt from the schematic).
+
+- **Evidence:** JLC DB: C15846 = MAX3232ESE+T, "SOIC-16" (compare C7605 PCF8574T = "SOIC-16-300mil"). Maxim 19-0273 Rev 10 Ordering Information: "MAX3232ESE+ … 16 Narrow SO"; "MAX3232EWE+ … 16 Wide SO". v6 PCB U15 = `SOIC-16W_7.5x10.3mm`, pads 2.05 × 0.6 mm, pad-row centres x = 117.3 / 126.6 (**9.3 mm apart**); a narrow SO lead tip reaches ±3.0–3.1 mm while the inner pad edge is at ±3.625 mm → leads end 0.5–0.6 mm short of the pads. History: the V5.5/V5.6 schematics carry the same stale SOIC-16W field, but the V5 PCB uses `Package_SO:SOIC-16_3.9x9.9mm_P1.27mm` (pads 1.95 × 0.6 at ±2.475 mm); v6 regressed at the 02-Sep fresh-layout re-sync. U15 is the only carried-over LCSC part whose footprint changed.
+- **Consequence:** RS-232 (P12) dead on every v6 board; JLC either rejects the job or places a part that cannot be soldered.
+- **Fix:** set **`Package_SO:SOIC-16_3.9x9.9mm_P1.27mm`** in the v6 schematic **and** PCB, keep **C15846** (genuine Maxim, stock 4873), re-place C84–C88 against U15. Fix the stale field in the V5.x schematics too, so a future Update-PCB cannot break the working V5.5 land. C19268179 (TECH PUBLIC MAX3232ID) only as an alternate; the wide part C118514 (30 in stock) is not recommended.
+- **Effort:** both (footprint + local re-route).
+
+##### H-02 · Blocker (order gate) · U10 and R53 cannot be bought for any order quantity
+*Status:* verified-with-correction (verify_2: Blocker only for U10 + R53; the other stock items become Major H-02b).
+
+- **Evidence (JLC DB snapshot 2026-09-28):** U10 C729142 (SC16IS762IPW) **15 in stock**; R53 C131054 (YAGEO 499 k 1 %) **6 in stock**, first price break 20+, so JLC's 20-piece minimum cannot be met at any board quantity. R53 sets the LTC4040 boost set-point: unplaced, the backup rail does not regulate.
+- **Consequence:** JLC leaves U10 (RS-485/RS-232 bridge) and R53 unplaced.
+- **Fix:** **U10 → C57156 SC16IS752IPW,128** (same TSSOP-28, pinout and registers; U10 runs in I²C mode (pin 9 = 3V3), where 752 and 762 are identical; the value field already says 752; stock 2670). **R53 → C177479** HKR RCT03499KFLF (499 k, 1 %, 100 ppm, 0603, 100 mW, 75 V; stock 26 862). Both are exact drop-ins. Re-check stock on order day.
+- **Effort:** schematic-only.
+
+##### H-02b · Major · Stock to re-check against the order quantity (split from H-02)
+*Status:* verified (verify_2).
+
+- **Evidence:** C103211 (RALEC 100 k **5 %**) 702 in stock, 9 per board → 78 boards max (refs R20, R56–R58, R85, R87, Ren1, Rfreq1, Rgs1; R20/Ren1/Rfreq1 disappear if A-01 DNPs the U2 block). U19 A7670SA-LASC C18548276: 96. U18 ZED-F9P-04B C5120257: 104. J14 C2977286: 10 890 but in "Pre-ordered Products" (must be pre-ordered into the JLC account; pre-fab B4 still open). L2+L8 / L6 / U13 / P11+P12 stock is fine at 100 boards.
+- **Consequence:** a 100-board order stalls on U18/U19/C103211; J14 fails without a pre-order.
+- **Fix:** **C103211 → C25803** (UNI-ROYAL 100 k **1 %**, Basic, 10.8 M in stock; an upgrade: R87 sets 3V3_ETH, R20 the fan output). Pre-order/consign U18 and U19 for quantities ≳ 100; pre-order J14. Re-check all on order day.
+- **Effort:** schematic-only + purchasing.
+
+##### Minor (H)
+- **H-03 · Minor · Sunlord MWSA0804S inductors (L2, L6, L8, L20) sit on a Bourns SRU8028 land.** *Status:* verified, severity changed Major → Minor (verify_2: the same part/land pairing ran on L2/L6/L7/L8 of 15 assembled V5.5 boards; joint strength is ample). Land: pads 2.0 × 3.2 mm at ±3.9 mm (2.9–4.9 mm from centre). MWSA0804S (Sunlord spec Table 4-1): body 8.2 ± 0.3 × 8.8 ± 0.4 × 3.8 mm, electrodes D 1.4 × E 5.0 mm, recommended land I 2.75 / J 4.0 / H 5.5 mm (typ); wetted electrode area **55–64 %**; ≈ 3.8 mm² per joint, SAC ≈ 30 MPa → ≈ 100 N against ≈ 0.1 N/g. The Sunlord drawing letters could not be read in the sandbox (LCSC/Digikey PDFs blocked). The V5.5 "modem dark on battery" was root-caused to back-feed/UVLO, not inductor joints. *Fix:* change the footprint, not the part (SRU8028-class Bourns parts have lower Isat than MWSA0804S-2R2 for L6): build `Drogheda-v6:IND-SMD_MWSA0804S` from the LCSC drawing (auditor's reading: pads 2.75 × 4.0 mm, 5.5 mm inner gap → centres ±4.125 mm; courtyard 9.4 × 9.8 mm; confirm against the drawing) and assign it to L2/L6/L8/L20 (C17700171/65/67) while L6/L20 are re-placed anyway; re-check neighbours for the 0.4 mm body growth. *Effort:* both.
+- **H-08 · Minor · Value-field / BOM mismatches** — *absorbs D-16* (not independently verified). C22 "22uF/50V" but C138687 is 10 µF 50 V X7R 1210 (moot if A-01 DNPs C22); **Y2 "1.8432MHz" but C2238 is 3.6864 MHz** (firmware `BOARD_SER_XTAL_HZ 3686400UL` already matches the fitted part); U10 "SC16IS752IPW" but C729142 is SC16IS762 (fixed by H-02); C103 "100uF/6.3V" but C88744 is 35 V (harmless); C130/C131/C78 "220uF/10V" but C2827940 is 16 V (parts replaced by B-02/A-09). *Fix:* correct the value fields (C22 → "10uF/50V" unless 22 µF was intended; Y2 → "3.6864MHz"). *Effort:* schematic-only.
+
+##### Notes (H) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| H-09 | Every fitted BOM line has an LCSC number except TP1–TP8 (copper pads) and PF1–PF21 (virtual). Schematic DNP: C146/C147, R107/R108, R124/R125, R127–R130, U22 (+ J10/P11/P12 on the PCB only, G-03). F2 = C206910 now assigned. The 10 "not found" and 22 "differs from library" symbols were checked pin → pad → net on 25 parts: **no hidden pin mismatch**. RS1 62.5 mW of 1 W. | None beyond H-01…H-08. |
+| H-10 | Cost: cost analysis kept in the repository copy. Consolidations that remove 4 Extended parts: C14676 → C21190 (1 k 1 % Basic), C14675/C103211 → C25803, C304185 → C21189 (0 Ω Basic). | See the repository copy (§9 cost note, §10 #23). |
+
+#### (b) Pass/fail — §4-H
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| Every fitted BOM line has an LCSC number | all except TP1–TP8 (pads) | ✅ |
+| LCSC parts exist in the JLC DB | 121/121 found | ✅ |
+| Stock for any order quantity | U10 15, R53 6 (20-pc minimum) | ❌ H-02 |
+| Stock for 100 boards | C103211 78 boards max; U19 96; U18 104; J14 pre-order | ⚠ H-02b |
+| Package ↔ footprint | U15 narrow SO on SOIC-16W land (hard mismatch) | ❌ H-01 |
+| Inductor land (L7-class SRU8028 vs MWSA0804S question) | 55–64 % electrode wetting; ran on 15 V5.5 boards | ⚠ H-03 |
+| BOM field integrity (tool reads the intended LCSC) | U25 `LCSC Part` = AP64350 read first by Fabrication Toolkit | ❌ H-04 |
+| DNP list explicit / consistent | schematic DNP list explicit; J10/P11/P12 DNP only on the PCB | ⚠ G-03 |
+| No `TBD` | F2 now C206910; no TBD on fitted parts | ✅ |
+| Polarity marks | polarized parts use footprints with pin-1/cathode marks; D27/D28/Q10 marks among the silk overlaps | ✅ / ⚠ F-18 |
+| Voltage ratings on 24 V nets | ceramics ≥ 50 V (≥ 1.8× at 28.8 V); D21 30 V, U2 30 V abs max | ✅ / ❌ A-01 |
+| Value fields match parts | C22, Y2, U10, C103, C130/C131/C78 | ⚠ H-08 |
+| Stale library symbols hide pin errors | 25 parts checked pin → pad → net, 0 mismatches | ✅ |
+| U19 / L22 fab attribute | both `smd` (pre-fab B2 closed) | ✅ |
+| Unit BOM cost delta vs V5.6 | cost analysis kept in the repository copy | (H-10 Note) |
+
+---
+### 4-I Requirements traceability (ECO §0 R1–R5)
+
+The full traceability table is §3. Pass/fail summary on v6 **as drawn**:
+
+| Requirement | As drawn | Closed by |
+|---|---|---|
+| R1 — 10-min off/on on battery with report | ❌ needs changes + firmware | A-05, E-01, B-02, C-02, D-01, A-01, A-08, H-02 (R53) + FW sequencing |
+| R2 — modem never left dark (MCU can power-cycle it) | ✅ hardware; firmware only | FW ladder (B-10 makes STATUS unambiguous) |
+| R3 (brief) — report while on battery | ❌ needs changes + firmware | A-05, E-01, B-02, B-03, F-12, F-06 + FW |
+| R3 (ECO) — charge from the 5 V source without brown-out loops | ⚠ no fold-back possible; charger does not start | A-04 (+ A-03) |
+| R4 — temperature management (sensors + fan + charger inhibit) | ❌ no cell/charger temperature at the MCU | F-51 (+ F-52 option, A-01 fan) + FW |
+| R5 (brief) — charge ≥ 1.3 A without thermal cycling | ❌ | A-03, A-02, A-04 (+ A-07) |
+| R5 (ECO) — EMC list of the second batch (ECO §E) | ❌ items 1, 2, 4, 5 (J9 part) and 6 open; item 3 (fan FB divider) and item 5 (DFU ESD at J11) done | A-02 (1, 2), F-03 (4), G-02 (5), D-02 / D-03 / E-06 / F-12 (6) |
+
+---
+
+### 4-J ERC / DRC
+
+Run with kicad-cli (KiCad 10.0.4) through the KiCad MCP on the unmodified v6 files. Summary tables in Appendix A (ERC) and Appendix B (DRC). Every item is classified in **`findings/ercdrc_classified.csv`** (449 rows: 166 ERC + 283 DRC; columns tool, type, severity, message, coordinates, refs, net, width, rule, layer, classification, justification). Classes: **real** (a design problem), **pre-existing-benign** (rule or library noise, no action beyond hygiene), **needs-fix-cosmetic** (fix for a clean gate, no electrical effect).
+
+| Tool | Result | real | pre-existing-benign | needs-fix-cosmetic |
+|---|---|---|---|---|
+| ERC | 0 errors, **166 warnings** | 3 (`footprint_link_issues`: P11, P12, J10 → G-03) | 126 (104 pin_to_pin, 22 lib_symbol_mismatch) | 37 (23 orphan NC flags, 10 lib_symbol_issues, 2 NC-on-connected markers, 2 wire stubs) |
+| DRC | 0 errors, **283 warnings**, 0 unconnected | 59 per the CSV (`track_width` on 7 power nets) → **verified: 63 hits on 6 nets** (J-02) | 206 (124 track_width on low-current nets, 82 lib_footprint_mismatch) | 18 (11 silk_overlap, 4 lib_footprint_issues MountingHole, 2 silk_over_copper, 1 silk_edge) |
+
+**The DRC "0 errors" is produced by the rule set, not by the copper (J-01 → F-01).** With the corrected netclasses and `.kicad_dru`: 6 inner-layer errors (all `/IGN_IN`, F-02) + 15 outer-layer errors at the 0.3 mm rule (38 at 0.5 mm), plus ≈ 178 zone-fill proximities that disappear on refill. With Default = 0.2 mm and no floor rule: +471 pairs. Five DRC checks are ignored in the project (`footprint_type_mismatch`, `missing_courtyard`, `track_not_centered_on_via`, `footprint_filters_mismatch`, `tuning_profile`); J-05 found nothing hidden behind them.
+
+#### (a) Findings
+
+*J-01 is merged into F-01 (Blocker, §4-F).*
+
+##### Minor (J)
+- **J-02 · Minor (residual) · `track_width` warnings: 6 nets really under-sized; the rest is an over-strict T15 rule.** *Status:* verified-with-correction (verify_2: 6 real nets carrying 63 DRC hits (`/BAT_PLUS` 123 mm under capacity incl. 69.9 mm of In2 1.0 mm, `/MAIN5V` 111 mm, `/VEH5V` 102 mm, `/SW_BAT` 12.9 mm, `/VIN_SW` 26 mm, `/VBAT_MODEM` 12.5 mm); `/VIN_MODEM` is only a 0.1 mm neck; JLC04161H inner copper 0.5 oz makes inner runs ≈ 40 % weaker than the file's 1 oz). The copper itself is owned by A-02 (`/SW_BAT`, `/BAT_PLUS`), A-07 (`/VEH5V`, `/VIN_SW`, `/MAIN5V`) and B-08 (`/VBAT_MODEM`). *Residual fix:* move `/3V3_ETH` to Default (54 benign hits, 0.15 A) and relax T15 for the benign fan/SW_5V/SW_IN/SYS5V/VIN_PROT/VIN_FUSED nets (keep the 0.8 mm rule on `/VIN_PROT`/`/VIN_FUSED` for pulse/fuse coordination), so the warning list becomes a clean gate. Order 1 oz inner copper or widen inner runs 1.65×. *Effort:* layout (rules).
+- **J-03 · Minor · 104 ERC pin-to-pin warnings are pin-type noise** (not independently verified). All involve pins typed `unspecified` in easyeda-imported symbols (U19, U20, U23, U24, U26, D21, D22, D27, D28, J12, J13): 50 Unspecified–Passive, 46 Unspecified–Unspecified, 5 –Bidirectional, 2 –Power output, 1 –Input. Net-by-net check found no driver conflict (U23 DIR = GND, U24 DIR = VCCA, single drivers on every UART/status net, Q20/Q21 open drain). *Consequence:* 104 standing warnings hide the next real one. *Fix:* retype the pins in `Drogheda-v6.kicad_sym` (power_in/power_out/input/output/passive). *Effort:* schematic-only (library).
+- **J-04 · Minor · ERC cosmetics: 23 orphan NC flags, NC flags on 4 connected pins, 2 wire stubs, 10 missing symbols, 22 lib-mismatched symbols** — *absorbs B-11, D-11* (not independently verified). Orphan NC flags at x = 453.898 mm (13) and 484.378 mm (10), left from the deleted SimpleRTK2B socket. NC flags on connected pins U16.37 (PC6 `/USART6_TX` → K1.10), U16.38 (PC7 `/USART6_RX` → R106.2), U10.13/14 (`/I2C_SCL`/`/I2C_SDA`): nets are real in the netlist and IPC-356 and routed (KiCad reports 2 markers). Wire stubs at P1.4 and R52.2 (uuid 2b755f7f…, 46f71e27…, 7c1dbfc0…). *Consequence:* the NC flags would suppress a future "unconnected pin" ERC if a label broke (the V5.6 junction incident shows how that happens); a tool honouring NC flags could drop the modem UART. *Fix:* delete the 27 flags and 3 stub segments by UUID; copy the 10 missing symbols into `Drogheda-sym` and re-link; leave the 22 mismatches (do not bulk-update); re-run ERC (D-11: the NC-on-connected count should drop by its 2 markers). *Effort:* schematic-only.
+
+##### Notes (J) — not independently verified
+| ID | Observation | Action |
+|---|---|---|
+| J-05 | Ignored DRC checks hide nothing real today: `missing_courtyard` only MH5–MH8; `footprint_type_mismatch` JP1–5/TP1–8 (unspecified attribute, SMD pads); 178 track ends off-centre in vias (≤ 0.40 mm, all connected); no tuned nets; 82 lib_footprint_mismatch = KiCad 10 library revisions; 4 lib_footprint_issues = MountingHole nickname not in `fp-lib-table`. | Re-enable `footprint_type_mismatch` after setting TP1–8 to SMD + exclude-from-BOM. Do **not** run "Update footprints from library" (it would swap P11/P12 and reset pads). |
+
+#### (b) Pass/fail — §4-J
+| Check | Evidence (one line) | Result |
+|---|---|---|
+| ERC run | kicad-cli, 166 items, full list reconstructed (22 + 10 + 30 exact + 104 pin-to-pin modelled, totals equal KiCad) | ✅ |
+| ERC errors | 0 | ✅ |
+| ERC real items | 3 footprint-link issues (P11, P12, J10) | ❌ G-03 |
+| ERC pin-to-pin conflicts hide a driver clash? | net-by-net check: none | ✅ (J-03 hygiene) |
+| NC flags hide a wiring error? | 4 flagged pins are connected and routed | ✅ (J-04 hygiene) |
+| DRC run | kicad-cli on stored fills, 283 items, 0 unconnected | ✅ |
+| DRC errors meaningful | 0 errors only because the 0.15 mm catch-all overrides all classes | ❌ F-01 |
+| DRC unconnected | 0; 205/205 multi-pad nets routed (pack union-find agrees) | ✅ |
+| `track_width` real vs benign | 63 hits on 6 real nets (A-02/A-07/B-08), 124 benign | ❌ copper (A-02, A-07, B-08) / ⚠ J-02 rules |
+| Silk DRC items | 14 (11 overlap, 2 over copper, 1 edge) | ⚠ F-18 |
+| Library footprint mismatch / issues | 82 revisions (benign), 4 MountingHole nickname | ⚠ J-05 |
+| Ignored checks | 5 ignored; nothing real behind them | ✅ (J-05) |
+
+---
+## 3. §4-I Requirements traceability (R1–R5, ECO §0)
+
+**Wording note.** The ECO §0 table and the brief §4-I phrase two requirements differently: ECO R3 = "charge the battery from the 5 V source without brown-out loops" (brief R3 = "report while on battery"); ECO R5 = "EMC list of the second batch" (brief R5 = "charge at ≥ 1.3 A without thermal cycling"). The power auditor used the brief wording for R5, the other auditors and verify_2 the ECO wording. Both readings are traced below (R3 / R3′, R5 / R5′) so neither is lost. "As drawn" = v6 snapshot `ecee9fed…` / `6ddec80d…`.
+
+| Req. | Requirement | Status on v6 as drawn | IDs that close it | Residual risk after the fixes |
+|---|---|---|---|---|
+| **R1** | 10-min cycle on battery: everything off, wake, register the modem, report, off | **Needs changes + firmware.** Structure is right (independent `PWR_CTRL` PA1 / `MODEM_PWR_EN` PC10, STATUS PC9, U20 UVLO margin ≈ 1 V vs 0.1 V on V5.5). As drawn: boost at 91–97 % of its guaranteed 2.5 A during a GSM burst with all loads on; W5500 cannot be switched off; AMS1117 sets a 25–55 mW floor; U24 back-feeds the F9P whenever the modem is on and the F9P off; F9P ramp margin unspecified; VBAT bank ages out; R53 (boost set-point) unobtainable | A-05, E-01, E-02, A-01 (+0.30 V at U20), B-02, C-02, D-01, A-08, H-02; Minor D-03 (LSE wake), A-13 (PFO); firmware §8 (sequencing, LTE-only on battery) | GSM 2.8 A peaks exceed the backup limit → LTE-only on battery is mandatory (Leo: is 2G needed on battery?). Modem LTE average current is an assumption: run the ECO §I-1 battery cold start at VBAT 3.5 V with MAIN5V/VIN scope and a `/BAT_PLUS` current probe |
+| **R2** | Modem never left dark: MCU can switch, reset and see the modem | **Satisfied by hardware; firmware only.** U20 EN on PC10 with R113 pull-down (full power removal, τ 0.46 s bleed), PWRKEY via Q20/PC8, RESET via Q21/PC11, STATUS via U24/PC9; the modem can be cycled alone | Firmware recovery ladder (§8); B-10 (STATUS pull-down) makes STATUS unambiguous; A-01 changes the U20 source, not the control | Every MCU reset power-cycles the modem (≈ 30 s re-registration, by design). A V5.6 binary on v6 leaves the modem uncontrolled (D-08; board-ID pin unresolved) |
+| **R3** (brief) | Report while on battery | **Needs changes + firmware.** Budget fits with LTE-only (≈ 1.0–1.3 A on MAIN5V); GSM bursts at 2.2–2.4 A sit at the 2.5 A limit; link robustness limited by LTE ESD, ground vias, RF feed | A-05, E-01, B-02, B-03, F-12, F-06, C-04; A-13 (faster load shedding); firmware §8 | LTE-to-GNSS desense not measured: G3 bench (modem TX power vs F9P C/N0, before/after F-12/F-06) |
+| **R3′** (ECO) | Charge from the 5 V source without brown-out loops (on v6 the source is U25, not the SD-15B) | **Fold-back impossible** (RS1 limit 2.14–2.41 A < U25 4.5 A minimum switch limit; the governor is a safety net) ✅, but U25 at 5.00 V nominal sits below `CHG_RAIL_ON` 5.05 V, so the charger never or randomly starts ❌ | A-04 (R121 57.6 k → 5.18–5.46 V), A-03 (charger no longer input-limited at 1.4 A); firmware `V5_PFI` 4.40 V + VREFINT | With A-01 the modem load moves onto MAIN5V: 0.44 V margin from U25 minimum minus a 1.6 A step droop to PFI max with 57.6 k (0.13 V as drawn) |
+| **R4** | Temperature management at ~45 °C ports: sensors + fan + charger inhibit | **Needs changes.** No cell or charger-die temperature at the MCU (TMP102 deleted; pack NTC goes only to U6.17); fan block works (U2 out of rating, A-01); LTC4040 NTC pause at 42.4 °C unchanged (chemistry D1 pending) | F-51 (TMP102 0x48 + pack-NTC tap on PC5), F-52 (optional modem sensor), A-01 (fan from VEH5V), A-02 / F-12 (heat paths); firmware thermal inhibit | `tcell` exists only with VEH5V present; RNTB/JP2 waits for the chemistry decision; F-51 promotion to Blocker is Leo's call; no modem heatsink clamp holes (G-01) |
+| **R5** (brief) | Charge at ≥ 1.3 A without thermal cycling | **Needs changes.** R50 825 Ω → 2.42 A (2.57 A corner > 2.5 A IC max); `/SW_BAT` 0.5 mm with 0.25/0.30 mm necks, 0 EP vias, L6 8.65 mm; U25 set-point below the governor start | A-03 (1.43 k → 1.316–1.483 A), A-02, A-04, A-07 | H0008 causality unproven (≈ 1.3 A inferred from the OCV slope); do the clamp-meter + IR checks and a thermal-camera run on U6/L6 at 1.4 A charge and 2.3 A backup |
+| **R5′** (ECO) | EMC list of the second batch (ECO §E) | **Needs changes.** #1 `SW_BAT` pour ❌, #2 `BAT_PLUS` ❌, #3 fan FB divider at U2.4 ✅ (0.67/1.48 mm), #4 Cin loops < 3 mm ❌, #5 DFU ESD at J11 ✅ / J9 USBLC6 ❌, #6 crystals ≤ 5 mm ❌ (Y3 8.3/11.3, Y4 3.9/6.3, Y2 5.51/4.64 mm), Ethernet RX pair coupled ❌ (1.2 mm), empty 20 mm stitching cells ❌ (10; V5.5 had 8) | A-02 (#1, #2), F-03 (#4), G-02 (#5), D-02 / D-03 / E-06 / F-12 (#6) | Grades follow Leo's ECO marks (🔴 → Blocker, 🟠 → Major, 🟡 → Minor) except stitching, kept Major because v6 adds an LTE PA and a GNSS receiver (verify_2). Y2 (5.51 mm) has no finding |
+
+---
+
+## 4. §4-D Pin map (condensed, 64/64 pins)
+
+Complete table (AF/ADC/EXTI, FT/TC, V5 macro vs v6, distances, draft `board_v6.h`): **`pinmap-v6.md`** (same folder). "Audit change" = pin-level effect of a finding if it is adopted; blank = no change.
+
+| Pin | Name | v6 net | Function on v6 | Proposed v6 macro | Audit change |
+|---|---|---|---|---|---|
+| 1 | VBAT | /3V3 | backup domain tied to 3V3 (no coin cell) | — | |
+| 2 | PC13 | /LED_C13 | status LED, active LOW | `PIN_LED_C13` | |
+| 3 | PC14 | /LSE_IN | 32.768 kHz LSE | `BOARD_LSE_HZ` | D-03: Y4 → C48615, C115 6.8 pF |
+| 4 | PC15 | /LSE_OUT | LSE | — | D-03: C116 6.8 pF |
+| 5 | PH0 | /HSE_IN | 25 MHz HSE (ROM DFU needs it) | `BOARD_HSE_HZ` | D-02: Y3 → C2901684, C113 12 pF |
+| 6 | PH1 | /HSE_OUT | HSE | — | D-02: C114 12 pF |
+| 7 | NRST | /NRST | MCU reset (SW1, P6, TP5, C104) | — | G-08: ESD at P6 |
+| 8 | PC0 | /ETH_INT | W5500 INT, EXTI0 | `PIN_ETH_INT` | |
+| 9 | PC1 | /GNSS_ANT_DETECT | F9P input, undriven | `PIN_GNSS_ANT_DET` (hi-Z) | C-01: stays undriven |
+| 10 | PC2 | /GNSS_ANT_SHORT_N | F9P input | `PIN_GNSS_ANT_SHORT_N` | C-01: TPS2552 FAULT̅ → LOW = antenna short |
+| 11 | PC3 | /GNSS_RTK_STAT | F9P RTK status, EXTI3 | `PIN_GNSS_RTK_STAT` | D-08: mis-flash hazard (V5.6 drives PC3) |
+| 12 | VSSA | GND | analog ground | — | |
+| 13 | VDDA | /VDDA | ADC reference (R104 10 Ω) | — | A-08/A-04: calibrate from VREFINT |
+| 14 | PA0 | /BAT_SENSE | pack ÷ 2, ADC1_IN0 (TC) | `PIN_BAT_SENSE` | |
+| 15 | PA1 | /PWR_CTRL | F9P rail enable (Q5 → Q1 → U21) | `PIN_GNSS_PWR` (+ alias `PIN_PWR_CTRL`) | D-09: 100 k base pull-down |
+| 16 | PA2 | /GNSS_TX | USART2_TX → F9P RXD | `PIN_GNSS_TX` | hi-Z while F9P off |
+| 17 | PA3 | /GNSS_RX | USART2_RX ← F9P TXD | `PIN_GNSS_RX` | |
+| 18 | VSS | GND | ground | — | |
+| 19 | VDD | /3V3 | supply | — | D-15: cap ≤ 2 mm |
+| 20 | PA4 | /5V_SENSE | VEH5V ÷ 2, ADC1_IN4 | `PIN_5V_SENSE` | A-04: 5.32 V → 2.66 V |
+| 21 | PA5 | /IGN_SENSE | ignition, ADC1_IN5 (read analog) | `PIN_IGN_SENSE` | F-02: Rig1 at P1.3 + SMBJ33A; D-05: Rigb1 2.2 k |
+| 22 | PA6 | /FAN_PWM | fan low-side ON/OFF (TIM3_CH1) | `PIN_FAN` | A-01: fan supply = VEH5V |
+| 23 | PA7 | /GNSS_TIMEPULSE | PPS, TIM3_CH2 / EXTI7 | `PIN_GNSS_PPS` | |
+| 24 | PC4 | /NTC2 | probe 2, ADC1_IN14 | `PIN_NTC2` | |
+| 25 | PC5 | NC (spare) | ADC1_IN15 | `PIN_NTC_CELL` | **F-51: pack-NTC tap** |
+| 26 | PB0 | /EXT_LED | panel LED (P9) | `PIN_EXT_LED` | |
+| 27 | PB1 | /NTC_TEMP | probe 1, ADC1_IN9 | `PIN_NTC` | |
+| 28 | PB2 | /BOOT1_STRAP | BOOT1 = 0 (R99 10 k) | — (never reconfigure) | |
+| 29 | PB10 | NC (spare) | EXTI10 | `PIN_PFO` | **A-13: PFO + 100 k pull-up** |
+| 30 | VCAP1 | /VCAP1 | core regulator cap (C111) | — | |
+| 31 | VSS | GND | ground | — | |
+| 32 | VDD | /3V3 | supply | — | D-15 |
+| 33 | PB12 | /ETH_CS | W5500 CS | `PIN_ETH_CS` | |
+| 34 | PB13 | /ETH_SCK | SPI2 SCK (AF5) | `PIN_ETH_SCK` | |
+| 35 | PB14 | /ETH_MISO | SPI2 MISO (AF5) | `PIN_ETH_MISO` | |
+| 36 | PB15 | /ETH_MOSI | SPI2 MOSI (AF5) | `PIN_ETH_MOSI` | |
+| 37 | PC6 | /USART6_TX | MCU → modem via K1 NO (Mode B), AF8 | `PIN_MODEM_TX` | J-04: delete NC flag |
+| 38 | PC7 | /USART6_RX | modem → MCU via R106, AF8 | `PIN_MODEM_RX` | D-01 gate on U18.26; B-10: R106 1 k; J-04 |
+| 39 | PC8 | /MODEM_PWRKEY | PWRKEY via Q20 (HIGH = pressed) | `PIN_MODEM_PWRKEY` | |
+| 40 | PC9 | /MODEM_STATUS | STATUS via U24 | `PIN_MODEM_STATUS` | B-10: 100 k pull-down |
+| 41 | PA8 | /CHRG_EN | charger disable (HIGH = off) | `PIN_CHRG_EN` | A-11: R56 → pull-up (default off) |
+| 42 | PA9 | NC (spare) | USART1_TX (was RELAY TX on V5) | `PIN_DBG_TX` if a pad is added | D-12: TP9; only candidate left for D-08 |
+| 43 | PA10 | /USART1_RX | F9P TXD2 tap, RX-only, no pull | `PIN_F9P_TX2_TAP` | D-01: Rdfu1 100 k |
+| 44 | PA11 | /DFU_DM | USB FS D− (J11) | — | F-14: ESD in-line |
+| 45 | PA12 | /DFU_DP | USB FS D+ (J11) | — | F-14 |
+| 46 | PA13 | /SWDIO | SWD (TP3) | — | D-12 |
+| 47 | VSS | GND | ground | — | |
+| 48 | VDD | /3V3 | supply | — | |
+| 49 | PA14 | /SWCLK | SWD (TP4) | — | D-12 |
+| 50 | PA15 | /ETH_RST | W5500 reset (JTDI pull-up at reset) | `PIN_ETH_RST` | **E-02: 4.7 k (C23162) to GND** |
+| 51 | PC10 | /MODEM_PWR_EN | U20 EN (R113 100 k PD) | `PIN_MODEM_PWR_EN` | A-01: U20 input source only |
+| 52 | PC11 | /MODEM_RST | modem RESET via Q21 | `PIN_MODEM_RST` | |
+| 53 | PC12 | /GNSS_RESET_N | F9P reset, open-drain only | `PIN_GNSS_RESET_N` | |
+| 54 | PD2 | NC (spare) | EXTI2 | `PIN_ETH_PWR_EN` | **E-01: U12 EN + 100 k PD** (D-08 conflict) |
+| 55 | PB3 | /CHRG_STAT | LOW = charging | `PIN_CHRG_STAT` | |
+| 56 | PB4 | /CHRG_FAULT | LOW = fault / NTC pause | `PIN_CHRG_FAULT` | |
+| 57 | PB5 | /BYP_CTRL | K1 Mode B (TC pin, output) | `PIN_BYP_CTRL` | |
+| 58 | PB6 | /I2C_SCL | I2C1 SCL (AF4) | `PIN_I2C_SCL` | F-51: TMP102 at 0x48 |
+| 59 | PB7 | /I2C_SDA | I2C1 SDA (AF4) | `PIN_I2C_SDA` | |
+| 60 | BOOT0 | /BOOT0 | R98 10 k PD + SW2 | — | G-05: silk "BOOT0 (DFU)" |
+| 61 | PB8 | /SER_IRQ | SC16IS752 IRQ, EXTI8 | `PIN_SER_IRQ` | |
+| 62 | PB9 | /ACC_INT1 | SC7A20 INT1, EXTI9 | `PIN_ACC_INT1` | |
+| 63 | VSS | GND | ground | — | |
+| 64 | VDD | /3V3 | supply | — | D-15 |
+
+Count: 50 GPIO pads + 6 special (NRST, BOOT0, VBAT, VCAP1, VDDA, VSSA) + 4 VDD + 4 VSS = 64. Spares as drawn: PA9, PB10, PC5, PD2; after the adopted fixes only PA9 remains.
+
+---
+## 5. Ranked change list
+
+Ranking criterion within each severity: hardware-damage path first, then repeat of a paid-for lesson, then requirement R1–R5, then reliability/EMC, then process. Owner: **Sch** = schematic (Claude applies on the copy `hbox-watchdog-v6-audit.*`, Leo reviews); **Lay** = layout (Michelle); **FW** = firmware; **Leo** = decision or purchasing. Effort: S = schematic-only, L = layout, B = both, F = firmware-only.
+
+### Part 1 — Blockers (must change before ordering)
+
+| # | ID | Change | Owner | LCSC / numbers | Effort | Closes |
+|---|---|---|---|---|---|---|
+| 1 | A-01 | U20 fed from `/MAIN5V` only (delete D20 + 48 mm `/VIN_MODEM` run, D21 → copper); fan from `/VEH5V` (U2 block DNP, JP1 bridged); Q10/DzG1/Rrp1/C10/C11/C22 DNP; F2 → 3 A ahead of D10 | Sch + Lay | F2 **C206912** (4 A C206914 only for 9 V); JP1 bridged footprint | B | Damage path; R1/R3 (+0.30 V at U20); F1, F8 |
+| 2 | F-02 | Rig1 ≤ 3 mm of copper from P1.3 (long run becomes `/IGN_SENSE`); SMBJ33A `/IGN_IN` → GND at P1.3; `/24V_IN` off In1 or ≥ 1.0 mm from LV | Sch + Lay | **C224019**; Rig1 C88614 moves | B | 23-Jul short lesson; damage |
+| 3 | F-01 | Netclass table + corrected `.kicad_dru` (incl. HV24↔HV24); refill; DRC gate; fix the 15 outer spots (F-15) | Lay (rules drafted in §2 4-F) | floor 0.15 · HV24↔HV24 0.2 · HV24 outer 0.3 · HV24 inner 0.5 mm | L | 23-Jul short lesson |
+| 4 | H-04 | Delete `LCSC Part` from U25 on the board and in `Drogheda-v6.pretty/SO-8_L4.9-…-EP.kicad_mod` | Sch | U25 stays **C524806** | S | Damage (40 V part behind 53 V clamp) |
+| 5 | C-01 | TPS2552 current-limited antenna feed: ANT_OFF → EN̅ (100 k PD), FAULT̅ → ANT_SHORT_N (10 k to 3V3_GNSS), U18.7 NC | Sch + Lay | **C46506**, C25803, C25804 | B | Damage; field faults H0005/H0014 |
+| 6 | B-03 | D28 → bidirectional 24 V ESD on an 0402 land, or DNP | Sch + Lay | **C1975527** | B | R3 (link); homologation |
+| 7 | A-02 | U6 re-cluster: L6 ≤ 5 mm, C30/C31 ≤ 3 mm, C32–C34 ≤ 2 mm; `/SW_BAT` pour ≥ 2 mm; `/BAT_PLUS` ≥ 1.5 mm; EP ≥ 9 vias; In1/In2 solid ≥ 5 mm | Lay | 3 × 3 vias 0.3/0.6 mm at 0.9 × 1.2 mm | L | R5, R4, ECO §E #1 #2; F5 |
+| 8 | A-03 | R50 825 Ω → 1.43 kΩ | Sch | **C22840** | S | R5, R3′; F4 |
+| 9 | H-01 | U15 footprint → `Package_SO:SOIC-16_3.9x9.9mm_P1.27mm` (sch + PCB), re-place C84–C88; fix the stale field in V5.x too | Sch + Lay | U15 stays **C15846** | B | Manufacturability |
+| 10 | H-02 | U10 → SC16IS752; R53 → HKR 499 k | Sch | **C57156**, **C177479** | S | Order gate; R1 (R53 = boost set-point) |
+| 11 | G-01 *(conditional)* | Restore MH4 at (193.2, 90.3); place MH11 + partner near U19; ≥ 4 mm copper-free radius | Leo (backplate) + Lay | coordinates | L | Enclosure fit; thermal gate T1 |
+
+### Part 2 — Majors (change before ordering unless Leo writes a reason)
+
+| # | ID | Change | Owner | LCSC / numbers | Effort | Closes |
+|---|---|---|---|---|---|---|
+| 1 | V1-01 | F2 electrically first: P1 → F2 → D10 ∥ Q23 (D10 moves to the F2 output) | Sch + Lay | F2 C206912 (A-01) | B | Damage on reversed P1 |
+| 2 | D-01 | U27 74LVC1G125 on `/3V3_GNSS` between `/DOUT_4G` and U18.26 (+100 nF); Rdfu1 22 k → 100 k | Sch + Lay | **C12518**, C14663, C25803 | B | R1; 0.5.5/0.5.6 back-feed lesson |
+| 3 | A-04 | R121 53.6 k → 57.6 k (5.18/5.32/5.46 V) | Sch | **C23082** | S | R3′, R5; F7 |
+| 4 | B-02 | C130/C131 → polymer; R116 113 k, C141 6.8 nF, C142 56 pF; + 2 × 22 µF at L20.2; C131 ≤ 5 mm from U19 | Sch + Lay | **C881921** ×2, **C22862**, **C1542**, **C1572**, **C86817** ×2 | B | R1, R3; F1 |
+| 5 | E-01 | `/ETH_PWR_EN`: U12.2 EN → PD2, 100 k to GND | Sch + Lay | C25803 | B | R1, R3; F8 |
+| 6 | A-05 | CSYS + 2 × 47 µF 1210 at U6 VSYS pins 1/24 | Sch + Lay | **C5440143** ×2 | B | R1, R3; F1, F2 |
+| 7 | F-51 | TMP102 between U6 and L6 (0x48); pack-NTC tap `/NTC` → PC5 (100 k / 120 k + 10 nF) | Sch + Lay | **C99269**, C14663, C25803, **C25808** (120 k), C1589 | B | R4; F5, F6 |
+| 8 | F-12 | Ground vias: EP arrays (U25/U20 6, U12 6), U19 ≥ 30–40, U18 ≥ 24, U.FL 2 per pad, islands ≥ 2, edge fence ≤ 5 mm, board ≥ 400; pad-level solid on EPs/module GND | Lay | 0.3/0.6 mm vias; 0 empty 20 mm cells | L | R3, R4, ECO §E #6 |
+| 9 | F-03 | Hot loops U25/U20/U12 (Cin ≤ 2 mm, one GND island, loop ≤ 1 cm², FB ≤ 3 mm); U20 + 2 × 22 µF + 220 µF | Lay + Sch | **C86817** ×2, **C881921** | B | ECO §E #4 |
+| 10 | A-07 | `/VEH5V`, `/VIN_SW`, `/MAIN5V` ≥ 2 mm F.Cu or pour; Kelvin CLN/VIN sense at RS1; 1 oz inner or 1.65× width | Lay | ≥ 2 mm; ≥ 4 vias per transition | L | R5; prerequisite of A-01 |
+| 11 | F-06 | Real stackup + impedance control; RF CPWG 0.30/0.20 on F.Cu over solid In1; LTE rerouted off In1; fence ≤ 3 mm; RF netclass; GNSS bias line ≥ 1 mm | Lay | JLC04161H-7628 | L | R3 (link, desense) |
+| 12 | F-05 | Clear In1 under USB, crystals, switch nodes, VBAT/RF, SIM and the 3 broadside parallels; ≤ 3 In1 islands | Lay | no critical net over a void > 1 mm | L | ECO §E (return paths), Copper Plan |
+| 13 | C-04 | Q1/Q5/R1/R2 into the GNSS island; `/SW_5V` ≤ 15 mm, 0 mm on In1 | Lay | — | L | R3 (desense) |
+| 14 | G-02 | USBLC6-2SC6 at J9, ≤ 3 mm, flow-through | Sch + Lay | **C7519** | B | ECO §E #5; F8 |
+| 15 | C-02 | U21 AP2112K → TPS7A2033P (soft-start 239–367 µs/V) | Sch | **C2862740** | S | R1 (52 000 starts/year) |
+| 16 | A-08 | U17 AMS1117 → TLV1117LV33 (not C48937499) | Sch | **C15578** | S | R1 (sleep floor); F2 |
+| 17 | E-02 | 4.7 k `/ETH_RST` → GND at U11.37 (Minor once E-01 is in) | Sch | **C23162** | S | R1; F8 |
+| 18 | A-09 | C78 → polymer | Sch | **C881921** | S | Lifetime |
+| 19 | H-02b | C103211 ×9 → C25803; pre-order U18, U19 (qty ≳ 100) and J14 | Sch + Leo | **C25803** | S | Order |
+
+### Part 3 — Minors (brief; can ride along or go to v6.1)
+
+| ID | Change | Owner | LCSC / numbers | Effort |
+|---|---|---|---|---|
+| A-10 | VEH5V over-voltage protection (LTC4040 OVP circuit or 5 V TVS crowbar) | Sch + Lay | no LCSC selected in the findings | B |
+| A-11 | R56 re-netted to `/3V3` (charger OFF by default) | Sch + Lay | C25803 | B |
+| A-13 | PFO → PB10 + 100 k pull-up (absorbs D-10) | Sch + Lay | C25803 | B |
+| A-14 | R53/R54 ≤ 3 mm from U6.18/10, Q7 ≤ 5 mm, IGATE ≤ 8 mm on F.Cu (absorbs F-10) | Lay | — | L |
+| B-08 | `/VBAT_MODEM` pour ≥ 3 mm into pins 55–57 | Lay | — | L |
+| B-09 | R132–R134 → 22 Ω; 100 nF at J14.C1; SIM ESD next to J14 | Sch + Lay | C23345, C1525 | B |
+| B-10 | 100 k `/MODEM_STATUS` → GND; 100 k `/DIN_4G` → 3V3; R106 → 1 k (absorbs D-14) | Sch | C25803 ×2, C14676 | S |
+| C-07 | Test pads on U18.50 SAFEBOOT_N and U18.49 RESET_N | Sch + Lay | no part | B |
+| D-02 | Y3 → 3225 CL 10 pF + 12 pF caps, ≤ 3 mm (absorbs F-11 Y3) | Sch + Lay | C2901684, C38523 (alt. C9006 + C1644) | B |
+| D-03 | Y4 → FC-135 CL 7 pF + 6.8 pF caps, ≤ 3 mm | Sch + Lay | C48615, C1679 | B |
+| D-05 | Rigb1 3.3 k → 2.2 k; firmware reads PA5 on the ADC | Sch + FW | C4190 | S/F |
+| D-08 | Board-ID strap 10 k → GND (pin unresolved: PD2 taken by E-01) | Leo + Sch | C25804 | B |
+| D-09 | 100 k `/BASE_LS` → GND (absorbs A-12) | Sch + Lay | C25803 | B |
+| D-12 | TP9 on PA9; optional SWD footprint | Lay | no part | L |
+| E-03 | Y1 → 3225 CL 12 pF, keep 18 pF, ≤ 3 mm (absorbs H-07, F-11 Y1) | Sch + Lay | C9006 (alt. C95/C96 → C1663) | B |
+| E-04 | C91 → 10 nF, C90 → 4.7 µF, + 100 nF at AVDD pairs | Sch + Lay | C1589, C1779, C14663 | B |
+| E-06 | Ethernet pairs coupled on F.Cu, 100 Ω diff | Lay | optional array: no LCSC | L |
+| F-14 | J11 ESD in-line, D15 ≤ 3 mm, via ≤ 1 mm | Lay | — | L |
+| F-17 | USB pairs F.Cu only, coupled, ≤ 1 via pair | Lay | — | L |
+| F-18 | Silk refs ≥ 0.8/0.15 mm; DRU text rule; clear 14 silk items | Lay | — | L |
+| F-52 | Modem temperature: `AT+CPMUTEMP` or TMP102 at 0x49 | FW or Sch + Lay | C99269 | F/B |
+| G-03 | Sch footprints for P11/P12/J10 + DNP parity (absorbs E-05, H-06) | Sch + Leo | — | S |
+| G-04 | JP_CUT solder jumper across P5 | Sch + Lay | no part | B |
+| G-05 | Silk labels: delete "4G NTRIP RESET", RESET MCU, BOOT0 (DFU), JP2 CHEM, P1 legend, function names | Lay | — | L |
+| G-08 | PESD5V0S1BA at P6.1, P7.1, P8.1 | Sch + Lay | C2827694 ×3 (opt. C22775) | B |
+| H-03 | New `IND-SMD_MWSA0804S` footprint for L2/L6/L8/L20 | Lay (+ lib) | parts unchanged | B |
+| H-08 | Value fields: C22, Y2 (3.6864 MHz), U10, C103, C130/C131/C78 (absorbs D-16) | Sch | — | S |
+| J-02 | Residual: `/3V3_ETH` → Default; relax T15 on benign nets | Lay (rules) | — | L |
+| J-03 | Retype `unspecified` pins in `Drogheda-v6.kicad_sym` | Sch (lib) | — | S |
+| J-04 | Delete 27 NC flags + 3 wire stubs; re-link 10 missing symbols (absorbs B-11, D-11) | Sch | — | S |
+
+---
+## 6. Layout instruction list for Michelle
+
+Self-contained: every instruction carries its numbers; the finding ID is only for traceability. Work on the audit copy `hbox-watchdog-v6-audit.kicad_pcb` after the schematic changes of §7 have been synced (Update PCB **without** "replace footprints", see L-45). Units mm. Vias 0.3 mm drill / 0.6 mm pad unless stated. Coordinates are v6 board coordinates. Order: set rules and stackup first (L-1 … L-4), then the Blocker copper (L-5 … L-17), then Majors, then Minors, then the acceptance checks (L-48).
+
+**A. Board setup (before touching copper)**
+
+1\. **Stackup (F-06):** Board Setup → Physical Stackup = JLC04161H-7628: Cu 0.035 / prepreg 0.2104 (εr 4.4) / Cu 0.035 / core 1.065 (εr 4.6) / Cu 0.035 / prepreg 0.2104 (εr 4.4) / Cu 0.035; copper finish ENIG. Order note: impedance control; **1 oz inner copper** (or widen every inner power run 1.65×, L-19).
+
+2\. **Netclasses (F-01):** create/assign by exact net name (one pattern per line, leading `/`). HV24 (clearance 0.3, track 1.0, via 0.8/0.4): `/24V_IN` `/VIN_FUSED` `/VIN_PROT` `/24V` `/IGN_IN` `/Q10_GATE` `/Q23_GATE` `/SW_PWRIN` `/BOOT_PWRIN` `/SW_MODEM` `/BST_MODEM` (plus `/VIN_MODEM`, `/SW_FAN`, `/BST_FAN` only if A-01 is **not** adopted). PWR_HI (0.15 / 1.5 / 0.8/0.4): `/BAT_PLUS` `/SW_BAT` `/MAIN5V` `/VEH5V` `/SYS5V` `/VIN_SW`. PWR_MID (0.15 / 0.6 / 0.8/0.4): `/SW_5V` `/SW_IN` `/5V_FAN` `/FAN_RET`. PWR_MODEM (0.15 / 1.5 / 0.8/0.4): `/VBAT_MODEM`. RF (clearance = CPWG gap 0.20, width 0.30, no vias, excluded from autoroute): `/RF_GNSS` `/RF_ANT_GNSS` `/RF_LTE` `/RF_ANT_LTE`. Default (0.15 / 0.2 / 0.6/0.3): everything else, including `/3V3_ETH`. Delete all un-prefixed duplicate patterns and the dead `/3V3_MODEM`, `/SW3_NODE` patterns.
+
+3\. **Custom rules (F-01):** replace the rules "Minimum clearance 1", "HV24 clearance", "HV24 exception" with, in this order: floor 0.15 mm for non-HV24 non-RF pairs; HV24↔HV24 0.2 mm; HV24↔other 0.3 mm on outer layers; HV24↔other **0.5 mm on inner layers**; pad-to-pad 0.15 mm inside U2/U20/U25 footprints (exact text in §2 4-F, F-01). Set the text rule to min height 0.8 mm / min thickness 0.15 mm (F-18). Relax the T15 width warnings for the low-current nets (`/5V_FAN`, `/FAN_RET`, `/SW_FAN`, `/SW_5V`, `/SW_IN`, `/SYS5V`), keep ≥ 0.8 mm on `/VIN_PROT`/`/VIN_FUSED` (J-02).
+
+4\. **Check the rules resolve:** Inspect → Clearance Resolution on one `/24V`–GND-zone pair (expect 0.5 mm on In1) and one GND-zone–Default pair (expect 0.15 mm). After every GUI save of the project, re-check that the netclasses survived.
+
+**B. Vehicle input and 24 V (Blockers A-01, F-02, V1-01, F-01)**
+
+5\. **Fuse first (V1-01, A-01):** place F2 (now 3 A, C206912, same Nano2 holder) electrically first: P1.1 → F2 → then D10 (SMBJ33A) and Q23 in parallel on the F2 output. Nothing but F2 on the P1.1 copper.
+
+6\. **Remove the unfused branch (A-01):** Q10, DzG1, Rrp1, C10, C11, C22 and the U2 fan-buck block (U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1, Rfreq1, Ren1, Ren2, R20, R21) become DNP: delete their `/24V`, `/SW_FAN`, `/BST_FAN` copper. JP1 becomes a bridged solder jumper (`SolderJumper-2_P1.3mm_Bridged_RoundedPad1.0x1.5mm`), so `/5V_FAN` = `/VEH5V`.
+
+7\. **Modem buck input (A-01):** delete D20 and the 48 mm `/VIN_MODEM` run from D20 (136.5, 113.8) to U20; remove D21 and join its two nets in copper (`/VIN_MODEM` becomes part of `/MAIN5V`). The `/MAIN5V` path from Q7/U6 to U20.2 is ≥ 1.5 mm wide all the way (A-05/A-07).
+
+8\. **Ignition (F-02):** move Rig1 (22 k, 0603) so that the copper from P1.3 to Rig1.1 is ≤ 3 mm, on F.Cu only. Add the new SMBJ33A (DO-214AA) from `/IGN_IN` to GND right at P1.3. The long run from Rig1.2 to the MCU is now `/IGN_SENSE` (Default class); keep Rig2, Rigb1, C9, D5 at the MCU. Remove the old In2 `/IGN_IN` run (106.5 mm) and the In1 via at (127.3, 50.5).
+
+9\. **`/24V_IN` off In1 (F-16):** reroute the 27 mm In1 run (167.5, 128.65) → (143.25, 121.75) to F.Cu along the south edge; if In1 must be used, keep ≥ 1.0 mm from every LV net with nothing crossing it.
+
+10\. **Outer-layer 24 V spots (F-15):** after refill + DRC (L-48), fix: `/VIN_PROT` 1.5 mm track vs `/VEH5V` 0.8 mm track at (176.24, 116.28) → **≥ 0.5 mm**, and tent the `/VEH5V` via there; `/USB_VBUS` away from Q23 (≥ 0.3 mm from `/Q23_GATE` and `/VIN_PROT`); remove the U20 GND neck (L-22); `/SW_PWRIN` and `/BST_MODEM` ≥ 0.3 mm from GND tracks. Tent every via except test vias.
+
+**C. LTC4040 charger/backup (Blocker A-02; A-07, A-14, F-51, A-05)**
+
+11\. **Re-cluster U6:** L6 pad 1 ≤ 5 mm (edge) from U6 pins 21/22; C30/C31 ≤ 3 mm from U6 pin 6; C32/C33/C34 and the two new 47 µF 1210 CSYS caps ≤ 2 mm from VSYS pins 1/24, GND pads on the EP copper; C35 (or the new 22 µF 0805) at L6.2 next to BAT pin 23. L6 may not sit on (193.2, 90.3) if MH4 is restored (L-40).
+
+12\. **`/SW_BAT`:** F.Cu polygon ≥ 2 mm wide from the combined pin 21+22 fan-out to L6.1, compact (switch node), no 0.25/0.30 mm necks beyond the pin fan-out.
+
+13\. **`/BAT_PLUS`:** P3 → L6.2 ≥ 1.5 mm F.Cu or pour; if any part runs inner, ≥ 4 vias per layer change and ≥ 1.5 × 1.65 = 2.5 mm on 0.5 oz inner copper. Take the BAT-pin sense (U6.23) as a Kelvin tap from L6.2/C35.
+
+14\. **`/MAIN5V`:** pour from U6 pins 1/24 over C32–C34 to the Q7 drain, ≥ 2 mm, no 0.3/0.5 mm necks.
+
+15\. **U6 EP:** 9 vias, 3 × 3 at 0.9 × 1.2 mm pitch, 0.3/0.6 mm, plugged/capped (JLC via-in-pad) or tented; pad `zone_connect` solid.
+
+16\. **Planes under U6:** In1 and In2 GND solid for ≥ 5 mm around U6 and L6: move the 7 `/VFB_BST` segments, `/IGATE`, `/CHRG_*` off In1 there.
+
+17\. **Temperature sensor (F-51):** place the new TMP102 (SOT-563) between U6 and L6, ≤ 5 mm from the U6 EP, 100 nF at its VDD, on I²C1. Route the pack-NTC tap: `/NTC` → 100 k → PC5 (U16 pad 25), with 120 k (C25808) and 10 nF (C1589) from the PC5 node to GND.
+
+18\. **BSTFB / IGATE (A-14):** R53/R54 ≤ 3 mm from U6 pins 18/10, top leg Kelvin-tapped at the CSYS pads, `/VFB_BST` on F.Cu; Q7 ≤ 5 mm from U6.15; `/IGATE` ≤ 8 mm on F.Cu, flanked by `/MAIN5V` copper.
+
+19\. **5 V path (A-07):** `/VEH5V` L22.2 → RS1.1 on F.Cu ≥ 2 mm (move L22/C153/C154 toward RS1), or ≥ 2 mm inner with ≥ 4 vias per transition; `/VIN_SW` RS1.2 → Q7 on F.Cu ≥ 2 mm, Q7 ≤ 5 mm from RS1/U6. Route U6.7 (CLN) and U6.6 (VIN) sense traces from the inner edges of the RS1 pads (Kelvin), not 1.66 mm down the trace as today.
+
+**D. Switchers (Major F-03)**
+
+20\. **Common rule for U25, U20, U12:** input caps (VIN and GND pads) ≤ 2 mm from the IC VIN and GND/EP pins; Cin GND, catch-diode anode and EP on **one solid F.Cu area**, no GND neck narrower than 1 mm; ≥ 2 vias ≤ 1 mm from each Cin GND pad; catch diode ≤ 3 mm from SW; inductor ≤ 5 mm from SW; SW copper ≤ 25 mm²; FB divider ≤ 3 mm from the FB pin; nothing on In1 under any SW copper. Acceptance: input loop area ≤ 1 cm² (U25 today ≈ 3.1 cm²).
+
+21\. **U25:** C149/C150 ≤ 2 mm from pins 2/7 on the EP/D34 copper (today C149/C150/C151 GND is on the U6 island); D34 cathode ≤ 2–3 mm from pin 8, anode on the Cin GND copper; L22 ≤ 5 mm from pin 8 (today 13.75 mm) with `/SW_PWRIN` ≤ 25 mm² (today 45.8 mm²) and not above In1 signal tracks; 4 GND vias around the Cin/D34 node within 2 mm; D34 GND pad solid.
+
+22\. **U20:** delete the 0.25 mm GND track between U20.1 and U20.2; C127/C128 GND pads face the EP, bonded by solid F.Cu; add the two new 22 µF 0805 caps ≤ 3 mm from U20.2 and the new 220 µF polymer (6.3 × 7.7) at U20.2; R110/R111 ≤ 2 mm from U20.5 on the side away from pin 8; VBAT sense by a dedicated trace from C131; delete the 5.6 mm In1 FB detour; keep `/VIN_MODEM` (now MAIN5V) ≥ 0.3 mm from the EN/RT/EP pads.
+
+23\. **U12:** C101 ≤ 2 mm from U12.7 (VIN; today 6.40 mm) with GND next to pin 5; D11 ≤ 2 mm from pin 1 with its anode on C101's GND copper (today 11.92 mm, different island); L8 ≤ 5 mm (today 15.10 mm); R87/R88 ≤ 3 mm from U12.4, R87 top fed by a Kelvin trace from C102/C94; `/ETH_FB` ≤ 5 mm on F.Cu with nothing under `/ETH_SW`; replace the 0.2 mm GND ties with pour.
+
+**E. Grounding and stitching (Major F-12)**
+
+24\. **EP via arrays:** U25 and U20 (EP 3.2 × 2.5): 2 × 3 = 6 vias at 1.0 mm pitch, or 2 × 4 = 8 at 0.8 mm with 0.3/0.5 vias (3 × 3 at 1.0 mm does not fit the 2.5 mm side); U12 (EP 2.29 × 3.0): 2 × 3; U6: see L-15.
+
+25\. **Pad connection:** set `zone_connect` solid **per pad** on: all EPs, all U18 and U19 GND pads, D34/D11 anodes, buck Cin/Cout GND pads. Leave the zone default thermal relief (≥ 2 spokes) for small passives (do **not** set the zones to "thermal reliefs for PTH only": that makes 23 × 0402 and 142 × 0603 GND pads solid and risks tombstoning).
+
+26\. **U19 A7670SA:** one tented via in each 1.7 mm gap between adjacent 2.1 mm centre GND pads (0.55 mm clearance per side) plus a via ring on the perimeter GND pads: **≥ 30, target 40**, never inside a pad.
+
+27\. **U18 ZED-F9P:** vias at the diagonal interstitial centres of the 2.1 mm GND pad grid (0.41 mm to pad corners): **≥ 24**; no microvias needed. Under U18/U19 use tented or JLC "epoxy filled & capped" vias.
+
+28\. **U.FL and ESD grounds:** 2 GND vias ≤ 1 mm from each GND pad of J12 and J13, and at D28.
+
+29\. **Stitching:** every F.Cu GND island ≥ 20 mm² gets ≥ 2 vias; no F.Cu GND pour point > 5 mm from a GND via (today median 10.4 mm, max 29.5 mm in the east pour); edge fence at ≤ 5 mm pitch within 1.5 mm of the 0.5 mm edge clearance (≈ 96 vias); **board total ≥ 400 GND vias** (today 69). Acceptance: 0 empty 20 × 20 mm cells (today 10 of 35).
+
+**F. RF, GNSS supply and planes (Majors F-06, C-04, F-05; Blocker B-03)**
+
+30\. **RF lines (F-06):** both RF runs on F.Cu only, CPWG over solid In1, start at **w 0.30 / gap 0.20 mm**, finalise with JLC's impedance calculator for 50 Ω on JLC04161H-7628.
+
+31\. **LTE (F-06, B-03):** reroute U19.60 → R118/C146/C147 → D28 → J13 entirely on F.Cu (rotate J13 or move it toward U19's RF pad side); remove the 22 mm In1 section and its two vias at (174.25, 58.25) and (194.27, 53.72). Nothing on any layer above or below the line; `/VBAT_MODEM` ≥ 3 mm away. Replace D28's SOD-923 land with an **0402** land in the same in-line spot (new part PESD0402-240, or leave DNP).
+
+32\. **Fences (F-06):** GND vias on both sides of RF_LTE/RF_ANT_LTE and RF_GNSS/RF_ANT_GNSS at **≤ 3 mm pitch**, ≤ 1 mm from the gap edge.
+
+33\. **GNSS bias (F-06, C-01):** place the new TPS2552 (SOT-23-6) near L21/J12; its output net `/ANT_BIAS` (was `/VCC_RF_GNSS`) runs ≥ 1 mm from the RF line with a stitched GND strip between (or on In2 after 100 pF + 100 nF decoupling); L21 taps the RF line stub-free at J12; move D27 onto the J12 pad (no stub).
+
+34\. **GNSS supply switch (C-04):** move Q1, Q5, R1, R2 (F1 optional) into the GNSS island next to U21/C3/C40/C119; bring `/SYS5V` (or `/SW_IN`) to them; `/PWR_CTRL` becomes the long signal; `/SW_5V` ≤ 15 mm and 0 mm on In1 (today 181 mm on In1).
+
+35\. **In1 plane (F-05):** at minimum clear In1 under: the USB pairs (J9 and J11), every crystal and its lines, all switch nodes, `/VBAT_MODEM` and the RF area, the SIM lines, and the three broadside parallels (I2C_SDA over `/SER_TXB` 14.2 mm, ETH_XO over `/ETH_RST` 6.95 mm, NRST over `/USART6_RX` 7.2 mm). Move In1 tracks to In2/B.Cu (or F.Cu where short), priority `/SW_5V`, `/MAIN5V`, `/KCOIL`, `/USART6_TX/RX`, `/DOUT_4G`, `/CHRG_*`, `/SER_TXB/RXB`, `/ETH_*`, `/VFB_BST`, `/IGATE`. Acceptance: ≤ 3 In1 islands, no critical net over a void longer than 1 mm.
+
+**G. Modem power (Major B-02, Minor B-08)**
+
+36\. **VBAT_MODEM:** F.Cu pour ≥ 3 mm from L20.2 → C130 → C131 → C132–C136 → U19 pins 55/56/57 (fan out to all three pads; no 0.5 mm neck); C131 (now polymer) ≤ 5 mm from the pads; the two new 22 µF 0805 caps ≤ 3 mm from L20.2.
+
+**H. New parts and footprint swaps**
+
+37\. **Footprint swaps:** U15 → `SOIC-16_3.9x9.9mm_P1.27mm` (narrow; re-place C84–C88 hard against it) (H-01); D28 → 0402 (L-31); Y1 and Y3 → 3225-4P crystal footprint (E-03, D-02); L2/L6/L8/L20 → new `IND-SMD_MWSA0804S` land (pads 2.75 × 4.0 mm, 5.5 mm inner gap, courtyard 9.4 × 9.8 mm, confirm against the Sunlord drawing) and re-check neighbours for the 0.4 mm body growth (H-03). U17 and U21 keep their footprints (drop-ins).
+
+38\. **New parts to place:** U27 74LVC1G125 (SOT-753) + 100 nF at U18.26, powered from `/3V3_GNSS` (D-01); USBLC6-2SC6 at J9 (L-41); 4.7 k at U11.37 (E-02); 100 k at U12.2 (E-01, new net `/ETH_PWR_EN` to U16 pad 54); 100 k at Q5 base (D-09); 100 k pull-up on `/PFO` routed U6.20 → PB10 (A-13); 100 k `/MODEM_STATUS` → GND and 100 k `/DIN_4G` → 3V3 (B-10); 100 nF 0402 at J14.C1 and D23–D25 moved next to J14 (B-09); PESD5V0S1BA at P6.1, P7.1, P8.1, each ≤ 3 mm from its connector (G-08); R56 re-netted to `/3V3` (A-11); JP_CUT open solder jumper across P5 `/MAIN5V`–`/SYS5V`, silk "CUTOFF BYPASS" (G-04); TP9 1.5 mm pad on PA9 next to TP3–TP5 (D-12); 1 mm test pads on U18.50 and U18.49 next to a GND pad (C-07).
+
+39\. **Crystals (E-03, D-02, D-03):** Y1 ≤ 3 mm from U11.30/31, Y3 ≤ 3 mm from U16 PH0/PH1, Y4 ≤ 3 mm from PC14/PC15; load caps adjacent to the crystal, 2 GND vias, no inner-layer track under any crystal or its lines (Y3 today has In1 `/USART6_RX` under both HSE lines and `/BAT_PLUS` on all 4 layers beside it).
+
+**I. Mechanics, connectors, silkscreen**
+
+40\. **Mounting holes (G-01, after Leo's answer):** if the V5.5 backplate is reused, restore MH4 (Ø3.2 NPTH) at **(193.2, 90.3)** and add the modem heatsink-clamp pair near U19 (V5.5 MH11 was at (168.3, 84.6), now 0.6 mm from the U19 courtyard, so its position must be re-chosen). Keep a ≥ 4.0 mm copper-free radius on F.Cu/B.Cu around every mounting hole (move the `/3V3` track at MH6 out by ≥ 0.5 mm) or specify nylon washers.
+
+41\. **J9 ESD (G-02):** USBLC6-2SC6 ≤ 3 mm of copper from the J9 pads, D± routed through its pads (pins 1/6 `/USB_DM`, 3/4 `/USB_DP`, 5 `/USB_VBUS`, 2 GND), GND via ≤ 1 mm.
+
+42\. **J11 ESD (F-14):** route DFU D+/D− through the D14/D15 pads (no T-stubs); D15 ≤ 3 mm of copper from J11 (today 10.9 mm); each ESD GND pad with its own via ≤ 1 mm.
+
+43\. **USB pairs (F-17):** J9 and J11 pairs on F.Cu only over solid In1, coupled (≈ 0.2/0.15 mm for 90 Ω on JLC7628, confirm in the calculator), ≤ 1 via pair, no slot crossings.
+
+44\. **Ethernet (E-04, E-06):** C90/C91 ≤ 2 mm from U11.20/22; 100 nF at the AVDD 4/8 and 11/21 pairs; each TX/RX pair coupled on F.Cu only (100 Ω diff), ≤ 1 via pair; J10.8 per the HR911105A drawing.
+
+45\. **Library hygiene (J-05):** do **not** run "Update footprints from library" (it would swap P11/P12 and reset pads); when syncing from the schematic, do not tick "replace footprints".
+
+46\. **Silkscreen (F-18, G-05):** all reference texts ≥ 0.8 mm height / 0.15 mm stroke (1.0/0.15 where space allows); delete "4G NTRIP RESET" at (187.0, 124.1); SW1 "RESET MCU", SW2 "BOOT0 (DFU)"; JP2 "CHEM 1-2 Li-ion / 2-3 LFP"; P1 pin legend "VIN 9-36V · GND · IGN · GND · NC"; a function name at every connector (FAN, RESET, NTC1, NTC2, LED, BATT, CUTOFF, 5V BENCH); P2 "bench only, no reverse protection" (A-20c); clear the 14 DRC silk items; check the D27/D28/Q10 polarity marks in the 3D view.
+
+47\. **Small cleanups:** extend the `/SW_5V` track end at (86.35, 121.88) 0.3 mm to the U21.3 pad centre (F-21); VDD decoupling caps ≤ 2 mm from their pins where convenient (D-15); Cu4 ≤ 2 mm from U18.36 (C-09).
+
+**J. Acceptance before generating fab files**
+
+48\. Refill all zones → DRC with the new rules: **0 clearance errors** (the 6 inner and 15 outer spots of F-01/F-02 must be gone), `track_width` warnings only on nets deliberately left at T15, 0 unconnected; then check: GND vias ≥ 400 and 0 empty 20 mm cells; every GND pad of U19/U18/U20/U25/J12/J13 in an F.Cu cluster with ≥ 1 plane via ≤ 2 mm; each buck input loop ≤ 1 cm²; ≤ 3 In1 islands; RF lines at the calculator's 50 Ω geometry with fences ≤ 3 mm; U6 EP 9 vias; `/SW_BAT` ≥ 2 mm; no HV24 net on an inner layer within 0.5 mm of LV copper. Generate BOM/CPL only after H-04's field deletion (or from the schematic with kicad-cli).
+
+---
+## 7. Schematic change list (for the "apply" phase, brief §7)
+
+To be applied only if Leo says "apply", on a copy `hbox-watchdog-v6-audit.*` following the V5.6 method: copy → backup per step under `kicad/_to_delete/v6-audit-<date>/` → KiCad MCP edits by ref/UUID (UUIDs preserved) → ERC → netlist diff = only the intended pins → PDF → change report. "From" values are the current v6 fields (`evidence/components.csv`). New parts have no refdes yet except U27, JP_CUT and TP9 (named in the findings).
+
+### 7.1 Blockers
+
+| Finding | Ref | From | To | LCSC | Note |
+|---|---|---|---|---|---|
+| A-01 | D20 | SS34 (C8678), `/24V` → `/VIN_MODEM` | **remove** | — | delete the `/24V`→`/VIN_MODEM` path |
+| A-01 | D21 | PMEG3050EP (C50603) | **remove; merge `/VIN_MODEM` into `/MAIN5V`** | — | U20.2, C127, C128 now on `/MAIN5V` |
+| A-01 | U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1, Rfreq1, Ren1, Ren2, R20, R21 | fan buck (U2 MP1584EN C15051 …) | **DNP** | — | fan now from `/VEH5V` |
+| A-01 | JP1 | `SolderJumper-2_P1.3mm_Open_RoundedPad1.0x1.5mm` | `Jumper:SolderJumper-2_P1.3mm_Bridged_RoundedPad1.0x1.5mm` | no part | `/5V_FAN` = `/VEH5V` |
+| A-01 | Q10, DzG1, Rrp1, C10, C11, C22 | IRFR5305 (C2624), BZX84C15, 10 k, 47 µF/50 V, 100 nF, "22uF/50V" | **DNP** | — | `/24V` left without loads |
+| A-01 + V1-01 | F2 | 2A/125V Nano2 (C206910) | **0154003.DR 3 A**, same holder; topology P1.1 → F2 → {D10, Q23} | **C206912** | 4 A C206914 only for sustained 9 V operation |
+| V1-01 | D10 | SMBJ33A on `/24V_IN` (ahead of F2) | SMBJ33A on the F2 output (`/VIN_FUSED`) | C224019 (unchanged) | reversed P1 now blows F2 |
+| A-03 | R50 | 825R/1% (C50214) | **1.43 kΩ 1 % 0603** | **C22840** | 1.316–1.483 A |
+| B-03 | D28 | ESD9L5.0ST5G (C82326), SOD-923 | **PESD0402-240, 0402** (or DNP) | **C1975527** | bidirectional 24 V |
+| C-01 | new U (antenna switch) | — | **TPS2552DBVR**: 1 IN = `/3V3_GNSS`, 2 GND, 3 EN̅ = U18.5 ANT_OFF, 4 FAULT̅ = `/GNSS_ANT_SHORT_N`, 5 ILIM = IN, 6 OUT = new `/ANT_BIAS` | **C46506** | 75 mA limit |
+| C-01 | new R | — | 100 k, EN̅ → GND | C25803 | antenna ON by default |
+| C-01 | new R | — | 10 k, `/GNSS_ANT_SHORT_N` → `/3V3_GNSS` | C25804 | FAULT̅ pull-up |
+| C-01 | L21, C144, C145 / U18.7 | on `/VCC_RF_GNSS` with U18.7 | on `/ANT_BIAS`; **U18.7 VCC_RF → NC** | unchanged | |
+| F-02 | new D (IGN TVS) | — | **SMBJ33A**, `/IGN_IN` → GND at P1.3 | **C224019** | optional BAT54S C19726 at the MCU |
+| F-02 | Rig1 | 22 k 0603 (C88614) | unchanged value; placed at P1.3 (layout) | C88614 | net split: `/IGN_IN` = {P1.3, Rig1.1, TVS} |
+| H-01 | U15 | footprint `Package_SO:SOIC-16W_7.5x10.3mm_P1.27mm` | **`Package_SO:SOIC-16_3.9x9.9mm_P1.27mm`** | C15846 (unchanged) | also fix the stale field in the V5.x schematics |
+| H-02 | U10 | SC16IS762IPW (C729142) | **SC16IS752IPW,128** | **C57156** | I²C mode, drop-in |
+| H-02 | R53 | 499k/1% (C131054) | **499 k 1 % 0603 HKR RCT03499KFLF** | **C177479** | drop-in |
+| H-04 | U25 | fields `LCSC` = C524806 **and** `LCSC Part` = C2071691 | **delete `LCSC Part`** (board, schematic and `Drogheda-v6.pretty/SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP.kicad_mod`) | C524806 | or strip `LCSC Part` from all 10 library footprints |
+| G-01 | MH4 (+ heatsink pair) | absent | board-only mounting holes (layout) | — | only if the V5.5 backplate is reused |
+| F-01 | project | netclass patterns and `.kicad_dru` | per §2 4-F (F-01) | — | project settings, not schematic symbols |
+
+### 7.2 Majors
+
+| Finding | Ref | From | To | LCSC | Note |
+|---|---|---|---|---|---|
+| A-04 | R121 | 53.6k/1% (C23074) | **57.6 kΩ 1 % 0603** | **C23082** | 5.18/5.32/5.46 V |
+| A-05 | new C ×2 | — | **47 µF 16 V X7R 1210** on `/MAIN5V` at U6 pins 1/24 | **C5440143** | same part as C32/C33 |
+| A-08 | U17 | AMS1117-3.3 (C6186) | **TLV1117LV33DCYR** (same SOT-223 pinout) | **C15578** | not C48937499 |
+| A-09 | C78 | 220uF/10V MVG (C2827940) | **220 µF 16 V polymer** | **C881921** | same 6.3 × 7.7 land |
+| B-02 | C130, C131 | 220uF/10V MVG (C2827940) | **220 µF 16 V polymer** | **C881921** ×2 | change together with R116/C141/C142 |
+| B-02 | R116 | 14k (C22803) | **113 kΩ 1 % 0603** | **C22862** | |
+| B-02 | C141 | 3.3 nF 0402 (C1536) | **6.8 nF X7R 0402** | **C1542** | |
+| B-02 | C142 | 47 pF 0402 (C1567) | **56 pF C0G 0402** | **C1572** | |
+| B-02 | new C ×2 | — | **22 µF 0805** on `/VBAT_MODEM` at L20.2 | **C86817** | |
+| F-03 | new C ×2 | — | **22 µF 16 V 0805** at U20.2 (`/MAIN5V`) | **C86817** | 16 V valid only with A-01 |
+| F-03 | new C | — | **220 µF 16 V polymer** at U20.2 | **C881921** | |
+| F-51 | new U (TMP102) | — | **TMP102AIDRLR**, I²C1, ADD0 → GND (0x48), 100 nF at VDD | **C99269**, C14663 | placed between U6 and L6 |
+| F-51 | new R/R/C | — | `/NTC` → 100 k → new net → PC5 (U16 pad 25); 120 k and 10 nF from that net to GND | C25803; **C25808** (120 k); C1589 | remove PC5 NC flag |
+| C-02 | U21 | AP2112K-3.3 (C51118) | **TPS7A2033PDBVR** (same SOT-23-5 pinout) | **C2862740** | soft-start 239–367 µs/V |
+| E-01 | U12.2 EN | tied to `/SYS5V` | new net **`/ETH_PWR_EN`** → U16 pad 54 (PD2); new 100 k to GND | C25803 | remove PD2 NC flag |
+| E-02 | new R | — | **4.7 kΩ 0603**, `/ETH_RST` → GND at U11.37 | **C23162** | tell V5.6: R112 100 k → 4.7 k |
+| D-01 | U27 (new) | — | **74LVC1G125GV,125**: 1 OE̅ = GND, 2 A = `/DOUT_4G`, 3 GND, 4 Y = new `/DOUT_4G_F9P` → U18.26, 5 VCC = `/3V3_GNSS`; 100 nF at VCC | **C12518**, C14663 | U18.26 leaves `/DOUT_4G` |
+| D-01 | Rdfu1 | 22k (C88614) | **100 kΩ** | **C25803** | |
+| G-02 | new U (J9 ESD) | — | **USBLC6-2SC6**: 1/6 `/USB_DM`, 3/4 `/USB_DP`, 5 `/USB_VBUS`, 2 GND | **C7519** | |
+| H-02b | R56, R57, R58, R85, R87, Rgs1 (+ R20, Ren1, Rfreq1 if U2 stays) | 100k 5 % (C103211) | **100 kΩ 1 %** | **C25803** | stock 702 limits the order to 78 boards |
+| V1-01, F-12, F-05, F-06, C-04, A-07 | — | layout-only | — | — | see §6 |
+
+### 7.3 Minors
+
+| Finding | Ref | From | To | LCSC |
+|---|---|---|---|---|
+| A-11 | R56 | 100 k to GND | 100 k to `/3V3` (default charge OFF) | C25803 |
+| A-13 | new R + net | `/PFO_TP` = {U6.20, TP2} | `/PFO` → U16 pad 29 (PB10) + 100 k to `/3V3`; remove PB10 NC flag | C25803 |
+| B-09 | R132, R133, R134 | 0R (C304185) | **22 Ω 0603** | C23345 |
+| B-09 | new C | — | 100 nF 0402 at J14.C1 (`/SIM_VDD`) | C1525 |
+| B-10 | new R ×2 | — | 100 k `/MODEM_STATUS` → GND; 100 k `/DIN_4G` → `/3V3` | C25803 ×2 |
+| B-10 | R106 | 100R (C22775) | **1 kΩ** | C14676 |
+| C-07 | new TP ×2 | — | test pads on U18.50 SAFEBOOT_N, U18.49 RESET_N | no part |
+| D-02 | Y3 | 25 MHz HC-49SD (C14872) | **25 MHz 3225-4P CL 10 pF**, footprint `Crystal:Crystal_SMD_3225-4Pin_3.2x2.5mm` | C2901684 (alt. C9006) |
+| D-02 | C113, C114 | 15 pF (C1644) | **12 pF C0G** (keep 15 pF C1644 if C9006) | C38523 |
+| D-03 | Y4 | 32.768 kHz FC-135 CL 12.5 pF (C32346) | **FC-135 CL 7 pF** | C48615 |
+| D-03 | C115, C116 | 12 pF (C38523) | **6.8 pF C0G** | C1679 |
+| D-05 | Rigb1 | 3.3k (C22978) | **2.2 kΩ** | C4190 |
+| D-08 | new R | — | 10 k strap → GND on the board-ID pin (**pin unresolved**, see §10) | C25804 |
+| D-09 | new R | — | 100 k `/BASE_LS` → GND | C25803 |
+| D-12 | TP9 (new) | PA9 NC flag | test pad on PA9 (remove NC flag) | no part |
+| E-03 | Y1 | 25 MHz HC-49SD (C14872) | **25 MHz 3225 CL 12 pF**; keep C95/C96 18 pF (C1647) | C9006 (alt.: keep Y1, C95/C96 → 33 pF C1663) |
+| E-04 | C91 | 4.7 µF (C1779) | **10 nF 0603 X7R** | C1589 |
+| E-04 | C90 | 10 µF (C440198) | **4.7 µF 0805** | C1779 |
+| E-04 | new C ×2 | — | 100 nF at W5500 AVDD 4/8 and 11/21 | C14663 ×2 |
+| F-52 (option) | new U | — | TMP102 at 0x49 (ADD0 → 3V3) between U19 and U20 | C99269 |
+| G-03 | P11, P12 | fp `…MC_1,5_3-G-3.5_1x03_P3.50mm_Vertical` | `Connector_Phoenix_MC:PhoenixContact_MC_1,5_3-G-3.5_1x03_P3.50mm_Horizontal`; DNP per Leo | C5160226 |
+| G-03 | J10 | fp nickname `Connector_RJ45:…` | `Connector_RJ:RJ45_Hanrun_HR911105A_Horizontal`; DNP per Leo | C12074 |
+| G-04 | JP_CUT (new) | — | `Jumper:SolderJumper-2_P1.3mm_Open_RoundedPad1.0x1.5mm` across P5 (`/MAIN5V`–`/SYS5V`) | no part |
+| G-08 | new D ×3 | — | PESD5V0S1BA at P6.1, P7.1, P8.1 → GND (opt. 100 Ω series on NRST, C22775) | C2827694 ×3 |
+| H-03 | L2, L6, L8, L20 | fp `Inductor_SMD:L_Bourns-SRU8028_8.0x8.0mm` | new `Drogheda-v6:IND-SMD_MWSA0804S` | parts unchanged |
+| H-08 | C22, Y2 | value text "22uF/50V", "1.8432MHz" | "10uF/50V" (unless 22 µF was intended), "3.6864MHz"; C103/C130/C131/C78 texts are harmless or replaced by B-02/A-09 | — |
+| J-03 | library | `unspecified` pin types in `Drogheda-v6.kicad_sym` | power_in / power_out / input / output / passive | — |
+| J-04 | 23 orphan NC flags, NC flags on U16.37/38 and U10.13/14, wire stubs uuid 2b755f7f…, 46f71e27…, 7c1dbfc0… | present | delete; copy the 10 missing symbols into `Drogheda-sym` and re-link | — |
+| B-15 (Note) | R107, R108 | DNP 0 Ω bypass | delete or mark "never fit" | — |
+
+**Expected netlist diff** (acceptance for the apply phase): only the nets and pins named in §7.1–7.3 change; no UUID changes on untouched symbols; ERC shows no new errors, and the J-04 items disappear.
+
+---
+## 8. Firmware requirements (`board_v6.h`, FW 0.7.x)
+
+Sources: firmware sections of the four findings files and `pinmap-v6.md` §5 (draft header). Items tagged *(if fix)* apply only when the named hardware change is adopted.
+
+**8.1 Build and identity**
+
+1\. New `board_v6.h` from `pinmap-v6.md` §5. A binary must never cross between V5.6 and v6: a V5.6 build drives PC3 (RTK_STAT, an F9P push-pull output on v6) and PC1/PC2 (F9P inputs). File names carry the board (`drogheda-firmware-por-tarjeta`). *(if D-08)* read the board-ID strap with INPUT_PULLUP at boot; mismatch → outputs off, print `BOARD MISMATCH`.
+
+2\. `$PHID,<96-bit UID>,<fw>,<board>,<MAC>,<up_s>` on the **modem uplink** at every connect and every 5 min, not only on Ethernet (C-08). Backend `retranslator` must map UID → H-number before v6 ships.
+
+3\. `$PHLG` stays append-only; new fields at the end: `tchg`, `tcell` (F-51), `tmodem` (F-52 / AT), `tntc2`, `rtcm_bps`, `modem_status`, `vign` (D-05), `iin` only if CLPROG ever gets a pin.
+
+**8.2 Boot defaults**
+
+4\. First lines of `setup()`, before any delay or USB init, drive LOW: PC10 `MODEM_PWR_EN`, PC8 `PWRKEY`, PC11 `MODEM_RST`, PA1 `GNSS_PWR`, PB5 `BYP_CTRL`, **PA15 `ETH_RST`** (JTDI pull-up at reset), PA6 fan, PB0 panel LED; *(if E-01)* PD2 `ETH_PWR_EN`. PA8 `CHRG_EN` belongs to the governor (HIGH = charge off until it decides).
+
+5\. Keep hi-Z/analog: PA9, and PB10/PC5/PD2 unless their fixes are adopted; PC1/PC2 (F9P inputs; PC2 becomes a real antenna-short input *(if C-01)*, no MCU pull); PC12 open-drain only, never push-HIGH.
+
+6\. F9P back-feed rule (0.5.5/0.5.6 lesson): while PA1 is LOW keep PA2 INPUT no-pull, PA10 no pull (its internal pull-up is 7–14 kΩ), PC7 no pull-up, PC12 released, PA7/PC3 no pull-up. **Never hold PC10 HIGH with PA1 LOW** and never run F9P-only power cycles with the modem up, until the D-01 gate (U27) is fitted.
+
+**8.3 Pins and peripherals**
+
+7\. Modem: USART6 PC6 TX (via K1 NO, Mode B) / PC7 RX (always connected, AT replies + RTCM3 byte counter), 115 200 Bd. PC8 PWRKEY (HIGH = pressed via Q20), PC11 RESET (HIGH = asserted via Q21), PC9 STATUS (INPUT_PULLDOWN, poll it), PC10 buck enable.
+
+8\. GNSS: USART2 PA2/PA3 = F9P UART1 (`GNSS = Serial2`); USART1 **RX-only** on PA10 (F9P TXD2 tap, no pull; remove the V5 `RELAY(PA10, PA9)` TX); PA7 PPS on TIM3_CH2 capture or EXTI7; PC3 RTK_STAT (poll ≥ 10 Hz, or EXTI3 if blink timing is wanted, then poll PB3); PC12 RESET_N open-drain (prefer UBX-CFG-RST).
+
+9\. EXTI9 → PB9 (SC7A20 INT1 at 0x18, LIS3DH-compatible registers, motion wake); poll PC9 and PB3 (D-13). Fan stays GPIO ON/OFF so TIM3 is free for PPS.
+
+10\. ADC: IN0 BAT_SENSE, IN4 5V_SENSE, IN5 IGN_SENSE (**read analog**; as-drawn ratio thresholds ON > 0.60 V ≈ 5.2 V, OFF < 0.35 V, no internal pull; ratio 0.0833 *(if D-05)*), IN9 NTC, IN14 NTC2, *(if F-51)* IN15 pack NTC on PC5 (ratio 120/220; Rntc = R55·Vntc/(VEH5V − Vntc) with VEH5V from PA4; valid only with VEH5V present).
+
+11\. Delete: TMP102 at 0x48/0x49 as the V5 cell sensor and the PCF8574 P7 modem-reset bodge (`PCF_MODEM_RST_BIT`, `ENABLE_MODEM_RST`); *(if F-51)* re-add a TMP102 at 0x48 as the **charger** sensor (`tchg`); *(if F-52)* 0x49 near the modem.
+
+12\. `BOARD_SER_XTAL_HZ 3686400UL` (Y2 is the 3.6864 MHz part despite the "1.8432MHz" text); U10 SC16IS762 → SC16IS752 is register-compatible (H-02). If H-01 were not fixed, report `rs232=absent`.
+
+13\. *(if A-13)* PB10 EXTI10 falling = PFO (backup entry at VEH5V < 4.40 V). *(if E-01)* PD2 `ETH_PWR_EN`.
+
+**8.4 Power constants and ADC**
+
+14\. `V5_PFI` 4.60 → **4.40 V** (falling; rising 4.51 V). With R121 = 57.6 k keep `CHG_RAIL_ON 5.05` / `CHG_RAIL_OFF 4.90`; if R121 stayed 53.6 k the governor could not be retuned safely (ON ≤ 4.80 V is not possible with PFI rising max 4.66 V and ADC error), so the hardware change is preferred (A-04). The v6 supply cannot fold (RS1 2.14–2.41 A < U25 4.5 A minimum limit): the governor is a safety net.
+
+15\. Compute VDDA every window from VREFINT (`VREFINT_CAL` at 0x1FFF7A2A); never assume 3.30 V, especially on battery (A-08).
+
+16\. Charger status decode (LTC4040 DS table p.14, per the power auditor): "pausa NTC" = CHRG low ∧ FAULT low; bad battery = CHRG high ∧ FAULT low. (The pin-map note on PB4 words it differently; the datasheet-cited decode governs.)
+
+17\. BSTOFF is hard-wired to GND, so firmware cannot switch the boost off: at `VBAT_BACKUP_MIN` go to STOP with every load off; the hardware floor is the LTC4040 BAT UVLO (2.45 V) plus the pack PCM.
+
+**8.5 Thermal**
+
+18\. `CHG_CELL_HOT/COOL` on `tcell` (Li-ion 45/40 °C; LFP 55–60 °C) *(if F-51)*; shed charge on `tchg` > 85 °C; include the NTC in `thermalCtlTemp()` (`drogheda-fan-policy`). Fan policy `vehiclePower && ignitionOn` unchanged; with A-01 the fan supply exists exactly when `vehiclePower`.
+
+19\. Modem temperature via `AT+CPMUTEMP` (confirm on the A7670SA firmware) when no TMP102 is fitted.
+
+**8.6 Backup entry and duty window (R1/R3)**
+
+20\. On backup entry (PFO EXTI or 5V_SENSE < `V5_OFF`): `ETH_PWR_EN` = 0 (or hold ETH_RST low), `BYP_CTRL` = 0 except inside the TX window, modem to **LTE-only** (`AT+CNMP=38`) to avoid 2 A GSM bursts (2.8 A peaks exceed the 2.5 A backup limit).
+
+21\. Window power-up: `PWR_CTRL` HIGH → F9P settled (≥ 1–4 s) → BAT_SENSE ≥ 3.4 V (refuse a modem cold start below ≈ 3.4 V) → W5500 off → `MODEM_PWR_EN` HIGH → wait ≥ 100 ms (2 ms soft-start + bank charge) → PWRKEY asserted 100–500 ms (≥ 50 ms) → wait STATUS HIGH (typ 7–11.2 s, timeout 20 s) or AT `RDY` → `BYP_CTRL` HIGH (Mode B) → AT sync at 115 200 → `AT+CNMP=38` on battery → attach / NTRIP / report → ≥ 2 `$PHLG` with `pwr=BATT` → power-down.
+
+22\. Window power-down: `AT+CPOF` (or PWRKEY ≥ 2.5 s) → STATUS LOW (≤ ≈ 2–3 s) → `MODEM_PWR_EN` LOW → hold ≥ 2 s → `BYP_CTRL` LOW → `PWR_CTRL` LOW → MCU STOP with the LSE RTC (`LSEMOD` high-drive before `LSEON`, LSI fallback, D-03).
+
+23\. Any MCU reset power-cycles the modem (R113) and the F9P (PA1 floats): recovery logic must assume a cold modem after every reset and re-run the full sequence.
+
+**8.7 Modem recovery and watch (R2)**
+
+24\. Ladder (vehicle or battery, modem only): AT timeout → RESET asserted ≈ 2.5 s → PWRKEY off/on → HARD_CYCLE (EN LOW ≥ 2 s; VBAT decays to 47 mV) → 3 strikes → log `MODEM_DARK`, retry next window. Never cycle `PWR_CTRL` for a link problem; no stack cycle on battery.
+
+25\. Replace the V5 `sag5` heuristic with STATUS + AT responses + RTCM byte count on PC7; VBAT via `AT+CBC`.
+
+26\. K1 energised only while the modem is on (150 mW coil).
+
+**8.8 F9P configuration and NTRIP transport**
+
+27\. BBR + flash: UART2 baud = modem baud (115 200), UART2 in-protocol RTCM3 only (UBX/NMEA/SPARTN off); UART2 out NMEA GGA only if the K1-NC path is still wanted; UART1 NMEA/UBX for the MCU; *(if C-01)* `CFG-HW-ANT_CFG_VOLTCTRL` / `SHORTDET` = 1. u-center passthrough follows the CDC line coding → USART2 baud.
+
+28\. Caster socket transparent (`AT+CIPMODE=1`); if multi-socket is needed for `$PHLG`, disable RTCM on UART2 and forward re-assembled RTCM from the MCU on USART2 TX → F9P UART1. RTCM age from GGA field 13 plus an RTCM3 frame walker on PC7.
+
+**8.9 Ethernet**
+
+29\. `ETH_PWR_EN` LOW on battery and at boot until needed *(if E-01)*; RSTn LOW ≥ 500 µs before release; SPI2 pins LOW or Hi-Z while 3V3_ETH is off.
+
+---
+
+## 9. Verdict
+
+### Ready to order? **NO.**
+
+**What blocks the order (all must be closed):**
+
+1. The 10 Blockers: **A-01** (unfused 24 V branch, D21 30 V), **F-02** (raw ignition on In2 at 0.221 mm from VEH5V), **F-01** (netclasses/DRC blind to 24 V spacing), **H-04** (U25 `LCSC Part` = AP64350), **C-01** (unlimited GNSS antenna bias), **B-03** (unidirectional LTE ESD), **A-02** (LTC4040 copper/EP/placement), **A-03** (R50 825 Ω), **H-01** (U15 on the wrong land), **H-02** (U10/R53 unobtainable).
+2. **G-01:** Leo's backplate answer. If the V5.5 standoffs are reused, MH4 at (193.2, 90.3) and the heatsink-clamp pair must be restored (Blocker); if the backplate is re-drilled, publish the 130 × 90 mm pattern (documentation).
+3. **DRC gate:** refill + DRC with the F-01 rules shows 0 clearance errors (the 6 inner `/IGN_IN` spots and 15 outer spots gone).
+4. BOM/CPL generated after the H-04 field deletion (or from the schematic with kicad-cli); stock re-checked on order day (H-02, H-02b); J14 pre-ordered; U18/U19 pre-ordered for quantities ≳ 100.
+
+**Conditions for YES:** items 1–4 done, plus the 19 Majors done or waived in writing (severity scale: "should change before ordering unless there's a written reason"). The Majors are BOM values, three new small ICs (TMP102, 74LVC1G125, USBLC6-2SC6), two drop-in regulator swaps (TPS7A2033, TLV1117LV) and layout work that falls in the same layout pass as the Blockers; four of them (A-04, A-05 CSYS, A-07 and the F-03 U20 input caps) are **prerequisites of A-01**, so A-01 cannot be taken alone. Firmware 0.7.x (§8) is required for R1/R3 but does not gate the fab order.
+
+**What can follow in v6.1:** the 30 Minors (they can also ride along where they touch the same area) and the 21 Notes; items the findings defer explicitly: K1 → direct PC6 → DIN_4G link (B-13), PoE (E-07), U12 → AP64350 (A-20a), P3 → JST-XH-5/VH if the pack harness is remade (G-07), modem TMP102 (F-52 option).
+
+**Impact on V5.6 (found in passing):** R112 on `ETH_RST` must be 4.7 k (C23162), not 100 k (E-02); the V5.x schematics still carry the stale SOIC-16W footprint field for U15, so fix it before any Update-PCB on V5.6 (H-01).
+
+**Bench validation before accepting the v6 boards** (from the findings): thermal camera on U6/L6 at 1.4 A charge and 2.3 A backup, 1 h each (A-02); battery-only cold start at VBAT 3.5 V with MAIN5V/VIN(U20) scope and a `/BAT_PLUS` current probe (A-05, ECO §I-1); 0.1 → 2 A load step on VBAT_MODEM, droop ≤ 150 mV (B-02); `/3V3_GNSS` rise 100–1000 µs/V (C-02); antenna short test (C-01); `/3V3_GNSS` < 0.3 V with PA1 LOW and the modem on (D-01); G3 desense: modem TX power vs F9P C/N0 (F-06/F-12); D34/U25 IR at full load (A-06 → F-03); frequency counter on Y1, target ±10 ppm (E-03); H0008 follow-ups: clamp meter on the pack lead and U6/L6 IR during charge (A-02/A-03).
+
+**Cost note:** cost analysis kept in the repository copy.
+
+---
+
+## 10. Inputs needed from Leo
+
+| # | Question | Affects | Assumption used in this audit |
+|---|---|---|---|
+| 1 | Backplate / enclosure hole pattern: are the V5.5 standoffs (incl. (193.2, 90.3)) reused? Is the modem heatsink clamp (MH11 + partner, thermal gate T1) still planned? | G-01 (Blocker or documentation), L-40 | Unknown → G-01 kept as conditional Blocker |
+| 2 | Decision on the modem supply topology: U20 from MAIN5V only (D20/D21 removed), fan from VEH5V (U2 DNP), F2 3 A ahead of D10 | A-01, V1-01, A-04/A-05/A-07/F-03 prerequisites | Adopted as the verified single topology |
+| 3 | Fleet supply systems: 24 V only, or 12 V machines too? Alternator load-dump suppression present? Unsuppressed ISO 7637/16750 transients on the ignition wire (terminal tractors, RTGs)? | F2 3 A vs 4 A, A-16 (U25 UVLO), A-19, D-05, F-02 | 9–36 V (T9), 24 V systems present, transients possible |
+| 4 | Is GSM/2G fallback required **on battery**, or is LTE-only acceptable? | A-05, B-16, firmware §8 | LTE-only on battery |
+| 5 | Fab stackup and copper: JLC04161H-7628 with impedance control, ENIG, and 1 oz inner copper? | F-06, A-07, J-02, L-1 | JLC04161H-7628, 0.5 oz inner by default |
+| 6 | Order quantity (20 vs 100) | H-02b (C103211, U18, U19 limits), setup cost per board | Both computed |
+| 7 | BOM tool for the JLC order: Fabrication Toolkit (board fields) or kicad-cli (schematic fields)? | H-04 (Blocker in either case until the field is deleted) | Fabrication Toolkit (per the 25-Sep pre-fab audit) |
+| 8 | J10 (Ethernet) and P11/P12 (RS-485/RS-232): JLC-assembled, hand-fitted THT, or not fitted on v6? Ethernet on the prototypes? | G-03, E-01, H-01 relevance, U11/U12/Y1 population | Populated |
+| 9 | Allocation of PD2: `ETH_PWR_EN` (E-01, verify_1) or board-ID strap (D-08)? If E-01 keeps PD2, is PA9 given to the board ID (losing D-12's debug TX pad)? | E-01, D-08, D-12 | PD2 = ETH_PWR_EN; board-ID pin open |
+| 10 | Is "temperature sensor ≤ 10 mm of U6" binding for R4? (would promote F-51 to Blocker) | F-51 | No (Major) |
+| 11 | R50: 1.43 kΩ (≥ 1.3 A at every corner) or 1.5 kΩ (V5.6 commonality, 1.254 A minimum)? | A-03 | 1.43 kΩ |
+| 12 | LTE antenna ESD: fit PESD0402-240 (C1975527) or leave D28 DNP? | B-03 | Either; needs the 0402 land |
+| 13 | Pack details: capacity (Ah), PCM cut-off, NTC β (B3380 vs B3950), chemistry decision D1 (LFP-HT + JP2 2-3 + RNTB 5.6 k, or Li-ion) | A-02, A-03, F-51 thresholds, G-07 | ≈ 11.6–12 Ah Li-ion, RNTB 10 k |
+| 14 | Fan part and current | A-01 (U25 load), J-02 | 5 V, 2-wire, 0.2–0.3 A |
+| 15 | Must Ethernet work on battery? | E-01 | No (gated off on battery) |
+| 16 | Enclosure internal temperature at 45 °C ambient | A-09, B-02 (electrolytic life), H-07/D-02 (−20…+70 °C crystals), U6/D34 thermals | 60–65 °C local near the regulators |
+| 17 | H0008 bench data: clamp-meter charge current and U6/L6 temperature | A-02/A-03 causality | Not yet measured |
+| 18 | GNSS antenna model: bias voltage range and current | C-01 (75 mA limit) | 3.0–3.3 V, ≤ 30 mA |
+| 19 | Will technicians use J9 (modem USB) in the field? | G-02 | Yes, occasionally |
+| 20 | Are field harness cables labelled by P-number (V5 names)? | G-05 (P6 FAN / P6 RESET-EXT collision) | Unknown |
+| 21 | Low-power plan: STOP + RTC (LSE), or duty cycle with the MCU running? | D-03 severity | STOP + LSE |
+| 22 | SWD header wanted on the fab board, or DFU plus pads only? | D-12 | Pads only |
+| 23 | Unit prices of the ArduSimple simpleRTK2B and 4G NTRIP Master (500-unit order) | H-10 system-level cost delta | — |
+| 24 | Record as a decision: U20 sits upstream of the P5 cutoff (ECO §A intent met functionally via R113) | A-01, G-04 | — |
+
+---
+## 11. Appendices
+
+### Appendix A — ERC summary (`evidence/erc_summary.md`)
+
+KiCad 10.0.4 ERC via kicad-cli: **166 violations = 0 errors + 166 warnings** (same total on the original file and a byte-identical copy). The MCP prints 30 items per run, so the full list was built by running one check group at a time on the copy: 22 + 10 + 30 items are KiCad's exact output; the 104 pin-to-pin markers are a model whose totals equal KiCad's (104 and 70 in two pin-map settings) and which reproduces 29 of 30 visible positions.
+
+| Category | Count | Source | Classification (`ercdrc_classified.csv`) | Owner finding |
+|---|---|---|---|---|
+| pin_to_pin | 104 | model (count = KiCad) | pre-existing-benign | J-03 |
+| no_connect_dangling (orphan NC flags at x = 453.898 / 484.378 mm) | 23 | KiCad exact | needs-fix-cosmetic | J-04 |
+| lib_symbol_mismatch | 22 | KiCad exact | pre-existing-benign | J-04 (leave) |
+| lib_symbol_issues (Q_*MOS_G?S ×7, D_Zener_ANK ×2, PCF8574) | 10 | KiCad exact | needs-fix-cosmetic | J-04 |
+| footprint_link_issues (P11, P12 Vertical footprint not in library; J10 `Connector_RJ45` nickname) | 3 | KiCad exact | **real** | G-03 |
+| no_connect_connected (markers on R31.2 `/I2C_SDA` and K1.10 `/USART6_TX`; flags on U16.37/38, U10.13/14) | 2 | KiCad exact | needs-fix-cosmetic | J-04 |
+| unconnected_wire_endpoint (P1.4, R52.2) | 2 | KiCad exact | needs-fix-cosmetic | J-04 |
+| **Total** | **166** | | real 3 · benign 126 · cosmetic 37 | |
+
+Pin-to-pin markers by net: GND 55, `/3V3` 5, `/1V8_MODEM` 4, `/VBAT_MODEM` 4, `/VIN_MODEM` 2, `/DIN_4G_M` 2, `/DOUT_4G_M` 2, `/RF_ANT_LTE` 2, `/RF_ANT_GNSS` 2, and 1 each on 26 modem/U20/U23/U24/U26 nets. Message mix: Unspecified–Passive 50, Unspecified–Unspecified 46, Unspecified–Bidirectional 5, Unspecified–Power output 2, Unspecified–Input 1. Root cause: easyeda-imported symbols in `Drogheda-v6.kicad_sym` with all pins typed `unspecified`.
+
+### Appendix B — DRC summary (`evidence/drc_summary.md`)
+
+KiCad DRC (swig backend, KiCad 10, stored fills) on `hbox-watchdog-v6.kicad_pcb` (sha256 6ddec80d…): **283 violations — 0 errors, 283 warnings; 0 unconnected items.** Ignored in the project: missing courtyard, track not centred on via, tuning profile, footprint filters mismatch, footprint type mismatch. The Sep-25 stale report had 303 warnings (199 track_width).
+
+| Type | Count | Classification | Owner finding |
+|---|---|---|---|
+| track_width (custom T15 warning rules) | 183 | 59 real per CSV → **verified 63 hits on 6 real nets**; 124 benign | A-02, A-07, B-08 (copper); J-02 (rules) |
+| lib_footprint_mismatch | 82 | pre-existing-benign (KiCad 10 library revisions) | J-05 |
+| silk_overlap | 11 | needs-fix-cosmetic | F-18 |
+| lib_footprint_issues (MountingHole nickname) | 4 | needs-fix-cosmetic | J-05 |
+| silk_over_copper (Rigb1 on C9.2, C10 on C10.2) | 2 | needs-fix-cosmetic | F-18 |
+| silk_edge_clearance (P1 outline) | 1 | needs-fix-cosmetic | F-18 |
+| **Total** | **283** | real 59 (63 verified) · benign 206 · cosmetic 18 | |
+
+`track_width` per net (count; widths; verdict per J-02 as verified): `/3V3_ETH` 54 (0.25–0.5 mm) benign · `/MAIN5V` 21 (0.3/0.5) **real** · `/VEH5V` 15 (0.25–0.8, incl. In1) **real** · `/5V_FAN` 14 (0.5) benign · `/VIN_SW` 10 (0.25–0.8, incl. In2) **real** · `/SW_5V` 9 benign · `/VIN_MODEM` 9 (0.3/0.5) neck only (0.1 mm under capacity) · `/SW_FAN` 8 benign · `/VBAT_MODEM` 7 (0.25/0.5) **real** · `/FAN_RET` 7 benign · `/SW_IN` 7 benign · `/SYS5V` 6 benign · `/SW_BAT` 6 (0.25/0.3/0.5) **real** · `/VIN_PROT` 5 benign (keep 0.8 mm rule) · `/BAT_PLUS` 4 (0.25/0.5) **real** · `/VIN_FUSED` 1 benign.
+
+**Rule-set caveat (F-01):** these 0 errors come from a 0.15 mm catch-all rule that overrides every netclass. With the corrected rules: 6 inner-layer errors (`/IGN_IN`), 15 outer-layer errors at 0.3 mm, ≈ 178 zone proximities that re-pour on refill.
+
+### Appendix C — Evidence file index
+
+Mac: `03-Architecture-Hardware/kicad/_to_delete/v6-audit-20260928/evidence/` (KiCad exports) and `…/evidence/pack/` (tree below). Container: `/home/claude/v6audit/`.
+
+| Path | Content |
+|---|---|
+| `INDEX.md`, `evidence/MANIFEST.md`, `evidence/_verification.md` | map and gotchas; hashes and provenance; self-checks (IPC-356 vs parser, counts, 64-pin MCU) |
+| `evidence/netlists/*.xml` | kicad-cli netlists: v6, V5.6 (ECO copy), V5.5 as-fabbed, v5 current (stale) |
+| `evidence/components.csv`, `nets.json`, `ref_pins.json` | 328 symbols with fields; net → pins; ref → pin → net |
+| `evidence/mcu_pins.csv`, `evidence/ic_pins_<REF>.csv` | U16 64/64 pins; per-IC pin tables (U19, U18, U11, U6, U25, U20, U2, U12, U17, U21, U23, U24, U10, U13, U14, U15, U26, U3, U22) |
+| `evidence/erc_summary.md`, `erc_full.json/.txt`, `erc/kicad_run_*.txt` | ERC (Appendix A) |
+| `evidence/drc_summary.md`, `drc_full.rpt/.json`, `drc_items.csv` | DRC (Appendix B) |
+| `evidence/bom.csv`, `bom_ungrouped.csv`, `cpl.csv`, `v6-pcb.ipc356` | kicad-cli BOM (correct LCSC fields), position file, IPC-D-356 |
+| `evidence/pcb_footprints.csv`, `pcb_pads.csv`, `pcb_tracks.csv`, `vias.csv`, `zones.csv`, `net_routing_summary.csv` | parsed board geometry (1999 segments, 210 vias, 5 zones), per-net routing and resolved netclass |
+| `evidence/stackup.md`, `clearance_24v.md/.csv`, `outline_and_holes.md`, `sch_pcb_sync.md` | stackup/rules/netclass resolution; 24 V clearance sweep; outline and holes; schematic↔PCB sync |
+| `evidence/diff_v56_v6.md`, `diff_v5_v56.md` | UUID-matched semantic diffs with focus table |
+| `evidence/firmware_pins.md/.csv`, `firmware_constants.csv` | every `PIN_*` in V5/V4 firmware vs the v6 net on the same pin; 84 constants |
+| `evidence/v6-sch.pdf`, `v6-pcb-layers.pdf`, `svg/*.svg`, `mcp/*.json` | schematic PDF; per-layer plots; verbatim MCP results (courtyards, zones, rules) |
+| `findings/A_power.md`, `BCE_modem_gnss_eth.md`, `DG_mcu_connectors.md`, `FHJ_layout_bom_ercdrc.md` | block auditor findings |
+| `findings/verify_1.md`, `verify_2.md` | independent verification (power/RF; layout/BOM/MCU) |
+| `findings/pinmap-v6.md`, `bom_check.csv`, `ercdrc_classified.csv` | auditor pin map; 152-line BOM check; 449 classified ERC/DRC items |
+| `work/<block>/`, `work/verifier1/`, `work/verifier2/` | auditor and verifier scripts, renders (`in1_full.png`, `rf_lte.png`, `rf_gnss.png`, `u20.png`, `u25.png`, `fcu_gnd_pieces.png`), `hv24_violations_corrected_rule.csv`, `critical_crossings.csv` |
+| `scripts/` | shared parsers (`kisexp.py` sexpdata helpers, `parse_pcb.py`, `parse_netlist.py`, `clearance_24v.py`, …) |
+
+### Appendix D — ID → working-file map (all 117 IDs)
+
+"Final" = severity after verification and merges; "—" = absorbed into the primary named in "State". v1 = `verify_1.md`, v2 = `verify_2.md`.
+
+| ID | Working file | Auditor severity | Final | State | Report § | Verification |
+|---|---|---|---|---|---|---|
+| A-01 | `A_power.md` | Blocker | Blocker | primary | §2 4-A | verified-with-correction (v1) |
+| A-02 | `A_power.md` | Blocker | Blocker | primary | §2 4-A | verified (v1) |
+| A-03 | `A_power.md` | Blocker | Blocker | primary | §2 4-A | verified (v1) |
+| A-04 | `A_power.md` | Major | Major | primary | §2 4-A | verified (v1) |
+| A-05 | `A_power.md` | Major | Major | primary | §2 4-A | verified-with-correction (v1) |
+| A-06 | `A_power.md` | Major | — | absorbed → F-03 (loops), F-12 (EP vias), A-01 (U2 row) | §2 4-F | verified (v1, v2) |
+| A-07 | `A_power.md` | Major | Major | primary | §2 4-A | verified (v1) |
+| A-08 | `A_power.md` | Major | Major | primary | §2 4-A | verified (v1) |
+| A-09 | `A_power.md` | Major | Major | primary (C78); C130/C131 → B-02 | §2 4-A | verified (v1) |
+| F-51 | `A_power.md` | Major | Major | primary | §2 4-F | verified (v1) |
+| A-10 | `A_power.md` | Minor | Minor | primary | §2 4-A | not independently verified |
+| A-11 | `A_power.md` | Minor | Minor | primary | §2 4-A | not independently verified |
+| A-12 | `A_power.md` | Minor | — | absorbed → D-09 | §2 4-D | not independently verified |
+| A-13 | `A_power.md` | Minor | Minor | primary (absorbs D-10) | §2 4-A | not independently verified; pin per v1 (h) |
+| A-14 | `A_power.md` | Minor | Minor | primary (absorbs F-10; In1 part → A-02) | §2 4-A | not independently verified |
+| A-15 | `A_power.md` | Minor | — | absorbed → H-04 | §2 4-H | verified via H-04 (v2) |
+| F-52 | `A_power.md` | Minor | Minor | primary | §2 4-F | not independently verified |
+| A-16 | `A_power.md` | Note | Note | primary | §2 4-A | not independently verified |
+| A-17 | `A_power.md` | Note | — | absorbed → B-02 | §2 4-B | verified via B-02, conflict (c) (v1) |
+| A-18 | `A_power.md` | Note | Note | primary | §2 4-A | not independently verified |
+| A-19 | `A_power.md` | Note | Note | primary | §2 4-A | not independently verified |
+| A-20 | `A_power.md` | Note | Note | primary | §2 4-A | not independently verified |
+| F-53 | `A_power.md` | Note | — | absorbed → A-01 | §2 4-A | verified via A-01 merge (v1) |
+| B-01 | `BCE_modem_gnss_eth.md` | Blocker | — | absorbed → A-01 | §2 4-A | verified (v1) |
+| B-02 | `BCE_modem_gnss_eth.md` | Blocker | Major | primary (absorbs A-09 C130/C131, A-17) | §2 4-B | verified, severity Blocker → Major (v1) |
+| B-03 | `BCE_modem_gnss_eth.md` | Blocker | Blocker | primary | §2 4-B | verified-with-correction (v1) |
+| B-04 | `BCE_modem_gnss_eth.md` | Blocker | — | absorbed → F-12 | §2 4-F | verified, severity Blocker → Major (v1, v2) |
+| C-01 | `BCE_modem_gnss_eth.md` | Blocker | Blocker | primary (absorbs D-07) | §2 4-C | verified (v1) |
+| B-05 | `BCE_modem_gnss_eth.md` | Major | — | absorbed → F-06 | §2 4-F | verified (v1) |
+| B-06 | `BCE_modem_gnss_eth.md` | Major | — | absorbed → F-03 | §2 4-F | verified (v1) |
+| B-07 | `BCE_modem_gnss_eth.md` | Major | — | absorbed → G-02 (ESD); routing → F-17 | §2 4-G | verified (v1) |
+| C-02 | `BCE_modem_gnss_eth.md` | Major | Major | primary | §2 4-C | verified (v1) |
+| C-03 | `BCE_modem_gnss_eth.md` | Major | — | absorbed → F-12 | §2 4-F | verified-with-correction (v1) |
+| C-04 | `BCE_modem_gnss_eth.md` | Major | Major | primary | §2 4-C | verified (v1) |
+| E-01 | `BCE_modem_gnss_eth.md` | Major | Major | primary (absorbs A-05 fix 1) | §2 4-E | verified (v1) |
+| E-02 | `BCE_modem_gnss_eth.md` | Major | Major | primary (absorbs D-04); Minor once E-01 is in | §2 4-E | verified-with-correction (v1) |
+| E-03 | `BCE_modem_gnss_eth.md` | Major | Minor | primary (absorbs H-07, F-11 Y1) | §2 4-E | verified, severity Major → Minor (v1) |
+| B-08 | `BCE_modem_gnss_eth.md` | Minor | Minor | primary | §2 4-B | not independently verified |
+| B-09 | `BCE_modem_gnss_eth.md` | Minor | Minor | primary | §2 4-B | not independently verified |
+| B-10 | `BCE_modem_gnss_eth.md` | Minor | Minor | primary (absorbs D-14) | §2 4-B | not independently verified |
+| B-11 | `BCE_modem_gnss_eth.md` | Minor | — | absorbed → J-04 | §2 4-J | not independently verified |
+| C-05 | `BCE_modem_gnss_eth.md` | Minor | — | absorbed → F-06 | §2 4-F | verified via F-06 (v2) |
+| C-06 | `BCE_modem_gnss_eth.md` | Minor | — | absorbed → D-01 | §2 4-D | verified via D-01 (v2) |
+| C-07 | `BCE_modem_gnss_eth.md` | Minor | Minor | primary | §2 4-C | not independently verified |
+| E-04 | `BCE_modem_gnss_eth.md` | Minor | Minor | primary | §2 4-E | not independently verified |
+| E-05 | `BCE_modem_gnss_eth.md` | Minor | — | absorbed → G-03 | §2 4-G | not independently verified |
+| E-06 | `BCE_modem_gnss_eth.md` | Minor | Minor | primary | §2 4-E | not independently verified |
+| B-12 | `BCE_modem_gnss_eth.md` | Note | — | absorbed → F-01 (netclasses), F-06 (stackup) | §2 4-F | verified via merges (v1, v2) |
+| B-13 | `BCE_modem_gnss_eth.md` | Note | Note | primary | §2 4-B | not independently verified |
+| B-14 | `BCE_modem_gnss_eth.md` | Note | Note | primary | §2 4-B | not independently verified |
+| B-15 | `BCE_modem_gnss_eth.md` | Note | Note | primary | §2 4-B | not independently verified |
+| B-16 | `BCE_modem_gnss_eth.md` | Note | Note | primary | §2 4-B | not independently verified |
+| C-08 | `BCE_modem_gnss_eth.md` | Note | Note | primary | §2 4-C | not independently verified |
+| C-09 | `BCE_modem_gnss_eth.md` | Note | Note | primary | §2 4-C | not independently verified |
+| E-07 | `BCE_modem_gnss_eth.md` | Note | Note | primary | §2 4-E | not independently verified |
+| D-01 | `DG_mcu_connectors.md` | Major | Major | primary (absorbs C-06) | §2 4-D | verified-with-correction (v2) |
+| D-06 | `DG_mcu_connectors.md` | Major | — | absorbed → F-02 (Blocker) | §2 4-F | verified, severity Major → Blocker (v2) |
+| G-01 | `DG_mcu_connectors.md` | Major | Blocker (conditional) | primary | §2 4-G | verified-with-correction (v2) |
+| G-02 | `DG_mcu_connectors.md` | Major | Major | primary (absorbs B-07 ESD, F-14 J9) | §2 4-G | verified (v1, v2) |
+| D-02 | `DG_mcu_connectors.md` | Minor | Minor | primary (absorbs F-11 Y3) | §2 4-D | verified (v2) |
+| D-03 | `DG_mcu_connectors.md` | Minor | Minor | primary | §2 4-D | not independently verified |
+| D-04 | `DG_mcu_connectors.md` | Minor | — | absorbed → E-02 (alternative rejected) | §2 4-E | verified via E-02 (v1) |
+| D-05 | `DG_mcu_connectors.md` | Minor | Minor | primary | §2 4-D | not independently verified |
+| D-07 | `DG_mcu_connectors.md` | Minor | — | absorbed → C-01 | §2 4-C | verified via C-01 (v1) |
+| D-08 | `DG_mcu_connectors.md` | Minor | Minor | primary (pin unresolved) | §2 4-D | not independently verified |
+| D-09 | `DG_mcu_connectors.md` | Minor | Minor | primary (absorbs A-12) | §2 4-D | not independently verified |
+| D-10 | `DG_mcu_connectors.md` | Minor | — | absorbed → A-13 (CLPROG part dropped) | §2 4-A | not independently verified; pin per v1 (h) |
+| D-11 | `DG_mcu_connectors.md` | Minor | — | absorbed → J-04 | §2 4-J | not independently verified |
+| D-12 | `DG_mcu_connectors.md` | Minor | Minor | primary | §2 4-D | not independently verified |
+| G-03 | `DG_mcu_connectors.md` | Minor | Minor | primary (absorbs E-05, H-06) | §2 4-G | not independently verified |
+| G-04 | `DG_mcu_connectors.md` | Minor | Minor | primary | §2 4-G | not independently verified |
+| G-05 | `DG_mcu_connectors.md` | Minor | Minor | primary | §2 4-G | not independently verified |
+| G-08 | `DG_mcu_connectors.md` | Minor | Minor | primary | §2 4-G | not independently verified |
+| D-13 | `DG_mcu_connectors.md` | Note | Note | primary | §2 4-D | not independently verified |
+| D-14 | `DG_mcu_connectors.md` | Note | — | absorbed → B-10 | §2 4-B | not independently verified |
+| D-15 | `DG_mcu_connectors.md` | Note | Note | primary | §2 4-D | not independently verified |
+| D-16 | `DG_mcu_connectors.md` | Note | — | absorbed → H-08 | §2 4-H | not independently verified |
+| G-06 | `DG_mcu_connectors.md` | Note | Note | primary | §2 4-G | not independently verified |
+| G-07 | `DG_mcu_connectors.md` | Note | Note | primary | §2 4-G | not independently verified |
+| F-01 | `FHJ_layout_bom_ercdrc.md` | Blocker | Blocker | primary (absorbs J-01, F-15, B-12 netclass) | §2 4-F | verified-with-correction (v2) |
+| F-02 | `FHJ_layout_bom_ercdrc.md` | Blocker | Blocker | primary (absorbs D-06, F-16) | §2 4-F | verified (v2) |
+| F-03 | `FHJ_layout_bom_ercdrc.md` | Major | Major | primary (absorbs A-06 loops, B-06, F-07, F-09) | §2 4-F | verified (v1, v2) |
+| F-04 | `FHJ_layout_bom_ercdrc.md` | Major | — | absorbed → F-12 | §2 4-F | verified (v2) |
+| F-05 | `FHJ_layout_bom_ercdrc.md` | Major | Major | primary | §2 4-F | verified, fix scope corrected (v2) |
+| F-06 | `FHJ_layout_bom_ercdrc.md` | Major | Major | primary (absorbs B-05, C-05, B-12 stackup) | §2 4-F | verified-with-correction (v1, v2) |
+| F-07 | `FHJ_layout_bom_ercdrc.md` | Major | — | absorbed → F-03 | §2 4-F | verified (v2) |
+| F-08 | `FHJ_layout_bom_ercdrc.md` | Major | — | absorbed → A-01 (moot with U2 DNP) | §2 4-A | verified (v2) |
+| F-09 | `FHJ_layout_bom_ercdrc.md` | Major | — | absorbed → F-03 | §2 4-F | verified-with-correction (v2) |
+| F-10 | `FHJ_layout_bom_ercdrc.md` | Minor | — | absorbed → A-14 | §2 4-A | not independently verified |
+| F-11 | `FHJ_layout_bom_ercdrc.md` | Minor | — | absorbed → E-03 (Y1), D-02 (Y3) | §2 4-E / 4-D | verified via E-03 (v1) / D-02 (v2) |
+| F-12 | `FHJ_layout_bom_ercdrc.md` | Major | Major | primary (absorbs F-13, F-04, B-04, C-03, A-06 vias) | §2 4-F | verified, target corrected to ≥ 400 (v1, v2) |
+| F-13 | `FHJ_layout_bom_ercdrc.md` | Major | — | absorbed → F-12 (U6 EP → A-02) | §2 4-F | verified-with-correction (v2) |
+| F-14 | `FHJ_layout_bom_ercdrc.md` | Minor | Minor | primary (J9 part → G-02) | §2 4-F | not independently verified |
+| F-15 | `FHJ_layout_bom_ercdrc.md` | Minor | — | absorbed → F-01 | §2 4-F | verified via F-01 (v2) |
+| F-16 | `FHJ_layout_bom_ercdrc.md` | Minor | — | absorbed → F-02 | §2 4-F | verified via F-02 (v2) |
+| F-17 | `FHJ_layout_bom_ercdrc.md` | Minor | Minor | primary | §2 4-F | not independently verified |
+| F-18 | `FHJ_layout_bom_ercdrc.md` | Minor | Minor | primary | §2 4-F | not independently verified |
+| F-19 | `FHJ_layout_bom_ercdrc.md` | Note | Note | primary | §2 4-F | not independently verified |
+| F-20 | `FHJ_layout_bom_ercdrc.md` | Note | Note | primary | §2 4-F | not independently verified |
+| F-21 | `FHJ_layout_bom_ercdrc.md` | Note | Note | primary | §2 4-F | not independently verified |
+| H-01 | `FHJ_layout_bom_ercdrc.md` | Blocker | Blocker | primary | §2 4-H | verified-with-correction (v2) |
+| H-02 | `FHJ_layout_bom_ercdrc.md` | Blocker | Blocker | primary (U10 + R53 only) | §2 4-H | verified-with-correction (v2) |
+| H-03 | `FHJ_layout_bom_ercdrc.md` | Major | Minor | primary | §2 4-H | verified, severity Major → Minor (v2) |
+| H-04 | `FHJ_layout_bom_ercdrc.md` | Major | Blocker | primary (absorbs A-15) | §2 4-H | verified, severity Major → Blocker (v2) |
+| H-05 | `FHJ_layout_bom_ercdrc.md` | Note | — | absorbed → A-01 | §2 4-A | verified via A-01 (v1) |
+| H-06 | `FHJ_layout_bom_ercdrc.md` | Minor | — | absorbed → G-03 | §2 4-G | not independently verified |
+| H-07 | `FHJ_layout_bom_ercdrc.md` | Minor | — | absorbed → E-03 | §2 4-E | verified via E-03 (v1) |
+| H-08 | `FHJ_layout_bom_ercdrc.md` | Minor | Minor | primary (absorbs D-16) | §2 4-H | not independently verified |
+| H-09 | `FHJ_layout_bom_ercdrc.md` | Note | Note | primary | §2 4-H | not independently verified |
+| H-10 | `FHJ_layout_bom_ercdrc.md` | Note | Note | primary | §2 4-H | not independently verified |
+| J-01 | `FHJ_layout_bom_ercdrc.md` | Major | — | absorbed → F-01 | §2 4-F | verified (v2) |
+| J-02 | `FHJ_layout_bom_ercdrc.md` | Major | Minor | primary, residual (copper → A-02/A-07/B-08) | §2 4-J | verified-with-correction (v2) |
+| J-03 | `FHJ_layout_bom_ercdrc.md` | Minor | Minor | primary | §2 4-J | not independently verified |
+| J-04 | `FHJ_layout_bom_ercdrc.md` | Minor | Minor | primary (absorbs B-11, D-11) | §2 4-J | not independently verified |
+| J-05 | `FHJ_layout_bom_ercdrc.md` | Note | Note | primary | §2 4-J | not independently verified |
+| V1-01 | `verify_1.md` ("Anything else" #1) | — (new) | Major | primary | §2 4-A | raised by verify_1, not cross-checked |
+| H-02b | `verify_2.md` (H-02 split) | (part of H-02, Blocker) | Major | primary | §2 4-H | verified (v2) |
diff --git a/docs/hardware/v6-pinmap.md b/docs/hardware/v6-pinmap.md
index 2e0e6b5..4ebd741 100644
--- a/docs/hardware/v6-pinmap.md
+++ b/docs/hardware/v6-pinmap.md
@@ -11,7 +11,13 @@ author: Helgen Technologies
 !!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
     Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
 
-Prosa y encabezados en español; la tabla de 64 pines y el borrador de `board_v6.h` se dejan en inglés (fuente directa para firmware). Fuente: `findings/pinmap-v6.md` de la [auditoría completa v6](v6-auditoria-completa.md) (§4), mismo snapshot del 2026-09-28. La tabla describe **la v6 tal como está dibujada**. Las filas marcadas ▶ audit llevan la consecuencia a nivel de pin de un hallazgo verificado de forma independiente, o de la asignación de pines libres que ambas verificaciones aceptan. Nada de esto se ha aplicado al esquemático (ver el [informe de cambios v6](v6-cambios-esquematico.md) para lo que sí se aplicó); las notas «▶ audit» dicen qué cambia si se adopta la corrección.
+!!! info "Los cambios «▶ audit» ya se aplicaron al esquemático (28-sep)"
+    Los cambios de pin marcados «▶ audit» **ya se aplicaron** al esquemático y están verificados. Los principales:
+    **PD2** = `ETH_PWR_EN` (R139 100 k a GND) · **PB10** = `PFO` (R141 100 k a `/3V3`) · **PC5** = `NTC_CELL` (toma del
+    NTC del paquete) · **PA9** = pad de depuración TP9 · **PC6** → RX del módem directo por **R148** 0 Ω (K1 DNP) ·
+    **CHGOFF** (PA8) apagado por defecto con el pull-up R56. Detalle: [Cambios de esquemático — resumen de 3 pasadas](v6-cambios-resumen.md).
+
+Prosa y encabezados en español; la tabla de 64 pines y el borrador de `board_v6.h` se dejan en inglés (fuente directa para firmware). Fuente: `findings/pinmap-v6.md` de la [auditoría completa v6](v6-auditoria-completa.md) (§4), mismo snapshot del 2026-09-28. La tabla describe **la v6 tal como está dibujada**. Las filas marcadas ▶ audit llevan la consecuencia a nivel de pin de un hallazgo verificado de forma independiente, o de la asignación de pines libres que ambas verificaciones aceptan. Desde el 28-sep, los cambios de esquemático de las filas ▶ audit ya están aplicados y verificados, salvo el strap de identificación de D-08 (la tarjeta se identifica por firmware); lo que es de layout, como mover Rig1 a P1.3, sigue pendiente (ver el [informe de cambios v6](v6-cambios-esquematico.md) y el [resumen de las 3 pasadas](v6-cambios-resumen.md)).
 
 **Correcciones aplicadas al texto original (v1.0, 2026-09-28):**
 
diff --git a/docs/hardware/v6-plan-correccion.md b/docs/hardware/v6-plan-correccion.md
new file mode 100644
index 0000000..cc5d756
--- /dev/null
+++ b/docs/hardware/v6-plan-correccion.md
@@ -0,0 +1,1536 @@
+---
+title: "EinarBoard v6 — Plan de corrección y estado (28-sep-2026)"
+tags: [project-drogheda, hardware, hbox, v6, pcb, auditoria, jlcpcb, correccion, puertos]
+project: Project Drogheda
+author: Helgen Technologies
+date: 2026-09-28
+version: 1.2
+status: ACTIVO — NO se ordena hasta cerrar la lista de liberación
+audience: Leo, Michelle (layout), Jesús (banco), ingenieros
+---
+
+# EinarBoard v6 — Plan de corrección y estado (28-sep-2026)
+
+!!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
+    Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
+
+!!! tip "¿Qué sigue para ordenar?"
+    La versión corta, con el orden, quién hace qué y cuánto tarda: **[Próximos pasos para ordenar](v6-proximos-pasos.md)**.
+
+!!! danger "Veredicto: TODAVÍA NO se ordena — pero el esquemático ya está terminado"
+    **Esquemático: terminado y verificado de forma independiente.** El 28-sep se hicieron cuatro pasadas:
+
+    1. **Correcciones de la auditoría:** 126 cambios. La verificación independiente dio **173 PASS / 0 FAIL**.
+    2. **Puertos y «sin nueva versión»:** todos los puertos funcionan como están dibujados.
+    3. **Revisión final independiente:** **26 PASS / 1 FAIL**. El FAIL era la huella de los inductores y ya está corregida.
+    4. **Paquete LFP-HT (igual que V5.6):** JP2 puenteado 2-3 y R55 = 5.6 k (C23189) → flotación **3.50 V** en vez de 4.00 V.
+
+    Esquemático final `d58a89ba…e7b`, **ERC 0 errores**. **El PCB no se tocó.**
+
+    **Lo que queda para poder ordenar:**
+
+    1. **Layout (Michelle):** la [lista de trabajo](#5-lista-de-trabajo-de-michelle-layout) L-1…L-67 de la sección 5.
+    2. **Actualizar el PCB desde el esquemático y revisarlo** (paso 0 de la lista).
+    3. **DRC limpio con las reglas nuevas.** Es la puerta de salida: 0 errores de separación.
+    4. **Compras y pre-órdenes:** THVD1410DR, TPS7A2033PDBVR y J14; conectores hembra de P11/P12; stackup con control de impedancia (sección 7).
+
+    El firmware 0.7.x es necesario para que la v6 funcione en batería, pero **no** detiene el pedido.
+
+**Tarjeta:** `hbox-watchdog-v6` (repo **HBox_PCB**) · **Pedido previsto:** 20 prototipos en JLCPCB
+(PCB + ensamble) · **Fecha:** 28-sep-2026 ·
+[Auditoría completa (español)](v6-auditoria-completa.md) · [original en inglés](v6-full-audit.md) ·
+[Cambios de esquemático — resumen de 3 pasadas](v6-cambios-resumen.md)
+
+!!! warning "Requisito de Leo (28-sep): todos los puertos funcionan y no hay nueva versión"
+    *«Todos los puertos tienen que funcionar (RS-232, RS-485, Ethernet, USB) y no quiero hacer una nueva versión de la
+    tarjeta.»*
+
+    → **No habrá nueva versión: todo se hace en este pedido.** Lo que no se hace queda
+    **[aceptado permanentemente](#9-aceptado-permanentemente)**, con su razón escrita.
+
+**Qué se revisó:** esquemático `ecee9fed…` (25-sep) y PCB `6ddec80d…` (28-sep), KiCad 10.0.4, en solo lectura.
+Cuatro auditores por bloque y dos verificadores independientes, que volvieron a calcular **cada** Blocker y Major
+desde las fuentes (0 refutados). Resultado tras fusionar duplicados: **81 hallazgos** —
+11 Blocker (10 + G-01, que por la decisión D11 ya es Blocker) · 19 Major · 30 Minor · 21 Note.
+**Ningún hallazgo cambia la arquitectura de la v6.**
+
+!!! tip "Cómo leer esta página"
+    - **Leo:** secciones 1 (decisiones), 8 (lista de liberación), 9 (aceptado permanentemente) y 11 (impacto en V5.6).
+    - **Michelle:** sección 4 (el porqué de cada punto) y sección 5 (lista de trabajo con casillas).
+    - **Jesús y banco:** secciones 3 (puertos) y 10 (qué medir cuando lleguen las tarjetas).
+    - **Firmware:** sección 6.
+
+---
+
+## 1. Qué decidimos (y por qué)
+
+Leo pidió: *«si un cambio se puede hacer en el esquemático, hay que hacerlo; toma las mejores decisiones por mí»*.
+Claude tomó estas decisiones el 28-sep (17:20 CST). Las preguntas vienen de la §10 del informe.
+
+| # | Decisión | Por qué | Hallazgos |
+|---|---|---|---|
+| D1 | Entrada = **24 V regulados del gabinete** (Mean Well DDR-60G-24); la tarjeta conserva su margen de 9–36 V. Ignición = **cruda de la máquina, de 12 V y de 24 V**. | Restricción del proyecto. En ICAVE: RTG, Reach Stacker, Empty Handler a 24 V; Tractoplana y Montacargas a 12 V. | F-02, D-05 |
+| D2 | **U20 (buck del módem) solo desde `/MAIN5V`**: se quitan D20 y D21 (conexión directa). **Ventilador desde `/VEH5V`** (bloque U2 sin montar, JP1 puenteado). Rama `/24V` de Q10 sin montar. **F2 = 3 A (C206912), eléctricamente antes de D10.** En la misma pasada: A-04, A-05, capacitores de entrada de U20 y valores de lazo de B-02. | Quita la falla de D21 y la rama sin fusible, con menos piezas. Verificado: U25 queda en ≤ 2.95 A. | A-01, V1-01 |
+| D3 | **R50 = 1.43 kΩ (C22840)** | ≥ 1.3 A en todas las esquinas y abajo del máximo de 2.5 A del LTC4040. | A-03 |
+| D4 | **R121 = 57.6 k (C23082)** → 5.18 / 5.32 / 5.46 V; firmware `V5_PFI` → 4.40 V | El 5 V actual queda abajo del arranque del cargador. | A-04 |
+| D5 | ESD de la antena LTE: **se monta PESD0402-240 (C1975527)** en huella 0402 | Se conserva la protección porque el cable de antena sale de la caja. | B-03 |
+| D6 | Bias de antena GNSS con **TPS2552DBVR (C46506)**: ILIM→IN (75 mA), ANT_OFF→EN̅, FAULT̅→ANT_SHORT_N | Limita la corriente y avisa del corto. | C-01 |
+| D7 | «Sensor a ≤ 10 mm de U6» es **obligatorio**: F-51 completo (TMP102 C99269 en 0x48 junto a U6 + NTC del paquete a PC5: 100 k C25803 / 120 k C25808 / 10 nF C1589) | Requisito R4; lección F5. | F-51 |
+| D8 | **PD2 = `ETH_PWR_EN`** (habilita U12, pull-down 100 k). La identificación de tarjeta queda **solo en firmware**: al arrancar, WHO_AM_I del SC7A20 en 0x18 y el F9P respondiendo en USART2, antes de manejar cualquier pin exclusivo de la v6. PA9 queda como pad de TX de depuración. | Cortar la energía por hardware vale más que un strap; la tarjeta se puede detectar. | E-01, D-08, D-12 |
+| D9 | En batería: **solo LTE** (`AT+CNMP=38`) y **Ethernet apagado** | Los picos GSM de 2.8 A superan el límite del respaldo. | A-05, B-16 |
+| D10 | **J10, P11 y P12 se montan** (Ethernet y RS-485/RS-232 son funciones de la v6, decisiones EinarBoard 1.1). Huellas del esquemático corregidas a las piezas pedidas (P11/P12 de ángulo recto = la huella *Horizontal* del PCB; J10 a una librería que sí existe). Michelle quita los DNP del PCB. | Paridad esquemático ↔ PCB. | G-03 |
+| D11 | La v6 debe entrar en la **placa base y standoffs de la V5.5** (el brief dice «sin rehacer gabinete») → **G-01 = Blocker**: restaurar MH4 de la V5.5 y los barrenos de la abrazadera del disipador (MH11 + pareja). L6 se mueve de todos modos por A-02. | No hay retrabajo de gabinete. | G-01 |
+| D12 | Fabricación: **JLC04161H-7628 con control de impedancia, ENIG, cobre interno de 1 oz** (y aun así ensanchar las pistas internas de potencia) | Impedancia de RF real y corriente en capas internas. | F-06, A-07, J-02 |
+| D13 | Herramienta de BOM: **Fabrication Toolkit** → borrar `LCSC Part` de la huella de U25 en `Drogheda-v6.pretty` y en la tarjeta | El toolkit lee ese campo primero. | H-04 |
+| D14 | **20 prototipos primero**; re-verificar stock el día del pedido; pre-ordenar J14 (y U18/U19 si se va a 100) | Stock limitado. | H-02, H-02b |
+| D15 | Firmware: §8 del informe → **FW 0.7.x `board_v6.h`**; no es parte de la pasada de esquemático | — | §8 |
+| D16 | Minors que son solo valor/campo de esquemático: se aplican **cuando son triviales y seguros**. El resto va al layout o queda aceptado permanentemente (sección 9). **No habrá nueva versión.** | — | §7.3 |
+| D17 | Se edita **en el mismo archivo** `hbox-watchdog-v6.*` (regla de Leo, 28-sep: las iteraciones de una tarjeta se editan en su lugar; lo anterior se recupera de git). Copias previas en `kicad/_to_delete/v6-apply-20260928/`. **El `.kicad_pcb` no se toca** (es el archivo de Michelle): ella corre *Actualizar PCB desde esquemático*. | Preferencias del proyecto. | — |
+| D18 | **Netclasses y reglas DRC** aplicadas ya en `.kicad_pro` (patrones, clases RF y PWR_MODEM) y `.kicad_dru` (reglas corregidas por el verificador 2) | Así el DRC se vuelve la puerta de salida. | F-01 |
+| D20 | **Química del paquete = LFP-HT 26650, la misma que V5.6** (decisión de Leo del 28-sep para V5.6): JP2 puenteado 2-3 (F2 a GND → flotación **3.50 V**), R55 (RNTB) = **5.6 k C23189** con NTC 10 k **B3380** → ventana de carga ≈ +8…+60 °C | Un paquete LFP en una tarjeta con estrapes Li-ion se flotaría a 4.00 V: sobrecarga. v6 usa el mismo paquete que V5.6. | A-02, F-51 |
+
+??? note "Alcance de las pasadas de esquemático (D19 y cierre sin nueva versión)"
+    - **Pasada 1 — correcciones de la auditoría:** todo lo de la §7.1 (Blockers) y §7.2 (Majors) que toca esquemático o
+      proyecto, con las decisiones de arriba. G-01 es solo layout (Michelle).
+    - **Minors aplicados en la pasada 1** (solo esquemático, bajo riesgo): A-11 (R56 → pull-up: cargador apagado por
+      defecto), A-13 (PFO → PB10 + 100 k), B-09 (22 Ω + 100 nF), B-10 (pull-ups/downs + R106 → 1 k), C-07 (pads de
+      prueba), D-02 (Y3 → 3225 C2901684 + 12 pF), D-03 (Y4 CL 7 pF + 6.8 pF), D-05 (Rigb1 → 2.2 k; el firmware lee la
+      ignición por ADC), D-09, D-12 (TP9), E-03 (**se queda Y1**, C95/C96 → 33 pF C1663, sin cambio de huella), E-04,
+      **F-52 (TMP102 del módem en 0x49)**, G-03 (huellas según D10, montadas), G-04 (JP_CUT), G-08 (3 ESD),
+      H-08 (textos de valor), J-04 (banderas NC huérfanas o sobre pines conectados, trozos de cable),
+      B-15 (R107/R108 DNP con nota «nunca montar»).
+    - **Pasada 2 — puertos y sin nueva versión:** RS-485, RS-232, H4, Ethernet, CTS del SC16IS752 y TP12 (sección 3);
+      **H-03 hecho** (huella MWSA0804S) y **B-13 hecho** (K1 DNP, enlace directo R148).
+    - **Pasada 3 — revisión final:** huella MWSA0804S corregida a la tierra de Sunlord, C176 en U28 (N2), Y3 confirmado (N1).
+    - **No aplicado → aceptado permanentemente** (sección 9): D-08 (identificación solo por firmware) y J-03 (tipos de
+      pin de la librería; cosmético).
+
+---
+
+## 2. Estado por hallazgo (Blockers y Majors)
+
+**Quién:** *Esquemático* = Claude, 28-sep · *Layout* = Michelle · *Firmware* = FW 0.7.x · *Compras* = pedido JLC.
+Cada punto de esquemático se comprobó contra el netlist final. La verificación independiente cubrió 126 ítems:
+**173 PASS / 0 FAIL**, ERC 0 errores.
+
+| ID | Problema | Por qué importa | Corrección | Quién | Estado |
+|---|---|---|---|---|---|
+| **A-01** | La rama `/24V` no tiene fusible y alimenta a U20 (módem) y U2 (ventilador); D21 (30 V) la une con `/MAIN5V` | D21 puede embalarse térmicamente a 45–60 °C; en corto pone 24 V sin fusible en el 5 V | U20 solo desde `/MAIN5V` (sin D20/D21); ventilador desde `/VEH5V`; rama Q10 sin montar; F2 3 A primero | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| **F-02** | La ignición cruda `/IGN_IN` corre 106.5 mm en In2 a 0.221 mm de `/VEH5V` | Es la geometría del corto del 23-jul; una capa interna no se inspecciona ni se repara | TVS D35 SMBJ33A en P1.3; Rig1 a ≤ 3 mm de P1.3; el tramo largo pasa a `/IGN_SENSE` | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| **F-01** | Las netclasses no resolvían y una regla de 0.15 mm anulaba todas: el DRC no veía el 24 V | «DRC 0 errores» no significaba nada: F-02 lo pasó | Tabla de netclasses + `.kicad_dru` corregido; rellenar y DRC como puerta | Esquemático (reglas del proyecto) · Layout | ✅ Reglas aplicadas en el proyecto y verificadas (28-sep) · cobre pendiente |
+| **H-04** | La huella de U25 trae `LCSC Part` = C2071691 (AP64350, 40 V) y Fabrication Toolkit lee ese campo primero | JLC montaría un buck de 40 V detrás de un clamp de 53 V: pasa el banco y muere en campo | Campo borrado en la librería; Michelle actualiza la huella de U25 en el PCB | Esquemático · Layout | ✅ Aplicado en la librería y verificado (28-sep) · campo en PCB pendiente |
+| **C-01** | El bias de la antena GNSS no tiene límite de corriente | Un coaxial en corto (fallas H0005/H0014) daña L21 y VCC_RF del F9P, y nadie se entera | U28 TPS2552 (C46506) a 75 mA, aviso de corto a PC2; C176 de desacople | Esquemático · Layout · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| **B-03** | El ESD de la antena LTE (D28) es unidireccional de 5 V en una línea que llega a 14.1 V pico | Recorta la señal, genera espurias (homologación) y D28 puede quedar en corto | D28 → PESD0402-240 (C1975527), bidireccional 24 V, huella 0402 | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| **A-02** | Cobre y colocación del cargador LTC4040 (U6) repiten la lección F5: `/SW_BAT` 0.5 mm, EP sin vías, L6 a 8.65 mm | Se calienta en carga y respaldo; no se cumple R5 (≥ 1.3 A sin ciclado térmico) | Re-agrupar U6; `/SW_BAT` polígono ≥ 2 mm; 9 vías en el EP | Layout | Pendiente — layout |
+| **A-03** | R50 = 825 Ω programa 2.42 A (hasta 2.57 A, más que los 2.5 A del LTC4040) | Repite H0008; U25 trabaja en el límite de RS1 siempre que carga | R50 → 1.43 kΩ (C22840): 1.316–1.483 A | Esquemático | ✅ Aplicado en esquemático y verificado (28-sep) |
+| **H-01** | U15 (SO-16 angosto) está sobre una huella SOIC-16 ancha | No se puede soldar: RS-232 muerto en todas las tarjetas | Huella `SOIC-16_3.9x9.9mm`; U15 ahora es TRS3232EIDR (sección 3) | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| **H-02** | U10 y R53 no tienen stock para ningún pedido | JLC no las coloca; sin R53 el respaldo de batería no regula | U10 → C57156 (SC16IS752), R53 → C177479 | Esquemático · Compras | ✅ Aplicado en esquemático y verificado (28-sep) · stock el día del pedido |
+| **G-01** | Cambiaron los barrenos vs V5.5: falta MH4 en (193.2, 90.3) — L6 quedó encima — y los de la abrazadera del disipador | No entra en la placa base de la V5.5; un standoff metálico presionaría L6 / `/BAT_PLUS` | Restaurar MH4 y poner la pareja de la abrazadera junto a U19 (D11) | Layout | Pendiente — layout |
+| V1-01 | D10 (TVS de entrada) está antes del fusible F2 | Con P1 al revés, D10 conduce directo sobre el arnés sin fusible de tarjeta y falla en corto | F2 primero: P1 → F2 → D10 ∥ Q23 | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| D-01 | U24 manda 3.3 V a RXD2 del F9P aunque el F9P esté apagado | El riel del F9P queda pre-polarizado y su reinicio por corte de energía falla sin avisar (lección 0.5.5/0.5.6) | Compuerta U27 74LVC1G125 (C12518) alimentada de `/3V3_GNSS`; Rdfu1 → 100 k | Esquemático · Layout · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| A-04 | U25 da 5.00 V nominal (4.87–5.14 V), abajo del arranque del cargador (5.05 V) | Con los umbrales del firmware la mayoría de las unidades nunca empieza a cargar | R121 → 57.6 k (C23082): 5.18 / 5.32 / 5.46 V; `V5_PFI` 4.40 V | Esquemático · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · firmware pendiente |
+| B-02 | El bulk de VBAT_MODEM es electrolítico de 85 °C y la compensación de U20 es la de 5 V | En frío o envejecido, los picos GSM bajan VBAT a < 3.4 V: «módem oscuro» en ~1 año | C130/C131 → polímero; R116 113 k, C141 6.8 nF, C142 56 pF; + C166/C167 22 µF | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| E-01 | 3V3_ETH (W5500) no se puede apagar | En batería gasta más que todo el presupuesto de sueño (lección F8) | EN de U12 → PD2 (`/ETH_PWR_EN`) con R139 100 k a GND | Esquemático · Layout · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| A-05 | En batería, un pico GSM con todo encendido pide 2.25–2.33 A al boost (91–97 % de 2.5 A); CSYS efectiva 57–69 µF | En el límite cae VSYS y el módem se apaga (el síntoma de la V5.5 por otro camino) | + C161/C162 47 µF (C5440143) en VSYS de U6; secuencia de firmware y solo LTE | Esquemático · Layout · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| F-51 | Ninguna temperatura del cargador ni de la celda llega al MCU | La inhibición térmica del firmware no tiene sensor (R4) | U29 TMP102 (C99269, 0x48) junto a U6 + NTC del paquete a PC5 (`/NTC_CELL`) | Esquemático · Layout · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| F-12 | 69 vías de tierra (V5.5: 165); 1 bajo el módem, 0 bajo el F9P, 0 en los EP de reguladores | El LTE desensibiliza al GNSS; los chips pierden su camino de calor | ≥ 400 vías: EP, U19 ≥ 30, U18 ≥ 24, cerca de vías en la orilla | Layout | Pendiente — layout |
+| F-03 | Lazos calientes grandes en U25 (≈ 311 mm²), U20 y U12 | Ruido hacia GNSS/LTE y sobrevoltaje en la entrada de U25 | Cin ≤ 2 mm, una sola isla de GND, lazo ≤ 1 cm²; U20 + C163/C164 22 µF + C165 220 µF | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| A-07 | El camino de 5 V (hasta 2.5 A) va por pistas internas de 0.5 y 0.8 mm | Cobre interno caliente bajo U6/Q7; es prerrequisito de A-01 | ≥ 2 mm en F.Cu o polígono; sensado Kelvin en RS1; cobre interno de 1 oz | Layout · Compras | Pendiente — layout |
+| F-06 | El LTE corre 22 mm por In1 bajo pistas de potencia; ninguna línea RF es de 50 Ω en el stackup real | Desacople y desensibilización del F9P; la prueba G3 probablemente falla | Stackup real + control de impedancia; CPWG 0.30/0.20 en F.Cu; cerca de vías ≤ 3 mm | Layout · Compras | Pendiente — layout |
+| F-05 | In1, el «plano de tierra», está 19 % vacío y lleva 1572 mm de pistas de 49 redes | Los retornos rodean las ranuras; diafonía entre capas | Despejar In1 bajo USB, cristales, nodos SW, RF y SIM; ≤ 3 islas | Layout | Pendiente — layout |
+| C-04 | El interruptor del F9P (Q1) está a 9 mm de la antena LTE; `/SW_5V` cruza 181 mm por In1 | El transmisor LTE se mete al riel del receptor GNSS | Mover Q1/Q5/R1/R2 a la isla GNSS; `/SW_5V` ≤ 15 mm y nada en In1 | Layout | Pendiente — layout |
+| G-02 | El USB-C del módem (J9) no tiene ESD | J9 es la única vía de recuperación del módem | U30 USBLC6-2SC6 (C7519) a ≤ 3 mm de J9 | Esquemático · Layout | ✅ Aplicado en esquemático y verificado (28-sep) · layout pendiente |
+| C-02 | U21 (AP2112K) no tiene arranque suave; la rampa del F9P queda con margen no especificado | Arranques fallidos ocasionales del F9P (≈ 52 000 arranques al año) | U21 → TPS7A2033 (C2862740): 239–367 µs/V | Esquemático · Compras | ✅ Aplicado en esquemático y verificado (28-sep) · pre-orden de C2862740 |
+| A-08 | U17 (AMS1117) se queda sin margen en batería | 3V3 degradado en batería, lectura de batería hasta +4 % alta, consumo de 25–55 mW | U17 → TLV1117LV33 (C15578) | Esquemático · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · firmware pendiente |
+| E-02 | `/ETH_RST` no tiene pull-down (y uno de 100 k nunca funcionaría) | El W5500 sale de reset en cada reset del MCU y gasta hasta 128 mA (lección F8) | R140 4.7 kΩ (C23162) a GND en U11.37 | Esquemático · Firmware | ✅ Aplicado en esquemático y verificado (28-sep) · firmware pendiente |
+| A-09 | C78 (bulk de 5 V) es electrolítico de 85 °C / 2000 h | ≈ 1 año de vida en una caja de puerto | C78 → polímero C881921 | Esquemático | ✅ Aplicado en esquemático y verificado (28-sep) |
+| H-02b | Stock justo: C103211 alcanza para 78 tarjetas, U19 hay 96, U18 hay 104; J14 requiere pre-orden | El pedido se detiene | C103211 → C25803; pre-ordenar J14 (y U18/U19 si ≳ 100) | Esquemático · Compras | ✅ Aplicado en esquemático y verificado (28-sep) · compras pendiente |
+
+---
+
+## 3. Puertos — todos deben funcionar
+
+Cada puerto se revisó de punta a punta: conector → protección → pasivos → transceptor/PHY → pin del MCU o del módem →
+periférico de firmware, contra hojas de datos. **Después de la pasada de puertos, todos funcionan como están dibujados.**
+La revisión final confirmó cada cambio (pinouts, polaridades, EFCR, orientación del SM712, LEDs de J10 con el plano de Hanrun).
+
+!!! success "USB-C: CC de 5.1 kΩ en los dos conectores ✅"
+    J9 (Rcc1/Rcc2) y J11 (R100/R101) tienen 5.1 kΩ 1 % (C23186) de CC1 y CC2 a GND; D+ (A6/B6) y D− (A7/B7) unidos en las
+    dos filas; VBUS no retro-alimenta la tarjeta. No hubo cambios.
+
+### RS-485 (P11)
+
+| Aspecto | Detalle |
+|---|---|
+| **Cadena** | P11.1 A / P11.2 B / P11.3 GND → **D39 SM712** → R82 120 Ω + JP5 (terminación, abierto) · R145/R146 390 Ω (polarización, DNP) → **U14 THVD1410DR** → RO `/SER_RXA` → U10 canal A (SC16IS752) · DE/RE̅ ← `/RS485_DE` ← **U32 74LVC1G04** ← RTSA̅ (U10.1) |
+| **Qué estaba mal** | El SP3485 solo tenía ±2 kV HBM y fail-safe con entradas abiertas. DE/RE̅ iban directo a RTSA̅, que queda en **ALTO** tras el reset: el transceptor **transmitía y bloqueaba el bus** durante el reset, en DFU o sin firmware. |
+| **Qué cambió** | U14 → **THVD1410DR (C2671345)**, mismo pinout, ±18 kV IEC contacto, fail-safe con bus abierto, en corto o inactivo · **U32 inversor 74LVC1G04 (C7827) + C175 100 nF**: arranca en recepción · **D39 SM712 (C12067)** en P11 · **R145/R146 390 Ω (C23151), DNP**: opción de polarización |
+| **Estado** | ✅ Esquemático aplicado y verificado |
+| **Qué falta — layout** | L-49, L-50, L-59 |
+| **Qué falta — firmware** | EFCR = 0x10 (dirección automática), vaciar el FIFO RX después de cada trama, CTS sin usar (sección 6) |
+| **Compras** | Pre-ordenar THVD1410DR; conector hembra 15EDGK-3.5-03P |
+
+### RS-232 (P12)
+
+| Aspecto | Detalle |
+|---|---|
+| **Cadena** | P12.1 TX ← U15 T1OUT · P12.2 RX → U15 R1IN · P12.3 GND · **U15 TRS3232EIDR** (bomba C85–C88 100 nF, desacople C89) ↔ U10 canal B (TXB; R1OUT → R147 1 k → RXB) |
+| **Qué estaba mal** | U15 estaba sobre la huella ancha (H-01), y el MAX3232 (no-E) **no tiene especificación ESD**. |
+| **Qué cambió** | Huella angosta `SOIC-16_3.9x9.9mm` (H-01) · U15 → **TRS3232EIDR (C308878)**, mismo pinout, ±15 kV HBM, **±8 kV IEC contacto**, ±15 kV aire |
+| **Estado** | ✅ Esquemático aplicado y verificado |
+| **Qué falta — layout** | L-37 (huella, en el paso 0), L-51, L-59 |
+| **Qué falta — firmware** | 8N1 sin control de flujo. El canal B lo comparten P12 y H4: usar uno a la vez. La tarjeta transmite por el pin 1 (tipo DTE; cruzar al RX del otro extremo). |
+
+### Header TTL H4 (UART B)
+
+| Aspecto | Detalle |
+|---|---|
+| **Cadena** | H4.1 3V3 · H4.2 `/SER_TXB` · H4.3 `/SER_RXB` · H4.4 GND |
+| **Qué estaba mal** | H4.3 estaba en paralelo directo con la salida R1OUT del transceptor: un TX TTL externo peleaba contra una salida CMOS. |
+| **Qué cambió** | **R147 1 kΩ (C21190)** entre R1OUT y RXB: el dispositivo externo gana (≤ 3.3 mA) |
+| **Estado** | ✅ Esquemático aplicado y verificado |
+| **Qué falta — layout** | L-51 (H4.3 se conecta del lado de U10, no en U15), L-59 |
+| **Qué falta — firmware** | H4 **o** P12, nunca los dos a la vez |
+
+### Ethernet (J10)
+
+| Aspecto | Detalle |
+|---|---|
+| **Cadena** | U11 W5500 ↔ J10 HR911105A (C12074) · SPI2 PB12–PB15, INT̅ PC0, RST̅ PA15 + R140 4.7 k · 3V3_ETH de U12 con EN = PD2 (`/ETH_PWR_EN`) + R139 100 k |
+| **Qué estaba mal** | J10 DNP en el PCB · el LED amarillo (ACT) estaba **invertido** (pines 11/12) y nunca encendía · J10.8 (retorno del capacitor Bob-Smith de 1000 pF) sin conectar · 3V3_ETH no se podía apagar (E-01) · `/ETH_RST` sin pull-down (E-02) · TOCAP/1V2O (E-04) |
+| **Qué cambió** | J10 montado con `Connector_RJ:RJ45_Hanrun_HR911105A_Horizontal` (D10) · **J10.12 = ánodo amarillo** (`/ETH_ACT_A`, R97 330 Ω), **J10.11 = cátodo** (`/ETH_ACTLED` → U11.27) · **J10.8 → GND** («Connect CHS GND to PCB Ground», plano de Hanrun) · E-01, E-02, E-04 aplicados · Y1 se queda con C95/C96 de 33 pF (E-03) |
+| **Estado** | ✅ Esquemático aplicado y verificado |
+| **Qué falta — layout** | Quitar DNP (paso 0), L-44, L-52, L-66 |
+| **Qué falta — firmware** | Secuencia de encendido del W5500 y apagado en batería (sección 6) |
+
+### USB-C J11 (DFU del MCU)
+
+| Aspecto | Detalle |
+|---|---|
+| **Cadena** | GCT USB4085 (C7095263) · CC1/CC2 → R100/R101 5.1 k a GND · D+ A6+B6 → D14 → PA12 · D− A7+B7 → D15 → PA11 · VBUS → D16, D13 → `/LDO_IN` (D12 bloquea el regreso a SYS5V) · BOOT0 = SW2 + R98 |
+| **Qué estaba mal** | Nada en el esquemático. Los ESD cuelgan de stubs (F-14, layout) y el cristal HSE estaba lejos (D-02). |
+| **Qué cambió** | Nada en el conector · Y3 → cristal 3225 (D-02) |
+| **Estado** | ✅ Funciona como está dibujado |
+| **Qué falta — layout** | L-42, L-43, L-58, L-59 |
+| **Qué falta — firmware** | El DFU de ROM (BOOT0 + NRST) necesita el HSE de 25 MHz; en el CDC de la aplicación, **desactivar el sensado de VBUS** (PA9 es TP9) |
+
+### USB-C J9 (módem)
+
+| Aspecto | Detalle |
+|---|---|
+| **Cadena** | USB4085 · CC1/CC2 → Rcc1/Rcc2 5.1 k a GND · D± → **U30 USBLC6-2SC6** → U19.27/28 · VBUS → U30.5 + U19.24 (solo detección) · U19.6 USB_BOOT → TP8, con **TP12 (1V8)** al lado |
+| **Qué estaba mal** | Sin ESD (G-02) · no había un pad de 1.8 V junto a TP8 para forzar el modo de descarga |
+| **Qué cambió** | U30 USBLC6-2SC6 (C7519) · **TP12** en `/1V8_MODEM` |
+| **Estado** | ✅ Esquemático aplicado y verificado |
+| **Qué falta — layout** | L-41, L-43, L-55, L-58, L-59, L-65 |
+| **Qué falta — firmware** | J9 solo enumera con el módem encendido: comando de servicio que lo mantenga encendido. Descarga forzada: TP8–TP12 (1.8 V) al encender el módem; si no enumera, TP8–GND (los documentos de SIMCom se contradicen). |
+
+### Otros puertos
+
+| Puertos | Qué estaba mal / qué cambió | Estado | Qué falta |
+|---|---|---|---|
+| P1 24 V + ignición, P2 banco 5 V, P3 batería, P4 ventilador, P5 corte + JP6, P6 reset externo, P7/P8 NTC, P9 LED de panel, P10 RGB externo, J12 antena GNSS, J13 antena LTE, J14 nano-SIM, pads SWD, SW1/SW2, UART del módem, UARTs del GNSS | Ya corregidos por la pasada 1: F2 primero y D35 en P1 (V1-01, A-01, F-02), C-01 en J12, B-03 en J13, B-09 en J14, D36–D38 en P6/P7/P8, JP6 en P5. **UART del módem: K1 fuera (DNP), PC6 → R148 0 Ω → `/DIN_4G` directo (B-13).** P2 sin protección (A-10, aceptado). P9: LED de panel con Vf ≤ 2.2 V. P10: azul/verde más tenues, funcional. | ✅ | L-54 (R148), L-56 (fila de pads SWD), L-62 (revisar el bloque de P1), serigrafía L-59 |
+
+### Mapa I²C (I²C1, PB6/PB7, pull-ups de 4.7 k a `/3V3`, bus a 100 kHz)
+
+| Dirección (7 bits) | Dispositivo | Ref | Strap |
+|---|---|---|---|
+| 0x18 | SC7A20 acelerómetro (INT1 → PB9) | U26 | SDO/SA0 = GND |
+| 0x20 | PCF8574T expansor (LEDs de batería, RGB) | U13 | A0–A2 = GND |
+| 0x44 | SHT40 humedad/temperatura | U3 | fija |
+| 0x48 | TMP102 del cargador | U29 | ADD0 = GND |
+| 0x49 | TMP102 del módem | U31 | ADD0 = V+ |
+| 0x4D | SC16IS752 doble UART | U10 | A1 = A0 = GND |
+
+**Sin colisiones.** El rango del SC16IS752 (0x48–0x57) se cruza con el de los TMP102 (0x48–0x4B), pero 0x4D queda fuera
+de los cuatro valores posibles del TMP102. El DDC del ZED-F9P (0x42) no está conectado. El PCF8574 es de **100 kHz**,
+así que todo el bus corre a 100 kHz; a esa velocidad el SC16IS752 alcanza para Modbus RTU a ≤ 38.4 kBd más RS-232 a ≤ 57.6 kBd.
+
+---
+
+## 4. Instrucciones de corrección, una por una
+
+Cada punto tiene: **qué pasa** (con los números), **por qué importa**, **cómo se corrige** (esquemático / layout /
+firmware) y **cómo se verifica**. Los pasos de layout L-1…L-48 son los de la §6 del informe; L-49…L-66 vienen de los
+informes de puertos y de revisión final. En la sección 5 están como casillas. Coordenadas = coordenadas del PCB v6,
+en mm. Vías 0.3 mm de barreno / 0.6 mm de pad, salvo que se diga otra cosa.
+
+### Blockers
+
+#### A-01 · Rama de 24 V sin fusible y D21 de 30 V
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.** Después de Q10 sale una rama `/24V` que **no pasa por F2** y alimenta a U20 (buck del módem, vía D20)
+y a U2 (buck del ventilador). D21 (Schottky PMEG3050EP, 30 V) une `/MAIN5V` con la entrada del módem. Con el bus
+cargando a 28.8 V, D21 ve **23.5 V en inverso** (78 % de su máximo); con 36 V durante 60 min (ISO 16750-2) ve
+**30.7 V, más que sus 30 V**. U2 (MP1584) tiene 30 V de máximo absoluto.
+
+**Por qué importa.** La fuga de D21 crece con la temperatura: a 45 °C ≈ 7 mA / 0.17 W, a 60 °C ≈ 20 mA / 0.48 W →
+el embalamiento térmico es plausible en una caja de puerto. Si D21 falla en corto pone `/24V` **sin fusible** en
+`/MAIN5V` (VSYS del LTC4040, 6 V máx., U21, U17, F9P, MCU). Un corto en C10/C22/U2/U20/D22 jala corriente del fusible
+del vehículo por cobre de 0.3–1.5 mm (riesgo de fuego y de arnés). D21, U20/D20 en la rama sin fusible y el modo de
+falla de D21 son **nuevos en la v6**.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):**
+
+- D20 (SS34) y D21 **eliminados**; `/VIN_MODEM` desaparece y U20.2, C127, C128 quedan en `/MAIN5V`.
+- Bloque del ventilador **sin montar (DNP)**: U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1, Rfreq1, Ren1, Ren2, R20, R21.
+  JP1 → `Jumper:SolderJumper-2_P1.3mm_Bridged_RoundedPad1.0x1.5mm` (puenteado, sin pieza de BOM) → `/5V_FAN` = `/VEH5V`.
+  El ventilador queda apagado en batería, como hoy.
+- La rama `/24V` se queda sin cargas → **DNP**: Q10, DzG1, Rrp1, C10, C11, C22. Q23 queda como el único FET de polaridad inversa.
+- **F2 → 0154003.DR de 3 A, LCSC C206912**, mismo porta-fusible Nano2, eléctricamente primero (ver V1-01).
+- En la misma pasada van sus prerrequisitos: A-04 (R121), A-05 (C161/C162), los capacitores de entrada de U20 de F-03
+  (C163/C164 22 µF + C165 220 µF) y los valores de lazo de B-02.
+
+**Cómo se corrige — layout (Michelle):**
+
+1. (L-5) F2 eléctricamente primero: P1.1 → F2 → D10 y Q23 en paralelo a la salida de F2. En el cobre de P1.1 no hay nada más que F2.
+2. (L-6) Borrar el cobre `/24V`, `/SW_FAN`, `/BST_FAN` de las piezas que quedaron DNP (Q10, DzG1, Rrp1, C10, C11, C22 y el bloque U2).
+3. (L-7) Borrar la pista de 48 mm de `/VIN_MODEM` desde D20 (136.5, 113.8) hasta U20. Donde estaba D21, unir las dos redes en cobre.
+4. (L-7) `/MAIN5V` de Q7/U6 hasta U20.2 de **≥ 1.5 mm** todo el camino.
+
+**Firmware:** la política del ventilador no cambia; con A-01 el ventilador tiene alimentación exactamente cuando hay vehículo.
+
+!!! note "Registro para Leo"
+    U20 queda **antes** del corte P5. La intención de la ECO §A («el corte apaga todo») se cumple igual: al cortar
+    `/SYS5V` el MCU se apaga y R113 mantiene EN de U20 en bajo (corriente de apagado de µA). La única pieza sin fusible
+    que queda en `/24V_IN` es el pad Q10.D del Q10 sin montar; si algún día se vuelve a montar esa rama, primero mover
+    Q10.D a `/VIN_FUSED`.
+
+**Cómo se verifica.** Con el arreglo (verificador 1): entrada de U20 ≈ 5.25 V; camino de RS1 cargando a 1.43 k
+más LTE TX = **2.08 A** (< 2.35–2.65 A de límite); U25 ≤ **2.95 A** contra 3.5 A nominales; corriente de F2:
+0.74 A a 24 V, 1.48 A a 12 V, 1.97 A a 9 V. En el PCB: DRC sin cobre en `/24V` ni `/VIN_MODEM`. En banco: el
+arranque en frío en batería de A-05 mide la entrada de U20.
+
+#### F-02 · Ignición cruda en capa interna junto a `/VEH5V`
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.** `/IGN_IN` (ignición cruda, 9–36 V) va de P1.3 (177.5, 135.0) a Rig1 (123.55, 50.675): 4.08 mm en F.Cu +
+**106.47 mm en In2**, de 0.5 mm, con una vía. En In2 pasa a **0.221 mm** de una pista `/VEH5V` de 1.0 mm en
+(147.34, 67.49); también a 0.250 mm de una vía GND, 0.291 mm de `/FAN_PWM`, 0.300 mm de una vía `/5V_FAN`,
+0.340 mm de una vía `/VEH5V`, y en In1 a 0.305 mm de `/NTC2`. `/IGN_IN` no tenía TVS; D5 (BAT54) solo recorta
+positivos y un pulso negativo ISO 7637-2 mete ≈ −27 mA a PA5 (el MCU admite −5 mA).
+
+**Por qué importa.** Es la geometría que tiró la tarjeta del **23-jul**: `VEH5V ↔ IGN_IN` a 0.2 mm en In2. La v6 está
+a 0.02 mm de eso, en el mismo par de redes. Un solo defecto de capa interna pone 9–36 V (y pulsos de load dump) en
+`/VEH5V` (entrada del LTC4040, clase 6 V, y todo el 5 V). Las capas internas **no se pueden inspeccionar ni retrabajar**.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):**
+
+- TVS nuevo **D35 = SMBJ33A (C224019**, DO-214AA) de `/IGN_IN` a GND, para ir en P1.3. También recorta los pulsos
+  negativos a ≈ −1 V y elimina la inyección en PA5.
+- La red se divide: `/IGN_IN` = {P1.3, Rig1.1, D35.1}; el tramo largo es `/IGN_SENSE`.
+- Rig1 queda en 22 k 0603 (C88614). *(Aparte, D-05: Rigb1 → 2.2 k para leer la ignición por ADC.)*
+
+**Cómo se corrige — layout (Michelle):**
+
+1. (L-8) Mover **Rig1** para que el cobre de P1.3 a Rig1.1 mida **≤ 3 mm**, solo en F.Cu.
+2. (L-8) Poner D35 de `/IGN_IN` a GND justo en P1.3.
+3. (L-8) El tramo largo Rig1.2 → MCU es ahora `/IGN_SENSE` (clase Default). Rig2, Rigb1, C9 y D5 se quedan junto al MCU.
+4. (L-8) Borrar la pista vieja de `/IGN_IN` en In2 (106.5 mm) y la vía de In1 en (127.3, 50.5).
+5. (L-9) Sacar `/24V_IN` de In1: la pista de 27 mm de (167.5, 128.65) a (143.25, 121.75) pasa a F.Cu por la orilla
+   sur. Si tuviera que ir en In1: ≥ 1.0 mm de cualquier red de bajo voltaje y nada cruzándola.
+
+Por qué basta: con Rig1 en P1.3, si el tramo largo se llegara a puentear con una red de 5 V, la corriente queda
+limitada a (36 − 5 V)/22 k = 1.4 mA (2.5 mA a 58 V). C9 junto al MCU mantiene τ = 0.25 ms.
+
+**Firmware:** leer PA5 por ADC (sección 6).
+
+**Cómo se verifica.** Rellenar zonas + DRC con las reglas nuevas (F-01): desaparecen todas las violaciones internas de
+`/IGN_IN`. Ojo: KiCad reporta una sola violación entre el tramo largo de In2 y `/VEH5V` (la vía a 0.340 mm), aunque las
+pistas paralelas están a 0.221–0.240 mm; mover el tramo a P1.3 elimina todo el tramo de In2 de todos modos.
+
+#### F-01 · El DRC no veía ningún espaciado de 24 V
+
+**Estado:** ✅ Reglas aplicadas en el proyecto y verificadas (28-sep) · Cobre: pendiente (layout)
+
+**Qué pasa.** En `.kicad_pro` los patrones de HV24 sin «/» inicial no coincidían con nada: **solo `/24V_IN` estaba en
+HV24**; `/24V`, `/IGN_IN`, `/VIN_PROT`, `/VIN_FUSED`, `/SW_PWRIN`, `/RF_LTE`… estaban en Default. Faltaban las clases
+**RF** y **PWR_MODEM** (se pierden al guardar desde la interfaz). Además, la regla «Minimum clearance 1» de 0.15 mm, sin
+capa, es la última que aplica y por eso **anula todas las demás** (Default 0.2 mm, zonas 0.3 mm). Prueba: los rellenos
+guardados quedan a 0.1505 mm de cualquier red que no sea HV24.
+
+**Por qué importa.** El «DRC 0 errores» no podía ver una repetición del 23-jul. F-02 es exactamente eso, y pasó el DRC
+con 0 errores.
+
+**Qué se cambió en el proyecto (Claude, 28-sep, D18).** Netclasses por nombre exacto, tal como quedaron aplicadas:
+
+| Clase | Redes | Separación | Pista | Vía |
+|---|---|---|---|---|
+| HV24 | `/24V_IN` `/VIN_FUSED` `/VIN_PROT` `/24V` `/IGN_IN` `/Q10_GATE` `/Q23_GATE` `/SW_PWRIN` `/BOOT_PWRIN` `/SW_FAN` `/BST_FAN` | 0.3 (reglas por capa abajo) | 1.0 | 0.8/0.4 |
+| PWR_HI | `/BAT_PLUS` `/SW_BAT` `/MAIN5V` `/VEH5V` `/SYS5V` `/VIN_SW` | 0.15 | 1.5 | 0.8/0.4 |
+| PWR_MODEM | `/VBAT_MODEM` | 0.15 | 1.5 | 0.8/0.4 |
+| PWR_MID | `/SW_5V` `/SW_IN` `/5V_FAN` `/FAN_RET` | 0.15 | 0.6 | 0.8/0.4 |
+| RF | `/RF_GNSS` `/RF_ANT_GNSS` `/RF_LTE` `/RF_ANT_LTE` | 0.2 (gap CPWG) | 0.3 (ancho CPWG; valor final con la calculadora de JLC) | 0.6/0.3 (sin vías previstas) |
+| Default | todo lo demás (incluye `/3V3_ETH`, `/EN_FAN`, `/EN_PWRIN`, `/SW_MODEM`, `/BST_MODEM`) | **0.15** | 0.2 | 0.6/0.3 |
+
+Diferencias con la tabla del informe, que es anterior a A-01: `/VIN_MODEM` ya no existe; `/SW_MODEM` y `/BST_MODEM`
+quedan en Default porque U20 ahora trabaja desde `/MAIN5V` (≤ 5.5 V) y en HV24 darían errores falsos alrededor de U20.
+`/SW_FAN`, `/BST_FAN`, `/24V` y `/Q10_GATE` **siguen en HV24**, porque las huellas de U2 y Q10 quedan en la tarjeta como
+DNP y llevarían voltaje del vehículo si algún día se montaran. El verificador lo revisó y lo dio por correcto.
+
+Reglas del `.kicad_dru`, en este orden (la última que aplica gana): piso de **0.15 mm** entre redes que no son HV24 ni RF ·
+**HV24 ↔ HV24 0.2 mm** · **HV24 ↔ otras 0.3 mm en capas externas** · **HV24 ↔ otras 0.5 mm en capas internas** ·
+pad a pad 0.15 mm dentro de las huellas de U2/U20/U25.
+
+??? note "Texto exacto del `.kicad_dru` (informe §2 4-F)"
+    ```
+    (rule "Floor 0.15 (non-HV24, non-RF)"
+      (condition "A.NetClass != 'HV24' && B.NetClass != 'HV24' && A.NetClass != 'RF' && B.NetClass != 'RF'")
+      (constraint clearance (min 0.15mm)))
+    (rule "HV24 to HV24"
+      (condition "A.NetClass == 'HV24' && B.NetClass == 'HV24'")
+      (constraint clearance (min 0.2mm)))
+    (rule "HV24 outer"
+      (layer outer)
+      (condition "A.NetClass == 'HV24' && B.NetClass != 'HV24'")
+      (constraint clearance (min 0.3mm)))
+    (rule "HV24 inner"
+      (layer inner)
+      (condition "A.NetClass == 'HV24' && B.NetClass != 'HV24'")
+      (constraint clearance (min 0.5mm)))
+    (rule "HV24 IC land patterns"
+      (layer outer)
+      (condition "A.Type == 'Pad' && B.Type == 'Pad' && ((A.memberOfFootprint('U2') && B.memberOfFootprint('U2')) || (A.memberOfFootprint('U20') && B.memberOfFootprint('U20')) || (A.memberOfFootprint('U25') && B.memberOfFootprint('U25')))")
+      (constraint clearance (min 0.15mm)))
+    ```
+
+De dónde salen los valores: IPC-2221B (fila 51–100 V, porque el riel llega al clamp de 53.3 V y a 58 V de load dump
+suprimido) pide 0.10 mm interno y 0.13 mm externo con máscara. Los **0.5 mm internos** son margen por defectos/CAF
+aprendido el 23-jul; los **0.3 mm externos** bajo máscara (2.3 × IPC) caben entre las filas de pines SO-8. El piso debe
+quedarse en **0.15 mm**: con Default a 0.2 mm fallarían 471 pares de elementos. La regla de texto de serigrafía y las
+tres reglas T15 de ancho **no se tocaron** en esta pasada (ver L-3).
+
+**Cómo se corrige — layout (Michelle):**
+
+1. (L-1…L-4) Poner el stackup real, revisar que las clases estén como arriba, ajustar la regla de texto y las T15, y
+   comprobar con *Inspeccionar → Resolución de separación* (ver sección 5-A).
+2. Rellenar todas las zonas y correr el DRC. En una copia del PCB sin actualizar, con las reglas nuevas, salieron **161
+   errores de separación**: **149 son proximidades del relleno** (se van al rellenar) y **12 son cobre real** (lista en 5-A).
+3. (L-10) Corregir los puntos externos: pista `/VIN_PROT` de 1.5 mm contra `/VEH5V` de 0.8 mm → **≥ 0.5 mm**, y tapar (tent)
+   la vía `/VEH5V` de ahí; `/USB_VBUS` lejos de Q23 (≥ 0.3 mm de `/Q23_GATE` y `/VIN_PROT`); quitar el cuello GND de U20
+   (F-03); `/SW_PWRIN` y `/BST_MODEM` a ≥ 0.3 mm de pistas GND. **Tapar todas las vías** salvo las de prueba.
+
+**Cómo se verifica.** DRC con las reglas nuevas: **0 errores de separación**. Después de cada guardado desde la interfaz,
+revisar que las netclasses sigan ahí.
+
+#### H-04 · U25 se ensamblaría como AP64350 (40 V)
+
+**Estado:** ✅ Aplicado en la librería y verificado (28-sep) · Campo en PCB: pendiente (layout)
+
+**Qué pasa.** 14 huellas de la v6 heredadas de easyeda (`Drogheda-v6.pretty`) traen un campo `LCSC Part`. En U25 decía
+**C2071691 (AP64350, 40 V)**, mientras que `LCSC` dice C524806 (TPS54360B, el correcto). Fabrication Toolkit busca
+primero `LCSC Part` y usa el primero que no esté vacío. U20 y U25 comparten la huella
+`SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP`.
+
+**Por qué importa.** Los dos chips tienen el mismo pinout y el mismo FB de 0.8 V, así que las tarjetas **pasan el banco**
+y luego fallan en el primer transitorio de más de 40 V detrás de un clamp de 53 V. Riesgo de daño.
+
+**Qué se cambió (Claude, 28-sep):** `LCSC Part` borrado de
+`Drogheda-v6.pretty/SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP.kicad_mod`. U20 (C2071691) y U25 (C524806) ahora se resuelven por
+su campo `LCSC`. Los demás `LCSC Part` de la librería se revisaron contra sus piezas y están bien.
+
+**Cómo se corrige — layout (Michelle):** la copia de U25 en el PCB **todavía trae el campo**. Actualizar la huella de
+**U25 desde la librería** (solo esa referencia), o borrar el campo en *Propiedades de la huella*. Debe quedar solo
+`LCSC` = C524806.
+
+**Cómo se verifica.** Generar BOM/CPL con Fabrication Toolkit y confirmar que U25 = **C524806** en el BOM y en la
+vista previa de JLC.
+
+#### C-01 · Bias de antena GNSS sin límite de corriente
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente · Firmware: pendiente
+
+**Qué pasa.** El bias de la antena (`/VCC_RF_GNSS`: U18.7 → L21 → antena) no tenía limitador ni supervisor. L21 es de
+68 nH y **400 mA**; VCC_RF del ZED-F9P es de 50 mA en operación y **300 mA de máximo absoluto**. u-blox exige un límite
+(«se requiere una resistencia de 10 Ω»). ANT_DETECT (pin 4) y ANT_SHORT_N (pin 6) son **entradas** del F9P que en la v6
+solo iban a PC1/PC2 (entradas del MCU): nadie las manejaba. ANT_OFF (pin 5) estaba al aire.
+
+**Por qué importa.** Un coaxial aplastado o mojado (la clase de falla de campo **H0005/H0014**) deja que U21 (límite
+≈ 0.6–0.8 A) empuje más de lo que aguantan VCC_RF y L21, el 3V3_GNSS se cae en un ciclo de brown-out del F9P, y la
+«telemetría de antena» en PC1/PC2 nunca lo reporta. Camino de daño de hardware.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** **U28 = TPS2552DBVR (C46506**, SOT-23-6):
+
+| Pin | Conexión |
+|---|---|
+| 1 IN | `/3V3_GNSS`, con **C176 100 nF (C14663)** junto al pin (revisión final, N2) |
+| 2 GND | GND |
+| 3 EN̅ | `/GNSS_ANT_OFF` = U18.5 ANT_OFF, con **R135 100 k (C25803) a GND** → antena encendida por defecto |
+| 4 FAULT̅ | `/GNSS_ANT_SHORT_N` (U18.6 + PC2), con **R136 10 k (C25804) a `/3V3_GNSS`** |
+| 5 ILIM | a IN → **75 mA típico** |
+| 6 OUT | red nueva **`/ANT_BIAS`** = L21.2 + C144 + C145 |
+
+U18.7 (VCC_RF) queda **sin conectar**. ANT_DETECT no se implementa (la antena abierta se infiere del C/N0). En corto,
+el TPS2552 entrega corriente constante (≈ 0.25 W a 3.3 V); FAULT̅ tiene 7.5 ms de filtro. El símbolo del TPS2552 se
+dibujó a mano (KiCad no lo trae) y quedó embebido en el esquemático.
+
+**Cómo se corrige — layout (Michelle):**
+
+1. (L-33) U28 cerca de L21/J12; `/ANT_BIAS` a **≥ 1 mm** de la línea RF con una franja de GND cosida entre ambas (o en In2
+   después de desacoplar con 100 pF + 100 nF); L21 toma la línea sin stub en J12; mover D27 sobre el pad de J12 (sin stub).
+2. (L-64) **C176 a ≤ 2 mm del pin 1 (IN) de U28**, en la misma capa; su pad GND a un plano con vía a ≤ 1 mm, y el pin 2 de
+   U28 en la misma zona de GND. `/3V3_GNSS` llega a U28.1 pasando por el pad de C176.
+
+**Firmware:** `CFG-HW-ANT_CFG_VOLTCTRL` / `SHORTDET` = 1 en el F9P; PC2 pasa a ser una entrada real de «antena en
+corto» (bajo = corto o riel apagado), sin pull del MCU. PC1 se queda en alta impedancia.
+
+**Cómo se verifica.** Prueba de corto de antena en banco (sección 10).
+
+#### B-03 · ESD unidireccional en la antena LTE
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.** D28 (onsemi ESD9L5.0ST5G, C82326) es un TVS **unidireccional de 5 V** (ruptura 5.4 V), en línea con la
+antena LTE a 1.8 mm de J13, en una línea sin DC. El voltaje pico del transmisor a 50 Ω es 4.47 V en LTE (23 dBm) y
+**14.1 V en GSM** (33 dBm); con ROE 3:1, 6.7 / 21.2 V. SIMCom pide un ESD **bidireccional**.
+
+**Por qué importa.** El diodo conduce en cada semiciclo negativo (≈ −0.6 V), aun en LTE, y entra en avalancha en los
+picos de GSM: recorte, emisiones espurias (homologación), pérdida de potencia, estrés del PA; D28 se calienta y puede
+fallar en corto (antena muerta).
+
+**Qué se cambió en el esquemático (Claude, 28-sep, D5):** D28 → **Littelfuse PESD0402-240 (C1975527)**: bidireccional,
+24 V de trabajo, 0.25 pF (|Γ| ≈ 0.07 a 1.9 GHz), huella **`Diode_SMD:D_0402_1005Metric`**. D27 en la línea GNSS se queda
+(bias de 3.2 V, sin TX: ahí un unidireccional de 5 V es correcto).
+
+**Cómo se corrige — layout (Michelle, L-31):** la huella cambia a 0402 con el *Update PCB* (paso 0); dejarla en el mismo
+lugar en línea, junto con el re-ruteo del LTE de F-06.
+
+**Cómo se verifica.** BOM/CPL: D28 = C1975527 en 0402. El enlace LTE se valida con la prueba G3 (sección 10).
+
+#### A-02 · Cobre y colocación del cargador LTC4040 (U6)
+
+**Estado:** Pendiente — layout (no tiene parte de esquemático)
+
+**Qué pasa** (medido por el verificador 1):
+
+| Punto | v6 hoy | Objetivo (ECO D2) |
+|---|---|---|
+| `/SW_BAT` U6.21/22 → L6.1 | **0.5 mm × 11.89 mm**, con cuellos de 0.25 y 0.30 mm en los pines, 0 vías | polígono ≥ 2 mm |
+| `/BAT_PLUS` P3 → L6.2 | 1.0 mm × 21.27 mm | ≥ 1.5 mm + vías |
+| `/BAT_PLUS` L6.2 → U6.23 | 1.0 mm, luego 0.5 mm × 10.49 mm, luego 0.25 mm × 5.38 mm | toma Kelvin desde L6.2/CBAT |
+| EP de U6 (2.65 × 3.65 mm) | **0 vías** | ≥ 9 vías |
+| L6.1 ↔ U6.21/22 | **8.65 mm** | ≤ 5 mm |
+| C30 / C31 → U6.6 (VIN) | 7.20 / 6.18 mm | ≤ 3 mm |
+| C32 / C33 / C34 → U6.1 (VSYS) | 3.90 / 3.44 / 4.74 mm, tras cuellos de 0.30 mm | ≤ 2 mm, polígono |
+| C35 (CBAT) → L6.2 | 20.2 mm | junto a L6.2 / pin BAT |
+| In1 bajo U6 | cortado por 7 tramos de `/VFB_BST` + `/IGATE` + `/CHRG_*` | sólido ≥ 5 mm alrededor |
+| Sensor de temperatura a ≤ 10 mm | ninguno; U3 (SHT40) a **71.4 mm** | ≤ 10 mm (F-51) |
+
+**Por qué importa.** Calentamiento IPC-2221 en `/SW_BAT` de 0.5 mm: **+32 °C a 2.42 A** y **+80 °C a 3.6 A** de
+respaldo; la misma corriente en 2.0 mm da +8 °C. El LTC4040 solo tiene apagado por sobretemperatura, no regula la
+corriente de carga por temperatura. Repite la **lección F5** de la V5.5 (ECO D2 / EMC 🔴 #1 y #2); no se cumple R5
+(≥ 1.3 A sin ciclado térmico).
+
+**Cómo se corrige — layout (Michelle):**
+
+1. (L-53/L-63) L6 usa ahora la huella **`Drogheda-v6:IND-SMD_MWSA0804S`** (pads 2.75 × 5.5 mm a ±3.375 mm); medir las
+   distancias contra los pads nuevos.
+2. (L-11) Re-agrupar U6: pad 1 de L6 a **≤ 5 mm** (orilla) de los pines 21/22; C30/C31 a ≤ 3 mm del pin 6;
+   C32/C33/C34 **y C161/C162 (47 µF 1210 nuevos, A-05)** a ≤ 2 mm de los pines VSYS 1/24, con sus GND sobre el cobre del EP;
+   C35 (o un 22 µF 0805 extra, C86817) en L6.2 junto al pin BAT 23. L6 no puede quedar sobre (193.2, 90.3): ahí vuelve MH4 (G-01).
+3. (L-12) `/SW_BAT`: polígono en F.Cu de **≥ 2 mm** desde la salida combinada de los pines 21+22 hasta L6.1, compacto
+   (es nodo de conmutación), sin cuellos de 0.25/0.30 mm después de la salida de los pines.
+4. (L-13) `/BAT_PLUS`: P3 → L6.2 de ≥ 1.5 mm en F.Cu o polígono; si algún tramo va interno, ≥ 4 vías por cambio de capa
+   y ≥ 2.5 mm (1.5 × 1.65 por el cobre interno de 0.5 oz). El sensado del pin BAT (U6.23) como toma Kelvin desde L6.2/C35.
+5. (L-14) `/MAIN5V`: polígono desde los pines 1/24 de U6 sobre C32–C34 hasta el drenador de Q7, ≥ 2 mm, sin cuellos de 0.3/0.5 mm.
+6. (L-15) EP de U6: **9 vías, 3 × 3 a 0.9 × 1.2 mm de paso**, 0.3/0.6 mm, tapadas/rellenas (via-in-pad de JLC) o con
+   máscara; conexión del pad a la zona: **sólida**.
+7. (L-16) In1 e In2 de GND **sólidos ≥ 5 mm** alrededor de U6 y L6: sacar de In1 los 7 tramos de `/VFB_BST`, `/IGATE` y `/CHRG_*` en esa zona.
+8. (L-17) U29 (TMP102) va entre U6 y L6 (ver F-51).
+
+**Cómo se verifica.** Cámara térmica sobre U6/L6 a 1.4 A de carga y a 2.3 A de respaldo, 1 h cada una; pinza DC en el
+cable del paquete + IR en U6/L6 durante la carga (seguimiento de H0008). Aceptación de layout: EP con 9 vías y
+`/SW_BAT` ≥ 2 mm.
+
+#### A-03 · R50 programa 2.42 A de carga
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep)
+
+**Qué pasa.** RPROG = 2000 V / ICHG, con ±5 %; máximo del LTC4040: 2.5 A.
+
+| R50 (1 %) | ICHG mín. | nom. | máx. |
+|---|---|---|---|
+| 825 Ω (antes, C50214) | 2.280 A | 2.424 A | **2.571 A** (más que 2.5 A) |
+| **1.43 kΩ (ahora)** | **1.316 A** | 1.399 A | 1.483 A |
+| 1.5 kΩ (ECO C, C22843) | 1.254 A | 1.333 A | 1.414 A |
+
+**Por qué importa.** Con 825 Ω la v6 repetía **H0008** (V5.5 con el mismo R50: ≈ 1.3 A promedio, 8.5 h hasta terminar,
+carga pulsada), ponía a U25 en el límite de RS1 (≈ 2.5 A) cada vez que cargaba, y en la esquina alta pasaba el máximo
+del chip. A 1.4 A la pérdida del chip baja ≈ 3 veces. **Lección F4.**
+
+**Qué se cambió en el esquemático (Claude, 28-sep, D3):** **R50 → 1.43 kΩ 1 % 0603, LCSC C22840** (Extended). Es el mayor
+valor E96 cuyo mínimo en el peor caso es ≥ 1.3 A.
+
+**Cómo se verifica.** Pinza DC en el cable del paquete durante la carga: debe quedar en 1.316–1.483 A (sección 10).
+
+#### H-01 · U15 sobre la huella equivocada
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.** U15 era MAX3232**ESE** (C15846), SO-16 **angosto**. En el PCB está sobre `SOIC-16W_7.5x10.3mm`, con filas de
+pads a 9.3 mm: las patas terminan 0.5–0.6 mm antes de llegar a los pads. Es una **regresión de la v6**: la V5.5 se
+fabricó con la huella angosta; se rompió en la re-sincronización del 02-sep.
+
+**Por qué importa.** RS-232 (P12) muerto en todas las tarjetas; JLC rechaza el trabajo o coloca una pieza que no se
+puede soldar.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** huella → `Package_SO:SOIC-16_3.9x9.9mm_P1.27mm`. En la pasada de
+puertos U15 pasó además a **TRS3232EIDR (C308878)**, mismo pinout y misma huella angosta, con ESD IEC (sección 3). El campo
+viejo de los esquemáticos V5.x también hay que corregirlo (sección 11).
+
+**Cómo se corrige — layout (Michelle):** la huella cambia con el *Update PCB* (paso 0). Luego (L-51) **C85–C88 (bomba) a
+≤ 3 mm** y **C89 (desacople) a ≤ 2 mm de U15.16**, y re-rutear localmente. *Corrección a L-37: C84 es el desacople de U14,
+no de U15.*
+
+**Cómo se verifica.** Vista 3D y vista previa de JLC: patas sobre los pads; BOM: U15 = C308878 en SOIC-16 de 3.9 mm.
+
+#### H-02 · U10 y R53 sin stock
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Compras: re-verificar el día del pedido
+
+**Qué pasa** (base de JLC, 28-sep). U10 C729142 (SC16IS762IPW): **15 piezas**. R53 C131054 (499 k 1 %): **6 piezas**, y el
+mínimo de JLC es 20: no se cumple para ninguna cantidad de tarjetas.
+
+**Por qué importa.** JLC dejaría U10 (puente RS-485/RS-232) y R53 sin colocar. **R53 fija el voltaje del boost de
+respaldo** del LTC4040: sin ella el respaldo no regula.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):**
+
+- **U10 → C57156, SC16IS752IPW,128**: mismo TSSOP-28, pinout y registros; U10 trabaja en modo I²C, donde 752 y 762 son idénticos.
+- **R53 → C177479**, HKR RCT03499KFLF (499 k, 1 %, 100 ppm, 0603). Los dos son reemplazos directos.
+
+**Compras:** re-verificar stock el día del pedido.
+
+**Cómo se verifica.** BOM con C57156 y C177479, y stock suficiente para 20 tarjetas en el carrito de JLC.
+
+#### G-01 · Barrenos de montaje distintos a la V5.5
+
+**Estado:** Pendiente — layout (Blocker por la decisión D11)
+
+**Qué pasa.** El contorno es igual al de la V5.5 (140.00 × 100.00 mm), pero los barrenos no: la v6 tiene MH5 (65.2, 45.3),
+MH6 (65.2, 135.3), MH7 (195.2, 45.3) y MH8 (195.2, 135.3), un patrón de 130 × 90 mm. La V5.5 tenía **MH4 en (193.2, 90.3)**:
+en la v6 ese punto cae **dentro del courtyard de L6**. Faltan también los barrenos de la **abrazadera del disipador del
+módem** (MH11 en (168.3, 84.6) y su pareja); el punto de MH11 queda ahora a 0.6 mm del courtyard de U19. En MH6 hay una
+pista `/3V3` a 3.55 mm del centro.
+
+**Por qué importa.** En un gabinete barrenado para la V5.5 la v6 no se puede atornillar del lado derecho, y un standoff
+metálico en (193.2, 90.3) presionaría L6 / `/BAT_PLUS`. Sin la abrazadera no hay disipador del módem (compuerta térmica T1).
+Decisión D11: la v6 usa la placa base existente.
+
+**Cómo se corrige — layout (Michelle, L-40):**
+
+1. Restaurar **MH4 (Ø3.2, NPTH) en (193.2, 90.3)**. L6 se mueve de todos modos por A-02.
+2. Poner la **pareja de barrenos de la abrazadera del disipador** junto a U19. La posición de MH11 de la V5.5 ya no sirve
+   (queda a 0.6 mm de U19): hay que elegir una nueva.
+3. Dejar un radio **≥ 4.0 mm sin cobre** en F.Cu y B.Cu alrededor de cada barreno (mover ≥ 0.5 mm la pista `/3V3` de MH6),
+   o especificar rondanas de nylon.
+
+**Cómo se verifica.** Sobreponer los barrenos al dibujo de la placa base de la V5.5; en el visor 3D, nada de cobre ni
+componentes dentro del radio de las rondanas.
+
+### Majors
+
+#### V1-01 · D10 antes del fusible derrota la protección de polaridad
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.** D10 (SMBJ33A, C224019) estaba en `/24V_IN`, **antes de F2** y antes de los FET de polaridad inversa Q10/Q23.
+
+**Por qué importa.** Si P1 se conecta al revés, D10 queda en directa sobre el arnés sin fusible de tarjeta: aguanta la
+corriente del fusible del arnés hasta que falla, normalmente en corto.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** F2 eléctricamente primero: **P1 → F2 → D10 ∥ Q23** (D10 pasa a la
+salida de F2, `/VIN_FUSED` = {F2.2, D10.1, Q23.2}). Mismo F2 que A-01 (C206912). Así, una conexión al revés **funde el
+fusible Nano2**, que se cambia sin soldar; Q23 se queda apagado. El pulso 1 de ISO 7637-2 es ≈ 7 % del I²t de un Nano2 de 3 A.
+
+**Cómo se corrige — layout (Michelle, L-5):** P1.1 → F2 → D10 y Q23 en paralelo; en el cobre de P1.1 solo F2.
+
+**Cómo se verifica.** En el PCB, D10 conectado a `/VIN_FUSED` y nada más que F2 en P1.1.
+
+#### D-01 · U24 alimenta al F9P apagado a través de RXD2
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente · Firmware: pendiente
+
+**Qué pasa.** U24 (74LVC2T45) tiene el lado B en `/3V3` (siempre encendido) y manejaba RXD2 del F9P (U18.26), aunque el
+F9P estuviera apagado (PA1 bajo). El F9P admite en sus entradas VCC + 0.5 V: con VCC = 0, un alto de 3.3 V lo excede por
+2.8 V. Caminos menores al mismo receptor: Rdfu1 22 k (≈ 0.12 mA), pull-up interno de PA10 (≈ 0.5 mA si se deja activo),
+pull-up de PC7 por R106 (≈ 70 µA).
+
+**Por qué importa.** Con el módem encendido y PA1 bajo, el riel del F9P quedaba pre-polarizado (≈ 2–2.7 V, estimado):
+no hay rampa limpia, el **reinicio del F9P por corte de energía falla sin avisar** y la estructura ESD de RXD2 sufre. Es el
+mismo mecanismo de la lección de FW 0.5.5/0.5.6 (UART en alto que mantenía vivos los rieles de la V5.5).
+
+**Qué se cambió en el esquemático (Claude, 28-sep):**
+
+- **U27 = Nexperia 74LVC1G125GV,125 (C12518**, SOT-753): 1 OE̅ = GND, 2 A = `/DOUT_4G`, 3 GND,
+  4 Y = red nueva `/DOUT_4G_F9P` → U18.26, 5 VCC = **`/3V3_GNSS`**; **C170 100 nF (C14663)** en VCC.
+- PC7/R106 se quedan en `/DOUT_4G` (para no perder MODEM_STATUS ni la toma de RTCM con el F9P apagado).
+- **Rdfu1 22 k → 100 k (C25803)**.
+
+**Cómo se corrige — layout (Michelle):** U27 + C170 junto a U18.26, alimentado de `/3V3_GNSS`; re-ruteo corto en U18.26.
+
+**Firmware:** con U27 montado, reiniciar solo el F9P con el módem encendido ya es seguro. Se mantienen las reglas de
+0.5.5/0.5.6: con PA1 bajo, PA2 entrada sin pull, PA10 sin pull, PC7 sin pull-up, PC12 liberado, PA7/PC3 sin pull-up.
+
+**Cómo se verifica.** En banco: `/3V3_GNSS` **< 0.3 V** con PA1 en bajo y el módem encendido.
+
+#### A-04 · El 5 V de U25 queda abajo del arranque del cargador
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Firmware: pendiente
+
+**Qué pasa.** Vout = 0.8 V · (1 + R121/R122), con R122 = 10.2 k y Vref de 0.792–0.808 V.
+
+| R121 | mín. | nom. | máx. |
+|---|---|---|---|
+| 53.6 k (antes) | 4.871 V | **5.004 V** | 5.140 V |
+| **57.6 k (ahora)** | **5.176 V** | **5.318 V** | **5.463 V** |
+
+El firmware 0.6.0 arranca la carga con `CHG_RAIL_ON` = 5.05 V: con 53.6 k el nominal quedaba abajo. La esquina alta con
+57.6 k queda 37 mV abajo del máximo de operación del LTC4040 (5.5 V).
+
+**Por qué importa.** Con los umbrales actuales **la mayoría de las unidades v6 nunca empezaría a cargar** (R5 y R3′
+fallan), y el margen bajo picos del módem es delgado cuando el módem pasa a `/MAIN5V` (A-01). **Lección F7.**
+
+**Qué se cambió en el esquemático (Claude, 28-sep, D4):** **R121 → 57.6 k 1 % 0603, LCSC C23082**.
+
+**Firmware:** `V5_PFI` 4.60 → **4.40 V** (PFI del LTC4040: bajando 4.27 / 4.40 / 4.54 V, subiendo 4.38 / 4.51 / 4.66 V);
+se mantienen `CHG_RAIL_ON` 5.05 / `CHG_RAIL_OFF` 4.90; calibrar VDDA con VREFINT.
+
+**Cómo se verifica.** Medir `/VEH5V` con 24 V de entrada: 5.18–5.46 V (nominal 5.32 V); con FW 0.7.x el cargador arranca.
+
+#### B-02 · Bulk y compensación de VBAT_MODEM
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.** C130 y C131 eran electrolíticos SamYoung MVG (85 °C / 2000 h, ≈ 8 000 h a 65 °C locales), no polímero.
+La capacidad de baja ESR a la salida era solo ≈ 14 µF efectivos (SIMCom pide ≥ 300 µF). La compensación (R116 14 k /
+C141 3.3 nF / C142 47 pF) era la fila de **5.0 V** de la tabla del AP64350, pero la salida es de 3.8 V.
+
+| Condición (modelo del verificador 1) | Caída en pico GSM de 2 A | LTE 0.7 A |
+|---|---|---|
+| Batería, MVG nuevos | 0.28 V (VBAT 3.52 V) | 0.08 V |
+| Batería, MVG fríos o envejecidos | **0.52 V (3.29 V < 3.4 V mín.)** | 0.13 V |
+| Batería, polímero + 113 k / 6.8 nF / 56 pF | 0.06 V | 0.02 V |
+
+**Por qué importa.** El día 1 funciona (con solo LTE en batería); en frío o con los capacitores envejecidos, los picos
+GSM bajan VBAT a menos de 3.4 V → **«módem oscuro» probable en un año**. Lección F1.
+
+**Qué se cambió en el esquemático (Claude, 28-sep)** — todo junto (113 k solo es válido con polímero):
+
+- C130, C131 → **C881921** (Lelon OVZ 220 µF / 16 V polímero, 105 °C / 2000 h, misma lata 6.3 × 7.7).
+- R116 14 k → **113 k 1 % (C22862)**; C141 3.3 nF → **6.8 nF X7R 0402 (C1542)**; C142 47 pF → **56 pF C0G 0402 (C1572)**.
+- **C166 y C167, 22 µF 0805 (C86817)** nuevos en L20.2. Resultado: margen de fase ≈ 60°.
+
+**Cómo se corrige — layout (Michelle, L-36):** polígono de `/VBAT_MODEM` en F.Cu de **≥ 3 mm** de L20.2 → C130 → C131 →
+C132–C136 → pines 55/56/57 de U19 (a los tres pads, sin cuello de 0.5 mm); **C131 a ≤ 5 mm** de los pads; C166/C167
+a ≤ 3 mm de L20.2.
+
+**Cómo se verifica.** Escalón de carga 0.1 → 2 A en VBAT_MODEM: caída **≤ 150 mV**, sin oscilación.
+
+#### E-01 · 3V3_ETH no se puede apagar
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente · Firmware: pendiente
+
+**Qué pasa.** El EN de U12 (MP1584EN, 3V3_ETH) estaba unido a su VIN (`/SYS5V`): el W5500 estaba encendido siempre que
+había `/SYS5V`, en batería también. El W5500 consume 128 mA (100M), 75 mA (10M) y 13 mA apagado por software.
+
+**Por qué importa.** Aun los 13 mA de apagado cuestan ≈ 57 mW de batería, más que todo el piso de sueño de 20–50 mW.
+Es la **lección F8** repetida.
+
+**Qué se cambió en el esquemático (Claude, 28-sep, D8):** red nueva **`/ETH_PWR_EN`**: U12.2 (EN) → U16 pad 54 (**PD2**),
+con **R139 100 k (C25803) a GND** → apagado en reset, DFU y batería; PD2 en 3.3 V lo enciende. U12.7 (VIN) sigue en `/SYS5V`.
+
+**Cómo se corrige — layout (Michelle, L-38):** R139 junto a U12.2 y la pista `/ETH_PWR_EN` hasta el pad 54 del MCU.
+
+**Firmware:** PD2 en bajo al arrancar y en batería; RSTn en bajo ≥ 500 µs antes de liberarlo; pines de SPI2 en bajo o
+alta impedancia mientras 3V3_ETH esté apagado (sección 6).
+
+**Cómo se verifica.** Con PD2 en bajo, 3V3_ETH apagado; en respaldo, la corriente de batería no incluye al W5500.
+
+#### A-05 · Presupuesto de corriente en batería
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente · Firmware: pendiente
+
+**Qué pasa.** En batería todo sale del boost del LTC4040 por `/MAIN5V` (VSYS 4.60 / 4.79 / 4.99 V). Con un pico GSM de
+2 A y todo lo demás encendido, `/MAIN5V` pide **2.25–2.33 A (91–97 % de los 2.5 A garantizados)**. CSYS = 104 µF
+nominales, **≈ 57–69 µF efectivos** a 4.8 V, abajo de los 75 µF que pide la hoja de datos.
+
+**Por qué importa.** Al tocar el límite, VSYS cae: primero se sale de regulación U17, luego VBAT_MODEM baja de 3.4 V —
+el síntoma «módem oscuro en batería» de la V5.5, por otro mecanismo. Con los arreglos y la secuencia de firmware baja a
+1.95 A (78 %); con solo LTE en batería, ≈ 1.2 A (48 %).
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** **C161 y C162, 47 µF 16 V X7R 1210 (C5440143)**, en `/MAIN5V` en los
+pines VSYS 1/24 de U6 (≈ 113 µF efectivos). Además cuentan E-01, A-01, A-07 y F-03.
+
+**Cómo se corrige — layout (Michelle, L-11):** C161/C162 a ≤ 2 mm de los pines 1/24, con GND sobre el cobre del EP.
+
+**Firmware:** en batería **solo LTE** (`AT+CNMP=38`), W5500 apagado, F9P asentado antes de encender el módem, y no
+arrancar el módem en frío con VBAT < ≈ 3.4 V.
+
+**Cómo se verifica.** Arranque en frío solo con batería, VBAT 3.5 V, con osciloscopio en `/MAIN5V` y VIN de U20 y sonda de
+corriente en `/BAT_PLUS` (ECO §I-1).
+
+#### F-51 · Ninguna temperatura de cargador ni de celda llega al MCU
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente · Firmware: pendiente
+
+**Qué pasa.** Fuentes de temperatura en la v6 antes del arreglo: SHT40 (U3) a **71.4 mm** de U6; dos sondas externas
+(P7 → PB1, P8 → PC4) solo por conector; el NTC del paquete (P3.3 → `/NTC`) iba **solo a U6.17**; el TMP102 de la V5 se
+borró. `CHG_CELL_HOT/COOL` (45/40 °C) no tenía sensor de celda. R4 no se cumplía en firmware (la celda seguía protegida por
+la pausa NTC del LTC4040 a 42.4 °C).
+
+**Por qué importa.** Sin temperatura del chip cargador, el ciclado térmico tipo A-02 es invisible en la telemetría.
+Decisión D7: el sensor a ≤ 10 mm de U6 es **obligatorio** (lección F5).
+
+**Qué se cambió en el esquemático (Claude, 28-sep):**
+
+- **U29 = TMP102AIDRLR (C99269**, SOT-563) en I²C1, **dirección 0x48** (ADD0 → GND), **C168 100 nF (C14663)** en V+.
+- NTC del paquete al MCU: `/NTC` → **R137 100 k (C25803)** → red nueva **`/NTC_CELL`** → **PC5** (U16 pad 25); de esa red
+  a GND, **R138 120 k (C25808)** y **C169 10 nF (C1589)**. PC5 ≤ 0.545 × 5.46 V = 2.98 V; la carga de 220 k mueve el umbral
+  caliente del LTC4040 ≈ 0.7 °C.
+
+**Cómo se corrige — layout (Michelle, L-17):** U29 **entre U6 y L6**, a **≤ 5 mm del EP** de U6, con C168 en V+;
+R138/C169 junto al pad 25 (PC5); R137 en cualquier punto de `/NTC`.
+
+**Firmware:** `tchg` (TMP102 0x48) y `tcell` (PC5) al final de `$PHLG`; el gobernador inhibe con `tcell`
+(Li-ion 45 °C / LFP 55–60 °C) y corta la carga con `tchg` > 85 °C. `tcell` solo es válido con `/VEH5V` presente.
+
+**Cómo se verifica.** Durante la prueba térmica de U6/L6 (A-02), `tchg` y `tcell` aparecen en `$PHLG` y siguen a la cámara.
+
+#### F-12 · Vías de tierra
+
+**Estado:** Pendiente — layout (no agrega piezas al BOM)
+
+**Qué pasa.** 69 vías de GND en toda la tarjeta (V5.5: 165). **1** bajo el módem U19, **0** bajo el F9P U18, **0** en los EP
+de U6, U25, U20, U2 y U12. El polígono GND del este (U19, U20, U25, J13, D34) baja a los planos por **5 vías**. 10 de 35
+celdas de 20 × 20 mm sin ninguna vía; la distancia máxima a una vía GND es 27.8 mm, junto a J13.
+
+**Por qué importa.** Las corrientes de retorno del módem (LTE 23 dBm, picos GSM de 2 A) llegan a los planos por 5 vías
+separadas 30–70 mm: el polígono se comporta como un parche resonante a 1–2.7 GHz → el LTE desensibiliza al F9P (el riesgo
+#1 del brief). U19 y los reguladores pierden su camino de calor (sin vías y con spokes, θ ≈ el doble).
+
+**Cómo se corrige — layout (Michelle, L-24…L-29):**
+
+1. EP: U25 y U20 (EP 3.2 × 2.5) → **2 × 3 = 6 vías a 1.0 mm**, o 2 × 4 = 8 a 0.8 mm con vías 0.3/0.5 (3 × 3 a 1.0 mm no cabe);
+   U12 → 2 × 3; U6 → 9 (A-02).
+2. Conexión **sólida por pad** (no para toda la zona) en: todos los EP, todos los pads GND de U18 y U19, ánodos de D34/D11,
+   pads GND de Cin/Cout de los bucks. **No** poner la zona en «alivio térmico solo para PTH»: volvería sólidos 23 pads 0402 y
+   142 pads 0603 de GND (efecto lápida).
+3. U19: una vía tapada en cada hueco de 1.7 mm entre pads GND centrales de 2.1 mm (0.55 mm de separación por lado) + anillo
+   en los pads GND del perímetro: **≥ 30, meta 40**, nunca dentro de un pad.
+4. U18: vías en los centros intersticiales diagonales de la rejilla de 2.1 mm (0.41 mm a las esquinas de los pads): **≥ 24**.
+   Bajo U18/U19, vías tapadas o «epoxy filled & capped» de JLC.
+5. 2 vías GND a ≤ 1 mm de cada pad GND de J12 y J13, y en D28.
+6. Toda isla GND de F.Cu ≥ 20 mm² con ≥ 2 vías; ningún punto del polígono GND a más de 5 mm de una vía (hoy mediana 10.4 mm,
+   máximo 29.5 mm); cerca de vías en la orilla a ≤ 5 mm de paso (≈ 96 vías); **total ≥ 400 vías GND**.
+
+**Cómo se verifica.** Aceptación: 0 celdas de 20 mm vacías; todo pad GND de U19/U18/U20/U25/J12/J13 en un grupo de F.Cu
+con ≥ 1 vía al plano a ≤ 2 mm. En banco: prueba G3 de desensibilización.
+
+#### F-03 · Lazos calientes de los reguladores conmutados
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.**
+
+- **U25** (TPS54360B, 24–36 V): el GND de C149/C150/C151 está en la isla de U6, y el EP de U25 y el ánodo de D34 en el
+  polígono del este → lazo de entrada **≈ 311 mm²** (meta ≤ 1 cm²). EP sin vías; L22 a 13.75 mm del SW; `/SW_PWRIN` 45.8 mm².
+- **U20** (AP64350): el GND de C128/C127 llega al EP (6.86 / 8.48 mm) por una **pista GND de 0.25 mm** metida entre U20.1 y
+  U20.2; EP sin vías. Rizo de entrada ≈ 65 mV p-p.
+- **U12** (MP1584EN, 3V3_ETH): C101 a **6.40 mm** del VIN; D11 a 11.92 mm; L8 a 15.10 mm; R87 (FB) a 25.9 mm, con
+  `/ETH_FB` bajo `/ETH_SW` en In1.
+
+**Por qué importa.** Oscilaciones en SW/VIN y EMI hacia los receptores GNSS/LTE; el sobretiro en VIN de U25 (≈ 9–15 V
+sobre el clamp de 53.3 V, estimado) se come el margen al máximo de 65 V; ruido en los FB. No se cumple la ECO §E.4.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** en U20.2 (`/MAIN5V`), **C163 y C164, 22 µF 16 V 0805 (C86817)** +
+**C165, 220 µF 16 V polímero (C881921)**: rizo 65 → 17 mV p-p. Los 16 V solo son válidos con la entrada de 5 V de A-01.
+
+**Cómo se corrige — layout (Michelle, L-20…L-23):**
+
+1. Regla común (U25, U20, U12): Cin (pads VIN y GND) a **≤ 2 mm** de los pines VIN y GND/EP; GND de Cin, ánodo del diodo y EP en
+   **una sola área sólida de F.Cu**, sin cuellos de GND de menos de 1 mm; ≥ 2 vías a ≤ 1 mm de cada pad GND de Cin; diodo a
+   ≤ 3 mm del SW; inductor a ≤ 5 mm; cobre SW ≤ 25 mm²; divisor FB a ≤ 3 mm del pin FB; nada en In1 bajo el cobre SW.
+2. **U25:** C149/C150 a ≤ 2 mm de los pines 2/7 sobre el cobre del EP/D34; cátodo de D34 a 2–3 mm del pin 8, ánodo en el GND de
+   Cin; L22 a ≤ 5 mm del pin 8; `/SW_PWRIN` ≤ 25 mm², no sobre pistas de señal de In1; 4 vías GND a ≤ 2 mm del nodo Cin/D34;
+   pad GND de D34 sólido.
+3. **U20:** borrar la pista GND de 0.25 mm entre U20.1 y U20.2; GND de C127/C128 hacia el EP con F.Cu sólido; C163/C164 a
+   ≤ 3 mm de U20.2 y C165 (polímero 6.3 × 7.7) en U20.2; R110/R111 a ≤ 2 mm de U20.5, del lado opuesto al pin 8; sensado de
+   VBAT con pista dedicada desde C131; borrar el desvío de 5.6 mm por In1 del FB.
+4. **U12:** C101 a ≤ 2 mm de U12.7 con GND junto al pin 5; D11 a ≤ 2 mm del pin 1 con su ánodo en el GND de C101; L8 a ≤ 5 mm;
+   R87/R88 a ≤ 3 mm de U12.4, R87 alimentado por pista Kelvin desde C102/C94; `/ETH_FB` ≤ 5 mm en F.Cu, nada bajo `/ETH_SW`;
+   cambiar las uniones GND de 0.2 mm por polígono.
+
+**Cómo se verifica.** Aceptación: cada lazo de entrada ≤ 1 cm². En banco: IR de D34/U25 a carga completa.
+
+#### A-07 · Camino de 5 V por pistas internas delgadas
+
+**Estado:** Pendiente — layout · Compras: cobre interno de 1 oz (D12)
+
+**Qué pasa.** `/VEH5V` L22.2 → RS1.1: **In1 de 0.5 mm × 13.6 mm** (+ In2 1.0 mm × 66.6 mm); a 2.5 A de carga → +168 °C según
+IPC-2221 interno (IPC-2152 ≈ la mitad). `/VIN_SW` RS1.2 → Q7: **In2 de 0.8 mm × 23.6 mm**, +77 °C a 2.5 A. `/MAIN5V`
+Q7 → U6: F.Cu de 0.5 mm. El sensado CLN (U6.7) toma 1.66 mm abajo en la pista de RS1.2 → el límite de entrada efectivo
+queda en 2.14–2.41 A en vez de 2.35–2.65 A. El cobre interno de JLC04161H es de 0.5 oz por defecto.
+
+**Por qué importa.** Cobre interno caliente bajo U6/Q7 a corriente de carga. A-01 suma horas en el límite de RS1, así que
+A-07 es **prerrequisito de A-01**.
+
+**Cómo se corrige — layout (Michelle, L-19 y L-14):** `/VEH5V` L22.2 → RS1.1 en F.Cu de **≥ 2 mm** o polígono (acercar
+L22/C153/C154 a RS1), o ≥ 2 mm interno con ≥ 4 vías por cambio; `/VIN_SW` RS1.2 → Q7 en F.Cu ≥ 2 mm, Q7 a ≤ 5 mm de RS1/U6;
+sensado de U6.7 (CLN) y U6.6 (VIN) desde el **borde interior de los pads de RS1** (Kelvin); `/MAIN5V` según A-02 y
+≥ 1.5 mm hasta U20.
+
+**Compras:** cobre interno de **1 oz** (D12), y aun así ensanchar las pistas internas.
+
+**Cómo se verifica.** Con el DRC, avisos de `track_width` solo en redes dejadas a propósito con la regla T15.
+
+#### F-06 · Líneas de RF
+
+**Estado:** Pendiente — layout · Compras: control de impedancia (D12)
+
+**Qué pasa.** LTE: `/RF_LTE` sale de U19.60, 4.01 mm en F.Cu, **22.14 mm en In1** con vías en (174.25, 58.25) y
+(194.27, 53.72), luego R118 → 5.62 mm → D28 → J13. Sobre el tramo de In1 pasan `/VBAT_MODEM`, `/SYS5V`, `/SW_IN`…; solo
+1 vía GND a menos de 3.5 mm; 30–47 Ω. GNSS: el bias corre junto a la línea RF a **0.274 mm**. En el stackup real
+(JLC04161H-7628) una pista de 0.5 mm da 42.1 Ω; el archivo trae el stackup genérico.
+
+**Por qué importa.** Desacople en LTE con dos transiciones de vía sin blindaje y la alimentación del PA cruzando la línea
+RF → ruido en la antena y desensibilización del F9P vecino. La prueba G3 en banco probablemente falla.
+
+**Cómo se corrige — layout (Michelle, L-1, L-30…L-33):**
+
+1. Stackup real en *Board Setup* (sección 5-A) y pedir **control de impedancia**.
+2. Las dos líneas RF solo en **F.Cu, como CPWG sobre In1 sólido**, empezando en **ancho 0.30 / gap 0.20 mm**; ajustar con
+   la calculadora de JLC para 50 Ω (la clase RF del proyecto usa esos valores como punto de partida).
+3. LTE: re-rutear U19.60 → R118/C146/C147 → D28 → J13 todo en F.Cu (girar J13 o acercarlo al lado RF de U19); quitar el
+   tramo de In1 y sus dos vías; nada arriba ni abajo de la línea; `/VBAT_MODEM` a ≥ 3 mm. Con esto también desaparece la
+   violación RF de la vía de `/RF_LTE` contra `/PWR_CTRL` (0.150 mm).
+4. Cerca de vías GND a ambos lados de las líneas RF a **≤ 3 mm de paso**, a ≤ 1 mm del borde del gap; 2 vías por pad GND de U.FL.
+5. GNSS: `/ANT_BIAS` a ≥ 1 mm de la línea RF (ver C-01).
+
+**Cómo se verifica.** Geometría igual a la de la calculadora para 50 Ω; cercas ≤ 3 mm; prueba G3 en banco.
+
+#### F-05 · In1 no es un plano
+
+**Estado:** Pendiente — layout
+
+**Qué pasa.** El relleno GND de In1 tiene 8 islas y **18.8 % de vacío**; lleva **1571.9 mm de pistas de 49 redes**
+(`/SW_5V` 181 mm, `/DOUT_4G` 95, `/KCOIL` 85, `/MAIN5V` 73…). Hay paralelos «de frente» sin plano entre ellos:
+I2C_SDA sobre `/SER_TXB` 14.2 mm, ETH_XO sobre `/ETH_RST` 6.95 mm, NRST sobre `/USART6_RX` 7.2 mm.
+
+**Por qué importa.** Los retornos rodean las ranuras (emisiones, susceptibilidad) y hay diafonía entre capas; se rompe la
+regla del Plan de Cobre de «In1 sin cortes» para el receptor RF.
+
+**Cómo se corrige — layout (Michelle, L-35):** como mínimo despejar In1 bajo los pares USB (J9 y J11), cada cristal y sus
+líneas, todos los nodos SW, `/VBAT_MODEM` y la zona RF, las líneas de SIM y los tres paralelos de arriba. Pasar las pistas de
+In1 a In2/B.Cu (o F.Cu si son cortas), en este orden: `/SW_5V`, `/MAIN5V`, `/KCOIL`, `/USART6_TX/RX`, `/DOUT_4G`, `/CHRG_*`,
+`/SER_TXB/RXB`, `/ETH_*`, `/VFB_BST`, `/IGATE`. (Con K1 sin montar, `/KCOIL` ya no lleva corriente, pero su cobre sigue ahí.)
+
+**Cómo se verifica.** **≤ 3 islas en In1** y ninguna red crítica sobre un vacío de más de 1 mm.
+
+#### C-04 · Interruptor del F9P junto a la antena LTE
+
+**Estado:** Pendiente — layout
+
+**Qué pasa.** Q1 (AO3401A, `/SW_IN` → `/SW_5V`) está en (197.28, 59.81), **a 9.0 mm de J13**; Q5 a 7.1 mm. `/SW_5V` va de
+Q1.3 a U21.1 por **181.32 mm en In1** + 19.7 mm en F.Cu.
+
+**Por qué importa.** La alimentación del F9P nace en el campo cercano del transmisor LTE y recorre ≈ 17–20 cm como ranura
+en el plano de GND; el PSRR del LDO a frecuencias LTE es ≈ 0 dB, así que la envolvente del TX llega al riel del receptor
+(desensibilización, el riesgo #1).
+
+**Cómo se corrige — layout (Michelle, L-34):** mover **Q1, Q5, R1, R2** (F1 opcional) y R144 a la isla GNSS junto a
+U21/C3/C40/C119; llevar hasta ahí `/SYS5V` (o `/SW_IN`); `/PWR_CTRL` pasa a ser la señal larga; **`/SW_5V` ≤ 15 mm y 0 mm en In1**.
+
+**Cómo se verifica.** Medir en el PCB la longitud de `/SW_5V`; prueba G3 en banco.
+
+#### G-02 · J9 (USB del módem) sin ESD
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Layout: pendiente
+
+**Qué pasa.** `/USB_DP`, `/USB_DM` y `/USB_VBUS` iban de J9 a U19 sin ningún dispositivo de protección; J9 está a 64.6 mm
+de U19. J9 es el puerto de actualización y recuperación (USB_BOOT) del módem.
+
+**Por qué importa.** Una descarga durante el servicio en campo entra directo al PHY USB del A7670SA; el módem es el único
+enlace de la unidad y J9 su única vía de recuperación. Lección F8, ECO §E.5.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** **U30 = USBLC6-2SC6 (C7519)**: pines 1/6 → `/USB_DM`, 3/4 → `/USB_DP`,
+5 → `/USB_VBUS`, 2 → GND (igual que D19 de la V5.6).
+
+**Cómo se corrige — layout (Michelle, L-41):** a **≤ 3 mm de cobre** de los pads de J9, D± pasando por los pads del
+dispositivo (flow-through), vía GND a ≤ 1 mm.
+
+**Cómo se verifica.** Revisión visual del ruteo: D± pasan por los pads del USBLC6, sin stubs; en banco, J9 enumera con el módem encendido.
+
+#### C-02 · Rampa de alimentación del F9P
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Compras: pre-ordenar C2862740
+
+**Qué pasa.** U21 (AP2112K-3.3) no tenía arranque suave. El ZED-F9P pide una rampa de VCC entre 20 y 8000 µs/V; con el
+AP2112 quedaba ≈ 28 µs/V cerca de regulación: dentro, pero el margen del lado rápido (≈ 1.4×) dependía de un límite de
+corriente no especificado.
+
+**Por qué importa.** El F9P se apaga y enciende en cada ventana de 10 min (R1: ≈ 52 000 arranques al año): un arranque
+fallido deja el receptor oscuro hasta el siguiente ciclo.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** U21 → **TPS7A2033PDBVR (C2862740)**, mismo pinout SOT-23-5
+(1 IN / 2 GND / 3 EN / 4 NC / 5 OUT); arranque 750–1150 µs → **239–367 µs/V**. La huella no cambia. JLC lo tiene en la
+categoría «Pre-ordered Chips»: hay que pre-ordenarlo como J14.
+
+**Cómo se verifica.** Osciloscopio en la subida de `/3V3_GNSS`: entre **100 y 1000 µs/V**.
+
+#### A-08 · U17 (AMS1117) sin margen en batería
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Firmware: pendiente
+
+**Qué pasa.** En batería la entrada del LDO es VSYS − D12 = **4.27–4.67 V**; el AMS1117 necesita ≈ 4.3 V (caída ≈ 1.0 V).
+Su corriente de tierra (5–11 mA) cuesta 27–60 mW de batería. VDDA = 3V3 y el firmware supone 3.30 V → BAT_SENSE y
+5V_SENSE leen hasta +4 % alto; el corte de batería baja de 3.40 V dispara en ≈ 3.27 V reales.
+
+**Por qué importa.** 3V3 degradado justo en batería, telemetría de batería equivocada y un piso de sueño tan grande como
+toda la meta (20–50 mW).
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** U17 → **TI TLV1117LV33DCYR (C15578)**: SOT-223, mismo pinout
+(1 GND / 2 OUT / 3 IN), 1 A, 455 mV de caída a 1 A, ≈ 100 µA de consumo. **No** usar C48937499 (mismo número de parte
+listado, pero otro chip: 1.2 V de caída, 12 V). La huella no cambia.
+
+**Firmware:** calcular VDDA con VREFINT en cada ventana; nunca suponer 3.30 V.
+
+**Cómo se verifica.** `/3V3` en batería se mantiene regulado; las lecturas de batería coinciden con un multímetro.
+
+#### E-02 · `/ETH_RST` sin pull-down
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Firmware: pendiente
+
+**Qué pasa.** `/ETH_RST` = {U11.37, PA15}. PA15 arranca como JTDI con pull-up (30–50 kΩ) y el RSTn del W5500 tiene su
+propio pull-up interno (62–112 kΩ). Un pull-down de 100 k daría **2.75 V (lee alto)**. Con **4.7 k**: peor caso 0.62 V
+(típico 0.49 V) → bajo seguro; 0.70 mA cuando el firmware lo mantiene en alto.
+
+**Por qué importa.** El W5500 sale de reset en cada reset del MCU, DFU o bootloader y consume hasta 128 mA; en batería es
+el consumo de la **lección F8**. Una V5.6 con R112 = 100 k tiene el mismo error (sección 11).
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** **R140 = 4.7 kΩ 0603 (C23162, Basic)** de `/ETH_RST` a GND junto a U11.37.
+Con E-01 aplicado, este punto baja a Minor, pero se hizo igual.
+
+**Firmware:** PA15 en bajo como primera línea de `setup()`.
+
+**Cómo se verifica.** Con el MCU en reset, `/ETH_RST` ≈ 0.49 V típico (0.62 V en el peor caso), abajo del VIL de 0.8 V.
+
+#### A-09 · C78 electrolítico de 85 °C en el 5 V
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep)
+
+**Qué pasa.** C78 (bulk de `/VEH5V`) era SamYoung MVG 16 V 220 µF, 85 °C / 2000 h, 130 mA de rizo. A 65 °C locales
+(supuesto) ≈ 8 000 h: 0.9 años en operación continua.
+
+**Por qué importa.** La capacidad y la ESR se degradan en el primer año y afectan la respuesta de U25.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** C78 → **Lelon OVZ221M1CTR-0608, 220 µF 16 V polímero (C881921)**,
+misma lata 6.3 × 7.7, 105 °C / 2000 h. Efecto en el lazo de U25: benigno (margen de fase ≈ 68°).
+
+**Cómo se verifica.** BOM: C78 = C881921.
+
+#### H-02b · Stock para la cantidad del pedido
+
+**Estado:** ✅ Aplicado en esquemático y verificado (28-sep) · Compras: pendiente
+
+**Qué pasa** (base de JLC, 28-sep). C103211 (RALEC 100 k **5 %**): 702 piezas, 9 por tarjeta → **78 tarjetas máximo**.
+U19 A7670SA-LASC (C18548276): 96. U18 ZED-F9P-04B (C5120257): 104. J14 (C2977286) está en «Pre-ordered Products».
+
+**Por qué importa.** Un pedido de 100 se detiene por U18/U19/C103211; J14 falla sin pre-orden.
+
+**Qué se cambió en el esquemático (Claude, 28-sep):** C103211 → **C25803** (UNI-ROYAL 100 k **1 %**, Basic) en R56, R57, R58,
+R85, R87, Rgs1 (R20, Ren1 y Rfreq1 quedan DNP con A-01).
+
+**Compras:** pre-ordenar J14; pre-ordenar o consignar U18 y U19 si se va a ≳ 100; re-verificar todo el día del pedido.
+
+**Cómo se verifica.** Carrito de JLC sin faltantes para 20 tarjetas.
+
+---
+
+## 5. Lista de trabajo de Michelle (layout)
+
+!!! warning "Antes de empezar — tres reglas"
+    1. **Primero `git pull`.** Los cambios de esquemático, reglas del proyecto y las huellas nuevas de `Drogheda-v6.pretty`
+       vienen en el pull. Si KiCad estaba abierto en v6, cerrarlo **sin guardar** y volver a abrir.
+    2. En *Actualizar PCB desde esquemático*, **«Reemplazar huellas»** sí va marcado: solo cambia las referencias cuya huella
+       cambió en el esquemático (tabla del paso 0). **Nunca** correr la actualización **global** *Actualizar huellas desde
+       librería* (L-45): desde librería, solo por referencia (U25 y, si hiciera falta, L2/L6/L8/L20).
+    3. Si KiCad avisa que el archivo **cambió en disco**, elegir **Recargar**. Nunca guardar encima una copia vieja.
+
+Orden: paso 0, luego reglas y stackup, luego el cobre de los Blockers, los Majors, los puertos y al final la aceptación
+(L-48). El número L-n es el paso de la §6 del informe (L-1…L-48), del informe de puertos (L-49…L-62) o de la revisión
+final (L-63…L-66). Detalle de cada pieza nueva en el [resumen de cambios](v6-cambios-resumen.md).
+
+### 0 · Actualizar el PCB desde el esquemático (primero)
+
+- [ ] `git pull` en HBox_PCB; abrir `hbox-watchdog-v6.kicad_pro`.
+- [ ] *Herramientas → Actualizar PCB desde esquemático* con **«Eliminar huellas sin símbolo»** marcado y
+      **«Reemplazar huellas con las del esquemático»** marcado. **Revisar la lista del diálogo antes de aplicar:** solo
+      deben cambiar de huella las referencias de esta tabla, y solo deben borrarse **D20 y D21**. Si propone otra cosa
+      (por ejemplo borrar barrenos MH o pads TP), cancelar y avisar a Leo.
+
+    | Ref | Huella nueva | Hallazgo |
+    |---|---|---|
+    | U15 | `Package_SO:SOIC-16_3.9x9.9mm_P1.27mm` (SOIC angosto; ahora TRS3232EIDR) | H-01, P-2 |
+    | D28 | `Diode_SMD:D_0402_1005Metric` | B-03 |
+    | Y3 | `Crystal:Crystal_SMD_3225-4Pin_3.2x2.5mm` (pad 1 HSE_IN, pad 3 HSE_OUT, pads 2/4 GND) | D-02 |
+    | JP1 | `Jumper:SolderJumper-2_P1.3mm_Bridged_RoundedPad1.0x1.5mm` (puenteado) | A-01 |
+    | C91 | `C_0603_1608Metric` | E-04 |
+    | L2 (DNP), L6, L8, L20 | `Drogheda-v6:IND-SMD_MWSA0804S` (pads 2.75 × 5.5 mm a ±3.375 mm) | H-03, L-63 |
+
+    J10, P11 y P12 ya tienen en el esquemático la misma huella que en el PCB (`Connector_RJ:RJ45_Hanrun_HR911105A_Horizontal`
+    y `PhoenixContact_MC_1,5_3-G-3.5_1x03_P3.50mm_Horizontal`): no cambian de huella, **pasan a montadas**. Y4, F2, U10, U14,
+    U17 y U21 conservan su huella (reemplazos directos).
+
+- [ ] **Revisar los DNP** después del Update. Montadas ahora: **J10, P11, P12**. DNP: U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1,
+      Rfreq1, Ren1, Ren2, R20, R21, Q10, DzG1, Rrp1, C10, C11, C22 (A-01); K1, Q6, D6, R40, R41 (B-13); R145, R146 (opción de
+      polarización RS-485).
+- [ ] **U25:** *Actualizar huella desde librería* **solo en U25**, para que pierda el campo `LCSC Part` (H-04). Debe quedar solo
+      `LCSC` = C524806.
+- [ ] Colocar las **46 piezas nuevas** (tabla abajo), cada una en el lugar que marca su grupo.
+- [ ] Borrar el cobre de las piezas que quedaron DNP por A-01 (grupo B) y poner R148 en lugar de K1 (L-54).
+
+??? note "Las 46 piezas nuevas y dónde van"
+    | Ref | Pieza | Hallazgo | Dónde va |
+    |---|---|---|---|
+    | D35 | SMBJ33A (TVS de ignición) | F-02 | en P1.3 |
+    | U28, R135, R136 | TPS2552 + 100 k (EN̅) + 10 k (FAULT̅) | C-01 | cerca de L21/J12 (L-33) |
+    | C176 | 100 nF | N2 | ≤ 2 mm de U28 pin 1 (L-64) |
+    | U27, C170 | 74LVC1G125 + 100 nF | D-01 | junto a U18.26 |
+    | U29, C168 | TMP102 (0x48) + 100 nF | F-51 | entre U6 y L6, ≤ 5 mm del EP |
+    | R137, R138, C169 | 100 k / 120 k / 10 nF (toma NTC) | F-51 | R138/C169 junto a PC5 (pad 25) |
+    | C161, C162 | 47 µF 1210 | A-05 | ≤ 2 mm de VSYS 1/24 de U6 |
+    | C163, C164, C165 | 2 × 22 µF 0805 + 220 µF polímero | F-03 | en U20.2 |
+    | C166, C167 | 22 µF 0805 | B-02 | ≤ 3 mm de L20.2 |
+    | U30 | USBLC6-2SC6 | G-02 | ≤ 3 mm de J9 (L-41) |
+    | R139 | 100 k | E-01 | en U12.2; pista `/ETH_PWR_EN` a PD2 (pad 54) |
+    | R140 | 4.7 k | E-02 | en U11.37 |
+    | C172, C173 | 100 nF | E-04 | AVDD 4/8 y 11/21 del W5500 |
+    | U31, C174 | TMP102 (0x49) + 100 nF | F-52 | entre U19 y U20 |
+    | R141 | 100 k pull-up de `/PFO` | A-13 | cerca de PB10 (pad 29) |
+    | R142, R143 | 100 k en `/MODEM_STATUS` (a GND) y `/DIN_4G` (a 3V3) | B-10 | donde convenga |
+    | C171 | 100 nF 0402 | B-09 | en J14.C1 |
+    | R144 | 100 k | D-09 | en la base de Q5 |
+    | TP9 | pad 1.5 mm | D-12 | PA9, en la fila de pads de depuración (L-56) |
+    | TP10, TP11 | pads 1 mm | C-07 | U18.50 / U18.49, junto a un pad GND |
+    | JP6 | puente de soldadura abierto (JP_CUT) | G-04 | sobre P5, serigrafía «CUTOFF BYPASS» |
+    | D36, D37, D38 | PESD5V0S1BA | G-08 | ≤ 3 mm de P6.1, P7.1, P8.1 |
+    | U32, C175 | 74LVC1G04 + 100 nF | P-1 | ≤ 5 mm de U14 pines 2/3 (L-49) |
+    | D39 | SM712 | P-1 | ≤ 5 mm de cobre de P11 (L-50) |
+    | R145, R146 | 390 Ω, **DNP** | P-4 | junto a P11 (L-50) |
+    | R147 | 1 k | P-2 | ≤ 3 mm de U15.12 (L-51) |
+    | R148 | 0 Ω | B-13 | entre U16.37 (PC6) y U23.7 (L-54) |
+    | TP12 | pad 1.5 mm en `/1V8_MODEM` | P-5 | a 2.54 mm de TP8 (L-55) |
+
+    R56 cambia de red (A-11): ahora va a `/3V3`.
+
+### A · Reglas DRC y stackup
+
+- [ ] **L-1 Stackup:** *Board Setup → Physical Stackup* = JLC04161H-7628: Cu 0.035 / prepreg 0.2104 (εr 4.4) / Cu 0.035 /
+      núcleo 1.065 (εr 4.6) / Cu 0.035 / prepreg 0.2104 (εr 4.4) / Cu 0.035; acabado **ENIG**.
+- [ ] **L-2 Netclasses:** revisar que estén como en la tabla de F-01 (ya aplicadas en `.kicad_pro`): HV24 con `/SW_FAN`,
+      `/BST_FAN`, `/24V`, `/Q10_GATE`; `/SW_MODEM` y `/BST_MODEM` en Default; PWR_HI, PWR_MODEM, PWR_MID, RF y Default.
+- [ ] **L-3 Reglas:** el `.kicad_dru` ya tiene las 5 reglas de F-01. **Falta:** cambiar la regla de texto a altura mín.
+      **0.8 mm** / trazo mín. **0.15 mm** (hoy 0.5 / 0.1) y relajar los avisos T15 en `/5V_FAN`, `/FAN_RET`, `/SW_FAN`,
+      `/SW_5V`, `/SW_IN`, `/SYS5V`, manteniendo ≥ 0.8 mm en `/VIN_PROT`/`/VIN_FUSED`. La regla T15 todavía nombra
+      `/VIN_MODEM`, que ya no existe: se puede quitar.
+- [ ] **L-4 Comprobar:** *Inspeccionar → Resolución de separación* en una red HV24 (`/24V_IN` o `/VIN_PROT`) contra la zona
+      GND de In1 → **0.5 mm**, y zona GND contra una red Default → **0.15 mm**. Después de cada guardado desde la
+      interfaz, revisar que las netclasses sigan ahí.
+- [ ] Rellenar zonas (**B**) y correr el DRC. Las proximidades del relleno se van al rellenar. Los **12 puntos de cobre real**
+      que salieron en la copia de prueba son la lista del grupo B y de F-06: `/IGN_IN` en In2 contra vía GND 0.250,
+      `/FAN_PWM` 0.291, vía `/5V_FAN` 0.300, `/NTC2` 0.305 y vía `/VEH5V` 0.340 (todos F-02, desaparecen con L-8);
+      `/VIN_PROT` contra `/VEH5V` 0.157 y 0.191 en (175.5, 113.8); `/USB_VBUS` contra Q23.1 `/Q23_GATE` 0.225; `/SW_PWRIN` contra
+      pista GND 0.270; `/24V` contra `/COMP_FAN` 0.290 × 2 (rama DNP, se va con L-6); vía de `/RF_LTE` contra `/PWR_CTRL`
+      0.150 (se va con L-31). Después del Update aparecen elementos HV24 nuevos en `/VIN_FUSED` junto a D10.
+
+### B · Potencia: entrada de 24 V e ignición (A-01, V1-01, F-02, F-01)
+
+- [ ] **L-5 Fusible primero:** F2 (ahora 3 A, C206912, mismo porta-fusible Nano2) eléctricamente primero: P1.1 → F2 →
+      D10 (SMBJ33A) y Q23 en paralelo a la salida de F2. En el cobre de P1.1 solo F2.
+- [ ] **L-6 Quitar la rama sin fusible:** borrar el cobre `/24V`, `/SW_FAN`, `/BST_FAN` de Q10, DzG1, Rrp1, C10, C11, C22 y del
+      bloque U2 (U2, L2, Dbk1, Cbst1, Rcomp1, Ccomp1, Rfreq1, Ren1, Ren2, R20, R21). JP1 puenteado → `/5V_FAN` = `/VEH5V`.
+- [ ] **L-7 Entrada del buck del módem:** borrar la pista de 48 mm de `/VIN_MODEM` desde D20 (136.5, 113.8) hasta U20; donde
+      estaba D21, unir en cobre. `/MAIN5V` de Q7/U6 a U20.2 de **≥ 1.5 mm** todo el camino.
+- [ ] **L-8 Ignición:** Rig1 a **≤ 3 mm** de cobre de P1.3, solo F.Cu; D35 (SMBJ33A) de `/IGN_IN` a GND en P1.3; el tramo
+      largo es `/IGN_SENSE` (Default); Rig2, Rigb1, C9, D5 junto al MCU; borrar la pista vieja en In2 (106.5 mm) y la vía
+      de In1 en (127.3, 50.5).
+- [ ] **L-9 `/24V_IN` fuera de In1:** la pista de 27 mm en In1 de (167.5, 128.65) a (143.25, 121.75) → F.Cu por la orilla sur;
+      si tiene que ir en In1, ≥ 1.0 mm de toda red de bajo voltaje y nada cruzándola.
+- [ ] **L-10 Puntos de 24 V en capa externa** (después de rellenar + DRC): `/VIN_PROT` (1.5 mm) vs `/VEH5V` (0.8 mm) →
+      **≥ 0.5 mm** y tapar la vía `/VEH5V` de ahí; `/USB_VBUS` a ≥ 0.3 mm de `/Q23_GATE` y `/VIN_PROT`; quitar el cuello GND
+      de U20 (L-22); `/SW_PWRIN` y `/BST_MODEM` a ≥ 0.3 mm de pistas GND. **Tapar todas las vías** salvo las de prueba.
+- [ ] **L-62 P1:** confirmar que los pines del DIBO DB128V-5.0-5P (C424683) entran en los barrenos de la huella MKDS-1,5
+      (paso 5.0 mm) y que la entrada de cable mira al lado del arnés en el gabinete. Solo revisión; no se espera cambio.
+
+### C · Potencia: inductores y cargador LTC4040 (H-03, A-02, A-05, A-07, F-51, A-14)
+
+- [ ] **L-53 (cifras corregidas por L-63) Land MWSA0804S en L2/L6/L8/L20:** la huella cambia a `Drogheda-v6:IND-SMD_MWSA0804S`
+      con el *Update PCB*. Pads de **2.75 × 5.5 mm a ±3.375 mm** (separación 4.0 mm, extensión 9.5 mm), courtyard
+      **10.0 × 9.0 mm**, con el lado de 8.8 mm del cuerpo sobre el eje de los pads. Revisar vecinos y medir las distancias de
+      L-11/L-21/L-22/L-23 contra los pads nuevos. **Colocar este land antes de rutear los reguladores.**
+- [ ] **L-63:** si la versión anterior de esta huella (la de la pasada de puertos, 11.5 × 9.7 mm) ya había entrado al PCB,
+      refrescar **solo estas cuatro referencias** desde la librería (L-45). El land correcto es más chico y parecido al
+      SRU8028 anterior, así que la separación con vecinos es más fácil de lo que decía L-53.
+- [ ] **L-11 Re-agrupar U6:** L6 pad 1 ≤ 5 mm (orilla) de los pines 21/22; C30/C31 ≤ 3 mm del pin 6; C32/C33/C34 y
+      **C161/C162** ≤ 2 mm de VSYS 1/24 con GND sobre el cobre del EP; C35 (o un 22 µF 0805 extra) en L6.2 junto al pin 23.
+      L6 fuera de (193.2, 90.3) (vuelve MH4).
+- [ ] **L-12 `/SW_BAT`:** polígono F.Cu **≥ 2 mm** desde la salida de los pines 21+22 hasta L6.1, compacto, sin cuellos de 0.25/0.30 mm.
+- [ ] **L-13 `/BAT_PLUS`:** P3 → L6.2 ≥ 1.5 mm en F.Cu o polígono; si va interno, ≥ 4 vías por cambio y ≥ 2.5 mm; sensado de
+      U6.23 como toma Kelvin desde L6.2/C35.
+- [ ] **L-14 `/MAIN5V`:** polígono de U6 pines 1/24 sobre C32–C34 hasta el drenador de Q7, ≥ 2 mm, sin cuellos de 0.3/0.5 mm.
+- [ ] **L-15 EP de U6:** 9 vías, 3 × 3 a 0.9 × 1.2 mm, 0.3/0.6 mm, tapadas o via-in-pad de JLC; conexión del pad sólida.
+- [ ] **L-16 Planos bajo U6:** In1 e In2 GND sólidos ≥ 5 mm alrededor de U6 y L6 (sacar de In1 `/VFB_BST`, `/IGATE`, `/CHRG_*`).
+- [ ] **L-17 Sensor:** U29 (TMP102, SOT-563) entre U6 y L6, ≤ 5 mm del EP, C168 en V+, en I²C1. Toma del NTC: `/NTC` → R137 →
+      `/NTC_CELL` → PC5 (pad 25), con R138 (120 k) y C169 (10 nF) de ese nodo a GND.
+- [ ] **L-18 BSTFB / IGATE (A-14):** R53/R54 ≤ 3 mm de los pines 18/10 de U6, rama superior con toma Kelvin en los pads
+      de CSYS, `/VFB_BST` en F.Cu; Q7 ≤ 5 mm de U6.15; `/IGATE` ≤ 8 mm en F.Cu, flanqueada por cobre `/MAIN5V`.
+- [ ] **L-19 Camino de 5 V (A-07):** `/VEH5V` L22.2 → RS1.1 en F.Cu ≥ 2 mm (acercar L22/C153/C154 a RS1) o ≥ 2 mm interno con
+      ≥ 4 vías por cambio; `/VIN_SW` RS1.2 → Q7 en F.Cu ≥ 2 mm, Q7 ≤ 5 mm de RS1/U6; sensado CLN (U6.7) y VIN (U6.6) desde el
+      borde interior de los pads de RS1 (Kelvin), no 1.66 mm abajo como hoy.
+
+### D · Potencia: reguladores conmutados (F-03)
+
+- [ ] **L-20 Regla común U25/U20/U12:** Cin ≤ 2 mm de VIN y GND/EP; GND de Cin + ánodo del diodo + EP en una sola área sólida
+      de F.Cu, sin cuellos < 1 mm; ≥ 2 vías ≤ 1 mm de cada pad GND de Cin; diodo ≤ 3 mm del SW; inductor ≤ 5 mm; cobre SW
+      ≤ 25 mm²; divisor FB ≤ 3 mm del pin FB; nada en In1 bajo el cobre SW. Lazo de entrada ≤ 1 cm² (U25 hoy ≈ 3.1 cm²).
+- [ ] **L-21 U25:** C149/C150 ≤ 2 mm de los pines 2/7 sobre el cobre del EP/D34; cátodo de D34 a 2–3 mm del pin 8, ánodo en
+      el GND de Cin; L22 ≤ 5 mm del pin 8 (hoy 13.75 mm); `/SW_PWRIN` ≤ 25 mm² (hoy 45.8 mm²) y no sobre pistas de In1;
+      4 vías GND a ≤ 2 mm del nodo Cin/D34; pad GND de D34 sólido.
+- [ ] **L-22 U20:** borrar la pista GND de 0.25 mm entre U20.1 y U20.2; GND de C127/C128 hacia el EP con F.Cu sólido; C163/C164
+      ≤ 3 mm de U20.2 y C165 (220 µF, 6.3 × 7.7) en U20.2; R110/R111 ≤ 2 mm de U20.5, lejos del pin 8; sensado de VBAT con
+      pista dedicada desde C131; borrar el desvío de 5.6 mm por In1; `/MAIN5V` (antes `/VIN_MODEM`) a ≥ 0.3 mm de los pads
+      EN/RT/EP.
+- [ ] **L-23 U12:** C101 ≤ 2 mm de U12.7 (hoy 6.40 mm) con GND junto al pin 5; D11 ≤ 2 mm del pin 1, ánodo en el GND de C101
+      (hoy 11.92 mm); L8 ≤ 5 mm (hoy 15.10 mm); R87/R88 ≤ 3 mm de U12.4, R87 por pista Kelvin desde C102/C94; `/ETH_FB`
+      ≤ 5 mm en F.Cu sin nada bajo `/ETH_SW`; uniones GND de 0.2 mm → polígono.
+
+### E · Módem y RF (F-06, B-03, B-02, B-13, F-52, B-09)
+
+- [ ] **L-30 Líneas RF:** solo F.Cu, CPWG sobre In1 sólido, empezar en **ancho 0.30 / gap 0.20 mm** y ajustar con la calculadora
+      de JLC para 50 Ω en JLC04161H-7628.
+- [ ] **L-31 LTE:** re-rutear U19.60 → R118/C146/C147 → D28 → J13 todo en F.Cu (girar J13 o acercarlo al lado RF de U19); quitar
+      el tramo de 22 mm en In1 y sus vías en (174.25, 58.25) y (194.27, 53.72); nada arriba ni abajo de la línea;
+      `/VBAT_MODEM` ≥ 3 mm. D28 (ahora 0402) en el mismo lugar en línea.
+- [ ] **L-32 Cercas:** vías GND a ambos lados de RF_LTE/RF_ANT_LTE y RF_GNSS/RF_ANT_GNSS a **≤ 3 mm** de paso, ≤ 1 mm del borde del gap.
+- [ ] **L-36 VBAT_MODEM:** polígono F.Cu ≥ 3 mm de L20.2 → C130 → C131 → C132–C136 → pines 55/56/57 (a los tres, sin cuello de
+      0.5 mm); C131 (ahora polímero) ≤ 5 mm de los pads; C166/C167 ≤ 3 mm de L20.2.
+- [ ] **L-54 UART del módem (B-13):** R148 (0603) en el camino más corto U16.37 (PC6) → U23.7 (`/DIN_4G`). K1, Q6, D6, R40, R41
+      son DNP: sus huellas se quedan, sin más cambio de cobre que las dos conexiones de R148. Serigrafía «K1 XOR R148».
+- [ ] **L-55 TP12:** junto a TP8 a 2.54 mm entre centros (para puentearlos con pinzas); los dos alcanzables con la tapa abierta.
+- [ ] **L-65 Pads de descarga forzada:** TP12 (1V8) a 2.54 mm de TP8 (L-55), más un **contacto GND a ≤ 10 mm de TP8** (por
+      ejemplo la pestaña del blindaje de J9, SH = GND, u otro pad GND). Serigrafía «BOOT: TP8–1V8 (alt: TP8–GND)».
+- [ ] **TMP102 del módem (F-52):** U31 (0x49) + C174 entre U19 y U20.
+- [ ] **SIM (B-09):** C171 (100 nF 0402) en J14.C1; mover D23–D25 junto a J14.
+
+### F · GNSS (C-01, C-04, D-01, C-07)
+
+- [ ] **L-33 Bias de antena:** U28 cerca de L21/J12; `/ANT_BIAS` ≥ 1 mm de la línea RF con franja GND cosida entre ambas
+      (o en In2 tras 100 pF + 100 nF); L21 toma la línea sin stub en J12; D27 sobre el pad de J12.
+- [ ] **L-64 C176:** 0603 a **≤ 2 mm del pin 1 (IN) de U28**, en la misma capa; su pad GND al plano con vía a ≤ 1 mm y el pin 2
+      de U28 en la misma zona de GND; `/3V3_GNSS` llega a U28.1 pasando por el pad de C176.
+- [ ] **L-34 Interruptor del F9P:** Q1, Q5, R1, R2 (F1 opcional) y R144 a la isla GNSS junto a U21/C3/C40/C119; llevar `/SYS5V`
+      (o `/SW_IN`); `/PWR_CTRL` es la señal larga; `/SW_5V` **≤ 15 mm y 0 mm en In1** (hoy 181 mm en In1).
+- [ ] **U27 (D-01):** 74LVC1G125 + C170 junto a U18.26, alimentado de `/3V3_GNSS`.
+- [ ] **Pads de prueba (C-07):** TP10 en U18.50 (SAFEBOOT_N) y TP11 en U18.49 (RESET_N), junto a un pad GND. Cu4 ≤ 2 mm de U18.36 (C-09).
+
+### G · Puertos serie: RS-485, RS-232, H4 y SC16IS752 (P-1, P-2, P-4)
+
+- [ ] **L-49 Dirección RS-485:** U32 (SOT-23-5) + C175 a ≤ 5 mm de los pines 2/3 de U14; C175 ≤ 2 mm de U32.5; `/RS485_DE`
+      ≤ 10 mm; `/SER_DEA` de U10.1 a U32.2. C84 ≤ 2 mm de U14.8.
+- [ ] **L-50 Protección RS-485 en P11:** D39 (SM712) a ≤ 5 mm de cobre de P11.1/P11.2, A/B en flow-through (P11 → pads de D39 →
+      U14), D39.3 a GND con 2 vías a ≤ 1 mm; R82 + JP5 junto a P11 (terminación en el extremo del bus); R145/R146 (0603, DNP)
+      junto a P11. Rutear A/B como par (0.3 mm, gap ≤ 0.3 mm), ≥ 0.5 mm de otras redes, nada cruzando en la capa vecina.
+- [ ] **L-51 RS-232 / H4:** R147 ≤ 3 mm de U15.12; H4.3 se conecta del lado de U10 (`/SER_RXB`), no en U15. Bomba C85–C88
+      ≤ 3 mm y desacople **C89** ≤ 2 mm de U15.16. (Corrección a L-37: C84 es de U14, no de U15.)
+- [ ] **L-57 SC16IS752 (U10):** Y2 + C82/C83 ≤ 5 mm de U10.6/7, sin pistas de capa interna debajo (L-39 extendido a Y2);
+      C81 ≤ 2 mm de U10.8.
+
+### H · Cristales, MCU y Ethernet (D-02, D-03, E-01…E-04, P-3, B-10, A-11, A-13, D-09, D-12)
+
+- [ ] **L-39 Cristales:** Y1 ≤ 3 mm de U11.30/31; **Y3 (ahora 3225) ≤ 3 mm** de PH0/PH1 (límite de aceptación 5 mm); Y4 ≤ 3 mm de
+      PC14/PC15; capacitores de carga pegados al cristal, 2 vías GND, ninguna pista de capa interna bajo el cristal ni sus líneas
+      (hoy Y3 tiene `/USART6_RX` en In1 bajo las dos líneas HSE y `/BAT_PLUS` en las 4 capas al lado).
+- [ ] **Piezas chicas nuevas (L-38):** R140 (4.7 k) en U11.37 (E-02); R139 (100 k) en U12.2 y pista `/ETH_PWR_EN` al pad 54 (E-01);
+      R144 (100 k) en la base de Q5 (D-09); R141 (100 k) pull-up en `/PFO`, ruteado U6.20 → PB10 (A-13); R142/R143 en
+      `/MODEM_STATUS` y `/DIN_4G` (B-10); R56 ahora a `/3V3` (A-11).
+- [ ] **L-56 Fila de pads de depuración (D-12):** TP3 SWDIO, TP4 SWCLK, TP5 NRST, TP6 GND, TP7 3V3, TP9 PA9-TX en una fila recta a
+      2.54 mm de paso, ≤ 30 mm de pista desde U16, con serigrafía. Así se puede apoyar una pinza pogo 1×6 o un header, sin conector.
+- [ ] **L-44 Ethernet:** C90/C91 ≤ 2 mm de U11.20/22; C172/C173 en los pares AVDD 4/8 y 11/21; cada par TX/RX acoplado solo en
+      F.Cu (100 Ω diferencial), ≤ 1 par de vías.
+- [ ] **L-52 J10:** pin 8 → GND con pista ≥ 0.5 mm a 2 vías GND puestas **fuera** de la zona MAGJACK_NO_POUR (sin relleno bajo
+      los magnéticos). Re-rutear los pines 11/12: J10.12 = `/ETH_ACT_A` (desde R97), J10.11 = `/ETH_ACTLED` (a U11.27).
+- [ ] **L-66 Revisión de LEDs de J10:** después del Update, confirmar pad 12 = `/ETH_ACT_A` (a R97) y pad 11 = `/ETH_ACTLED`
+      (a U11.27), según el plano de Hanrun (amarillo A = 12, K = 11); pad 8 = GND («Connect CHS GND to PCB Ground»).
+- [ ] **L-67 JP2 = LFP (seguridad):** después del Update, JP2 debe ser `Drogheda:SolderJumper-3_P1.3mm_Bridged23_RoundedPad1.0x1.5mm`
+      con el puente de cobre en los pads **2-3** (`/F2_SEL` a GND) y **ningún** puente 1-2 a `/MAIN5V`. Un JP2 Bridged12 olvidado
+      flotaría un paquete LFP a 4.00 V. Serigrafía «F2: LFP»; SMD, fuera de BOM/CPL.
+- [ ] **L-47 (parte):** capacitores de VDD del MCU a ≤ 2 mm de sus pines donde se pueda (D-15).
+
+### I · Tierras y vías (F-12, F-05)
+
+- [ ] **L-24 EP:** U25 y U20 → 2 × 3 = 6 vías a 1.0 mm (o 2 × 4 = 8 a 0.8 mm con vías 0.3/0.5); U12 → 2 × 3; U6 → L-15.
+- [ ] **L-25 Conexión de pads:** sólida **por pad** en EP, pads GND de U18 y U19, ánodos de D34/D11, pads GND de Cin/Cout.
+      La zona se queda con alivio térmico (≥ 2 spokes) para pasivos chicos; **no** usar «alivio solo para PTH».
+- [ ] **L-26 U19:** una vía tapada en cada hueco de 1.7 mm entre pads GND centrales + anillo perimetral: **≥ 30, meta 40**, nunca dentro de un pad.
+- [ ] **L-27 U18:** vías en los centros intersticiales diagonales de la rejilla de 2.1 mm: **≥ 24**. Bajo U18/U19: tapadas o
+      «epoxy filled & capped».
+- [ ] **L-28 U.FL y ESD:** 2 vías GND a ≤ 1 mm de cada pad GND de J12 y J13, y en D28.
+- [ ] **L-29 Costura:** toda isla GND ≥ 20 mm² con ≥ 2 vías; ningún punto del polígono GND a > 5 mm de una vía; cerca en la orilla a
+      ≤ 5 mm de paso (≈ 96 vías); **total ≥ 400 vías GND** (hoy 69); 0 celdas de 20 × 20 mm vacías (hoy 10 de 35).
+- [ ] **L-35 Plano In1:** despejar In1 bajo pares USB (J9, J11), cristales y sus líneas, nodos SW, `/VBAT_MODEM` y zona RF, líneas
+      de SIM y los tres paralelos (I2C_SDA/`/SER_TXB`, ETH_XO/`/ETH_RST`, NRST/`/USART6_RX`); pasar pistas a In2/B.Cu en el orden
+      de F-05. Meta: ≤ 3 islas en In1, ninguna red crítica sobre un vacío > 1 mm.
+
+### J · Conectores y barrenos (G-01, G-02, G-04, G-08, F-14, F-17)
+
+- [ ] **L-40 Barrenos (G-01, decidido D11):** restaurar **MH4 (Ø3.2 NPTH) en (193.2, 90.3)**; poner la pareja de barrenos de la
+      abrazadera del disipador junto a U19 (elegir posición nueva; la de MH11 de la V5.5 ya choca con U19); radio ≥ 4.0 mm sin
+      cobre en F.Cu/B.Cu alrededor de cada barreno (mover ≥ 0.5 mm la pista `/3V3` de MH6) o especificar rondanas de nylon.
+- [ ] **L-41 ESD de J9 (G-02):** U30 (USBLC6-2SC6) a ≤ 3 mm de cobre de los pads de J9; D± pasando por sus pads (1/6 `/USB_DM`,
+      3/4 `/USB_DP`, 5 `/USB_VBUS`, 2 GND); vía GND ≤ 1 mm.
+- [ ] **L-42 ESD de J11 (F-14):** D+/D− de DFU pasando por los pads de D14/D15 (sin stubs); D15 ≤ 3 mm de cobre de J11
+      (hoy 10.9 mm); cada pad GND de ESD con su vía ≤ 1 mm.
+- [ ] **L-43 Pares USB (F-17):** pares de J9 y J11 solo en F.Cu sobre In1 sólido, acoplados (≈ 0.2/0.15 mm para 90 Ω en JLC7628,
+      confirmar con la calculadora), ≤ 1 par de vías, sin cruzar ranuras.
+- [ ] **L-58 Resistencias CC de USB-C:** Rcc1/Rcc2 ≤ 5 mm de J9.A5/B5; R100/R101 ≤ 5 mm de J11.A5/B5.
+- [ ] **ESD de cables externos (G-08):** D36, D37, D38 en P6.1, P7.1 y P8.1, cada uno a ≤ 3 mm de su conector, a GND.
+- [ ] **JP_CUT (G-04):** JP6 sobre P5 (`/MAIN5V`–`/SYS5V`), abierto, serigrafía «CUTOFF BYPASS».
+
+### K · Serigrafía (F-18, G-05, puertos)
+
+- [ ] **L-46:** referencias ≥ **0.8 mm** de alto / **0.15 mm** de trazo (1.0/0.15 donde quepa); borrar «4G NTRIP RESET» en
+      (187.0, 124.1); SW1 «RESET MCU», SW2 «BOOT0 (DFU)»; JP2 «CHEM 1-2 Li-ion / 2-3 LFP»; leyenda de P1
+      «VIN 9-36V · GND · IGN · GND · NC»; nombre de función en cada conector (FAN, RESET, NTC1, NTC2, LED, BATT, CUTOFF,
+      5V BENCH); limpiar los 14 avisos de serigrafía del DRC; revisar en 3D las marcas de polaridad de D27/D28/Q10.
+- [ ] **L-59 Serigrafía de puertos:** P11 «RS-485 A+ B− GND»; P12 «RS-232 TX RX GND»; JP5 «TERM»; R145/R146 «BIAS DNP»;
+      H4 «UART-B TTL 3V3 TX RX GND»; J9 «MODEM USB»; J11 «DFU»; TP8/TP12 «USB_BOOT / 1V8»; P2 «5 V ONLY, BENCH».
+
+### L · Cierre y aceptación (L-47, L-60, L-61, L-48)
+
+- [ ] **L-47:** alargar 0.3 mm el final de la pista `/SW_5V` en (86.35, 121.88) hasta el centro del pad U21.3.
+- [ ] **L-60 Atributos de huella:** TP1–TP12 y JP1–JP6 como SMD y «excluir de BOM y de archivos de posición» en el PCB (ya está
+      así en el esquemático); luego reactivar la revisión DRC `footprint_type_mismatch`.
+- [ ] **L-61 Fiduciales:** tres fiduciales globales (cobre 1.0 mm, abertura de máscara 2.0 mm) en F.Cu en tres esquinas (por los
+      LGA U18/U19 y las piezas de 0.5 mm de paso).
+- [ ] **L-48 Rellenar todas las zonas → DRC** con las reglas nuevas:
+    - [ ] **0 errores de separación**, 0 sin conectar.
+    - [ ] Avisos de `track_width` solo en redes dejadas a propósito en T15.
+    - [ ] Vías GND ≥ 400 y 0 celdas de 20 mm vacías; todo pad GND de U19/U18/U20/U25/J12/J13 con vía al plano a ≤ 2 mm.
+    - [ ] Cada lazo de entrada de buck ≤ 1 cm²; ≤ 3 islas en In1.
+    - [ ] Líneas RF con la geometría de 50 Ω de la calculadora y cercas ≤ 3 mm.
+    - [ ] EP de U6 con 9 vías; `/SW_BAT` ≥ 2 mm; ninguna red HV24 en capa interna a < 0.5 mm de cobre de bajo voltaje.
+- [ ] Generar BOM/CPL (Fabrication Toolkit) **solo después** de quitar el `LCSC Part` de U25.
+- [ ] `git add` + `commit` + `push` en HBox_PCB y **avisar a Leo**.
+
+---
+
+## 6. Firmware 0.7.x (`board_v6.h`)
+
+No detiene el pedido, pero sin esto la v6 no cumple R1/R3 en batería y los puertos no arrancan bien. Detalle: §8 del
+[informe original en inglés](v6-full-audit.md#8-firmware-requirements-board_v6h-fw-07x) y las notas de firmware de los
+[resumen de cambios](v6-cambios-resumen.md).
+
+**Arranque e identidad**
+
+1. **`board_v6.h` nuevo** desde `pinmap-v6.md`. Un binario **nunca** cruza entre V5.6 y v6: una compilación V5.6 maneja PC3
+   (RTK_STAT, salida del F9P en v6) y PC1/PC2. **Identificación de tarjeta solo por firmware** (D-08): al arrancar, leer el
+   WHO_AM_I del SC7A20 en 0x18 (pieza que solo tiene la v6) y comprobar que el F9P responde en USART2, **antes** de manejar
+   cualquier pin exclusivo de la v6.
+2. **Primeras líneas de `setup()`**, antes de cualquier espera o USB, en bajo: PC10 `MODEM_PWR_EN`, PC8 `PWRKEY`, PC11
+   `MODEM_RST`, PA1 `GNSS_PWR`, **PB5** (`BYP_CTRL`, ya sin carga: salida en bajo o analógico), **PA15 `ETH_RST`**, PA6
+   ventilador, PB0 LED de panel y **PD2 `ETH_PWR_EN`**. PA8 `CHRG_EN` es del gobernador (alto = carga apagada; con A-11
+   el cargador ya arranca apagado por hardware).
+3. **Pines nuevos:** **PD2** = `ETH_PWR_EN` (E-01) · **PB10** = PFO, EXTI10 en flanco de bajada = entrada a respaldo
+   (VEH5V < 4.40 V) (A-13) · **PC5** = `NTC_CELL`, ADC1_IN15, relación 120/220, válido solo con `/VEH5V` presente (F-51) ·
+   **PC2** = antena en corto (C-01) · **PA9** = TX de depuración en TP9.
+4. **Ignición por ADC** (D-05): PA5 = ADC1_IN5, sin pull interno; con Rigb1 = 2.2 k la relación es **0.0833**
+   (12 V → 1.00 V, 24 V → 2.00 V, 36 V → 3.00 V, lineal hasta 39.6 V). Campo nuevo `vign` en `$PHLG`.
+
+**Energía y temperatura**
+
+5. **Constantes:** `V5_PFI` 4.60 → **4.40 V** (bajando; subiendo 4.51 V); `CHG_RAIL_ON` 5.05 / `CHG_RAIL_OFF` 4.90
+   (válidos con R121 = 57.6 k); VDDA desde **VREFINT** en cada ventana, nunca 3.30 V fijo.
+6. **Temperaturas:** **TMP102 en 0x48** = cargador (`tchg`, F-51) · **TMP102 en 0x49** = módem (`tmodem`, F-52) · `tcell` por PC5.
+   Borrar el TMP102 de la V5 como sensor de celda y el parche PCF8574 P7 de reset del módem. Gobernador: `CHG_CELL_HOT/COOL`
+   sobre `tcell` (Li-ion 45/40 °C; LFP 55–60 °C); cortar carga con `tchg` > 85 °C.
+7. **En batería (D9):** **solo LTE** (`AT+CNMP=38`) — los picos GSM de 2.8 A superan el límite de 2.5 A del respaldo —
+   y **Ethernet apagado** (`ETH_PWR_EN` = 0).
+8. **Secuencia de ventana:** `PWR_CTRL` alto → F9P asentado (≥ 1–4 s) → BAT_SENSE ≥ 3.4 V (no arrancar el módem en frío abajo
+   de ≈ 3.4 V) → W5500 apagado → `MODEM_PWR_EN` alto → ≥ 100 ms → PWRKEY 100–500 ms → esperar STATUS alto (típ. 7–11.2 s,
+   máx. 20 s) → sincronizar AT a 115 200 → `AT+CNMP=38` en batería → reportar (≥ 2 `$PHLG` con `pwr=BATT`) → apagado.
+   Ya no hay paso de relé (K1 fuera).
+9. **Retro-alimentación del F9P:** con U27 en la tarjeta, reiniciar solo el F9P con el módem encendido es seguro. Se mantienen
+   las reglas de 0.5.5/0.5.6: con PA1 bajo, PA2 entrada sin pull, PA10 sin pull, PC7 sin pull-up, PC12 liberado.
+10. **Identidad en el enlace:** `$PHID` (UID de 96 bits) por el enlace del **módem** al conectar y cada 5 min; el backend
+    debe mapear UID → número H antes de que salga la v6.
+
+**Puertos**
+
+11. **Bus I²C a 100 kHz** (límite del PCF8574). Mapa: 0x18 SC7A20 (INT1 → PB9, EXTI9), 0x20 PCF8574 (P0–P3 LEDs de batería,
+    P4–P6 cátodos RGB de P10, activos en bajo), 0x44 SHT40, 0x48 y 0x49 TMP102, 0x4D SC16IS752.
+12. **SC16IS752 (U10):** `BOARD_SER_XTAL_HZ 3686400`; divisor = 3 686 400/(16 · baud): 9600 → 24, 19 200 → 12, 38 400 → 6,
+    57 600 → 4, 115 200 → 2. Después de **cada** reset del MCU escribir IOControl.SRESET (bit 3), porque RESET̅ no tiene
+    línea del MCU. Habilitar los FIFO. **IODir = 0xFF, IOState = 0x00** (GPIO0–7 como salidas en bajo). IRQ̅ en **PB8**
+    (EXTI8, flanco de bajada, sin pull interno; R81 es externa).
+13. **CTS sin usar:** CTSA̅/CTSB̅ están a GND → dejar el auto-CTS (EFR[7]) apagado.
+14. **RS-485 (canal A): EFCR = 0x10** (RTSCON = 1, RTSINVER = 0) = dirección automática. RTSA̅ baja al transmitir y U32 lo
+    convierte en DE = 1; en reposo y en reset queda en recepción. **Nunca** poner RTSINVER. EFR[6] (auto-RTS) y EFR[7] = 0.
+    **Después de cada trama:** esperar LSR[6] (TEMT), vaciar el FIFO RX (FCR[1]) y leer LSR para limpiar los errores de
+    la transmisión; recién entonces armar la recepción (alternativa: EFCR[1] RXDISABLE mientras se transmite). Modbus RTU:
+    los silencios de 3.5 caracteres los mide el MCU.
+15. **RS-232 (canal B) y H4:** 8N1, sin control de flujo; P12 o H4, uno a la vez.
+16. **Ethernet:** al arrancar PA15 y PD2 en bajo. Encendido: pines SPI en bajo → PD2 alto → ≥ 2 ms → RST̅ bajo ≥ 500 µs →
+    soltar → 1 ms (PLL) → SPI modo 0 a ≤ 21 MHz → VERSIONR = 0x04 → PHYCFGR. EXTI0 (PC0) solo con PD2 alto. Apagado o
+    batería: RST̅ bajo, pines SPI en bajo o analógicos, PD2 bajo. Los LEDs los maneja el PHY.
+17. **USB DFU (J11):** el DFU de ROM necesita el HSE de 25 MHz (Y3). En el CDC de la aplicación, **desactivar el sensado de VBUS**.
+18. **USB del módem (J9):** solo enumera con el módem encendido; agregar un comando de servicio que lo mantenga encendido para
+    FOTA/depuración. **Descarga forzada: TP12 (1.8 V) a TP8** al encender el módem; si J9 no enumera el puerto de descarga,
+    **TP8 a GND** (los documentos de SIMCom se contradicen en la polaridad).
+19. **UART del módem:** **K1 ya no existe en el circuito** — PC6 USART6_TX llega directo por **R148** a `/DIN_4G`. Quitar
+    todo paso de `BYP_CTRL`/Modo B y dejar **PB5 en bajo** (o analógico). PC7 RX por R106 1 k, 115 200 Bd. PC9 STATUS tiene
+    pull-down por hardware.
+20. **Otros:** LSE con `LSEMOD` (alto drive) antes de `LSEON` y respaldo a LSI (D-03); F9P con
+    `CFG-HW-ANT_CFG_VOLTCTRL` / `SHORTDET` = 1 (C-01); ventilador en PA6 como GPIO (TIM3 libre para el PPS); la SIM no
+    tiene línea de detección: dejar desactivada la detección en caliente del módem.
+21. **Paquete LFP-HT (D20):** reescalar la conversión del NTC en PC5 para RBIAS 5.6 k y β 3380; subir el corte en caliente de
+    `CHRG_EN` en línea con la ventana de hardware de +60 °C (si no, manda el firmware); cambiar el SoC por voltaje
+    (`BAT_CRITICAL`/`BAT_RECOVERY`) por umbrales LFP o conteo de carga; en la primera tarjeta, **antes de conectar el paquete**,
+    medir `/F2_SEL` = 0 V, `/F1_SEL` = 0 V y `/F0_SEL` = MAIN5V.
+
+---
+
+## 7. Compras y pedido
+
+Sin precios en esta página: el análisis de costo está en la copia del repositorio.
+
+- **Paquete de respaldo:** LFP-HT 26650 4P con NTC 10 k **B3380**, el mismo de V5.6 (D20). Con otro β la ventana de carga se corre.
+
+- [ ] **Cantidad:** **20 prototipos primero** (D14).
+- [ ] **Pre-órdenes en la cuenta de JLC** (categoría «Pre-ordered», sin eso no se colocan):
+      **THVD1410DR (C2671345)**, **TPS7A2033PDBVR (C2862740)** y **J14 (C2977286)**. U18 y U19: pre-ordenar o consignar si
+      se va a ≳ 100 tarjetas.
+- [ ] **Conectores hembra de P11/P12:** son headers enchufables DEGSON 15EDGRC-3.5-03P; comprar aparte los conectores
+      **15EDGK-3.5-03P, 2 por tarjeta**, con el arnés (no están en el BOM de la tarjeta).
+- [ ] **PCB:** 4 capas, 1.6 mm, stackup **JLC04161H-7628 con control de impedancia**, **ENIG** (obligatorio por los LGA U18/U19),
+      **cobre interno de 1 oz** (D12).
+- [ ] **Ensamble:** rayos X en U18 y U19; vías tapadas (bajo U18/U19, tapadas o «epoxy filled & capped»).
+- [ ] **Stock el día del pedido:** re-verificar todo en el carrito (en la base del 28-sep: U19 96, U18 104, P11/P12 512).
+- [ ] **Archivos:** BOM/CPL con Fabrication Toolkit **después** de quitar `LCSC Part` de U25 (H-04). TP1–TP12 y JP1–JP6 no van
+      en el BOM ni en el CPL. Revisar rotaciones en la vista previa de JLC.
+
+---
+
+## 8. Lista de liberación (GO)
+
+Se puede ordenar cuando **todo** esto esté cerrado:
+
+- [x] **Esquemático terminado y verificado** de forma independiente (sch `d58a89ba…e7b`, ERC 0 errores, 299 piezas
+      montadas con número LCSC).
+- [ ] **Update PCB hecho y revisado** (paso 0): huellas cambiadas, 46 piezas nuevas colocadas, DNP correctos, U25 sin `LCSC Part`.
+- [ ] **JP2 en 2-3 confirmado en el PCB** (L-67): flotación LFP 3.50 V.
+- [ ] **Layout de los 11 Blockers cerrado:** A-01, F-02, F-01 (cobre), H-04 (campo en el PCB), C-01, B-03, A-02, H-01 y G-01
+      (MH4 restaurado en (193.2, 90.3) y la pareja de la abrazadera junto a U19). A-03 y H-02 ya quedaron cerrados en el esquemático.
+- [ ] **Layout de los 19 Majors cerrado**, o con razón escrita por Leo. Cuatro son prerrequisito de A-01 y no se pueden separar:
+      A-04, A-05, A-07 y los Cin de U20 de F-03.
+- [ ] **Layout de los puertos:** L-49…L-66.
+- [ ] **Puerta de DRC:** rellenar zonas + DRC con las reglas de F-01 → **0 errores de separación**, más la aceptación completa de L-48.
+- [ ] **Compras:** BOM/CPL generados después de H-04; stock re-verificado el día del pedido; THVD1410DR, TPS7A2033PDBVR y
+      J14 pre-ordenados (U18/U19 si ≳ 100); conectores hembra de P11/P12 comprados.
+
+El firmware 0.7.x (sección 6) es necesario para R1/R3 y para los puertos, pero **no** detiene el pedido.
+**No habrá nueva versión: todo se hace en este pedido.** Lo que no se hace está en la sección 9.
+
+---
+
+## 9. Aceptado permanentemente
+
+Estos puntos **no** se harán, en este pedido ni después. Cada uno tiene su razón. Todo lo demás de la auditoría está
+aplicado en el esquemático, en la lista de Michelle o en el firmware.
+
+| # | ID | Qué | Por qué es seguro durante la vida del producto |
+|---|---|---|---|
+| 1 | **A-10** | Sin protección de sobretensión en VEH5V (corto del lado alto del TPS54360B, o más de 6 V por P2) | Requiere una falla de componente o un mal uso en banco. En campo la entrada es el 24 V regulado y limitado en corriente del gabinete (DDR-60G-24, D1), y F2 de 3 A limita la energía. La opción OVP de la hoja de datos (MN1 + 6.2 k, compartiendo IGATE con Q7) además mueve el divisor PFI al lado crudo y cambia cómo se recupera el modo respaldo: un error ahí rompería la operación normal en **todas** las tarjetas, que es peor que la falla rara que evita, y no se puede validar sin un ciclo de banco. P2 lleva la serigrafía «5 V ONLY, BENCH» (L-59). **Es el único riesgo aceptado a conciencia en la ruta de potencia.** |
+| 2 | D-08 | Strap de identificación de tarjeta | Decisión D8: solo firmware. La v6 se identifica al arrancar por el WHO_AM_I del SC7A20 en 0x18 (pieza que solo tiene la v6) y el F9P respondiendo en USART2, antes de manejar cualquier pin exclusivo de la v6. Los nombres de binario llevan la tarjeta. PD2 es `ETH_PWR_EN` y PA9 es el pad de depuración. |
+| 3 | E-06 (opción) | Arreglo ESD de baja capacitancia entre el magjack y U11 | Los magnéticos del HR911105A aíslan el cable (1500 Vrms), el diseño de referencia de WIZnet no lleva arreglo y el cableado queda dentro del gabinete. J10.8 (retorno Bob-Smith) ya se corrigió. |
+| 4 | E-07 | PoE | No es requisito (Leo: los puertos deben funcionar; no se mencionó PoE). La decisión registrada es un splitter externo. |
+| 5 | A-20a | U12 MP1584EN → AP64350 | U12 ahora se apaga con PD2 (E-01), solo trabaja con alimentación del vehículo y está probado en la V5.5. Cambiarlo exigiría nueva compensación/RT y otro land: más riesgo sin ganancia funcional. |
+| 6 | G-07 | P3 XH-3 → XH-5/VH | 3 A por contacto contra 1.4 A de carga (R50 1.43 k), 0.6–1 A promedio en respaldo y ≈ 2 A de pico solo LTE (D9). XH-3 mantiene compatibles los paquetes 1S4P que ya están en campo. |
+| 7 | G-06 | Alimentando solo por P2, VEH5V retro-alimenta por el diodo del cuerpo de U25 hasta P1.1 (≈ 4 V) | Benigno: con A-01 la rama Q10/U2 está DNP, así que nada en `/24V` queda alimentado. Documentado para el procedimiento de banco. |
+| 8 | F-14 (opción) | Un USBLC6 en J11 en vez de D14–D16 | USB full speed tolera la capacitancia de los PESD5V0S1BA (probado en la V5.5). El problema de stubs se resuelve con el ruteo (L-42). |
+| 9 | G-08 (opción) | 100 Ω en serie en NRST | D36 (PESD5V0S1BA) y C104 100 nF ya recortan y filtran el cable de P6; una R en serie partiría `/NRST` sin ganancia medible. |
+| 10 | J-03 | Re-tipificar los pines `unspecified` de la librería | Cosmético. Los avisos se revisaron red por red (un solo excitador, sin conflictos); los tipos de pin no llegan al netlist, al BOM ni al PCB; la base de 134 avisos está registrada, así que un aviso nuevo se detecta por diferencia. |
+| 11 | J-04 (re-enlace) | 10 símbolos «no encontrados» (+ TPS2552) sin copiar a una librería | Cosmético. Las copias embebidas hacen el esquemático autosuficiente y se revisó pin → pad → red en 25 piezas (H-09). Re-enlazar cambiaría 11 lib_ids sin efecto eléctrico. |
+| 12 | B-09 (opción) | ESD (arreglo) en `/SIM_VDD` | La SIM se inserta una vez, en la instalación, dentro del gabinete. Datos, CLK y RST tienen D23–D25 (junto a J14 por L-38), y VDD tiene C171 100 nF en J14. |
+| 13 | A-16 | Montar R124/R125 (UVLO de U25) | La tarjeta siempre ve el 24 V regulado del gabinete (D1): la banda de caída de 4.3–5.8 V nunca se alcanza en servicio. |
+| 14 | A-18 (+ opción R123) | Compensación de U25 | El ejemplo de la hoja de datos, con margen de fase ≥ 60° (estimado de la auditoría), no requiere cambio; el escalón 0.3 → 2.5 A es parte del arranque en banco. |
+| 15 | A-19 | Load dump ISO 16750-2 | El DC-DC del gabinete aísla la tarjeta del bus del alternador. SMCJ33A/SMBJ33A aguantan 36 V/60 min y los pulsos rápidos ISO 7637; F2 abre detrás de ellos si un TVS queda en corto. |
+| 16 | A-20b | F1 (PPTC de 3 A) ahora solo protege la rama del LDO del F9P | Inofensivo y no necesario para protección; dejarlo evita cambiar una huella. |
+| 17 | C-05 (opción) | C143 100 nF → 47 pF C0G como bloqueo de DC | Un 100 nF X7R 0402 está dominado por su ESL en L1/L2 (≈ 3–4 Ω); pérdida < 0.01 dB después de un LNA de antena de ≥ 25 dB. |
+| 18 | D-06 (opción) | D5 BAT54 → BAT54S | Verificador 2: opcional una vez que el SMBJ33A (D35) está en P1.3 (aplicado). |
+| 19 | A-03/A-04 (opción) | R121/R122 al 0.1 % | 5.18–5.46 V con 1 % cumple VIN ≤ 5.5 V del LTC4040 y los umbrales del gobernador; no hay piezas de 0.1 % en la base de LCSC. |
+| 20 | A-13 (opción) | CLPROG → ADC | No queda pin de ADC (PC5 se usó para el NTC del paquete). CLPROG se queda en TP1 para medir corriente en banco. |
+
+!!! note "Dos avisos de la revisión final (no son fallas)"
+    - **RXA flota mientras el RS-485 transmite** (con RE̅ unido a DE el receptor queda en alta impedancia). No viola ninguna
+      hoja de datos y no detiene el puerto; se resuelve en firmware vaciando el FIFO RX después de cada trama (sección 6).
+    - **Polaridad de USB_BOOT del A7670:** los documentos de SIMCom se contradicen. Procedimiento en banco: TP8–TP12 (1.8 V)
+      primero; si J9 no enumera el puerto de descarga, TP8–GND (L-65).
+
+---
+
+## 10. Validación en banco (cuando lleguen las tarjetas)
+
+Para **Jesús** y el banco. Antes de aceptar las tarjetas v6:
+
+| # | Prueba | Qué se espera | Hallazgo |
+|---|---|---|---|
+| 1 | Cámara térmica sobre U6/L6 a **1.4 A de carga** y a **2.3 A de respaldo**, 1 h cada una | Sin ciclado térmico del cargador | A-02 |
+| 2 | Pinza DC en el cable del paquete durante la carga + IR de U6/L6 | 1.316–1.483 A de carga (seguimiento de H0008) | A-02 / A-03 |
+| 3 | Arranque en frío **solo con batería** a VBAT 3.5 V: osciloscopio en `/MAIN5V` y VIN de U20, sonda de corriente en `/BAT_PLUS` | El módem registra sin que VSYS se caiga | A-05 (ECO §I-1) |
+| 4 | Escalón de carga **0.1 → 2 A** en VBAT_MODEM | Caída ≤ 150 mV, sin oscilación | B-02 |
+| 5 | Subida de `/3V3_GNSS` en el osciloscopio | 100–1000 µs/V | C-02 |
+| 6 | Corto de antena GNSS | Corriente limitada y aviso en `/GNSS_ANT_SHORT_N` (PC2) | C-01 |
+| 7 | `/3V3_GNSS` con PA1 en bajo y el módem encendido | < 0.3 V | D-01 |
+| 8 | Prueba **G3** de desensibilización: potencia TX del módem contra C/N0 del F9P | Registrar el C/N0 del F9P con el módem en reposo y transmitiendo a distintas potencias | F-06 / F-12 |
+| 9 | IR de D34/U25 a carga completa | Registrar la temperatura (D34 disipa ≈ 0.8 W con el arreglo de A-01) | F-03 |
+| 10 | Frecuencímetro en Y1 | ±10 ppm | E-03 |
+| 11 | J10 con enlace Ethernet activo | Encienden los dos LEDs: verde (LINK) y amarillo (ACT) | P-3 |
+| 12 | RS-485 durante el reset del MCU y en DFU | El transceptor queda en recepción (DE bajo), no ocupa el bus | P-1 |
+| 13 | Loopback RS-485 a 9 600 y 115 200 Bd con EFCR = 0x10 | Los datos regresan completos; revisar el vaciado del FIFO RX | P-1 |
+| 14 | Loopback RS-232 | Los datos regresan completos | P-2 |
+| 15 | Adaptador TTL en H4, con RS-232 en reposo | El adaptador maneja RXB | H4 |
+| 16 | J9 con el módem encendido; modo de descarga con TP8–TP12 (si no, TP8–GND) | J9 enumera; el puerto de descarga aparece | G-02 / P-5 |
+| 17 | Juntas de soldadura de L6, L8 y L20 en el land nuevo | Inspección visual correcta | H-03 |
+
+---
+
+## 11. Impacto en V5.6
+
+Dos cosas encontradas de paso que afectan a la V5.6 (antes de su pedido):
+
+- **R112 en `ETH_RST`: 100 k → 4.7 k (C23162).** El pull-up interno del W5500 (62–112 kΩ) más el pull-up JTDI de PA15
+  anulan un pull-down de 100 k (E-02).
+- **Huella de U15:** los esquemáticos V5.x todavía traen el campo viejo SOIC-16W. Corregirlo a
+  `Package_SO:SOIC-16_3.9x9.9mm_P1.27mm` **antes de cualquier *Actualizar PCB*** en la V5.6, para no romper el land angosto
+  que funciona en la V5.5 (H-01).
+
+---
+
+## 12. Enlaces
+
+- [Cambios de esquemático — resumen de 3 pasadas](v6-cambios-resumen.md): las tres pasadas, estado final por bloque y
+  delta de layout. Informes de cada pasada: [pasada 1 — informe de cambios al esquemático](v6-cambios-esquematico.md),
+  [pasada 2 — puertos y sin nueva versión (inglés)](v6-puertos-sin-nueva-version.md),
+  [pasada 3 — revisión final (inglés)](v6-revision-final.md).
+- [Auditoría completa v6 (español)](v6-auditoria-completa.md) · [original en inglés](v6-full-audit.md): evidencia, tablas
+  pass/fail por bloque, §5–§10.
+- [Mapa de pines del MCU v6](v6-pinmap.md) · [Revisión v6 contra lecciones V5.5](v6-revision-lecciones-v55.md) ·
+  [Manual de la tarjeta v6](../manuales/manual-tarjeta-v6.md)
+- Histórico: [Auditoría pre-fabricación (25-sep)](v6-auditoria-prefab.md) · [Pre-fabrication audit (25-Sep)](v6-prefab-audit.md)
+- [Plan de cobre y colocación EMC (ES)](EinarBoard-v6_Plan-de-Cobre_ES.html) · [Copper plan & EMC placement (EN)](EinarBoard-v6_Copper-Plan_EN.html)
+- En el repositorio: el análisis de costo está en la copia de la auditoría en `03-Architecture-Hardware/`; PDF del
+  esquemático `03-Architecture-Hardware/hbox-watchdog-v6-schematic.pdf`.
diff --git a/docs/hardware/v6-prefab-audit.md b/docs/hardware/v6-prefab-audit.md
index eaf472e..8777d4c 100644
--- a/docs/hardware/v6-prefab-audit.md
+++ b/docs/hardware/v6-prefab-audit.md
@@ -17,6 +17,10 @@ audience: Michelle (layout), Leo
 !!! warning "Tarjeta: EinarBoard **v6** — proyecto KiCad `hbox-watchdog-v6` (EN DISEÑO, no se pide todavía) / Board: v6, in design"
     Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
 
+!!! warning "Superseded by the 28-Sep audit"
+    This 25-Sep audit is kept as **history**. It is superseded by the [28-Sep full audit](v6-full-audit.md) and its
+    [correction plan and status (Spanish)](v6-plan-correccion.md).
+
 **Board:** `hbox-watchdog-v6` (repo **HBox_PCB**) · **Planned order:** 5 prototypes at JLCPCB
 (PCB + assembly) · **Date:** 25-Sep-2026 · [Versión en español](v6-auditoria-prefab.md)
 
diff --git a/docs/hardware/v6-proximos-pasos.md b/docs/hardware/v6-proximos-pasos.md
new file mode 100644
index 0000000..92d8d4e
--- /dev/null
+++ b/docs/hardware/v6-proximos-pasos.md
@@ -0,0 +1,184 @@
+---
+title: "EinarBoard v6 — Próximos pasos para ordenar (29-sep-2026)"
+tags: [project-drogheda, hardware, hbox, v6, pcb, pedido, jlcpcb, proximos-pasos]
+project: Project Drogheda
+author: Helgen Technologies
+date: 2026-09-29
+version: 1.0
+status: ACTIVO — camino crítico al pedido de v6
+audience: Leo, Michelle (layout), compras
+---
+
+# EinarBoard v6 — Próximos pasos para ordenar (29-sep-2026)
+
+!!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
+    Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
+
+Esta página es la versión corta: **qué falta, en qué orden, quién lo hace y cuánto tarda**. Las cifras de cada paso
+(anchos, distancias, número de vías, piezas) están en el [Plan de corrección y estado](v6-plan-correccion.md).
+
+!!! danger "Hoy todavía no se puede ordenar: el PCB no tiene ninguna corrección"
+    - **Esquemático: listo y verificado** (`d58a89ba…e7b`, ERC 0 errores). Todos los puertos revisados de punta a punta.
+    - **PCB: sin actualizar.** `hbox-watchdog-v6.kicad_pcb` sigue igual que el 28-sep a las 11:36 (`6ddec80d…`). No se ha
+      hecho *Actualizar PCB desde esquemático* ni el layout de las correcciones.
+    - Si se ordena así, la tarjeta sale con los 11 Blockers: rama de 24 V sin fusible, ignición a 0.22 mm de 5 V en
+      capa interna (la geometría del corto del 23-jul), RS-232 imposible de soldar, cargador LTC4040 sin disipar,
+      JP2 en Li-ion con paquete LFP, entre otros. Eso obliga a otra versión, que es justo lo que no queremos.
+    - **Fecha realista de pedido: viernes 2-oct** si Michelle trabaja en esto desde hoy (jueves 1-oct si todo sale a la
+      primera). Son estimaciones; el detalle está en la tabla de abajo.
+
+---
+
+## 1. Camino crítico
+
+| # | Paso | Quién | Tiempo estimado | Listo cuando |
+|---|---|---|---|---|
+| 1 | [Subir los cambios de v6 a git y publicar el sitio](#paso-1-leo-subir-a-git-y-publicar-hoy) | Leo | 15 min | Michelle hace `git pull` y ve el esquemático `d58a89ba…` |
+| 2 | [Pre-órdenes y compras](#paso-2-compras-hoy-en-paralelo) (en paralelo) | Leo / compras | 30 min hoy; las piezas pre-ordenadas suelen tardar unos días hábiles en quedar disponibles en JLC | THVD1410DR, TPS7A2033PDBVR y J14 en «Pre-ordered» de la cuenta |
+| 3 | [Actualizar el PCB y colocar las piezas nuevas](#paso-3-michelle-actualizar-el-pcb) | Michelle | 3–4 h | Paso 0 de su lista cerrado |
+| 4 | [Layout de las correcciones](#paso-4-michelle-layout-en-este-orden) | Michelle | 2–2.5 días | Lista L-1…L-67 cerrada |
+| 5 | [Rellenar zonas y DRC](#paso-5-michelle-drc-la-puerta-de-salida) | Michelle | 2–4 h | **0 errores de separación**, 0 sin conectar |
+| 6 | [Re-auditoría del PCB](#paso-6-claude-re-auditoria-del-pcb) | Claude | 1–2 h después del push | GO por escrito en este sitio |
+| 7 | [Archivos y pedido](#paso-7-leo-archivos-y-pedido) | Leo | 1 h | Pedido en JLC |
+
+El paso 1 bloquea todo lo demás: **sin él, Michelle no puede traer el esquemático corregido.**
+El paso 2 no depende de nadie y es lo que más tarda en llegar, así que conviene hacerlo hoy.
+
+---
+
+## Paso 1 — Leo: subir a git y publicar (hoy)
+
+Los cambios de v6 de la noche del 28-sep **no están en ningún commit**: el último commit de `HBox_PCB` es de la V5.6
+(`b1e1677`), y el sitio se publicó antes de que existieran las páginas de v6. Los comandos, en este orden:
+
+```bash
+# 1) Repo de KiCad (HBox_PCB): solo los archivos de v6
+cd ~/Documents/Claude/Projects/Drogheda/03-Architecture-Hardware/kicad
+git add hbox-watchdog-v6.kicad_sch hbox-watchdog-v6.kicad_pro hbox-watchdog-v6.kicad_dru \
+  Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod Drogheda-v6.pretty/SO-8_L4.9-W3.9-P1.27-LS6.0-BL-EP.kicad_mod
+git commit -m "v6: correcciones de auditoría, puertos, revisión final y estrapes LFP (sch d58a89ba)"
+git push helgen main
+
+# 2) Sitio (hbox-docs)
+cd ../../hbox-docs
+git status
+git add -A && git commit -m "v6: próximos pasos, plan de corrección, cambios, puertos, revisión final, auditoría EN"
+git push
+
+# 3) Repo padre (Drogheda): fuentes, PDF del esquemático y los dos submódulos
+cd ..
+git add 03-Architecture-Hardware/2026-09-2*_Drogheda_EinarBoard-v6_*.md 03-Architecture-Hardware/pinmap-v6.md \
+  03-Architecture-Hardware/hbox-watchdog-v6-schematic.pdf 03-Architecture-Hardware/2026-09-28_v6-audit-attachments \
+  03-Architecture-Hardware/kicad hbox-docs
+git -c diff.ignoreSubmodules=none commit -m "v6: auditoría, correcciones de esquemático y próximos pasos (fuentes + gitlinks)"
+git push helgen main
+
+# 4) Publicar el sitio
+cd hbox-docs && ./scripts/deploy.sh
+```
+
+Después, avisar a Michelle con la liga a esta página.
+
+---
+
+## Paso 2 — Compras hoy, en paralelo
+
+- [ ] **Pre-órdenes en la cuenta de JLC** (categoría «Pre-ordered»; sin esto JLC no las coloca):
+      **THVD1410DR (C2671345)**, **TPS7A2033PDBVR (C2862740)** y **J14 (C2977286)**.
+      Si el pedido llega a ≳ 100 tarjetas: pre-ordenar también U18 (ZED-F9P) y U19 (A7670SA).
+- [ ] **Conectores hembra de P11/P12:** DEGSON **15EDGK-3.5-03P, 2 por tarjeta** (no van en el BOM de la tarjeta).
+- [ ] **Paquete de respaldo para las pruebas:** LFP-HT 26650 4P con NTC 10 k **B3380**, el mismo de V5.6.
+- [ ] **Cotizar el PCB** para tener costo y tiempo listos: 4 capas, 1.6 mm, **JLC04161H-7628 con control de impedancia**,
+      **ENIG**, **cobre interno 1 oz**, rayos X en U18/U19, vías tapadas bajo U18/U19.
+- [ ] **Cantidad:** 20 prototipos (decisión D14 del plan).
+
+---
+
+## Paso 3 — Michelle: actualizar el PCB
+
+Detalle completo: [paso 0 de la lista de Michelle](v6-plan-correccion.md#5-lista-de-trabajo-de-michelle-layout).
+
+1. `git pull` en `HBox_PCB`. Si KiCad tenía la v6 abierta, **cerrar sin guardar** antes del pull.
+2. Abrir `hbox-watchdog-v6` y correr *Herramientas → Actualizar PCB desde esquemático* con
+   **«Eliminar huellas sin símbolo»** marcado (así desaparecen D20 y D21) y reemplazando las huellas que cambiaron:
+   U15 (SOIC-16 angosto), D28 (0402), Y3 (3225 de 4 pads), JP1 (Bridged), **JP2 (Bridged23, LFP)**, J10/P11/P12 (ya
+   poblados), L2/L6/L8/L20 (`Drogheda-v6:IND-SMD_MWSA0804S`).
+3. Colocar las **46 piezas nuevas** junto a su bloque. La lista con su lugar está en el
+   [resumen de cambios](v6-cambios-resumen.md).
+4. Revisar que queden **35 piezas DNP**, y que U25 ya no tenga el campo `LCSC Part` (refrescar su huella desde la librería).
+
+---
+
+## Paso 4 — Michelle: layout, en este orden
+
+Los números L-x son los de la [lista de trabajo](v6-plan-correccion.md#5-lista-de-trabajo-de-michelle-layout),
+donde está cada cifra. El orden va de lo que más riesgo tiene a lo que menos.
+
+| Orden | Bloque de la lista | Pasos | Por qué va en este lugar | Tiempo estimado |
+|---|---|---|---|---|
+| 1 | A · Reglas DRC y stackup | L-1…L-4 | Sin esto el DRC no ve los errores de 24 V | 0.5 h |
+| 2 | B · Entrada de 24 V e ignición | L-5…L-10, L-62 | Seguridad: fusible primero, rama sin fusible fuera, ignición lejos de 5 V (corto del 23-jul) | 2 h |
+| 3 | C · Cargador LTC4040 e inductores | L-11…L-19, L-53/L-63, **L-67** | Lección F5 (cargador caliente, carga lenta) y **JP2 en LFP** (si no, sobrecarga a 4.00 V) | 4 h |
+| 4 | D · Reguladores conmutados | L-20…L-23 | Lazos calientes y vías en los pads térmicos | 2 h |
+| 5 | E + F · Módem, RF y GNSS | L-30…L-36, L-54, L-55, L-65, L-33, L-64, L-34 | Líneas RF a 50 Ω, módem estable en batería, antena GNSS protegida | 4 h |
+| 6 | I · Tierras y vías | L-24…L-29, L-35 | Que el LTE no desensibilice al GNSS; disipación del módem y del F9P | 3 h |
+| 7 | G + H · Puertos, cristales y Ethernet | L-49…L-52, L-56, L-57, L-39, L-44, L-66, L-47 | **Todos los puertos funcionan** (RS-485, RS-232, Ethernet) | 3 h |
+| 8 | J · Conectores y barrenos | L-40…L-43, L-58 | Que entre en la placa base de la V5.5 (MH4 y abrazadera) y los USB | 2 h |
+| 9 | K · Serigrafía | L-46, L-59 | Legible para ensamble y campo | 1.5 h |
+| 10 | L · Cierre | L-47, L-60, L-61 | Atributos de huella y fiduciales | 1 h |
+
+**Total estimado: 23 h de layout**, más el DRC del paso 5.
+
+!!! tip "Cómo acelerar sin saltarse nada"
+    - **Subir avances a git** después de los bloques B y C (y después de E + F). Claude revisa cada avance mientras
+      Michelle sigue con el siguiente bloque. Así los errores salen el mismo día y la re-auditoría final es corta.
+    - **No repartir el mismo archivo `.kicad_pcb` entre dos personas.** KiCad no combina bien dos ediciones del PCB.
+    - Dejar la serigrafía (bloque K) para el final: es lo único que se puede hacer rápido.
+
+---
+
+## Paso 5 — Michelle: DRC, la puerta de salida
+
+- [ ] Rellenar **todas** las zonas.
+- [ ] DRC con las reglas nuevas (ya están en `.kicad_dru`): **0 errores de separación**, **0 sin conectar**.
+- [ ] Cerrar la aceptación completa de **L-48** (en la lista de Michelle).
+- [ ] `git push` del PCB.
+
+---
+
+## Paso 6 — Claude: re-auditoría del PCB
+
+Con el PCB subido, Claude revisa (1–2 h):
+
+- esquemático ↔ PCB sincronizados: 46 piezas nuevas colocadas, 28 DNP, huellas correctas;
+- las medidas de cada Blocker: ignición y 24 V a ≥ 0.5 mm en capas internas, `/SW_BAT` ≥ 2 mm, 9 vías en el pad de U6,
+  vías bajo U18/U19, impedancia de las líneas RF, MH4 en su lugar, **JP2 puenteado 2-3**, U25 sin `LCSC Part`;
+- DRC propio con las reglas nuevas.
+
+El resultado se publica aquí como **GO / NO-GO** con la lista de lo que falte.
+
+---
+
+## Paso 7 — Leo: archivos y pedido
+
+- [ ] BOM y CPL con **Fabrication Toolkit**. Revisar que la línea de U25 diga **C524806 (TPS54360B)**, y que TP1–TP12 y
+      JP1–JP6 no aparezcan.
+- [ ] Opciones del PCB como en la cotización del paso 2 (stackup con control de impedancia, ENIG, 1 oz interno, rayos X,
+      vías tapadas).
+- [ ] Revisar rotaciones en la vista previa de JLC y el stock en el carrito.
+- [ ] Ordenar **20 prototipos**.
+
+---
+
+## Lo que NO detiene el pedido
+
+- **Firmware 0.7.x (`board_v6.h`):** hace falta para probar las tarjetas, no para ordenarlas. Se puede empezar hoy con
+  la [sección 6 del plan](v6-plan-correccion.md) y el [mapa de pines](v6-pinmap.md).
+- **Lo aceptado permanentemente** (20 puntos, sección 9 del plan): ya está decidido y documentado.
+
+## Ligas
+
+- [Plan de corrección y estado](v6-plan-correccion.md): decisiones, estado por hallazgo, puertos, lista completa de
+  Michelle con cifras, lista de liberación (GO).
+- [Cambios de esquemático: resumen de las 4 pasadas](v6-cambios-resumen.md): qué cambió y dónde van las piezas nuevas.
+- [Mapa de pines MCU v6](v6-pinmap.md) · [Auditoría completa](v6-auditoria-completa.md) ([inglés](v6-full-audit.md)).
diff --git a/docs/hardware/v6-puertos-sin-nueva-version.md b/docs/hardware/v6-puertos-sin-nueva-version.md
new file mode 100644
index 0000000..92b5dea
--- /dev/null
+++ b/docs/hardware/v6-puertos-sin-nueva-version.md
@@ -0,0 +1,288 @@
+---
+title: "EinarBoard v6 — Puertos y sin nueva versión (pasada 2, inglés)"
+tags: [project-drogheda, hardware, hbox, v6, esquematico, ports]
+project: Project Drogheda
+author: Helgen Technologies
+date: 2026-09-28
+version: 1.0
+status: FINAL — pass 2 of 3 (ports / no new version)
+audience: Michelle (layout), Leo, ingenieros
+---
+
+# EinarBoard v6: ports end to end and the no-v6.1 close-out (v1.0)
+
+!!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
+    Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
+
+!!! info "Pass 2 of 3 — ports and no new version"
+    Spanish summary, final state per block and the combined layout delta:
+    **[EinarBoard v6 — Cambios de esquemático: resumen de las 3 pasadas](v6-cambios-resumen.md)**.
+    The final independent check ([pass 3](v6-revision-final.md)) passed this pass 26 / 27. The one FAIL was the
+    `IND-SMD_MWSA0804S` land in §4.3 and in L-53: the correct land is pads **2.75 × 5.5 mm at ±3.375 mm**
+    (gap 4.0 mm), courtyard **10.0 × 9.0 mm** (L-63). The schematic hash `f73f41a8…27ee` below was superseded by
+    `2b394ef9…5f33` (C176 added).
+
+
+**Date:** 2026-09-28 · **Board:** `kicad/hbox-watchdog-v6.*` (HBOX RTK, Helgen Technologies) · **Input state:** the schematic after the apply pass (sha256 `d54e330d…`, netlist `apply/netlists/05-final.xml`; a fresh export was identical) · **Author:** Claude (ports and no-respin pass) · **Rules:** edited in place, span-scoped S-expression splices with a UUID guard, `.kicad_pcb` not touched, no git, backups in `kicad/_to_delete/v6-ports-20260928/`.
+
+## Resumen (ES)
+
+Se revisó cada puerto de la v6 corregida, de extremo a extremo (conector → protección → pasivos → transceptor/PHY → pin de MCU o módem → periférico de firmware), contra hojas de datos. **Todos los puertos funcionan como están dibujados después de este pase.** Se encontraron y corrigieron en el esquemático seis defectos que habrían dejado un puerto débil o fallando:
+
+1. **RS-485:** el SP3485 sólo tiene ±2 kV HBM y fail-safe con entradas abiertas; además, con DE/RE̅ atados a RTS̅ del SC16IS752 (que queda en ALTO tras el reset), el transceptor **transmitía y bloqueaba el bus** durante el reset, en DFU o sin firmware. Se cambió U14 por **THVD1410DR** (mismo pinout, ±18 kV IEC, fail-safe con bus abierto, en corto o inactivo). Se añadió **U32 (inversor 74LVC1G04)**, así que el transceptor arranca en recepción. También se añadió **D39 SM712** en P11 y la opción de polarización R145/R146 (DNP).
+2. **RS-232:** el MAX3232 (sin especificación ESD) pasa a **TRS3232EIDR** (mismo pinout, ±8 kV IEC contacto).
+3. **Header TTL H4:** estaba en paralelo directo con la salida R1OUT del transceptor. Se añadió **R147 1 k**, así que un dispositivo TTL puede manejar RXB sin contienda.
+4. **Ethernet J10:** el LED amarillo (ACT) estaba **invertido** (pines 11/12), así que nunca encendía. El pin 8 (retorno del capacitor Bob-Smith de 1000 pF) estaba sin conectar; ahora va a GND.
+5. **SC16IS752:** las entradas CTSA̅/CTSB̅ estaban flotando; ahora van a GND.
+6. **Módem USB (J9):** se añadió **TP12 (1V8)** junto a TP8, para forzar el modo de descarga USB.
+
+USB-C (J9 y J11) ya estaba correcto: CC1/CC2 tenían 5.1 kΩ a GND, D+/D− iban en ambas filas y VBUS no retro-alimenta. No hubo cambios.
+
+Mapa I²C: **sin colisiones**. En el bus: SC7A20 0x18, PCF8574 0x20, SHT40 0x44, TMP102 0x48 y 0x49, SC16IS752 0x4D. Las direcciones posibles de los TMP102 (0x48–0x4B) no incluyen 0x4D.
+
+Cierre de «no v6.1»: **H-03 hecho** (nueva huella `IND-SMD_MWSA0804S` con la tierra recomendada por Sunlord, usada en L2/L6/L8/L20) y **B-13 hecho** (K1 DNP; enlace directo PC6 → DIN_4G con R148 0 Ω). TP1–TP8 salen del BOM y del CPL. Se añaden 14 puntos a la lista de Michelle (L-49…L-62) y se aceptan 20 ítems permanentemente, cada uno con su razón. El único riesgo aceptado a conciencia en la ruta de potencia es **A-10**: no hay protección de sobretensión en VEH5V. La opción OVP del LTC4040 mueve el divisor PFI y cambia la recuperación del modo respaldo, y no puede validarse sin banco. Cada grupo se probó con diff de netlist: **lo esperado coincide exactamente con lo obtenido**. ERC: **0 errores** (134 warnings, igual que antes). SHA-256 final del esquemático: `f73f41a8…27ee`.
+
+## 0. Summary
+
+| Item | Result |
+|---|---|
+| Ports traced | 24 (every J/P/H/SW/TP ref plus the internal modem, GNSS and I²C interfaces) |
+| Port verdicts | 17 ✅ as drawn · 7 🔧 fixed now (RS-485, RS-232, H4, SC16IS752 CTS, Ethernet LEDs + Bob-Smith, modem USB boot pad, modem UART B-13) · 📐 layout items on 11 ports · ⚙ firmware items on 14 ports |
+| USB-C CC | **J9 and J11 both correct:** Rcc1/Rcc2 and R100/R101 = 5.1 kΩ 1 % (C23186) CC→GND; D+ A6/B6 and D− A7/B7 tied; no VBUS back-feed |
+| I²C collisions | **None** (map in §3) |
+| Schematic groups | P1 ports · N1 no-respin · C1 cleanup: **8 parts added, 0 removed, 41 field changes, 8 pin-net changes, 0 net-class changes**. Each group: expected == actual; composed = total, 0 differences |
+| ERC (kicad-cli 10 via KiCad MCP) | 0 errors after every group; warnings 134 → 134 |
+| Overlaps / wire crossings | 30 → 30 / 9 → 9 (all pre-existing; none involve a new part) |
+| BOM | all 298 fitted real parts have an LCSC number (TP1–TP12 and JP1–JP6 are now out of the BOM/CPL; the PF* power flags are virtual) |
+| New library file | `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod` (sha256 `dbf53557…`) |
+| Untouched | `.kicad_pcb` `6ddec80d…`, `.kicad_pro` `d577aa43…`, `.kicad_dru` `31ce0f4f…` |
+| Michelle's list | +14: L-49 … L-62 (§5) |
+| Accepted permanently | 20 items (§7); done now: 17 (§8) |
+
+## 1. Port-by-port verification
+
+Legend: ✅ works as drawn · 🔧 fixed now (schematic) · 📐 layout item added (L-nn) · ⚙ firmware item (§6).
+Datasheets used: TI THVD1410, TI SN65HVD72, MaxLinear SP3485, ADI/Maxim MAX3222-MAX3241, TI TRS3232E, NXP SC16IS752/762, WIZnet W5500 v1.1.0, the KiCad `Connector:RJ45_Hanrun_HR911105A_Horizontal` symbol (drawn from the Hanrun HR911105A sheet; see §1.6), Semtech/Littelfuse SM712, ADI LTC4040 Rev B, Sunlord MWSA-S series spec, and AOS AO4264E. Pin and net evidence comes from `ports/netlists/final.xml` (= `03-cleanup.xml`).
+
+| # | Port | Chain (final) | Checks | Verdict | Evidence |
+|---|---|---|---|---|---|
+| 1 | **RS-485 (P11)** | P11.1 `/RS485_A`, P11.2 `/RS485_B`, P11.3 GND → **D39 SM712** (A/B → GND) · R82 120 Ω + JP5 (open) termination · R145/R146 390 Ω bias (DNP) → **U14 THVD1410DR** (6 A, 7 B, 8 VCC `/3V3` + C84, 5 GND) → 1 RO `/SER_RXA` → U10.4 RXA · 4 DI ← `/SER_TXA` U10.3 TXA · 2 RE̅ + 3 DE ← `/RS485_DE` ← **U32 74LVC1G04** ← `/SER_DEA` ← U10.1 RTSA̅ | A/B polarity: P11.1 = A = U14.6 ✅ · Pinout of THVD1410 D pkg = SP3485 (R, RE̅, DE, D, GND, A, B, VCC) ✅ · RTSA̅ is **HIGH after reset** (NXP DS). With the old direct tie, DE = 1 during reset, DFU and unflashed boards, so the node drove the bus (**bus hog**). U32 inverts it: receive at reset; auto-RS-485 with EFCR RTSCON=1, RTSINVER=0 ✅ · Fail-safe: SP3485 = open inputs only; THVD1410 = open, short and idle bus ✅ · ESD: SP3485 ±2 kV HBM only → THVD1410 ±18 kV IEC contact, ±30 kV HBM, EFT ±4 kV; surge by SM712 (−7/+12 V, 400 W 8/20 µs); THVD1410 bus abs max ±18 V ✅ · Termination by solder jumper (bus ends only) ✅ · 3.3 V supply, logic 3.3 V ✅ · Speed: THVD1410 500 kbps > SC16IS752 max 230.4 kBd at 3.6864 MHz ✅ | 🔧 📐 L-49/L-50/L-59 · ⚙ | `01-ports.xml`: `/RS485_DE` = {U14.2, U14.3, U32.4}; `/SER_DEA` = {U10.1, U32.2}; `/RS485_A` = {P11.1, U14.6, R82.1, D39.1, R145.2} |
+| 2 | **RS-232 (P12)** | P12.1 `/RS232_TX` ← U15.14 T1OUT · P12.2 `/RS232_RX` → U15.13 R1IN · P12.3 GND · **U15 TRS3232EIDR**: C85 C1± (1/3), C86 C2± (4/5), C87 V+ (2)→GND, C88 V− (6)→GND, all 100 nF; C89 100 nF VCC (16) `/3V3`; T1IN (11) ← `/SER_TXB` U10.23 TXB; R1OUT (12) → `/RS232_R1OUT` → **R147 1 k** → `/SER_RXB` U10.24 RXB; T2IN/R2IN → GND, T2OUT/R2OUT NC | Pinout identical to MAX3232 (1 C1+ … 16 VCC) ✅ · Pump caps 0.1 µF at 3.0–3.6 V per both datasheets ✅ · V+ cap to GND allowed ✅ · Unused TX input tied, RX input tied (5 kΩ internal) ✅ · Channel B of U10 ✅ · Direction: board TX on pin 1 (DTE-style, cross to the far end's RX) ✅ · ESD: MAX3232 (non-E) has **no ESD rating** → TRS3232E ±15 kV HBM, **±8 kV IEC contact**, ±15 kV air ✅ | 🔧 📐 L-51/L-59 · ⚙ | `/RS232_R1OUT` = {U15.12, R147.1} |
+| 3 | **TTL UART B (H4)** | H4.1 3V3, H4.2 `/SER_TXB` (U10.23 + U15.11), H4.3 `/SER_RXB` (U10.24 + R147.2), H4.4 GND | Before: H4.3 was hard-wired to U15 R1OUT, so an external TTL TX fought a CMOS output (R1OUT idles HIGH when R1IN is open). With R147: an external driver wins (≤ 3.3 mA, VIL ≈ 0.16 V with a 50 Ω driver); normal RS-232 RX delay 1 k × ~10 pF ≈ 10 ns ✅ · Use H4 **or** P12, not both at once | 🔧 · ⚙ | `/SER_RXB` = {U10.24, H4.3, R147.2} |
+| 4 | **SC16IS752 bridge (U10)** | I2C/SPI̅ (9) = `/3V3` → **I²C mode** · A0 (10), A1 (11) = GND → **0x9A = 7-bit 0x4D** · Y2 3.6864 MHz (C2238) + C82/C83 22 pF on XTAL1/2 (6/7) · IRQ̅ (15) open-drain → R81 10 k → `/3V3`, → U16.61 **PB8** · RESET̅ (5) → R80 10 k → `/3V3` (POR inside; no MCU control) · VDD (8) `/3V3` + C81 · ch A = RS-485, ch B = RS-232/H4 · CTSA̅ (2), CTSB̅ (16) → **GND** (were floating) · GPIO0–7 NC | Address table verified (A1=VSS, A0=VSS → 0x9A) ✅ · Crystal: divisors exact for 9600…230400 ✅ · IRQ̅ is open-drain and needs the pull-up; NXP quotes 1 k for fast edges, but 10 k only slows the de-assert edge (≈ 0.2 µs), which is fine for a level-read EXTI ✅ · POR exists, so R80 is enough; firmware issues IOControl.SRESET after every MCU reset ✅ · I²C max 400 kHz (the bus runs at 100 kHz, see #5) ✅ · Floating CTS inputs removed; GPIOs set to outputs in firmware | ✅ 🔧 (CTS) · 📐 L-57 · ⚙ | `03-cleanup.xml`: U10.2, U10.16 → GND |
+| 5 | **I²C1 bus** | PB6 SCL (U16.58) / PB7 SDA (U16.59), AF4; R30/R31 4.7 k to `/3V3`; U3, U10, U13, U26, U29, U31 | Map in §3: no collision ✅ · PCF8574T (C7605) is a **100 kHz** device, so the whole bus runs at 100 kHz · tr ≈ 0.85 × 4.7 k × ~80 pF ≈ 0.32 µs < 1 µs ✅ · sink 0.7 mA < 3 mA ✅ · ZED-F9P DDC (0x42) **not wired** (U18.44/45 NC), A7670 CI2C NC ✅ | ✅ · ⚙ | nets `/I2C_SCL`, `/I2C_SDA` |
+| 6 | **Ethernet (J10 + U11)** | U11 TXP/TXN (2/1) → J10.1 TD+ / J10.2 TD−, each 49.9 Ω (R92/R93) to `/3V3_ETH`, J10.4 TCT = `/3V3_ETH` · RXP/RXN (6/5) → J10.3 RD+ / J10.6 RD−, R94/R95 49.9 Ω to `/ETH_RCT` = J10.5 RCT + C97 6.8 nF → GND · J10.9 green A ← R96 330 Ω ← `/3V3_ETH`, J10.10 green K → U11.25 LINKLED · **J10.12 yellow A ← R97 330 Ω, J10.11 yellow K → U11.27 ACTLED** · **J10.8 → GND** · J10.7 NC · SH → GND · Y1 25 MHz HC-49 + C95/C96 33 pF · EXRES1 12.4 k 1 % · TOCAP 4.7 µF · 1V2O 10 nF · AVDD 100 nF ×6 + 10 µF/22 µF/100 µF · PMODE[2:0] = 111 via R84 (auto-neg) · RSVD23 → GND, RSVD38–42 NC · SPI2: CS̅ PB12, SCK PB13, MISO PB14, MOSI PB15 (AF5) · INT̅ PC0 · RST̅ PA15 + R140 4.7 k PD · 3V3_ETH from U12 MP1584EN, EN = `/ETH_PWR_EN` PD2 + R139 100 k PD | Terminations and centre taps = W5500 reference topology ✅ · LED polarity: the HR911105A symbol draws the yellow LED anode on pin 12 and cathode on pin 11; v6 had 11 = anode supply and 12 = W5500 ACTLED, so **ACT never lit** → swapped 🔧 · Pin 8 is the Bob-Smith 1000 pF return (symbol pin type power_in); it was NC with a flag, so the unused-pair termination floated (EMI/ESD) → GND 🔧 · Y1 load ≈ 19–20 pF for the CL 20 pF part ✅ · W5500 pin table: TOCAP 4.7 µF, 1V2O 10 nF, EXRES1 12.4 k, RSVD23 → GND, 38–42 NC ✅ · RSTn internal pull-up 62–112 k + PA15 JTDI pull-up vs 4.7 k → ≤ 0.66 V < VIL 0.8 V ✅ · MP1584 EN: 1 µA internal pull-up, 100 k → 0.1 V = off; PD2 3.3 V > 1.5 V = on ✅ · W5500 I/O 5 V-tolerant (no back-power through SPI/RST when 3V3_ETH is off) ✅ · J10 footprint `Connector_RJ:RJ45_Hanrun_HR911105A_Horizontal` = part C12074 ✅ | 🔧 📐 L-52 · ⚙ | `01-ports.xml`: J10.8 GND; `/ETH_ACTLED` = {J10.11, U11.27}; `/ETH_ACT_A` = {J10.12, R97.1} |
+| 7 | **USB-C DFU (J11)** | GCT USB4085-GF-A (C7095263, USB 2.0 Type-C) · CC1 A5 → R100 5.1 k → GND, CC2 B5 → R101 5.1 k → GND · D+ A6+B6 `/DFU_DP` → D14 → U16.45 **PA12** · D− A7+B7 `/DFU_DM` → D15 → U16.44 **PA11** · VBUS A4/A9/B4/B9 `/DFU_VBUS` → D16 · → D13 SS34 → `/LDO_IN` (U17), OR-ed with D12 from SYS5V · SH → GND · BOOT0 = SW2 to 3V3 + R98 10 k PD; PB2 = R99 10 k PD; HSE Y3 25 MHz | Sink Rd on both CC ✅ · flip support ✅ · PA11/PA12 = OTG_FS DM/DP ✅ · VBUS back-feed: D12 blocks VBUS → SYS5V, D13 blocks the board → host; USB powers only the 3V3 domain ✅ · VBUS sensing is not needed (PA9 is TP9): ROM DFU on F411 runs without it; firmware disables it ✅ · PA10 idles high in DFU via Rdfu1 100 k (so the ROM USART1 detector sees no noise) ✅ · ESD D14–D16 PESD5V0S1BA (full speed tolerates their capacitance; V5.5 proven; routing fixed by L-42) ✅ | ✅ · 📐 L-42 (existing), L-58/L-59 · ⚙ | nets `/DFU_*` |
+| 8 | **USB-C modem (J9)** | USB4085 · CC1 A5 → Rcc1 5.1 k, CC2 B5 → Rcc2 5.1 k → GND · D+ A6+B6 `/USB_DP` → U30.3/4 → U19.27 · D− A7+B7 `/USB_DM` → U30.1/6 → U19.28 · VBUS → U30.5 + U19.24 (detect only; feeds no rail) · SH → GND · U19.6 USB_BOOT → TP8, **TP12 = `/1V8_MODEM`** beside it | Rd on both CC ✅ · both D rows tied ✅ · USBLC6-2SC6 (~3.5 pF) suits high speed ✅ · no back-feed path (VBUS only reaches the modem detect pin and the USBLC6 rail pin) ✅ · J9 works only while firmware keeps the modem powered ⚙ · forced download needs VDD_EXT on USB_BOOT at power-on: there was no 1.8 V pad beside TP8 → TP12 🔧 | ✅ 🔧 (TP12) · 📐 L-41/L-43 (existing), L-55/L-58/L-59 · ⚙ | `/1V8_MODEM` gains TP12 |
+| 9 | **P1 24 V + ignition** | DIBO DB128V-5.0-5P (C424683, 5.0 mm, 16 A) on `TerminalBlock_Phoenix_MKDS-1,5-5…Horizontal` · 1 `/24V_IN` → F2 3 A → `/VIN_FUSED` (D10, Q23) · 2 GND · 3 `/IGN_IN` → D35 SMBJ33A + Rig1 22 k → `/IGN_SENSE` (PA5 ADC, ratio 0.0833) · 4 GND · 5 NC | Apply-pass fixes V1-01/A-01/F-02 in place ✅ · pin numbering 1–5 = land 1–5 ✅ · 5.0 mm land fits a KF128-class block; confirm hole/pin and wire-entry side (L-62) | ✅ · 📐 L-62 | `/IGN_IN` = {P1.3, Rig1.1, D35.1} |
+| 10 | **P2 bench 5 V** | XH-2 (C158012) · 1 `/VEH5V`, 2 GND | Bench-only input; no reverse or over-voltage protection (A-10 and A-20c accepted, §7; silk per L-46) | ✅ (bench use) | — |
+| 11 | **P3 battery** | XH-3 (C144394) · 1 `/BAT_PLUS` (L6, U6.23), 2 GND, 3 `/NTC` (R55 10 k to VIN; U6.17; R137 tap → PC5) | 3 A/contact vs 1.4 A charge (R50 1.43 k), backup average 0.6–1 A, LTE-only peaks ≈ 2 A (D9) ✅ | ✅ (G-07 accepted) | — |
+| 12 | **P4 fan** | XH-2 · 1 `/5V_FAN` (= VEH5V via JP1 bridged), 2 `/FAN_RET` → Q2 AO3400A (PA6) + D2 flyback | ✅ | ✅ · ⚙ | — |
+| 13 | **P5 cut-off + JP6** | XH-2 · `/MAIN5V`–`/SYS5V`; JP6 open bypass | ✅ | ✅ | — |
+| 14 | **P6 external reset** | XH-2 · 1 `/NRST` (D36 PESD5V0S1BA, C104 100 nF, SW1, TP5, U16.7), 2 GND | ✅ (renumber hazard handled by silk, L-46) | ✅ | — |
+| 15 | **P7/P8 NTC probes** | XH-2 · `/NTC_TEMP` (R42 10 k to 3V3, C24, D37, PB1 ADC IN9) · `/NTC2` (R126, C157, D38, PC4 IN14) | ✅ | ✅ · ⚙ | — |
+| 16 | **P9 panel LED** | XH-2 · 1 `/LED_A` (R3 120 Ω from 3V3), 2 `/LED_K` → Q4 (PB0); on-board D1 in parallel | Works with a panel LED of Vf ≤ 2.2 V (it shares ≈ 11 mA with D1) | ✅ (usage rule) | — |
+| 17 | **P10 external RGB** | XH-4 · 1 3V3 (common anode), 2–4 cathodes via R89–R91 120 Ω → PCF8574 P4–P6 (sink) | Red about 11 mA; blue/green (Vf about 2.8–3.0 V at 3.3 V) run at a few mA, so they are dimmer. Functional | ✅ | — |
+| 18 | **J12 GNSS antenna** | U.FL (C88374) → `/RF_ANT_GNSS`: D27, C143 DC block → U18.2; bias L21 68 nH ← `/ANT_BIAS` ← U28 TPS2552 (75 mA limit, EN̅ = F9P ANT_OFF, FAULT̅ → PC2) | Apply-pass C-01 in place ✅ | ✅ · 📐 L-30/L-33 (existing) · ⚙ | — |
+| 19 | **J13 LTE antenna** | U.FL → `/RF_ANT_LTE`: D28 PESD0402-240, R118 0 Ω, C146/C147 DNP π → U19.60 | Apply-pass B-03 in place ✅ | ✅ · 📐 L-31 (existing) | — |
+| 20 | **J14 nano-SIM / U22 eSIM** | J14 (C2977286, pre-order) C1 `/SIMB_VDD` (C171) via R131 0 Ω; C2/C3/C7 via R132–R134 22 Ω; ESD D23–D25 on the modem side; U22 + R127–R130 DNP | ✅ (B-09 applied; ESD move per L-38) · SIM detect unused (USIM1_DET NC) | ✅ · ⚙ | — |
+| 21 | **SWD / test pads** | TP3 SWDIO (PA13), TP4 SWCLK (PA14), TP5 NRST, TP6 GND, TP7 3V3, TP9 PA9 TX | Complete SWD set, no connector (D-12) → pads grouped in one row (L-56) | ✅ · 📐 L-56 | — |
+| 22 | **SW1 reset / SW2 BOOT0** | SW1 NRST→GND; SW2 3V3→BOOT0 (R98 PD) | ✅ | ✅ | — |
+| 23 | **Modem UART (internal)** | PC6 USART6_TX → **R148 0 Ω** → `/DIN_4G` (R143 100 k PU) → U23 → modem RXD; modem TXD → U24 → `/DOUT_4G` → R106 1 k → PC7 and U27 → F9P RXD2 | K1 relay path removed (B-13, §4) 🔧 | 🔧 · 📐 L-54 · ⚙ | `/DIN_4G` ∋ R148.2; `/USART6_TX` = {U16.37, R148.1, K1.10 (DNP)} |
+| 24 | **GNSS UARTs (internal)** | USART2 PA2/PA3 ↔ F9P UART1; F9P TXD2 → PA10 (RX-only) + Rdfu1 PU | ✅ (unchanged; `/USART1_RX` no longer reaches K1's contact in practice, since K1 is DNP) | ✅ · ⚙ | — |
+
+### 1.6 Note on the HR911105A LED pin evidence
+The Hanrun PDF could not be read here (image-only on every mirror). The pin mapping comes from KiCad's official symbol `Connector:RJ45_Hanrun_HR911105A_Horizontal`, whose datasheet link points to the LCSC copy of the Hanrun drawing, and from the copy already embedded in the v6 sheet. Both draw the **yellow LED with its anode on pin 12 and cathode on pin 11**, and the **green LED with its anode on pin 9 and cathode on pin 10**. They also both type pin 8 as the power_in return of the 1000 pF Bob-Smith capacitor. The v6 wiring contradicted its own symbol drawing. The original designer's note said "G+/G−/Y+/Y− – VERIFY". Bench check on the first board: both LEDs light with the link up.
+
+## 2. Datasheet facts that decided the fixes
+
+| Part | Fact | Consequence |
+|---|---|---|
+| SP3485 (MaxLinear) | Fail-safe only for open inputs; ESD ±2 kV HBM; no IEC rating | Too weak for a cabled port on port machinery → THVD1410DR |
+| THVD1410 (TI) | SOIC-8 = R, RE̅, DE, D, GND, A, B, VCC; fail-safe open/short/idle; IEC contact ±18 kV, air ±25 kV, HBM ±30 kV; EFT ±4 kV; bus abs max ±18 V; 3–5.5 V; 500 kbps; DE 2 MΩ PD, RE̅ 2 MΩ PU; 100 nF decoupling | Drop-in on U14's land; C84 is its 100 nF |
+| SN74LVC1G04 DBV | 1 NC, 2 A, 3 GND, 4 Y, 5 VCC | U32 on `SOT-23-5` |
+| SC16IS752 (NXP) | A1=VSS, A0=VSS → 0x9A (0x4D) · RTSA̅/RTSB̅ = logic 1 after reset · EFCR[4] RTSCON, EFCR[5] RTSINVER · POR plus RESET̅ · IRQ̅ open-drain · I²C ≤ 400 kbit/s · GPIO inputs after reset | Inverter needed for receive-by-default; firmware SRESET and GPIO direction |
+| MAX3232 (non-E) | No ESD rating; 0.1 µF pump caps at 3.0–3.6 V | → TRS3232E |
+| TRS3232E (TI) | Same 16-pin order as MAX3232; ±15 kV HBM, ±8 kV IEC contact, ±15 kV air; 0.1 µF at 3.3 V | Drop-in on U15's narrow SOIC-16 land (H-01 fixed it in the apply pass) |
+| SM712 | 2 I/O pins + common pin 3; −7/+12 V standoff, 400 W 8/20 µs (Semtech SM712.TCT) | Standard RS-485 surge clamp; matches the THVD1410's ±18 V bus rating |
+| W5500 v1.1.0 | TOCAP 4.7 µF, 1V2O 10 nF, EXRES1 12.4 k 1 %; RSVD23 → GND, RSVD38–42 NC (internal pull-down); RSTn low ≥ 500 µs, internal pull-up; SCSn internal pull-up; 5 V-tolerant I/O; SPI guaranteed ≥ 33.3 MHz | Confirms the apply-pass values and the firmware sequence |
+| LTC4040 Rev B | OVP = MN1 in series VPWR→VIN with IGATE shared with MN2; 6.2 k to OVSNS; 6.1/6.4/6.7 V trip; IGATE pulled to GND in backup; recovery starts when the PFI comparator sees input power; PFI abs max = max(VIN, VBAT, VSYS) + 0.3 V | Why A-10 was **not** applied blind (§7) |
+| Sunlord MWSA-S spec Table 4-1 | MWSA0804S: A 8.2±0.3, B 8.8±0.4, C 3.8±0.2, D 1.4±0.3 (electrode width), E 5.0±0.3 (electrode length); recommended land I 2.75, J 4.0, H 5.5 (typ) | New footprint (§4) |
+
+## 3. I²C address map (I²C1, PB6/PB7, 4.7 k pull-ups to `/3V3`, run at 100 kHz)
+
+| 7-bit address | Device | Ref | Strap | Range the part can take |
+|---|---|---|---|---|
+| 0x18 | SC7A20 accelerometer (INT1 → PB9) | U26 | SDO/SA0 = GND, CS = VDD (I²C) | 0x18–0x19 |
+| 0x20 | PCF8574T I/O expander (battery gauge LEDs, RGB) | U13 | A0–A2 = GND (NXP PCF8574T/3, not the "A" version) | 0x20–0x27 |
+| 0x44 | SHT40-AD1B humidity/temperature | U3 | fixed | 0x44 |
+| 0x48 | TMP102 charger sensor | U29 | ADD0 = GND | 0x48–0x4B |
+| 0x49 | TMP102 modem-area sensor | U31 | ADD0 = V+ | 0x48–0x4B |
+| 0x4D | SC16IS752 dual UART | U10 | A1 = A0 = GND | 0x48–0x57 |
+| (0x42) | ZED-F9P DDC | U18 | **not connected** (pins 44/45 NC) | — |
+
+**No collisions.** Only the SC16IS752 range (0x48–0x57) overlaps the TMP102 range (0x48–0x4B). It sits at 0x4D, outside the four TMP102 values, so no TMP102 strap change can reach it. **No strap change needed.** Bus speed limit: PCF8574 = 100 kHz, so the bus runs at 100 kHz. At that speed the SC16IS752 moves about 10 kB/s in total, which is enough for Modbus RTU at ≤ 38.4 kBd on RS-485 plus RS-232 at ≤ 57.6 kBd (FIFO + IRQ).
+
+## 4. Schematic fixes applied, with proof
+
+Method: the apply-pass editor (`apply/tools/ops.py`: span-scoped splices on the original text, a UUID multiset guard, canonical KiCad node layout). Each group was written as its own script (`ports/tools/gP_ports.py`, `gN_norespin.py`, `gC_cosmetic.py`), with the expected change set written before commit. After each commit to the Mac (unique staged path each time, sha256 checked on the Mac afterwards) the netlist was exported with the KiCad MCP (kicad-cli), diffed semantically with `ndiff.py` and asserted; ERC and the overlap and wire-crossing checks ran after each group.
+
+### 4.1 Hashes
+
+| State | `hbox-watchdog-v6.kicad_sch` sha256 | Backup |
+|---|---|---|
+| Pre (apply-pass final) | `d54e330d189910afd58e18fc7cd498bdb3e6e5b7b3c4472b6cae7f95650b34c4` | `_to_delete/v6-ports-20260928/00-pre/` (+ pro, dru, pretty, old PDF), `01-ports/…pre` |
+| After P1 ports | `26f50aaa7dc7795dcc5aec12b1ed8d8c1a762c09c8d63b0190e36d1078679a0e` | `01-ports/…post`, `02-norespin/…pre` |
+| After N1 no-respin | `3aceff28ac2d91624c37216e2cb83a53f37503452288a86bd52331e211d413c1` | `02-norespin/…post`, `03-cleanup/…pre` |
+| **Final (after C1 cleanup)** | **`f73f41a878655896211b429c6f30d82f13d6e0b7eba78468a6bb0473de8a27ee`** | `03-cleanup/…post`; container `ports/hbox-watchdog-v6.kicad_sch.final` |
+| `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod` (new) | `dbf535570b133bcb05e6ee7861f06e62cb54d554520488650e0b3c5429d5a71f` | new file (nothing overwritten) |
+| Schematic PDF `03-Architecture-Hardware/hbox-watchdog-v6-schematic.pdf` | `a2c94a49…` → `41241140201f8f19098b1e1c37d3b256b1b6d83df7d338e6204c0fdf0e7191b0` | old copy in `00-pre/`; new copy `ports/hbox-watchdog-v6-schematic.pdf` |
+
+### 4.2 Netlist proof (expected written before commit, asserted after)
+
+| Group | Netlists | Expected (added / removed / field / pin-net / class) | Actual | Result |
+|---|---|---|---|---|
+| P1 ports | `00-baseline` → `01-ports` | 7 / 0 / 11 / 6 / 0 | 7 / 0 / 11 / 6 / 0 | **MATCH** |
+| N1 no-respin | `01-ports` → `02-norespin` | 1 / 0 / 30 / 0 / 0 | 1 / 0 / 30 / 0 / 0 | **MATCH** |
+| C1 cleanup | `02-norespin` → `03-cleanup` | 0 / 0 / 2 / 2 / 0 | 0 / 0 / 2 / 2 / 0 | **MATCH** |
+| **Total** | `00-baseline` → `03-cleanup` | composition of P1+N1+C1 | 8 / 0 / 41 / 8 / 0 | **0 differences** (`ports/netlist_diff_total.md`) |
+
+The 8 pin-net changes: U14.2 and U14.3 `/SER_DEA` → `/RS485_DE`; U15.12 `/SER_RXB` → `/RS232_R1OUT`; J10.8 NC → GND; J10.11 `/ETH_ACT_A` → `/ETH_ACTLED`; J10.12 `/ETH_ACTLED` → `/ETH_ACT_A`; U10.2 and U10.16 NC → GND. No existing symbol changed its UUID (asserted per group). Netlists are in `kicad/_to_delete/v6-ports-20260928/netlists/` and `ports/netlists/` (`final.xml` = `03-cleanup.xml`, sha256 `a5555894…b5b3`).
+
+### 4.3 What changed
+
+| ID | Ref | Change | LCSC (verified: stock / package) |
+|---|---|---|---|
+| P-1 | U14 | SP3485EN (C8963) → **THVD1410DR**, TI; symbol `Interface_UART:SP3485EN` kept (identical pinout); value text `THVD1410` | **C2671345** (8 006 / SOIC-8; JLC "pre-ordered chips") |
+| P-1 | U14.2, U14.3 | `/SER_DEA` → new `/RS485_DE` | — |
+| P-1 | **U32** (new) | SN74LVC1G04DBVR, `74xGxx:74LVC1G04`, `Package_TO_SOT_SMD:SOT-23-5`: 2 `/SER_DEA`, 4 `/RS485_DE`, 5 `/3V3`, 3 GND, 1 NC | **C7827** (163 327 / SOT-23-5) |
+| P-1 | **C175** (new) | 100 nF 0603 at U32 | C14663 (Basic) |
+| P-1 | **D39** (new) | SM712.TCT, `Diode:SM712_SOT23`, `SOT-23`: 1 `/RS485_A`, 2 `/RS485_B`, 3 GND | **C12067** (49 238 / SOT-23) |
+| P-4 | **R145, R146** (new, **DNP**) | 390 Ω 0603: `/3V3`–`/RS485_A`, `/RS485_B`–GND (bias option) | C23151 (Basic, 311 280) |
+| P-2 | U15 | MAX3232ESE+T (C15846) → **TRS3232EIDR**, TI; symbol `Interface_UART:MAX3232` kept; value text `TRS3232E` | **C308878** (3 564 / SOIC-16 narrow) |
+| P-2 | U15.12 | `/SER_RXB` → new `/RS232_R1OUT` | — |
+| P-2 | **R147** (new) | 1 kΩ 0603: `/RS232_R1OUT` → `/SER_RXB` | C21190 (Basic, 39.8 M) |
+| P-3 | J10.11 / J10.12 | labels swapped: 11 = `/ETH_ACTLED` (yellow K), 12 = `/ETH_ACT_A` (yellow A) | — |
+| P-3 | J10.8 | NC flag → wire + GND label (Bob-Smith return) | — |
+| P-5 | **TP12** (new) | `TestPoint_Pad_D1.5mm` on `/1V8_MODEM`, excluded from BOM and CPL | no part |
+| C | U10.2, U10.16 | CTSA̅/CTSB̅ NC flags → GND | — |
+| H-03 | L2 (DNP), L6, L8, L20 | footprint `Inductor_SMD:L_Bourns-SRU8028_8.0x8.0mm` → **`Drogheda-v6:IND-SMD_MWSA0804S`** (parts unchanged: C17700171 / C17700165 / C17700171 / C17700167) | — |
+| B-13 | K1, Q6, D6, R40, R41 | → **DNP** (relay and its driver) | — |
+| B-13 | **R148** (new) | 0 Ω 0603: `/USART6_TX` → `/DIN_4G` (never together with K1) | C21189 (Basic, 13.9 M) |
+| J-05 | TP1–TP8 | `in_bom no`, `in_pos_files no` (copper pads, not parts) | — |
+| C | text notes | BLOCK M note (RS-485 direction and EFCR, H4 rule) and BLOCK P note (K1 DNP) updated | — |
+
+**New footprint `IND-SMD_MWSA0804S`** (KiCad 9/10 format, `Drogheda-v6.pretty`): two SMD round-rect pads 2.75 × 4.0 mm (rratio 0.1) at x = ±4.125 mm (inner gap 5.5 mm, outer extent ±5.5 mm); F.Fab body 8.2 × 8.8 mm; F.CrtYd 11.5 × 9.7 mm; silk lines at y = ±4.6 mm between the pads. The pad axis is the body's 8.2 mm A dimension, where the 1.4 mm electrodes sit (the inter-electrode gap of 8.2 − 2 × 1.4 = 5.4 mm matches H = 5.5). Each pad covers 1.35 of the 1.4 mm electrode depth, plus a 1.4 mm toe beyond the body, and 4.0 of the 5.0 mm electrode length. The electrode is now **≈ 77 % wetted plus a toe fillet**, against 55–64 % on the SRU8028 land. The audit's courtyard estimate (9.4 × 9.8 mm) left out the pad overhang; the true courtyard is 11.5 × 9.7 mm (L-53). The KiCad MCP cannot list project-local libraries, but the ERC footprint-link check passed with the new footprint (no `footprint_link_issues`).
+
+### 4.4 ERC (kicad-cli 10 via KiCad MCP)
+0 errors before and after every group; 134 warnings before and after (the same pin-type, library-mismatch and not-in-library families listed in the change report §5). The new symbols (74LVC1G04, SM712_SOT23) are embedded fresh from the KiCad 10 libraries; Device:R and TestPoint are existing cached symbols. Overlaps 30 → 30 and wire crossings 9 → 9: all pre-existing, none involving a new part. I checked the new clusters in the rendered PDF (crops of U10/U14/U32/D39, U15/R147/R145–146, J10, K1/R148, TP12).
+
+## 5. Additions to Michelle's layout list (continue after L-48)
+
+49\. **RS-485 direction (P-1):** U32 (SOT-23-5) + C175 within 5 mm of U14 pins 2/3; C175 ≤ 2 mm from U32.5; `/RS485_DE` ≤ 10 mm; `/SER_DEA` U10.1 → U32.2. C84 ≤ 2 mm from U14.8.
+
+50\. **RS-485 protection at P11 (P-1/P-4):** D39 SM712 ≤ 5 mm of copper from P11.1/P11.2, A/B routed flow-through (P11 → D39 pads → U14), D39.3 to GND with 2 vias ≤ 1 mm; R82 + JP5 beside P11 (termination at the bus end); R145/R146 (DNP 0603) beside P11. Route A/B as a pair (0.3 mm, gap ≤ 0.3 mm), ≥ 0.5 mm from other nets, nothing crossing on the adjacent layer.
+
+51\. **RS-232 / H4 (P-2):** R147 ≤ 3 mm from U15.12; H4.3 connects on the U10 side (`/SER_RXB`), not at U15. U15's pump caps C85–C88 ≤ 3 mm and its decoupler **C89** ≤ 2 mm from U15.16. Correction to L-37: C84 is U14's decoupler, not U15's.
+
+52\. **J10 (P-3):** pin 8 → GND with a ≥ 0.5 mm track to 2 GND vias placed **outside** the MAGJACK_NO_POUR keep-out (no pour under the magnetics). Re-route pins 11/12: J10.12 = `/ETH_ACT_A` (from R97), J10.11 = `/ETH_ACTLED` (to U11.27).
+
+53\. **MWSA0804S land on L2/L6/L8/L20 (H-03):** the footprint swaps to `Drogheda-v6:IND-SMD_MWSA0804S` on *Update PCB from Schematic*. Pads go from 2.0 × 3.2 mm at ±3.9 mm to 2.75 × 4.0 mm at ±4.125 mm; the courtyard is **11.5 × 9.7 mm** (+0.6 mm per side on the pad axis, +0.4–0.6 mm across). Re-check neighbours and keep L-11/L-21/L-22/L-23 distances measured to the new pads. Update only through the schematic sync, never with a global "update footprints from library" (L-45).
+
+54\. **B-13:** place R148 (0603) on the shortest path U16.37 (PC6) → U23.7 (`/DIN_4G`). K1, Q6, D6, R40, R41 are DNP; keep their footprints, with no copper change other than R148's two connections. Silk "K1 XOR R148".
+
+55\. **TP12 beside TP8** (2.54 mm centre spacing) so tweezers can bridge them; both reachable with the lid open.
+
+56\. **Debug pad row (D-12):** TP3 SWDIO, TP4 SWCLK, TP5 NRST, TP6 GND, TP7 3V3, TP9 PA9-TX in one straight row at 2.54 mm pitch, ≤ 30 mm of track from U16, silk labels. A 1×6 pogo clip or header can then be pressed on; no connector part needed.
+
+57\. **SC16IS752 (U10):** Y2 + C82/C83 ≤ 5 mm from U10.6/7, no inner-layer track under them (extends L-39 to Y2); C81 ≤ 2 mm from U10.8.
+
+58\. **USB-C CC resistors:** Rcc1/Rcc2 ≤ 5 mm from J9.A5/B5; R100/R101 ≤ 5 mm from J11.A5/B5.
+
+59\. **Port silkscreen (extends L-46):** P11 "RS-485 A+ B− GND"; P12 "RS-232 TX RX GND"; JP5 "TERM"; R145/R146 "BIAS DNP"; H4 "UART-B TTL 3V3 TX RX GND"; J9 "MODEM USB"; J11 "DFU"; TP8/TP12 "USB_BOOT / 1V8"; P2 "5 V ONLY, BENCH".
+
+60\. **Footprint attributes (J-05):** TP1–TP12 and JP1–JP6 set to SMD and "exclude from BOM/position files" on the board (matches the schematic now); then re-enable the DRC check `footprint_type_mismatch`.
+
+61\. **Fiducials:** three global fiducials (1.0 mm copper, 2.0 mm mask opening) on F.Cu at three corners (LGA U18/U19 and 0.5 mm-pitch parts). The audit listed them as "optional"; no v6.1 means fit them now.
+
+62\. **P1 check:** confirm that the DIBO DB128V-5.0-5P (C424683) pins fit the MKDS-1,5 land's holes (5.0 mm pitch) and that its wire entry faces the harness side of the enclosure. This is a check only; no change is expected.
+
+Order notes for the same pass: pre-order **THVD1410DR C2671345** (JLC pre-order category, like U21 C2862740 and J14 C2977286). P11 and P12 are **pluggable headers** (DEGSON 15EDGRC-3.5-03P): buy the mating plugs (15EDGK-3.5-03P, 2 per board) with the harness, since they are not in the board BOM.
+
+## 6. Firmware notes per port (FW 0.7.x, `board_v6.h`)
+
+1. **SC16IS752 (U10, I²C1 0x4D, 100 kHz):** `BOARD_SER_XTAL_HZ 3686400`; divisor = 3 686 400/(16·baud): 9600 → 24, 19 200 → 12, 38 400 → 6, 57 600 → 4, 115 200 → 2. After every MCU reset write IOControl.SRESET (bit 3), because RESET̅ has no MCU line. Enable the FIFOs. **IODir = 0xFF, IOState = 0x00** (GPIO0–7 as outputs, driven low: no floating inputs). IRQ̅ on **PB8** (EXTI8, falling, no internal pull; R81 is external): service RHR/THR/LSR until IIR says no interrupt pending. CTSA̅/CTSB̅ are tied low, so leave auto-CTS (EFR[7]) off.
+2. **RS-485 (channel A):** **EFCR = 0x10 (RTSCON = 1, RTSINVER = 0).** RTSA̅ goes LOW while transmitting, and U32 turns that into DE = 1; idle and reset leave the transceiver in receive. Never set RTSINVER (with U32 fitted it would invert the logic). Modbus RTU: time the 3.5-character gaps on the MCU; line turnaround is automatic after the last stop bit. Termination (JP5) and bias (R145/R146, DNP) are hardware options only.
+3. **RS-232 (channel B) and H4:** plain 8N1, no flow control. H4 and P12 share channel B: use one at a time. H4 pin 3 can be driven by a TTL device (R147).
+4. **Ethernet (U11, SPI2 PB13/PB14/PB15 AF5, CS̅ PB12 GPIO, INT̅ PC0, RST̅ PA15, power PD2):** at boot drive PA15 LOW and PD2 LOW before anything else. Power-up: SPI pins low → PD2 HIGH → wait ≥ 2 ms for 3V3_ETH → keep RST̅ LOW ≥ 500 µs → release → wait 1 ms (PLL) → SPI mode 0 at ≤ 21 MHz → check VERSIONR = 0x04 → PHYCFGR link. PC0 needs no pull; enable EXTI0 only while PD2 is HIGH. Off / battery: RST̅ LOW, SPI pins LOW or analog, PD2 LOW. LEDs are driven by the PHY (no firmware).
+5. **USB DFU (J11):** ROM DFU (BOOT0 button + NRST) needs HSE 25 MHz (Y3). In the application's USB CDC (u-center passthrough) on OTG_FS PA11/PA12, **disable VBUS sensing** (PA9 is the debug-TX pad, not VBUS).
+6. **Modem USB (J9):** J9 enumerates only while the modem is powered (PC10 MODEM_PWR_EN + PWRKEY sequence). Add a service command that holds the modem on for FOTA/debug. Forced download: short TP8–TP12 at modem power-on (hardware procedure, no firmware).
+7. **Modem UART:** USART6 PC6 TX now reaches the modem **directly through R148** (no K1): drop every BYP_CTRL/Mode-B relay step and keep **PB5 LOW** (driver DNP). PC7 RX via R106 1 k; 115 200 Bd. PC9 STATUS has a hardware pull-down.
+8. **I²C sensors:** 0x18 SC7A20 (INT1 → PB9, EXTI9); 0x20 PCF8574 (P0–P3 battery-gauge LEDs, P4–P6 RGB cathodes on P10, active LOW); 0x44 SHT40; 0x48 TMP102 charger (`tchg`); 0x49 TMP102 modem (`tmodem`). Keep I²C1 at **100 kHz** (PCF8574 limit). The SC7A20 WHO_AM_I read at 0x18 also serves as the v6 board identity check before any v6-only pin is driven (D-08, §7).
+9. **ADC ports:** PB1 IN9 (P7 NTC), PC4 IN14 (P8 NTC2), PC5 IN15 (pack NTC tap), PA5 IN5 ignition (ratio 0.0833), PA4 IN4 5 V sense; compute VDDA from VREFINT.
+10. **Other ports:** P4 fan on PA6 as GPIO on/off (TIM3 stays free for PPS); P9 panel LED on PB0 (Q4); P6 is a hardware reset (no firmware). SIM: no detect line (USIM1_DET NC), so keep SIM hot-swap detection disabled in the modem.
+
+## 7. Accepted permanently
+
+| # | ID | Item | Reason it is safe for the product's life |
+|---|---|---|---|
+| 1 | **A-10** | No over-voltage protection on VEH5V (TPS54360B high-side short, or > 6 V into P2) | It takes a component failure or bench misuse. The field input is the cabinet's regulated, current-limited 24 V (DDR-60G-24, D1), and F2 3 A caps the energy. The datasheet OVP option (MN1 + 6.2 k, sharing IGATE with Q7) also moves the PFI divider to the raw side and changes how backup mode recovers. A mistake there would break normal operation on every board, which is worse than the rare fault it guards against, and it cannot be validated without a bench cycle. P2 gets a "5 V ONLY, BENCH" silk label (L-59). |
+| 2 | D-08 | Board-ID strap | Decision D8: firmware-only. The v6 is identified at boot by the SC7A20 WHO_AM_I at 0x18 (v6-only part) and the F9P answering on USART2, before any v6-only pin is driven. Binary names carry the board (memory rule). PD2 is taken by ETH_PWR_EN and PA9 by the debug pad. |
+| 3 | E-06 (option) | Low-capacitance ESD array between the magjack and U11 | The HR911105A magnetics isolate the cable (1500 Vrms), the WIZnet reference design has no array, and the cabling stays inside the cabinet. J10.8 (Bob-Smith return) is fixed now. |
+| 4 | E-07 | PoE | Not a requirement (Leo: ports must work; no PoE mentioned). The recorded decision is an external splitter. |
+| 5 | A-20a | U12 MP1584EN → AP64350 | U12 is now PD2-gated (E-01), runs only on vehicle power and is proven on V5.5. A swap would need a new compensation/RT design and a different land, which adds risk for no functional gain. |
+| 6 | G-07 | P3 XH-3 → XH-5/VH | 3 A per contact vs 1.4 A charge (R50 1.43 k), 0.6–1 A backup average, and ≈ 2 A LTE-only peaks (D9). XH-3 keeps the fielded 1S4P packs compatible. |
+| 7 | G-06 | P2-only power back-feeds VEH5V → U25 body diode → P1.1 (≈ 4 V) | Benign; with A-01 the Q10/U2 branch is DNP, so nothing on `/24V` is powered. Documented for the bench procedure. |
+| 8 | F-14 (option) | One USBLC6 at J11 instead of D14–D16 | Full-speed USB tolerates the PESD5V0S1BA capacitance (proven on V5.5). The stub problem is solved by routing (L-42). |
+| 9 | G-08 (option) | 100 Ω series on NRST | D36 (PESD5V0S1BA) plus C104 100 nF already clamp and filter the P6 cable; a series R would split `/NRST` for no measurable gain. |
+| 10 | J-03 | Retype `unspecified` library pins | Cosmetic. The warnings were checked net by net (single drivers, no conflicts), pin types do not reach the netlist, BOM or PCB, and the 134-warning baseline is recorded, so a new warning is found by diffing against it. |
+| 11 | J-04 (re-link) | 10 "not found" symbols (+ TPS2552) not copied into a library | Cosmetic. The embedded copies make the schematic self-contained, and pin → pad → net was checked on 25 parts (H-09). Re-linking would change 11 lib_ids for zero electrical effect. |
+| 12 | B-09 (option) | ESD on `/SIM_VDD` (array) | The SIM is inserted once at installation inside the enclosure. Data, CLK and RST have D23–D25 (moved next to J14 by L-38), and VDD has C171 100 nF at J14. |
+| 13 | A-16 | Populate R124/R125 (U25 UVLO) | The board always sees the cabinet's regulated 24 V (D1), so the 4.3–5.8 V input dropout band is never reached in service. |
+| 14 | A-18 (+ R123 option) | U25 compensation | The datasheet example with ≥ 60° phase margin (audit estimate) needs no change; the 0.3 → 2.5 A step is part of bring-up. |
+| 15 | A-19 | ISO 16750-2 load dump | The cabinet DC-DC isolates the board from the alternator bus. SMCJ33A/SMBJ33A survive 36 V/60 min and ISO 7637 fast pulses; F2 opens behind them if a TVS ever shorts. |
+| 16 | A-20b | F1 3 A PPTC now protects only the F9P LDO branch | Harmless and not needed for protection; keeping it avoids a footprint change. |
+| 17 | C-05 (option) | C143 100 nF → 47 pF C0G DC block | 100 nF X7R 0402 is ESL-dominated at L1/L2 (≈ 3–4 Ω); insertion loss < 0.01 dB after a ≥ 25 dB antenna LNA. |
+| 18 | D-06 (option) | D5 BAT54 → BAT54S | verify_2: optional once the SMBJ33A (D35) sits at P1.3 (applied). |
+| 19 | A-03/A-04 (option) | R121/R122 at 0.1 % | 5.18–5.46 V at 1 % meets the LTC4040 VIN ≤ 5.5 V and the governor thresholds; no 0.1 % LCSC parts in the DB. |
+| 20 | A-13 (option) | CLPROG → ADC | No ADC pin is left (PC5 went to the pack NTC). CLPROG stays on TP1 for bench current measurement. |
+
+## 8. Done now
+
+| # | ID | What | Where |
+|---|---|---|---|
+| 1 | P-1 (new) | RS-485 transceiver → THVD1410DR (IEC ESD, fail-safe on open/short/idle bus) | Schematic (U14) |
+| 2 | P-1 (new) | Receive-by-default direction: U32 inverter + C175 | Schematic + L-49 |
+| 3 | P-1 (new) | RS-485 surge TVS D39 SM712 at P11 | Schematic + L-50 |
+| 4 | P-4 (new) | RS-485 bias option R145/R146 (DNP) | Schematic + L-50 |
+| 5 | P-2 (new) | RS-232 transceiver → TRS3232EIDR (IEC ESD) | Schematic (U15) |
+| 6 | P-2 (new) | H4 contention fixed: R147 1 k R1OUT → SER_RXB | Schematic + L-51 |
+| 7 | P-3 (new) | J10 yellow LED polarity (pins 11/12) | Schematic + L-52 |
+| 8 | P-3 / E-06 | J10.8 Bob-Smith return → GND | Schematic + L-52 |
+| 9 | P-5 (new) | TP12 1V8 pad for modem USB forced download | Schematic + L-55 |
+| 10 | C (new) | SC16IS752 CTSA̅/CTSB̅ tied to GND | Schematic |
+| 11 | **H-03** | MWSA0804S footprint per the Sunlord land; L2/L6/L8/L20 re-pointed | Library + schematic + L-53 |
+| 12 | **B-13** | K1 relay path removed: K1/Q6/D6/R40/R41 DNP, R148 0 Ω PC6 → DIN_4G | Schematic + L-54 |
+| 13 | J-05 / H-09 | TP1–TP8 out of the BOM and CPL | Schematic + L-60 |
+| 14 | D-12 (option) | SWD/debug access as one 2.54 mm pad row | L-56 |
+| 15 | FHJ note | Fiducials | L-61 |
+| 16 | L-37 (correction) | U15 decoupler is C89 (not C84) | L-51 |
+| 17 | C | Block notes and value texts updated (no overlap on U14/U15) | Schematic |
+
+Already closed by the apply pass and so not repeated here: every §7.1/§7.2 item, the D19 Minors, F-52 (modem TMP102 0x49), B-15, G-03, G-04, G-08 diodes, and J-04's flag and stub cleanup. Layout-only Minors and Notes (A-14, B-08, E-06 routing, F-14, F-17, F-18, G-05, J-02, C-09, D-15, F-21, A-20c silk) are in Michelle's L-1…L-48 list. Firmware-only Notes (B-14, B-16, C-08, D-13) are in the audit §8 and §6 above.
+
+## 9. Anything that would still stop a port from working
+None found in the schematic after this pass. Conditions that remain:
+
+- **Layout:** L-49…L-62, plus the existing L-30/31/33 (RF), L-41/42/43 (USB) and L-44 (Ethernet pairs), must be done. In particular, the new MWSA land (L-53) must be placed before routing the switchers.
+- **Order logistics:** pre-order THVD1410DR, U21 and J14; buy the P11/P12 mating plugs.
+- **Bench confirmation on the first board:** J10 LINK (green) and ACT (yellow) both light; RS-485 idles in receive during MCU reset and in DFU (DE low); an RS-485 loopback at 9 600 and 115 200 Bd with EFCR = 0x10; RS-232 loopback; an H4 TTL adapter drives RXB with RS-232 idle; J9 enumerates with the modem on, and download mode works with TP8–TP12 shorted.
+
+## 10. Files
+- This report: `/home/claude/v6audit/ports/2026-09-28_Drogheda_EinarBoard-v6_Ports-and-No-Respin_v1.0.md`
+- Final schematic copy: `ports/hbox-watchdog-v6.kicad_sch.final` (sha256 `f73f41a8…27ee`); PDF: `ports/hbox-watchdog-v6-schematic.pdf` and on the Mac `03-Architecture-Hardware/hbox-watchdog-v6-schematic.pdf` (sha256 `41241140…91b0`)
+- Final netlist: `ports/netlists/final.xml` (= `03-cleanup.xml`); per-group diffs: `ports/out/{P1-ports,N1-norespin,C1-cleanup}/netlist_diff.md`; total: `ports/netlist_diff_total.md`
+- BOM: `ports/bom_final_ungrouped.csv` (also in `_to_delete/v6-ports-20260928/`)
+- Scripts: `ports/tools/` (`gP_ports.py`, `gN_norespin.py`, `gC_cosmetic.py`, `pcommon.py`, `q.py`); footprint source `ports/work/IND-SMD_MWSA0804S.kicad_mod`
+- Mac backups: `kicad/_to_delete/v6-ports-20260928/` (`00-pre/`, `01-ports/`, `02-norespin/`, `03-cleanup/`, `netlists/`, `scratch/`)
+- **Git (for Leo; nothing was run here):** in the `kicad` submodule commit `hbox-watchdog-v6.kicad_sch` and `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod`, push to Gitea `HBox_PCB`, then bump the parent gitlink (`git -c diff.ignoreSubmodules=none commit …`). If KiCad is open on v6, close it **without saving** before Update PCB.
diff --git a/docs/hardware/v6-revision-final.md b/docs/hardware/v6-revision-final.md
new file mode 100644
index 0000000..3591d03
--- /dev/null
+++ b/docs/hardware/v6-revision-final.md
@@ -0,0 +1,223 @@
+---
+title: "EinarBoard v6 — Revisión final independiente (pasada 3, inglés)"
+tags: [project-drogheda, hardware, hbox, v6, esquematico, final-check]
+project: Project Drogheda
+author: Helgen Technologies
+date: 2026-09-28
+version: 1.0
+status: FINAL — pass 3 of 3 (independent check)
+audience: Michelle (layout), Leo, ingenieros
+---
+
+# EinarBoard v6: final independent check of the ports pass, and closure of N1/N2 (v1.0)
+
+!!! warning "EinarBoard v6 (`hbox-watchdog-v6`): en diseño, no se pide"
+    Diseño nuevo con ZED-F9P y módem A7670SA soldados a bordo. **No es la V5.6** que se manda a fabricar esta semana (`hbox-watchdog-v5`, zócalos para simpleRTK2B y 4G NTRIP Master). Los hallazgos marcados «Impacto en V5.6» ya se aplicaron a la V5.6 y están en su informe de cambios.
+
+!!! info "Pass 3 of 3 — final independent check"
+    Spanish summary, final state per block and the combined layout delta:
+    **[EinarBoard v6 — Cambios de esquemático: resumen de las 3 pasadas](v6-cambios-resumen.md)**.
+    Checks [pass 2](v6-puertos-sin-nueva-version.md), closes N1/N2 from the verification of [pass 1](v6-cambios-esquematico.md) (Spanish)
+    and fixes the inductor land. Final schematic sha256 `2b394ef927a42823bde3f2a0408860d7c6d3784ab7d7ae3e66f46681f02f5933`.
+
+
+**Date:** 2026-09-28 · **Board:** `kicad/hbox-watchdog-v6.*` (HBOX RTK, Helgen Technologies) · **Input:** sch `f73f41a8…27ee` (ports-pass output, verified on the Mac and in the staged copy) · **Baseline for the ports diff:** `apply/netlists/05-final.xml` · **Author:** Claude (final checker, independent of the apply and ports passes) · **Rules followed:** in-place edit with a backup first, span-scoped splices with a UUID multiset guard, expected changes written before editing, semantic netlist proof, `.kicad_pcb` not touched, no git, a unique staged path per commit plus sha256 on the Mac afterwards.
+
+## Resumen (ES)
+
+**Pase de puertos: 26 PASS, 1 FAIL.** Revisé el pase de puertos por mi cuenta: diff propio desde `05-final.xml`, conectividad derivada directamente del `.kicad_sch` (idéntica al netlist de kicad-cli: 353 redes, 0 diferencias) y hojas de datos de los fabricantes. Todos los cambios del esquemático son intencionales y correctos. Confirmé:
+
+- **THVD1410** con el mismo pinout que el SP3485, 3–5,5 V y fail-safe abierto/corto/inactivo.
+- **U32 74LVC1G04** en SOT-23-5 (1 NC, 2 A, 3 GND, 4 Y, 5 VCC). Según NXP, RTS̅ del SC16IS752 queda en ALTO tras el reset, así que el transceptor está en recepción durante el reset, en DFU y sin firmware. EFCR = 0x10 coincide con la tabla 30 de NXP.
+- **SM712** bien orientado (pines 1 y 2 a A/B, pin 3 a GND).
+- **TRS3232E** con el mismo pinout y capacitores de 0,1 µF a 3,3 V.
+- **R147 1 k** y los **CTS̅ a GND**, correctos según NXP.
+- **LED ACT de J10 (11/12) y J10.8 a GND**: confirmados con el **plano de Hanrun** (amarillo con ánodo en 12 y cátodo en 11; P8 = «CHS GND», con la nota «Connect CHS GND to PCB Ground»). El pase de puertos no había podido leer ese plano. Los LED del W5500 son activos en bajo.
+- **B-13**: un solo excitador en `/DIN_4G` (PC6 → R148), sin contienda.
+- **TP1–TP12 y JP1–JP6** fuera del BOM y del CPL.
+- **Los 8 números LCSC** existen, con stock y encapsulado correcto.
+
+**El FAIL es la huella H-03 `IND-SMD_MWSA0804S`.** El pase de puertos intercambió las cotas J y H de Sunlord. La figura 4-1 de la especificación MWSA50230000 define I = largo del pad (2,75), **J = separación entre pads (4,0)** y **H = alto del pad (5,5)**, y los electrodos están sobre la cota **B = 8,8 mm**. La huella tenía pads de 2,75 × 4,0 a ±4,125 mm (separación 5,5) y el cuerpo dibujado girado. **Lo corregí:** pads de 2,75 × 5,5 a ±3,375 mm (separación 4,0, extensión 9,5), cuerpo de 8,8 × 8,2 y courtyard de 10,0 × 9,0. El netlist no cambia (el nombre de la huella es el mismo). Esto sustituye las cifras de L-53.
+
+**N2 cerrado:** se añadió **C176** de 100 nF 0603 (C14663) entre `/3V3_GNSS` y GND, junto a U28 en la hoja, con la nota «≤ 2 mm from U28 pin 1». Lo esperado coincide exactamente con lo obtenido.
+
+**N1 cerrado sin cambio:** la hoja de datos de SCTF (serie 3X, SMD3225-4P) da **1 Xtal, 2 GND, 3 Xtal, 4 GND**, con la misma numeración de vista superior que la huella de KiCad. El mapeo `Crystal_GND24` es correcto. Además, gm_crit = 0,50 mA/V (el F411 admite 1 mA/V) y la CL efectiva queda entre 9 y 11 pF para un cristal de 10 pF.
+
+**ERC:** 0 errores, 134 warnings (igual que antes). Superposiciones 30 → 30 y cruces 9 → 9 (todos preexistentes). **SHA-256 final del esquemático:** `2b394ef927a42823bde3f2a0408860d7c6d3784ab7d7ae3e66f46681f02f5933`. Ningún puerto queda bloqueado por el esquemático. Hay dos avisos que no bloquean: RXA flota durante la transmisión RS-485 (se resuelve en firmware), y la polaridad de USB_BOOT del A7670 es contradictoria entre documentos de SIMCom (hay procedimiento alterno en banco). Se añaden L-63…L-66 a la lista de Michelle.
+
+## 0. Summary
+
+| Item | Result |
+|---|---|
+| Ports-pass verification | **26 PASS · 1 FAIL** (the H-03 land pattern; fixed here, §3) |
+| Diff 05-final → ports output (my own code) | 8 added, 0 removed, 8 pin-net changes, 0 net-class changes; every change is on the intended list |
+| Sch-derived connectivity vs kicad-cli netlist | identical (353 nets, 0 partition differences, 0 name mismatches), at start and at the end |
+| N2 | **C176** 100 nF 0603 C14663, `/3V3_GNSS`–GND, beside U28; expected == actual |
+| N1 | **No change**: SCTF datasheet confirms pads 1/3 = crystal, 2/4 = GND |
+| Fixes | **F2**: `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod` land corrected to the Sunlord drawing (no netlist effect) |
+| ERC (kicad-cli via KiCad MCP) | 0 errors, 134 warnings, before and after |
+| Overlaps / wire crossings | 30 → 30 / 9 → 9 (all pre-existing; C176 involved in none) |
+| BOM | 299 fitted real parts, all with LCSC numbers (298 + C176); TP1–TP12 and JP1–JP6 excluded; PF* virtual |
+| **Final sch sha256** | **`2b394ef927a42823bde3f2a0408860d7c6d3784ab7d7ae3e66f46681f02f5933`** |
+| Untouched | `.kicad_pcb` `6ddec80d…36bf`, `.kicad_pro` `d577aa43…6ce`, `.kicad_dru` `31ce0f4f…831` |
+
+## 1. Ports-pass verification table
+
+Method: I staged the Mac sch (sha256 `f73f41a8…27ee`, equal to the ports pass's claim and its container copy) and re-exported the netlist with the KiCad MCP (`netlists/00-start.xml`). I wrote my own semantic diff against `apply/netlists/05-final.xml` (`work/fdiff.py`, xml.etree only). I derived connectivity directly from the `.kicad_sch` with the apply-verifier's `schconn.py`/`derive_compare.py` after reading them. I used the manufacturers' datasheets through WebFetch and, for image-only PDFs, rendered them with pdf.js in the Mac's browser pane. The screenshots are in `final/evidence/`. The container and Mac shell proxies block ti.com, nxp.com and lcsc.com (403); I did not route around that.
+
+| # | Item | Intended | Found | Verdict | Evidence / citation |
+|---|---|---|---|---|---|
+| 1 | Completeness of the change set | only the ports/no-respin items | Diff 05-final → current: +C175, D39, R145, R146, R147, R148, TP12, U32; 0 removed; pin changes J10.8/11/12, U10.2/16, U14.2/3, U15.12; field changes on D6, J10, K1, L2/L6/L8/L20, Q6, R40, R41, TP1–TP8, U14, U15; 0 class changes. Nothing else | PASS | `work/diff_apply_to_start.json`; equals `ports/netlists/final.xml` (0 differences) |
+| 2 | U14 → THVD1410DR pinout | = SP3485 (R, RE̅, DE, D, GND, A, B, VCC) | TI D pkg: 1 R, 2 RE̅ (2 MΩ PU), 3 DE (2 MΩ PD), 4 D, 5 GND, 6 A, 7 B, 8 VCC. Netlist: 1 `/SER_RXA`, 2+3 `/RS485_DE`, 4 `/SER_TXA`, 5 GND, 6 `/RS485_A`, 7 `/RS485_B`, 8 `/3V3` | PASS | TI THVD14x0 datasheet, pin functions table |
+| 3 | U14 supply | 3.3 V | "3 V to 5.5 V"; U14.8 on `/3V3`; C84 100 nF on `/3V3` (TI: 100 nF per supply) | PASS | TI datasheet |
+| 4 | U14 fail-safe / ESD claims | open, short, idle; IEC ESD | "failsafe-high when … open-circuit … short-circuit … idle bus"; IEC 61000-4-2 ±18 kV contact, ±25 kV air; HBM ±30 kV; EFT ±4 kV; bus abs max ±18 V; R = Z when RE̅ = H | PASS | TI datasheet §7, function tables |
+| 5 | U32 74LVC1G04 package pinout | DBV: 1 NC, 2 A, 3 GND, 4 Y, 5 VCC | TI DBV table matches; KiCad `SOT-23-5` pads 1-2-3 on the left, 4-5 on the right (standard). Netlist: 2 `/SER_DEA` (U10.1 RTSA̅), 4 `/RS485_DE` (U14.2+3), 5 `/3V3` (+C175), 3 GND, 1 NC | PASS | TI SN74LVC1G04 datasheet; `SOT-23-5.kicad_mod` |
+| 6 | Direction polarity, receive in reset/DFU/no firmware | DE = RE̅ = NOT(RTSA̅) | RTSA̅ HIGH → DE = 0, RE̅ = 0 → receiver on, driver off. RTSA̅ LOW → DE = 1, RE̅ = 1 → transmit | PASS | logic plus items 7 and 8 |
+| 7 | SC16IS752 RTS̅ after reset | HIGH | NXP Table 5 "Output signals after reset": "RTS HIGH"; MCR and EFCR "all bits cleared"; MCR[1] = 0 → "force RTS output to inactive (HIGH)" | PASS | NXP SC16IS752/762 datasheet |
+| 8 | Firmware note EFCR = 0x10 | RTSCON = 1, RTSINVER = 0 | EFCR bit 4 RTSCON "1: transmitter controls RTS pin"; bit 5 RTSINVER "0: RTS = 0 during transmission and RTS = 1 during reception"; §9.1 "asserts the RTS pin (logic 0) once the host writes data … de-asserts (logic 1) once the last bit … has been transmitted". 0x10 is right; bit 0 (9-bit mode) is not needed | PASS | NXP Table 30, §9.1/9.2 |
+| 9 | D39 SM712 orientation | pins 1/2 to the lines, 3 to GND | Semtech: "pins 1 and 2 have a working voltage of 12 volts … connected to the differential data line pairs … pin 3 … 7 volts … connected to ground". Netlist: 1 `/RS485_A`, 2 `/RS485_B`, 3 GND. KiCad `SOT-23` pads 1/2 on one side, 3 opposite | PASS | Semtech SM712 datasheet Rev 6.0 (Mouser copy) |
+| 10 | R145/R146 bias, DNP | 3V3 → A, B → GND, 390 Ω, DNP | R145 `/3V3`–`/RS485_A`, R146 `/RS485_B`–GND, both DNP; A > B idle = logic 1 (THVD1410: V_ID > V_TH+ → R = H). 3.3 × 60/(780 + 60) = 0.236 V with two 120 Ω terminations | PASS | netlist; TI receiver function table |
+| 11 | U15 → TRS3232EIDR pinout | = MAX3232 | TI: 1 C1+, 2 V+, 3 C1−, 4 C2+, 5 C2−, 6 V−, 7 DOUT2, 8 RIN2, 9 ROUT2, 10 DIN2, 11 DIN1, 12 ROUT1, 13 RIN1, 14 DOUT1, 15 GND, 16 VCC; netlist matches pin for pin; narrow SOIC-16 land | PASS | TI TRS3232E datasheet |
+| 12 | U15 charge-pump caps | 0.1 µF at 3.3 V | TI table at 3.3 V ± 0.3 V: C1 = 0.1 µF, C2–C4 = 0.1 µF, "C3 … VCC or GND". C85 C1±, C86 C2±, C87 V+ → GND, C88 V− → GND, C89 VCC, all 100 nF C14663. Unused DIN2 to GND ("connected to VCC or ground") | PASS | TI datasheet |
+| 13 | R147 1 k on R1OUT (H4) | R1OUT → R147 → `/SER_RXB`; H4.3 on the U10 side | `/RS232_R1OUT` = {U15.12, R147.1}; `/SER_RXB` = {U10.24, H4.3, R147.2}. An external TTL driver sees ≤ 3.3 mA of contention; RC ≈ 10 ns | PASS | netlist |
+| 14 | CTSA̅/CTSB̅ tied to GND | GND, auto-CTS off | NXP: CTS̅ LOW = ready; "only affects the transmit and receive operations when Auto-CTS function is enabled via EFR[7]". Tied LOW is the safe choice: it can never block TX, even if auto-CTS gets enabled | PASS | NXP Table 2 |
+| 15 | J10 ACT LED pin 11/12 swap | yellow A = 12, K = 11 | **Hanrun HR911105A drawing, p.1 schematic:** "Yellow LED" with pin 12 on the anode and pin 11 on the cathode; "Green LED" with pin 9 on the anode and pin 10 on the cathode. Netlist: 12 `/ETH_ACT_A` (R97 330 Ω → `/3V3_ETH`), 11 `/ETH_ACTLED` (U11.27); 9 `/ETH_LNK_A` (R96), 10 `/ETH_LINKLED` (U11.25) | PASS | `evidence/hanrun_HR911105A_p1_schematic.jpg` (rendered from lcsc.com/datasheet/C12074.pdf) |
+| 16 | J10.8 → GND | Bob-Smith return | Hanrun: "CHS GND P8", through 1000 pF 2 kV to the 4 × 75 Ω node; note "Connect CHS GND to PCB Ground". P7 = NC. P4/P5 = TX/RX centre taps (J10.4 `/3V3_ETH`, J10.5 `/ETH_RCT`) | PASS | same page |
+| 17 | W5500 LED drive polarity | active-low, so the LEDs light | W5500 v1.1.0: LINKLED (25) "Low: Link is established"; ACTLED (27) "Low: Carrier sense from the active PMD"; VOL 0.4 V at IOL 8 mA. LED current ≈ (3.3 − 2.0)/330 ≈ 4 mA (HR911105A LEDs: Vf 1.8–2.8 V, 20 mA rated) | PASS | WIZnet W5500 datasheet v1.1.0; Hanrun p.2 |
+| 18 | **H-03 footprint `IND-SMD_MWSA0804S` land** | Sunlord recommended land | **Wrong.** Sunlord MWSA-S spec (SPEC No. MWSA50230000) Fig. 4-1 (applies to MWSA0412S–MWSA1265S): **I = pad length along the axis, J = gap between pads, H = pad height across**; electrodes at the **B** ends (D = depth along B, E = height along A). Table 4-1 MWSA0804S: A 8.2±0.3, B 8.8±0.4, C 3.8±0.2, D 1.4±0.3, E 5.0±0.3, I 2.75, J 4.0, H 5.5. The ports pass read J as pad width and H as the gap (and took A as the electrode axis), which gave 2.75 × **4.0** pads with a **5.5** gap at ±4.125 mm. Correct: 2.75 × **5.5** pads with a **4.0** gap at **±3.375 mm** | **FAIL → fixed (F2)** | `evidence/sunlord_MWSA-S_fig4-1_land.jpg`, `…fig4-1_body.jpg`; Table 4-1 row read from the PDF text layer |
+| 19 | H-03 body vs courtyard | body fits the courtyard | The old courtyard (11.5 × 9.7) did enclose the body at maximum tolerance in either orientation, but the F.Fab outline was rotated (8.2 on the pad axis instead of 8.8). Fixed with item 18: body 8.8 × 8.2, courtyard 10.0 × 9.0 (max of pads 9.5 / body 9.2 on x, body 8.5 on y, plus 0.25) | PASS (after F2) | §3 |
+| 20 | B-13 topology | PC6 USART6_TX → R148 → `/DIN_4G` → U23 (B → A) → modem RXD | `/USART6_TX` = {U16.37, R148.1, K1.10 (DNP)}; `/DIN_4G` = {R148.2, R143.2 100 k PU, U23.7 1B, K1.5/6 (DNP), R108.1 (DNP, never-fit)}; U23.5 DIR = GND → "B data to A" (1B input, 1A output); `/DIN_4G_M` = {U23.2, U19.10 **RXD**, R108.2 (DNP)}; U23 VCC(A) = `/1V8_MODEM`, VCC(B) = `/3V3` | PASS | netlist; evidence `ic_pins_U19.csv` (pin 10 RXD) |
+| 21 | Drivers on `/DIN_4G` and neighbouring nets | no two outputs on one net | **Before (05-final):** `/DIN_4G` driven only through K1 COM, from either NC = F9P TXD2 (`/USART1_RX`) or NO = PC6, never both. **After:** `/DIN_4G` has one driver, PC6 via R148; `/USART1_RX` has one driver, F9P TXD2 (U18.27), with PA10 as input and Rdfu1 as PU; `/DIN_4G_M` has one driver, U23.1A; `/BYP_CTRL` (PB5) is now unloaded (R40 DNP); `/KCOIL` and `/Q6_BASE` are all DNP. Fitting K1 together with R148 would put F9P TXD2 against PC6 (both notes say "never") | PASS | §1.1 table |
+| 22 | TP12 (1V8) | 1V8 pad beside TP8 for forced download | TP12 on `/1V8_MODEM` (U19.15 VDD_1V8/_EXTVDD). **SIMCom "A7670 Series Hardware Design V1.00"** (A7670C/E/SA): USB_BOOT pin 6 B-PD; "pull the USB_BOOT pin to 1.8V, then apply VBAT … to enter the download mode". **"A7670 & SIM7070 & A7672X Compatible Design V1.02":** A7670X pin 6 marked "●" = "cannot be pulled up before the module powered up"; "pull up the USB_BOOT pin to 1.8V for A7670". The v6 symbol names the pin `USB_BOOT●`. **Conflict:** "A7672X/A7670X Series Hardware Design V1.03" lists A7670SA and gives USB_BOOT B-PU with "pull the USB_BOOT pin to GND". TP12 matches two SIMCom documents; a GND fallback is recorded (A2, L-65) | PASS (with note A2) | SIMCom documents as cited |
+| 23 | TP1–TP8 out of BOM/CPL | `in_bom no`, `in_pos_files no` | TP1–TP12 and JP1–JP6 all `in_bom no`, `in_pos_files no`, `on_board yes`; none appears in the kicad-cli BOM | PASS | sch flags; `bom_final_ungrouped.csv` |
+| 24 | New/changed LCSC numbers | exist, package, stock | C2671345 THVD1410DR SOIC-8, 8 006 (Extended, **pre-order category**) · C7827 SN74LVC1G04DBVR SOT-23-5, 163 327 · C12067 SM712.TCT SOT-23, 49 238 · C308878 TRS3232EIDR SOIC-16 (narrow), 3 564 · C14663 100 nF 0603 X7R 50 V, Basic, 37.5 M · C23151 390 Ω 0603, Basic, 311 280 · C21190 1 kΩ 0603, Basic, 39.8 M · C21189 0 Ω 0603, Basic, 13.9 M. Inductors unchanged: C17700171 (470), C17700165 (646), C17700167 (1 675) | PASS | `get_jlcpcb_part` (all 11) |
+| 25 | ERC | 0 errors | 0 errors / 134 warnings at start (same families as reported) | PASS | KiCad MCP `run_erc` |
+| 26 | Sch ↔ netlist | derived = exported | 353 = 353 nets, 0 differences, 0 name mismatches (variant MR, −1, wire-interior on) | PASS | `derive_compare.py` |
+| 27 | Overlaps / crossings | not worsened | 30 / 9. The two crossings on U10 (x = 551.18) and the four on U15 pre-date the ports pass (21 wires added, 0 removed, none of them among the crossings) | PASS | MCP checks; wire diff vs `ports/state/00-pre.kicad_sch` |
+
+### 1.1 Drivers per net, before and after (B-13)
+
+| Net | Before (05-final, K1 fitted) | After (current) | Outputs fighting? |
+|---|---|---|---|
+| `/DIN_4G` | K1 COM (5/6), R143 100 k PU, U23.7 input, R108 DNP | **R148 ← PC6** (single driver), R143 PU, U23.7 input; K1 and R108 DNP | No |
+| `/USART6_TX` | U16.37 PC6, K1.10 (NO) | U16.37 PC6, R148.1; K1.10 DNP | No |
+| `/USART1_RX` | U18.27 F9P TXD2, U16.43 PA10 input, Rdfu1 PU, K1.1 (NC) | U18.27, PA10, Rdfu1; K1.1 DNP | No |
+| `/DIN_4G_M` | U23.2 (1A out), U19.10 RXD, R108 DNP | unchanged | No |
+| `/BYP_CTRL` | PB5 → R40 → Q6 → K1 coil | PB5 only (R40 DNP): set it as output LOW or analog in firmware | — |
+
+When the MCU is in reset or DFU, PC6 is Hi-Z and R143 holds `/DIN_4G` HIGH (UART idle). With the modem off, 74LVC2T45 Ioff isolates the A side.
+
+### 1.2 Advisories (not failures; nothing to change in the schematic)
+
+- **A1. RXA floats during RS-485 transmit.** With RE̅ tied to DE, THVD1410 R = Z whenever DE = 1 (TI receiver table), and NXP documents no pull-up on RXA. TI's own typical application ties R straight to the UART RX, so this is not a datasheet violation and does not stop the port. The SP3485 behaved the same way. **Firmware:** after each frame, wait for LSR[6] (TEMT), reset the RX FIFO (FCR[1]), read LSR to clear any error flags raised during TX, and only then arm reception. An alternative is EFCR[1] RXDISABLE while transmitting. A 10 k pull-up on `/SER_RXA` would make this unnecessary, but it is an optional robustness item, not an error, so it was not added.
+- **A2. USB_BOOT polarity conflict in SIMCom documents** (item 22). The bench procedure is to short TP8–TP12 at modem power-on; if the download port does not enumerate on J9, short TP8 to GND instead. L-65 keeps a GND point within reach.
+- **A3. Cosmetic:** pre-existing text crowding at U14 value / R82 / JP5 and C85–C88 on U15 (already in the 30-overlap baseline). No electrical effect.
+- **A4.** The ports report quotes the SM712 at 400 W (8/20 µs, the LCSC description); the Semtech Rev 6.0 sheet lists a higher peak pulse power class. Either value suits a cabinet-internal RS-485 run.
+
+## 2. N1 and N2
+
+### N2: TPS2552 input decoupling (U28)
+TI TPS255x: "Input voltage; connect a 0.1 µF or greater ceramic capacitor from IN to GND as close to the IC as possible." U28 DBV pin 1 = IN = `/3V3_GNSS`. The existing C170 (100 nF on `/3V3_GNSS`) sits elsewhere on the sheet (U27/F9P area), so it does not meet "close to U28".
+
+**Done:** **C176** = 100 nF 0603, LCSC **C14663** (Basic, 37.5 M in stock), pin 1 `/3V3_GNSS`, pin 2 GND. It sits at sheet (457.2, 182.88) rotated 90°, directly above U28, with the sheet note "N2: C176 = U28 IN decap, <=2 mm to U28.1" and a `Note` field that states the layout rule. C176 is the next reference after the highest used (C175); none of the gap numbers exists on the PCB either.
+
+### N1: Y3 pad assignment (SCTF SX3B25.000F1010F30, C2901684)
+**Confirmed from the manufacturer datasheet**: SCTF "3X Series 3.2 × 2.5 mm SMD Crystal" (LCSC copy `2110101030_Shenzhen-SCTF-Elec-SX3B25-000F1010F30_C2901684.pdf`, rendered with pdf.js). The pin table reads **1 Xtal, 2 GND, 3 Xtal, 4 GND**. The top view numbers 1 bottom-left, 2 bottom-right, 3 top-right, 4 top-left, which matches KiCad `Crystal_SMD_3225-4Pin_3.2x2.5mm` (pad 1 at (−1.1, +0.85), 2 at (+1.1, +0.85), 3 at (+1.1, −0.85), 4 at (−1.1, −0.85)). The netlist has Y3.1 `/HSE_IN`, Y3.3 `/HSE_OUT`, Y3.2/Y3.4 GND. **No change.**
+
+Cross-checks from the same sheet: CL 6–20 pF (part code "10" = 10 pF), C0 ≤ 3 pF, ESR ≤ 30 Ω (20–54 MHz), drive level typ 10 / max 100 µW. From ST AN2867: gm_crit = 4 · 30 Ω · (2π · 25 MHz)² · (3 + 10 pF)² = **0.50 mA/V**, against the STM32F411 HSE Gm_crit_max of 1 mA/V (margin 2). C113/C114 = 12 pF give CL_eff = 6 pF + Cstray (3–5 pF) = **9–11 pF** for the 10 pF part. `evidence/sctf_3X_p1_specs.jpg`, `sctf_3X_p2_pinout.jpg`.
+
+## 3. Fixes, with proof
+
+### F1: N2 (schematic)
+- **Expected, written before editing** (`out/F1-N2/expected_written_before_edit.json`): +C176 {100nF, `Capacitor_SMD:C_0603_1608Metric`, `Device:C`, LCSC C14663, fitted, in BOM/CPL, 1:`/3V3_GNSS`, 2:GND}; `/3V3_GNSS` gains C176.1; GND gains C176.2; nothing else.
+- **Edit:** `tools/gF1_n2.py` uses the apply-pass editor (`apply/tools/ops.py`: splice-only, UUID multiset guard). The text diff is **152 lines added, 0 removed or changed**: 1 symbol, 2 wires, 2 labels, 1 text. The C176 field angles were set to 90 to match the sheet's other rotated passives (L6, RS1), patching only the block the script generated.
+- **Actual:** netlist `00-start.xml` → `final.xml`: added 1 (C176, exactly the expected attributes and pins), removed 0, field changes 0, pin changes 0, class changes 0, membership changes as expected. **EXPECTED == ACTUAL.** Sch-derived connectivity also shows only the GND and `/3V3_GNSS` groups changed.
+- Structural checks: orphan NC flags, NC on connected pins, dangling wire ends, dangling labels and unconnected pins without NC all stay at 0 → 0.
+
+### F2: H-03 land pattern (library file `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod`)
+- **Error, with evidence:** item 18 (Sunlord MWSA50230000 Fig. 4-1 and Table 4-1).
+- **New geometry:** pads 1/2 SMD round-rect **2.75 × 5.5 mm** at **x = ∓3.375 mm** (gap 4.0, outer extent 9.5); F.Fab body **8.8 (x) × 8.2 (y)**; F.CrtYd **10.0 × 9.0 mm**; silk lines at y = ±4.21 (≥ 1.4 mm from the pads); Reference/Value at y = ∓5.5. All 11 UUIDs of the old file are kept; the name is unchanged, so L2/L6/L8/L20 keep the same footprint link and **the netlist is unaffected**.
+- **Coverage at the tolerance extremes:** the electrode spans x = 2.9…4.6 mm (B 8.4–9.2, D 1.1–1.7), inside the pad's 2.0…4.75 mm; E ≤ 5.3 mm fits inside H = 5.5 mm. The electrode is fully wetted, with a 0.35 mm toe and a 1.0 mm heel as Sunlord specifies. This land is also closer to the old SRU8028 land (outer ±4.9 mm) than the ports-pass version (±5.5 mm), so it disturbs placement less.
+- Old file backed up; sha256 `dbf53557…a71f` → **`74528135d4f69617df8570da58700bac3920827a78ec9104c3440be2c5975638`**. The KiCad MCP cannot open project-local libraries; the file parses cleanly (sexpdata) in KiCad 9 writer format, and ERC (which checks footprint links) reports 0 errors.
+
+### Hashes and commits
+
+| Step | File | sha256 (Mac, checked after every commit) | Staged path used |
+|---|---|---|---|
+| start | `hbox-watchdog-v6.kicad_sch` | `f73f41a8…27ee` | — (backup `_to_delete/v6-final-20260928/00-pre/`) |
+| F1 (first write) | sch | `889b3c32…1ef` | `/mnt/user-data/outputs/v6final-F1-N2-20260928a/` |
+| F2 | `IND-SMD_MWSA0804S.kicad_mod` | `74528135…5638` | `/mnt/user-data/outputs/v6final-F2-H03-20260928b/` |
+| F1 (fields horizontal, **final**) | sch | **`2b394ef927a42823bde3f2a0408860d7c6d3784ab7d7ae3e66f46681f02f5933`** | `/mnt/user-data/outputs/v6final-F1b-N2-20260928c/` |
+| PDF | `03-Architecture-Hardware/hbox-watchdog-v6-schematic.pdf` | `ae88d524…746b` (old `41241140…91b0` in `00-pre/`) | exported by the KiCad MCP |
+
+The only difference between the two F1 writes is C176's own UUID; C176 was never on the PCB.
+
+## 4. ERC
+
+| State | Errors | Warnings | Overlaps | Crossings |
+|---|---|---|---|---|
+| Start (`f73f41a8`) | 0 | 134 | 30 | 9 |
+| After F1 + F2 (final) | 0 | 134 | 30 | 9 |
+
+## 5. Final state
+
+- **Schematic sha256: `2b394ef927a42823bde3f2a0408860d7c6d3784ab7d7ae3e66f46681f02f5933`**
+- Total vs the apply-pass final (`05-final.xml`): +9 parts (C175, C176, D39, R145, R146, R147, R148, TP12, U32), 0 removed, 8 pin-net changes (J10.8/11/12, U10.2/16, U14.2/3, U15.12), 0 net-class changes.
+- Final netlist: `final/netlists/final.xml` (sha256 `7b65595f…607c`; Mac copy `_to_delete/v6-final-20260928/netlists/final-b.xml`).
+
+## 6. Additions to Michelle's layout list (continuing from L-62)
+
+63\. **MWSA0804S land corrected (supersedes the figures in L-53).** L2/L6/L8/L20 now use pads of **2.75 × 5.5 mm at ±3.375 mm** (gap 4.0, outer extent 9.5), courtyard **10.0 × 9.0 mm**, with the body's 8.8 mm side along the pad axis. The land is smaller than the ports-pass version (11.5 × 9.7) and close to the old SRU8028 land, so neighbour spacing is easier than L-53 said. Keep L-11/L-21/L-22/L-23 distances measured to the new pads. If the ports-pass version of this footprint was already pulled into the board, refresh **only these four refs** from the library (L-45).
+
+64\. **C176 (N2):** 0603 **≤ 2 mm from U28 pin 1 (IN)**, on the same layer as U28. Its GND pad goes to the GND plane through a via ≤ 1 mm away, and U28 pin 2 uses the same GND region. Feed `/3V3_GNSS` to U28.1 through the C176 pad (the cap sits between the supply trace and the pin).
+
+65\. **TP8 / TP12 forced-download pads (A2):** TP12 (1V8) at 2.54 mm from TP8 (L-55), plus a **GND contact within 10 mm of TP8**, such as J9's shell tab (SH = GND) or another GND pad. Silk: "BOOT: TP8–1V8 (alt: TP8–GND)".
+
+66\. **J10 LED routing check:** after Update PCB, confirm pad 12 = `/ETH_ACT_A` (to R97) and pad 11 = `/ETH_ACTLED` (to U11.27), per the Hanrun drawing (yellow A = 12, K = 11). Pad 8 = GND per the Hanrun note "Connect CHS GND to PCB Ground" (L-52).
+
+## 7. Firmware notes added (FW 0.7.x `board_v6.h`)
+1. RS-485 RX hygiene (A1): flush the RX FIFO and clear LSR after each transmitted frame (LSR[6] TEMT → FCR[1]), or use EFCR[1] RXDISABLE during TX. Keep EFR[6] (auto-RTS) and EFR[7] (auto-CTS) = 0 while EFCR RTSCON = 1.
+2. PB5 (BYP_CTRL) is unconnected now (R40 DNP): configure it as output LOW or analog.
+3. Modem forced download: try TP8–TP12 (1.8 V) first; if J9 does not enumerate the download port, use TP8–GND (A2).
+
+## 8. Anything that still blocks a port or the order
+**Nothing in the schematic.** Remaining conditions:
+
+- **Layout:** L-49…L-66, especially L-63 (use the corrected MWSA land before routing the switchers) and L-64.
+- **Library pass (optional):** `Drogheda-sym:TPS2552DBV` is still embedded-only (from the apply pass).
+- **Order logistics:** pre-order THVD1410DR (C2671345, JLC pre-order category), U21 and J14; buy the P11/P12 mating plugs.
+- **Bench, first board:** both J10 LEDs light with link up; RS-485 idles in receive during MCU reset and in DFU; RS-485 loopback with EFCR = 0x10 (checking the A1 FIFO handling); RS-232 and H4 checks; J9 download mode (TP8–TP12, then TP8–GND if needed); L6/L8/L20 solder joints inspected on the new land.
+
+## 9. Files
+- This report: `/home/claude/v6audit/final/2026-09-28_Drogheda_EinarBoard-v6_Final-Check_v1.0.md`
+- Final netlist: `final/netlists/final.xml`; start: `netlists/00-start.xml`; intermediate: `netlists/01-N2.xml`
+- Final schematic copy: `final/hbox-watchdog-v6.kicad_sch.final`; footprint: `final/IND-SMD_MWSA0804S.kicad_mod.final`; PDF: `final/hbox-watchdog-v6-schematic.pdf`; BOM: `final/bom_final_ungrouped.csv`
+- Proof: `final/out/F1-N2/` (expected written before the edit, edit log, output), `final/out/F2-H03/`, `final/work/diff_*.json`, `final/work/fdiff.py`
+- Scripts: `final/tools/gF1_n2.py`
+- Datasheet evidence: `final/evidence/` (Hanrun p.1/p.2, Sunlord Fig. 4-1 body and land, SCTF p.1/p.2, sheet crop of U28/C176)
+- Mac backups: `kicad/_to_delete/v6-final-20260928/` (`00-pre/` sch and old PDF, `01-N2/` post and post-b, `02-H03-land/` pre and post footprint, `netlists/`, BOM, new PDF)
+- Git (for Leo; nothing was run here): in the `kicad` submodule commit `hbox-watchdog-v6.kicad_sch` and `Drogheda-v6.pretty/IND-SMD_MWSA0804S.kicad_mod`, then bump the parent gitlink with `git -c diff.ignoreSubmodules=none commit …`. If KiCad is open on v6, close it without saving before Update PCB.
+
+## 10. F3: LFP-HT backup-pack straps (mirror of V5.6)
+
+**Resumen (ES):** v6 quedó con los mismos estrapes del cargador que V5.6 para el paquete LFP-HT 26650: JP2 puenteado 2-3
+(F2 a GND) y R55 = 5.6 k (C23189). Flotación **3.50 V** (antes 4.00 V Li-ion). Netlist: 0 cambios de pin o de red.
+ERC 0 errores (135 avisos). Esquemático `d58a89ba…e7b`.
+
+**Reason.** On 28-Sep Leo chose a high-temperature LiFePO4 26650 pack for V5.6, and v6 uses the same pack family. v6 was still
+strapped Li-ion (JP2 F2 high, R55 10 k): an LFP pack would have floated at **4.00 V instead of about 3.50 V** (overcharge hazard).
+
+| Ref | V5.6 (reference) | v6 before | v6 after |
+|---|---|---|---|
+| JP2 (F2) | `Jumper:SolderJumper_3_Bridged23`, fp `Drogheda:SolderJumper-3_P1.3mm_Bridged23_RoundedPad1.0x1.5mm`, value `F2:LFP (2-3)` | Bridged12, `F2:Li-ion` | **= V5.6**, Note "LFP-HT (F2 low), same as V5.6" |
+| R55 (RNTB) | 5.6k/1 % 0603, C23189, `/VEH5V`–`/NTC` | 10k/1 %, C25804 | **5.6k/1 %, C23189** |
+| JP3 (F1), JP4 (F0) | F1 = 0, F0 = 1 | same | unchanged |
+
+- **Netlist confirmation:** U6.12 F2 = `/F2_SEL` = {JP2.2}; U6.13 F1 = {JP3.2}; U6.14 F0 = {JP4.2}; U6.17 NTC = {R55.2, P3.3, R137.1}; R55.1 on `/VEH5V` (the RBIAS of the ADI datasheet).
+- **Float voltage** (ADI LTC4040 datasheet, pin-function table): F2 = 0 selects LiFePO4; (F1, F0) = (0, 1) → **3.50 V**.
+- **Charge window** with R55 = 5.6 k and a 10 k B3380 NTC: hot pause **+60 °C**, cold ≈ **+8 °C** on v6 (the F-51 tap R137/R138 shifts the cold trip about 2 °C).
+- **Proof:** expected changes written before the edit; netlist diff: 0 added, 0 removed, 0 pin-net, 0 membership and 0 class changes; only JP2 value/footprint/lib/Note and R55 value/LCSC/Note changed (plus JP2's footprint-filter text, which follows the symbol swap exactly as on V5.6).
+- **ERC:** 0 errors, 135 warnings (+1: the embedded Bridged23 symbol is not in the KiCad library, as on V5.6).
+- **Hashes:** sch `2b394ef9…2f5933` → **`d58a89ba5a5ac46419edf9d68672a8208d825a16387298d0167e21399cd41e7b`**; PDF `3e073181…4362`; PCB `6ddec80d…` untouched.
+- **Layout L-67 (safety):** after Update PCB confirm JP2 is the Bridged23 footprint with copper on pads 2-3 and no 1-2 bridge left; silk "F2: LFP".
+- **Firmware / bench:** measure `/F2_SEL` = 0 V, `/F1_SEL` = 0 V, `/F0_SEL` = MAIN5V on the first board before connecting a pack; rescale the PC5 NTC conversion (RBIAS 5.6 k, β 3380); raise the `CHRG_EN` hot cut in step with +60 °C; LFP-appropriate SoC thresholds or coulomb counting.
diff --git a/docs/index.md b/docs/index.md
index 400d410..f5747ad 100644
--- a/docs/index.md
+++ b/docs/index.md
@@ -131,6 +131,6 @@ La lupa busca por unidad (H00xx), conector (P15, J10), evento (MODEM_DARK) o pro
 | <span class="badge-v55">V5.5</span> | 15 unidades en campo · fw 0.6.0 |
 | <span class="badge-v56">V5.6</span> | Esquemático cerrado · PCB en layout · pedido pendiente |
 | <span class="badge-v6">v6</span> | En diseño (GNSS + 4G a bordo) — no pedir |
-| <span class="badge-fw">firmware 0.6.1</span> | En desarrollo |
+| <span class="badge-fw">firmware 0.6.1</span> | Publicado 29-sep, pendiente de prueba de banco (H0027, H0008) · [notas de versión](descargas/notas-de-version.md) |
 
 Reglas de trabajo: [Guía del ingeniero](guia-ingeniero.md). Fuente: repositorio Drogheda. Contacto: leo@helgen.tech
diff --git a/docs/manuales/index.md b/docs/manuales/index.md
index 3aab4a5..55da69f 100644
--- a/docs/manuales/index.md
+++ b/docs/manuales/index.md
@@ -2,21 +2,21 @@
 title: "Manuales por tarjeta"
 project: Project Drogheda
 date: 2026-09-29
-version: "1.1"
+version: "1.2"
 tags: [project-drogheda, hardware, einarboard, manual, indice]
 author: Helgen Technologies
 ---
 
 # Manuales por tarjeta
 
-Cada manual cubre cómo reconocer la tarjeta, conectores, puentes, botones, LEDs, flasheo y limitaciones. El binario lleva la tarjeta en el nombre; reglas en [Descargas](../descargas/index.md#firmware-del-hbox-que-binario-va-en-que-tarjeta).
+Cada manual cubre cómo reconocer la tarjeta, conectores, puentes, botones, LEDs, flasheo y limitaciones. El binario lleva la tarjeta en el nombre; reglas en [Descargas](../descargas/index.md#firmware-del-hbox-que-binario-va-en-que-tarjeta); qué cambia entre versiones, en las [notas de versión](../descargas/notas-de-version.md).
 
 | Tarjeta | Nombre | Estado (sep-2026) | Firmware | Proyecto KiCad | Manual |
 |---|---|---|---|---|---|
 | V3 | EinarBoard 1.0 (Blackpill en zócalo) | 10 pzas jul-2026; 3 unidades en campo (RTK-003/006/014); registro congelado | `hbox-tarjetaV3_4.0.0.bin` | `hbox-watchdog-v3-PROD` | [Manual V3](manual-tarjeta-V3.md) |
-| V4 | EinarBoard 2.0 (Blackpill + Ethernet + serie) | Fabricada ago-2026; en prueba con 0.6.0 | `hbox-tarjetaV4_0.6.0.bin` | `hbox-watchdog-v4` | [Manual V4](manual-tarjeta-V4.md) |
-| V5.5 | EinarBoard 4.0 (serigrafía) / HBOX v5, MCU soldado | 15 pzas 22-ago-2026; en ensamble y campo | `hbox-v5-bringup_0.6.0.bin` | `hbox-watchdog-v5` (tag `v5.5-as-fabbed`) | [Manual V5](manual-tarjeta-V5.md) |
-| V5.6 | HBOX v5 + ECO 27/28-sep (módem controlado por MCU, LFP, sensores) | Esquemático cerrado; PCB en layout; pedido pendiente | `hbox-v5-bringup_0.6.0.bin` (0.6.x para las funciones nuevas) | `hbox-watchdog-v5` | [Manual V5](manual-tarjeta-V5.md) §9 |
+| V4 | EinarBoard 2.0 (Blackpill + Ethernet + serie) | Fabricada ago-2026; en prueba con 0.6.1 | `hbox-tarjetaV4_0.6.1.bin` | `hbox-watchdog-v4` | [Manual V4](manual-tarjeta-V4.md) |
+| V5.5 | EinarBoard 4.0 (serigrafía) / HBOX v5, MCU soldado | 15 pzas 22-ago-2026; en ensamble y campo | `hbox-v5-bringup_0.6.1.bin` | `hbox-watchdog-v5` (tag `v5.5-as-fabbed`) | [Manual V5](manual-tarjeta-V5.md) |
+| V5.6 | HBOX v5 + ECO 27/28-sep (módem controlado por MCU, LFP, sensores) | Esquemático cerrado; PCB en layout; pedido pendiente | `hbox-v5-bringup_0.6.1.bin` solo con paquete Li-ion; firmware propio de V5.6 previsto en 0.7.0 | `hbox-watchdog-v5` | [Manual V5](manual-tarjeta-V5.md) §9 |
 | v6 | GNSS + 4G a bordo | En diseño; no pedir | — | `hbox-watchdog-v6` | [Manual v6](manual-tarjeta-v6.md) |
 
 Documentos de ingeniería: [Tarjetas y hardware](../hardware/index.md).
@@ -27,3 +27,4 @@ Documentos de ingeniería: [Tarjetas y hardware](../hardware/index.md).
 |---|---|---|
 | 1.0 | 2026-09-29 | Primera versión. |
 | 1.1 | 2026-09-29 | Edición breve; estado V5.6 alineado con la portada. |
+| 1.2 | 2026-09-29 | Firmware vigente 0.6.1 en V4 y V5.5 (V5.6 solo con paquete Li-ion); enlace a las notas de versión. |
diff --git a/docs/manuales/manual-tarjeta-V4.md b/docs/manuales/manual-tarjeta-V4.md
index a18c06e..b545c0f 100644
--- a/docs/manuales/manual-tarjeta-V4.md
+++ b/docs/manuales/manual-tarjeta-V4.md
@@ -2,7 +2,7 @@
 title: "Manual de tarjeta — EinarBoard V4 (EinarBoard 2.0)"
 project: Project Drogheda
 date: 2026-09-29
-version: "1.1"
+version: "1.2"
 tags: [project-drogheda, hardware, einarboard, v4, manual, tecnicos, blackpill]
 author: Helgen Technologies
 audience: técnicos de banco y de campo
@@ -19,7 +19,7 @@ Blackpill en zócalo + Ethernet y puertos serie. Es el diseño de la V5 con el M
 | Tamaño | 155 × 100 mm (20 mm más ancha que la V3, lado derecho) |
 | MCU | WeAct Blackpill STM32F411CEU6 en zócalos J1/J2 (J1 con pads renumerados: corrige la errata E-J1 de la V3) |
 | Fabricación | JLCPCB, orden preparada 02/03-ago-2026 (lote Y5) <!-- VERIFICAR: número de tarjetas fabricadas y fecha de entrega --> |
-| Firmware | `hbox-tarjetaV4_0.6.0.bin` (mismo sketch `hbox_v5_bringup` compilado con `-DHBOX_BOARD_V4` para Blackpill). SHA-256 `1458470bbdd95b49…` |
+| Firmware | `hbox-tarjetaV4_0.6.1.bin` (mismo sketch `hbox_v5_bringup` compilado con `-DHBOX_BOARD_V4` para Blackpill). SHA-256 `ef43a901ae9a875e…`. Cambios por versión: [notas de versión](../descargas/notas-de-version.md) |
 | Paquete | Li-ion 18650 1S4P · JP2 en 1-2 (`F2:Li-ion`) · R55 10 k |
 
 <!-- foto: vista superior V4 con Blackpill sentado, RJ45 arriba-izquierda, clemas P15/P16 abajo, P14 a la derecha -->
@@ -79,7 +79,7 @@ Puente de reset del módem (necesario para que el MCU resetee el módem): diodo
 
 ## 5. Flasheo
 
-Solo el USB-C del Blackpill, nada en P2 (con el W5500 alimentado, `ETH_INT` = PB2 = BOOT1 puede impedir el DFU). KEY (BOOT0) + NRST (o SW1) → `0483:DF11`. Solo `hbox-tarjetaV4_…` ([Descargas](../descargas/index.md#firmware-del-hbox-que-binario-va-en-que-tarjeta)). La consola debe decir `board=EinarBoard v4 (HBOX v4)`; si dice `v5`, es el binario equivocado. Procedimiento: [V4 — flasheo](../procedimientos/v4-prueba-fw-0.5.6.md#flasheo-de-060).
+Solo el USB-C del Blackpill, nada en P2 (con el W5500 alimentado, `ETH_INT` = PB2 = BOOT1 puede impedir el DFU). KEY (BOOT0) + NRST (o SW1) → `0483:DF11`. Solo `hbox-tarjetaV4_…` ([Descargas](../descargas/index.md#firmware-del-hbox-que-binario-va-en-que-tarjeta)). La consola debe decir `board=EinarBoard v4 (HBOX v4)`; si dice `v5`, es el binario equivocado. Procedimiento: [V4 — flasheo](../procedimientos/v4-prueba-fw-0.5.6.md#flasheo).
 
 ## 6. Consola y autotest
 
@@ -101,12 +101,12 @@ Iguales a la V5 (mismo firmware): teclas `h l r s t i g v P Y n A B M R C`, lín
 ## 8. Limitaciones conocidas (iguales a V5.5)
 
 - Módem oscuro en batería: no arranca sobre el boost; solo SW4G1 (o el puente 0.5.6 + `M`) o los 24 V lo reviven. Firmware ≥ 0.5.9: sin ciclos de etapa en batería; reset del MCU al volver el 5 V.
-- Cargador: apagado en firmware < 0.6.0; el gobernador de 0.6.0 lo habilita con 24 V y riel estable.
+- Cargador: apagado en firmware < 0.6.0; desde 0.6.0 un gobernador lo habilita con 24 V y riel estable, y 0.6.1 ya no lo corta por las ráfagas del módem. Con cable o fuente débiles hasta P2 la carga avanza despacio o se estanca ([límite de la ruta de 5 V](../descargas/notas-de-version.md#el-limite-de-la-ruta-de-5-v)).
 - Ethernet y serie sin prueba en hardware real.
 
 ## 9. Procedimientos relacionados
 
-[V4 — preparación y prueba con firmware 0.6.0](../procedimientos/v4-prueba-fw-0.5.6.md) · [Política de ventilador (banco)](../procedimientos/fan-policy-bench-test.md) · [Acta V4](../formularios/v4.html) · [Reflasheo de unidades](../procedimientos/reflasheo-unidades.md) · [Prueba módem en batería](../procedimientos/prueba-bateria-modem.md) · [Manual V5](manual-tarjeta-V5.md).
+[V4 — preparación y prueba con firmware 0.6.1](../procedimientos/v4-prueba-fw-0.5.6.md) · [Política de ventilador (banco)](../procedimientos/fan-policy-bench-test.md) · [Acta V4](../formularios/v4.html) · [Reflasheo de unidades](../procedimientos/reflasheo-unidades.md) · [Prueba módem en batería](../procedimientos/prueba-bateria-modem.md) · [Manual V5](manual-tarjeta-V5.md).
 
 ## Historial de revisiones
 
@@ -114,5 +114,6 @@ Iguales a la V5 (mismo firmware): teclas `h l r s t i g v P Y n A B M R C`, lín
 |---|---|---|
 | 1.0 | 2026-09-29 | Primera versión. |
 | 1.1 | 2026-09-29 | Edición breve; puente y flasheo remiten al procedimiento V4 (el manual listaba 1N5819, que el procedimiento prohíbe). |
+| 1.2 | 2026-09-29 | Firmware 0.6.1. |
 
 Versiones anteriores en git.
diff --git a/docs/manuales/manual-tarjeta-V5.md b/docs/manuales/manual-tarjeta-V5.md
index 8c30d45..6ae3075 100644
--- a/docs/manuales/manual-tarjeta-V5.md
+++ b/docs/manuales/manual-tarjeta-V5.md
@@ -2,7 +2,7 @@
 title: "Manual de tarjeta — EinarBoard V5 (V5.5 y V5.6)"
 project: Project Drogheda
 date: 2026-09-29
-version: "1.1"
+version: "1.2"
 tags: [project-drogheda, hardware, einarboard, v5, v5.5, v5.6, manual, tecnicos]
 author: Helgen Technologies
 audience: técnicos de banco y de campo
@@ -16,7 +16,7 @@ Valores de ingeniería: [hoja de datos V5.6](../hardware/v56-datasheet.md). Pin
 |---|---|---|
 | Estado | 15 tarjetas fabricadas (JLCPCB, 22-ago-2026), en ensamble y en campo | Esquemático listo (ECO 27/28-sep); PCB y pedido pendientes |
 | Proyecto KiCad | `kicad/hbox-watchdog-v5.*` (etiqueta git `v5.5-as-fabbed`) | `kicad/hbox-watchdog-v5.*` (ECO aplicada) |
-| Firmware | `hbox-v5-bringup_0.6.0.bin` | `hbox-v5-bringup_0.6.0.bin` (0.6.x añadirá el control del módem) |
+| Firmware | `hbox-v5-bringup_0.6.1.bin` | `hbox-v5-bringup_0.6.1.bin` solo con paquete Li-ion; el firmware propio de V5.6 (control del módem, paquete LFP) está previsto en 0.7.0 |
 | Paquete de batería | Li-ion 18650 1S4P · JP2 en 1-2 · R55 10 k | LFP-HT 26650 · JP2 en 2-3 · R55 5.6 k · NTC B3380 |
 
 ## 1. Identificación
@@ -93,7 +93,7 @@ V5.5 igual al [pinout V5.6](../hardware/v56-pinout.md) salvo lo listado en §9.
 
 ## 6. Flasheo
 
-DFU por J11, solo USB, sin P1/P2 ni batería: mantén SW2, pulsa y suelta SW1, suelta SW2 (`STM32 BOOTLOADER`, `0483:DF11`). Procedimiento completo: [prueba y flasheo §5](../procedimientos/v5-prueba-y-flasheo.md#5-flasheo-por-usb-dfu-j11-5-min). Binario: [Descargas](../descargas/index.md). La consola debe decir `hbox_v5_bringup 0.6.0` y `board=EinarBoard v5 (HBOX v5)`.
+DFU por J11, solo USB, sin P1/P2 ni batería: mantén SW2, pulsa y suelta SW1, suelta SW2 (`STM32 BOOTLOADER`, `0483:DF11`). Procedimiento completo: [prueba y flasheo §5](../procedimientos/v5-prueba-y-flasheo.md#5-flasheo-por-usb-dfu-j11-5-min). Binario: [Descargas](../descargas/index.md). La consola debe decir `hbox-v5-bringup 0.6.1` y `board=EinarBoard v5 (HBOX v5)`.
 
 Nunca flashees `blackpillrtkcode` (V3) en una V5: usa PB12–PB15 como LEDs y en la V5 son el SPI del W5500.
 
@@ -150,14 +150,14 @@ En V5.6 el escaneo I²C (`i`) muestra además 0x49 (U18, sensor del módem).
 
 ## 10. Ethernet y puertos serie
 
-- Ethernet (J10): solo con el build de banco `0.6.0-eth`; DHCP o `192.168.7.2/24`, TCP a `192.168.7.1:5010` con NMEA + `$PHLG` + `$PHEV` + `$PHID`. Tecla `E`.
-- RS-485 (P15) / RS-232 (P16): 0.6.0 solo comprueba que el SC16IS752 responde; loopback previsto en 0.6.1.
+- Ethernet (J10): solo con el build de banco `0.6.1-eth` (el `0.6.0-eth` se bloqueaba 4–5 s cada 5 s con cable directo y sin DHCP); DHCP o `192.168.7.2/24`, TCP a `192.168.7.1:5010` con NMEA + `$PHLG` + `$PHEV` + `$PHID`. Tecla `E`.
+- RS-485 (P15) / RS-232 (P16): 0.6.0 y 0.6.1 solo comprueban que el SC16IS752 responde; el lazo (loopback) queda para un build posterior (0.6.1 salió como arreglo del cargador).
 - Procedimiento: [Ethernet y puertos serie](../procedimientos/v5-prueba-ethernet-serie.md), obligatorio en una V5.5 antes de pedir la V5.6.
 
 ## 11. Limitaciones de la V5.5
 
 - Módem oscuro en batería: si el módem se apaga en batería (ciclo de etapa, brown-out) no arranca sobre el boost del LTC4040; solo lo reviven SW4G1 o los 24 V. Por eso el firmware ≥ 0.5.9 nunca cicla la etapa en batería y resetea el MCU al volver el 5 V ([hallazgos](../procedimientos/prueba-bateria-modem.md#3-hallazgos-2527-sep)).
-- Hasta 0.5.9 el cargador estaba apagado por firmware. 0.6.0 carga con 24 V, etapa ON > 120 s y riel ≥ 5.05 V, y corta bajo 4.90 V. Reflashea unidades con firmware anterior.
+- Hasta 0.5.9 el cargador estaba apagado por firmware. Desde 0.6.0 carga con 24 V, etapa ON > 120 s y riel ≥ 5.05 V. 0.6.0, con la ruta de 5 V justa, cortaba la carga en cada ráfaga del módem; 0.6.1 la corta solo si el riel no la sostiene (media de 200 ms bajo 4.90 V durante 1 s o bajo 4.85 V, o una muestra bajo 4.70 V). Reflashea unidades con firmware anterior ([notas de versión](../descargas/notas-de-version.md)).
 - La consola no sabe si el módem está vivo: `modem=vivo|SOSPECHOSO|?` es una inferencia por RTCM y caídas del riel.
 - Ethernet y serie no se han probado en hardware real (sep-2026).
 - Y2: la pieza dice 3.6864; el esquemático V5.6 dice `1.8432MHz` <!-- VERIFICAR el campo Value en KiCad; la pieza LCSC C2238 es de 3.6864 MHz -->.
@@ -170,5 +170,6 @@ Procedimientos V5: [Producción](../produccion/index.md) · [Taller](../taller/i
 |---|---|---|
 | 1.0 | 2026-09-29 | Primera versión (V5.5 fabricada + V5.6 en esquemático). |
 | 1.1 | 2026-09-29 | Edición breve; flasheo, química/JP2 y JP5 remiten a su procedimiento. |
+| 1.2 | 2026-09-29 | Firmware 0.6.1: cargador, Ethernet de banco `0.6.1-eth`; el lazo serie no está en 0.6.1; en V5.6, 0.6.1 solo con paquete Li-ion. |
 
 Versiones anteriores en git.
diff --git a/docs/procedimientos/prueba-bateria-modem.md b/docs/procedimientos/prueba-bateria-modem.md
index 01fdd3f..221b66c 100644
--- a/docs/procedimientos/prueba-bateria-modem.md
+++ b/docs/procedimientos/prueba-bateria-modem.md
@@ -4,29 +4,33 @@ tags: [project-drogheda, hbox, procedimiento, bateria, modem, ltc4040, v5, v4, f
 date: 2026-09-26
 project: Project Drogheda
 author: Helgen Technologies
-version: 1.3
+version: 1.4
 ---
 
 # Prueba de banco — módem 4G en modo batería
 
 !!! abstract "Para quién · Cuándo · Tiempo · Necesitas"
     - Para quién: laboratorio QRO.
-    - Cuándo: al validar un firmware nuevo en una unidad V5.5 completa, o cuando una unidad en batería deja de reportar. V4: usa el [procedimiento V4](v4-prueba-fw-0.5.6.md) y su [acta](../formularios/v4.html) (en la V4 el USB de la Blackpill alimenta el riel de 5 V y la prueba en batería no vale con un cable normal).
-    - Tiempo: ~45 min por unidad; la aceptación (§2) incluye una noche completa.
+    - Cuándo: al validar un firmware nuevo en una unidad V5.5 completa, o cuando una unidad en batería deja de reportar. V4: usa el [procedimiento V4](v4-prueba-fw-0.5.6.md) y su [acta](../formularios/v4.html) (el §1, cargador, vale también para V4) (en la V4 el USB de la Blackpill alimenta el riel de 5 V y la prueba en batería no vale con un cable normal).
+    - Tiempo: ~1 h 15 min por unidad, más dos noches: una cargando en 24 V (§1) y otra en batería (§2).
     - Necesitas: unidad completa con batería, fuente de 24 V, laptop grabando la consola, dos multímetros, monitor abierto, [acta de esta prueba](../formularios/prueba-bateria.html).
 
 !!! danger "No se hace"
     No cambies el firmware, no muevas JP2/JP3/JP4 ni el trimmer del SD-15B: la prueba vale porque la unidad está como en campo. Nunca conectes la fuente de banco a P4 con la batería puesta.
 
-## 1. Cargador (0.6.0)
+## 1. Cargador (0.6.1)
 
-Misma unidad, paquete bajo, antes de la corrida en batería.
+Misma unidad, paquete bajo (menos de 3.5 V), antes de la corrida en batería. Vale también para la V4, con la consola en el cable sin 5 V del [procedimiento V4](v4-prueba-fw-0.5.6.md). Qué cambió en el gobernador y por qué: [notas de versión](../descargas/notas-de-version.md).
 
-1. 24 V + etapa ON, consola abierta. Los primeros 120 s `STAT` dice `carga=HOLDOFF`; luego `carga=PROVING n/30s` y a los ~150 s `EVT CARGA ON: riel 5.xx V estable 30 s`. Siguiente `STAT`: `ltc=CARGANDO`; el monitor muestra 🔌 CARGANDO.
-2. Multímetro en P2 durante 10 min; anota el mínimo. Si el riel baja de 4.90 V en una ráfaga LTE: `CARGA cortada … enfriamiento 60 s`, `carga=COOLDOWN faltan Ns`, y reintenta. Anota `cortes=` a la hora y `vbat` inicial y final (debe subir). Enfriamientos que llegan a 30 min: la fuente no da 2.4 A + etapa; V5.6 o fuente de 4 A.
-3. Quita 24 V: `carga=BATT`, `CARGA OFF: BATT` (nunca carga en batería). Al volver 24 V: reset y a los ~150 s carga otra vez.
+1. 24 V + etapa ON, consola abierta. Los primeros 120 s `STAT` dice `carga=HOLDOFF`; luego `carga=PROVING n/30s` y a los ~150 s `EVT up=… CARGA ON: riel 5.xx V estable 30 s`. 5 s después, `EVT up=… CARGA: riel 5.2x -> 5.0x V con el cargador (caida 0.xx V)`: anota la caída (esperado < 0.10 V; con más de 0.15 V añade `RUTA DE 5 V DEBIL`). Siguiente `STAT`: `ltc=CARGANDO`; el monitor muestra 🔌 CARGANDO o «cargó N %».
+2. 30 min sin tocar, multímetro en P2 (anota el mínimo). En `STAT`: `cortes=0`, `duty=` cerca de 100 % y `cargado=` subiendo; `vbat` inicial y final (debe subir). Las ráfagas del módem ya no cortan la carga.
+3. Quita 24 V con la carga puesta, espera ~5 s (con menos de 3 s cuenta como corte; con 10 s o más hay reset) y reconecta: `CARGA OFF: se fue el 5 V … no cuenta como corte`, `cortes=` sin cambio, `carga=WAIT` con cuenta atrás y vuelve a cargar. Con 10 s o más en batería, al volver: reset del MCU y de nuevo 120 s de `HOLDOFF`. En batería nunca carga (`carga=BATT`).
+4. Solo con fuente de banco en P2 (nunca más de 5.5 V): con la carga puesta baja la fuente hasta ~4.85 V medidos en P2 → `CARGA cortada (SOSTENIDO)`, `carga=SHED` 3 s y luego `carga=COOLDOWN faltan Ns` (60 s); sube la fuente y la carga vuelve sola. Cada corte contado duplica la espera (tope 30 min; vuelve a 60 s tras 10 min cargando bien).
+5. Noche completa en 24 V (o fuente de banco a 5.40 V en P2): en la mañana `cortes=` sin subir durante la noche y el monitor en «casi lleno» o ✅ CARGADA.
 
-## 2. Aceptación (0.5.9 y 0.6.0)
+Cortes `SOSTENIDO` sin tocar la fuente: la ruta de 5 V no da la corriente de carga (hasta ~2.8 A con la etapa). Con la carga puesta la media del riel en P2 debe quedar en 4.90 V o más, o sea R hasta P2 ≤ (V fuente − 4.90 V) / 2.8 A: 0.14 Ω a 5.30 V, 0.18 Ω a 5.40 V ([límite de la ruta de 5 V](../descargas/notas-de-version.md#el-limite-de-la-ruta-de-5-v)). Se corrige en la fuente o el cable, no en el firmware. Con H0027 (~0.15 Ω a 5.30 V) empiezan cuando el paquete llega a ~3.6 V: por eso el paso 2 va con el paquete bajo 3.5 V y la noche con la fuente a 5.40 V.
+
+## 2. Aceptación (0.5.9 y 0.6.x)
 
 Misma unidad, consola abierta.
 
@@ -36,7 +40,7 @@ Misma unidad, consola abierta.
 4. Vuelve 24 V: `5 V de vuelta … reset del MCU`, etapa ON a los ~3 s, el módem enciende; a los 2 min `modem=vivo`.
 5. Noche completa en batería desde 24 V, sin tocar. En la mañana: módem vivo antes de volver 24 V y hora del corte de 3.40 V (`SLEEP`) si llegó: autonomía real.
 
-Con `sag5`/`sagb` de 1–3 se fijan `MODEM_SAG5_V` / `MODEM_SAGB_V` para 0.5.10 (auto-reset en 24 V; reset condicional al volver el 5 V).
+Con `sag5`/`sagb` de 1–3 se fijan `MODEM_SAG5_V` / `MODEM_SAGB_V` para la versión que actúe (auto-reset en 24 V; reset condicional al volver el 5 V).
 
 ## 3. Hallazgos 25–27 sep
 
@@ -103,7 +107,7 @@ Con el módem oscuro en 24 V, tecla `R`. Si enciende igual que con P10, sigue co
 
 25-sep: en batería con el módem oscuro, al volver 24 V el simpleRTK2B revive y el módem sigue oscuro hasta un reset. Mide 3V3_MODEM: ~3.3 V con el módem apagado = latch por subvoltaje. Causa (26-sep): con la etapa OFF el MCU sostenía el riel del módem por el UART del GNSS (PA2 → simpleRTK2B → DIN_4G). 0.5.5 dejó ese UART en alta impedancia y cicla la etapa 10 s al volver el 5 V; no bastó (3V3_MODEM en reposo ~1 V en C43+). Lo revive un pulso en `SW4G1` o un reset por P10 con 24 V; un ciclo de etapa (`P`/`P`+`Y`, 5–60 s) nunca. Por eso 0.5.7 resetea el MCU en cada despertar y al volver el 5 V.
 
-Puente (0.5.6+, sigue en el firmware): 3 s después de cada encendido de etapa el MCU pulsa el reset del módem por U13 P7.
+Puente (0.5.6+, sigue en el firmware): 5 s después de cada encendido de etapa (3 s hasta 0.5.7) el MCU pulsa el reset del módem por U13 P7.
 
 ```
 U13 pin 12 (P7)  ──|<──  SW4G1 pad 1 (MODEM_RST)     diodo Schottky de señal BAT54 (o BAT85/BAT43/1N5711) — no 1N5819
@@ -134,5 +138,6 @@ Todo va en el [acta de la prueba](../formularios/prueba-bateria.html): configura
 | 1.1 | 2026-09-27 | Resultado 26-sep (hipótesis A), aceptación 0.5.8 → 0.5.9 y prueba del cargador 0.6.0. |
 | 1.2 | 2026-09-29 | Reordenado: estado actual primero. |
 | 1.3 | 2026-09-29 | Edición breve; los hallazgos 26/27-sep viven aquí (Descargas solo los resume). |
+| 1.4 | 2026-09-29 | §1 para el gobernador 0.6.1: 30 min sin cortes, desconexión, corte SOSTENIDO, noche y regla de la ruta de 5 V; pulso `MODEM_RST` a 5 s. |
 
 Versiones anteriores en git.
diff --git a/docs/procedimientos/reflasheo-unidades.md b/docs/procedimientos/reflasheo-unidades.md
index bb7b5ba..a0a5882 100644
--- a/docs/procedimientos/reflasheo-unidades.md
+++ b/docs/procedimientos/reflasheo-unidades.md
@@ -4,7 +4,7 @@ tags: [project-drogheda, hbox, procedimiento, reflasheo, firmware, dfu, v3, v4,
 date: 2026-09-18
 project: Project Drogheda
 author: Helgen Technologies
-version: 1.2
+version: 1.3
 ---
 
 # Reflasheo de unidades HBOX — solo en taller
@@ -104,8 +104,8 @@ arduino-cli compile \
   --fqbn "STMicroelectronics:stm32:GenF4:pnum=BLACKPILL_F411CE,usb=CDCgen,xserial=generic,rtlib=nanofp" \
   --build-property "build.extra_flags=-DHBOX_BOARD_V4" \
   --output-dir release/ hbox_v5_bringup/
-mv release/hbox_v5_bringup.ino.bin release/hbox-tarjetaV4_0.6.0.bin
-shasum -a 256 release/hbox-tarjetaV4_0.6.0.bin | tee -a release/SHA256SUMS
+mv release/hbox_v5_bringup.ino.bin release/hbox-tarjetaV4_0.6.1.bin
+shasum -a 256 release/hbox-tarjetaV4_0.6.1.bin | tee -a release/SHA256SUMS
 ```
 
 El `.ino` trae por omisión `TARGET_EINARBOARD 1` y `TARGET_PROTO 0`, correcto para la flota (EinarBoard 1.0 con v2/v3, según `V4-PLAN.md`). Solo se cambia, editando el `.ino`, para una tarjeta de protoboard.
@@ -119,7 +119,8 @@ Antes de publicar en [Descargas](../descargas/index.md):
 - [ ] Probado en banco en hardware real, no solo compilado.
 - [ ] Polaridad del control de carga verificada sobre la tarjeta.
 - [ ] Nombre con tarjeta y versión (`hbox-tarjetaV3_X.Y.Z.bin`); nunca se infiere una de la otra.
-- [ ] Copiado a `docs/descargas/` de `hbox-docs` (los `.bin` de campo están en `.gitignore`); `SHA256SUMS.txt` lo regenera `sync-docs.sh`.
+- [ ] Copiado a `docs/descargas/` de `hbox-docs` (los `.bin` de campo están en `.gitignore`) con su línea en el `MAP` de `scripts/sync-docs.sh`; la versión anterior pasa a `superseded/` en el `MAP` y con `mv` (el script no borra). `SHA256SUMS.txt` lo regenera `sync-docs.sh`.
+- [ ] [Notas de versión](../descargas/notas-de-version.md): qué cambia respecto a la versión anterior y por qué.
 - [ ] Anotado en el `CHANGELOG.md` del firmware con fecha y quién lo probó.
 - [ ] Tabla de Descargas actualizada; publicado con `./scripts/deploy.sh`.
 
@@ -130,5 +131,6 @@ Antes de publicar en [Descargas](../descargas/index.md):
 | 1.0 | 2026-09-18 | Primera versión. |
 | 1.1 | 2026-09-29 | Encabezado uniforme; enlaces a manuales y al acta. |
 | 1.2 | 2026-09-29 | Edición breve. Tabla de binarios y verificación SHA-256 → Descargas; la lista "antes de publicar" vive solo aquí. |
+| 1.3 | 2026-09-29 | Ejemplo con 0.6.1; publicar incluye el `MAP` de `sync-docs.sh`, mover la versión anterior a `superseded/` y las notas de versión. |
 
 Versiones anteriores en git.
diff --git a/docs/procedimientos/v4-prueba-fw-0.5.6.md b/docs/procedimientos/v4-prueba-fw-0.5.6.md
index 7709ec6..6ea848c 100644
--- a/docs/procedimientos/v4-prueba-fw-0.5.6.md
+++ b/docs/procedimientos/v4-prueba-fw-0.5.6.md
@@ -1,13 +1,13 @@
 ---
-title: "V4 — preparación y prueba con firmware 0.6.0"
+title: "V4 — preparación y prueba con firmware 0.6.1"
 tags: [project-drogheda, hbox, procedimiento, v4, firmware, bateria, modem, dfu]
 date: 2026-09-26
 project: Project Drogheda
 author: Helgen Technologies
-version: 1.3
+version: 1.4
 ---
 
-# V4 — preparación y prueba con firmware 0.6.0
+# V4 — preparación y prueba con firmware 0.6.1
 
 !!! abstract "Para quién · Cuándo · Tiempo · Necesitas"
     - Para quién: técnico de banco.
@@ -17,7 +17,7 @@ version: 1.3
 
 Orden: tres preparativos (puente de reset del módem; interruptores del simpleRTK2B, cable sin 5 V y batería), flasheo, y tres pruebas (24 V, batería, regreso de 24 V). Conectores y botones: [manual V4](../manuales/manual-tarjeta-V4.md). En V5.5 la prueba equivalente es [módem 4G en batería](prueba-bateria-modem.md).
 
-El procedimiento se escribió para 0.5.6. Puente, `M`, `R` y DFU solo con USB no cambian con 0.6.0. Historial de versiones: [Descargas](../descargas/index.md).
+El procedimiento se escribió para 0.5.6. Puente, `M`, `R` y DFU solo con USB no cambian con 0.6.1. Qué cambió en cada versión: [notas de versión](../descargas/notas-de-version.md).
 
 !!! warning "Reglas"
     - Todo cambio de hardware (soldar, mover interruptores, poner o quitar módulos) sin energía: sin 24 V, batería desconectada, sin USB.
@@ -28,7 +28,7 @@ El procedimiento se escribió para 0.5.6. Puente, `M`, `R` y DFU solo con USB no
 
 ## Preparación 1 — Puente de reset del módem
 
-3 s después de cada encendido de etapa el firmware reinicia el módem como si se pulsara 4G NTRIP RESET. Necesita un diodo entre U13 y ese botón. Una vez por tarjeta, sin energía.
+5 s después de cada encendido de etapa (3 s hasta 0.5.7) el firmware reinicia el módem como si se pulsara 4G NTRIP RESET. Necesita un diodo entre U13 y ese botón. Una vez por tarjeta, sin energía.
 
 ```
 U13 pata 12 (P7)  ──|<──  SW4G1, pad que va a RESET (J7)
@@ -59,14 +59,14 @@ Cable de consola sin 5 V (una vez). En la V4 el 5 V del USB de la Blackpill est
 
 Batería: mide en su conector; debe tener ≥ 3.80 V (3.14 V, como en el último reporte, es descargada). Cárgala por fuera con el cargador Li-ion de 1 celda, o fuente de banco a 4.00 V con límite 1 A directo al conector, polaridad verificada, sin dejarla sola, hasta que la corriente baje de 0.1 A. Si se calienta o se infla, detente y avisa.
 
-## Flasheo de 0.6.0
+## Flasheo
 
-Archivo [`hbox-tarjetaV4_0.6.0.bin`](../descargas/hbox-tarjetaV4_0.6.0.bin), nunca el `hbox-v5-bringup_…`. SHA-256: `1458470bbdd95b490969976402bf2144a773a991b7650c55e3281687ba77b2e3` ([cómo verificar](../descargas/index.md#verifica-el-sha-256)).
+Archivo [`hbox-tarjetaV4_0.6.1.bin`](../descargas/hbox-tarjetaV4_0.6.1.bin) (0.6.1), nunca el `hbox-v5-bringup_…`. SHA-256: `ef43a901ae9a875e6346ae8f84cc5f150a2419ff7cd577fe8f69780236840757` ([cómo verificar](../descargas/index.md#verifica-el-sha-256)).
 
 1. Sin 24 V y con la batería desconectada, cable normal a la Blackpill.
 2. DFU: mantén BOOT0, pulsa y suelta NRST, suelta BOOT0. Debe aparecer `STM32 BOOTLOADER` (0483:DF11).
-3. `dfu-util -a 0 -s 0x08000000:leave -D hbox-tarjetaV4_0.6.0.bin` (o STM32CubeProgrammer → USB → Connect → Download en `0x08000000`).
-4. Consola a 115200: `hbox-v5-bringup 0.6.0`, `board=EinarBoard v4 (HBOX v4)` y `>>> BOARD OK`. Si no viste el arranque: `t` (la línea empieza con `$PHLG,0.6.0,`) y `r` repite los tests.
+3. `dfu-util -a 0 -s 0x08000000:leave -D hbox-tarjetaV4_0.6.1.bin` (o STM32CubeProgrammer → USB → Connect → Download en `0x08000000`).
+4. Consola a 115200: `hbox-v5-bringup 0.6.1`, `board=EinarBoard v4 (HBOX v4)` y `>>> BOARD OK`. Si no viste el arranque: `t` (la línea empieza con `$PHLG,0.6.1,`) y `r` repite los tests.
 5. Retira el cable normal. Desde aquí, solo el cable sin 5 V.
 
 Sin `STM32 BOOTLOADER` tras dos intentos: el USB también alimenta el W5500, cuya interrupción llega a `BOOT1`. Sin energía, saca la Blackpill, flashéala suelta y reinsértala con su USB-C del lado de la etiqueta E-CSn (B12 en E-CSn, pin R en NRST). Si no coincide, no la energices.
@@ -77,7 +77,7 @@ Sin `STM32 BOOTLOADER` tras dos intentos: el USB también alimenta el W5500, cuy
 2. P2 (salida del SD-15B): 5.1–5.3 V. Con 0 V detente: SD-15B o arnés.
 3. `s`: `v5=5.xx(ok)`, `stack=ON`, `mrst=1` o más; al poco, `modoB=ON` y `gga=` con satélites.
 4. Puente: multímetro en el pad RESET de SW4G1 contra GND (alto con el módem encendido). Teclea `M`: baja de 0.4 V medio segundo (usa MIN/MAX), los LEDs del módem se apagan y vuelven, y la consola dice `MODEM_RST operador`. No baja: diodo al revés o sin soldar. Se queda en 0.4–0.7 V: el diodo no es Schottky.
-5. Espera registro del módem y LEDs UART del simpleRTK2B en parpadeo rápido (correcciones). En el monitor: `0.6.0` y ⚡ VEHÍCULO.
+5. Espera registro del módem y LEDs UART del simpleRTK2B en parpadeo rápido (correcciones). En el monitor: `0.6.1` y ⚡ VEHÍCULO; a los ~2.5 min Energía pasa de «espera de arranque» y «comprobando riel» a 🔌 CARGANDO (o «casi lleno» / ✅ CARGADA con la batería llena).
 6. Opcional: con el módem oscuro en 24 V, `R` (reset por software) debe encenderlo.
 
 Si algo falla, no pases a batería: marca "me detengo" en el acta y ve al cierre.
@@ -85,7 +85,7 @@ Si algo falla, no pases a batería: marca "me detengo" en el acta y ve al cierre
 ## Prueba B — En batería
 
 !!! note "Pendiente de ingeniería"
-    Los pasos 2–5 describen el ciclo de 10 min de 0.5.6–0.5.7. Desde 0.5.9 la etapa y el módem siguen encendidos en batería, sin ventanas (ver [Descargas](../descargas/index.md)). Con 0.6.0 registra en el acta lo que ocurra y avisa a ingeniería.
+    Los pasos 2–5 describen el ciclo de 10 min de 0.5.6–0.5.7. Desde 0.5.9 la etapa y el módem siguen encendidos en batería, sin ventanas (ver [Descargas](../descargas/index.md)). Con 0.6.1 registra en el acta lo que ocurra y avisa a ingeniería.
 
 1. Con todo funcionando, quita 24 V (la batería queda) y anota la hora: `V5 PERDIDO` y `BACKUP inicio … modo reporte cada 10 min`. La etapa sigue unos 2 min.
 2. `DUTY reposo … etapa OFF` y `STACK OFF reason=duty_sleep`. A los 30 s mide:
@@ -130,5 +130,6 @@ Todo va en el [acta de prueba V4](../formularios/v4.html), con el log completo d
 | 1.1 | 2026-09-27 | Notas de 0.5.7, 0.5.9 y 0.6.0. |
 | 1.2 | 2026-09-29 | SHA-256 de 0.6.0 corregido; encabezado uniforme. |
 | 1.3 | 2026-09-29 | Edición breve; tabla de versiones → Descargas; aviso de que la Prueba B describe el ciclo de 0.5.6–0.5.7. |
+| 1.4 | 2026-09-29 | Firmware 0.6.1: archivo, SHA-256, consola y monitor; pulso `MODEM_RST` a 5 s; enlace a las notas de versión. |
 
 Versiones anteriores en git.
diff --git a/docs/procedimientos/v5-configuracion-unidad.md b/docs/procedimientos/v5-configuracion-unidad.md
index 74d48cc..dec6b47 100644
--- a/docs/procedimientos/v5-configuracion-unidad.md
+++ b/docs/procedimientos/v5-configuracion-unidad.md
@@ -4,7 +4,7 @@ tags: [project-drogheda, hardware, hbox, v5, v5.6, configuracion, ntrip, etherne
 project: Project Drogheda
 author: Helgen Technologies
 date: 2026-09-29
-version: 1.1
+version: 1.2
 status: ACTIVO — toda unidad V5.5 / V5.6 antes de embarcar o de reinstalar
 audience: técnicos de banco
 ---
@@ -24,7 +24,7 @@ Una unidad está configurada cuando cumple las siete filas:
 | 1 | Módem 4G | Parámetros cargados (APN, caster, mountpoint, ID de estación) y registrado en Telcel | 1 |
 | 2 | simpleRTK2B (ZED-F9P) | Configuración Helgen en flash; RTK FIX (`fix=4`) con cielo | 2 |
 | 3 | Identidad | Aparece en el monitor como `H00xx` con posición y Salud | 3 |
-| 4 | Ethernet (si lo lleva) | Enlace y espejo TCP probados con `0.6.0-eth` | 4 |
+| 4 | Ethernet (si lo lleva) | Enlace y espejo TCP probados con el build de banco `0.6.1-eth` | 4 |
 | 5 | Puertos serie (si los lleva) | `[PASS] SC16IS752` y niveles correctos en P15/P16 | 4 |
 | 6 | Paquete de batería | Química = JP2; `ltc=CARGANDO` | 5 |
 | 7 | Firmware y consola | Versión vigente y `STAT` limpio | 6 |
@@ -116,5 +116,6 @@ V5.6: su firmware (`MODEM_EN`, `tchg`, `tcell`, `tmodem`) aún no existe; hasta
 |---|---|---|
 | 1.0 | 2026-09-29 | Primera versión: define "unidad configurada" para V5.5/V5.6. |
 | 1.1 | 2026-09-29 | Edición breve. Parámetros del módem → Descargas; Ethernet/serie y JP5 → prueba de Ethernet y serie; química/JP2 → ensamble §2; tabla de firmware → Descargas. |
+| 1.2 | 2026-09-29 | Ethernet con el build de banco 0.6.1-eth. |
 
 Versiones anteriores en git.
diff --git a/docs/procedimientos/v5-prueba-ethernet-serie.md b/docs/procedimientos/v5-prueba-ethernet-serie.md
index 1dfc06a..e94e285 100644
--- a/docs/procedimientos/v5-prueba-ethernet-serie.md
+++ b/docs/procedimientos/v5-prueba-ethernet-serie.md
@@ -4,7 +4,7 @@ tags: [project-drogheda, hardware, hbox, v5, v5.6, ethernet, w5500, rs485, rs232
 project: Project Drogheda
 author: Helgen Technologies
 date: 2026-09-29
-version: 1.1
+version: 1.2
 status: ACTIVO — obligatoria en al menos una V5.5 antes de pedir la V5.6; después, en toda unidad con RJ45 o clemas serie
 audience: técnicos de banco
 ---
@@ -15,14 +15,14 @@ audience: técnicos de banco
     - Para quién: técnicos de banco.
     - Cuándo: al menos una V5.5 antes de pedir la V5.6 (Ethernet nunca se había probado en tarjeta real y la V5.6 copia el bloque); después, toda unidad V5.5/V5.6 con RJ45 o clemas serie en el panel, dentro de la [configuración de la unidad](v5-configuracion-unidad.md).
     - Tiempo: Ethernet 15 min · serie 15 min.
-    - Necesitas: unidad V5 ensamblada (o tarjeta + simpleRTK2B para ver NMEA); 24 V al GX16 (o 5.3 V / 3 A en P2); laptop con terminal serie a 115200 grabando y `nc` (macOS/Linux) o `ncat` (Windows); binario de banco `hbox-v5-bringup_0.6.0-eth.bin` (lo compila ingeniería con `-DENABLE_ETH=1` y entrega su SHA-256) <!-- VERIFICAR: nombre y SHA-256 del binario -eth publicado -->; cable Ethernet directo cat 5e de 1–3 m (el W5500 hace Auto-MDIX); adaptadores USB-RS485 y USB-RS232 (DB9 macho) con 3 cables con puntera; multímetro; desarmador plano 2.5 mm; [acta Ethernet y puertos serie](../formularios/ethernet-serie.html).
+    - Necesitas: unidad V5 ensamblada (o tarjeta + simpleRTK2B para ver NMEA); 24 V al GX16 (o 5.3 V / 3 A en P2); laptop con terminal serie a 115200 grabando y `nc` (macOS/Linux) o `ncat` (Windows); binario de banco `hbox-v5-bringup_0.6.1-eth.bin` (lo compila ingeniería con `-DENABLE_ETH=1` y entrega su SHA-256; no uses el `0.6.0-eth`: con cable directo y sin DHCP se bloqueaba 4–5 s cada 5 s) <!-- VERIFICAR: nombre y SHA-256 del binario -eth publicado -->; cable Ethernet directo cat 5e de 1–3 m (el W5500 hace Auto-MDIX); adaptadores USB-RS485 y USB-RS232 (DB9 macho) con 3 cables con puntera; multímetro; desarmador plano 2.5 mm; [acta Ethernet y puertos serie](../formularios/ethernet-serie.html).
 
 !!! warning "Reglas"
     1. Nunca pruebes Ethernet solo en batería ni solo por USB: el W5500 cuelga de `3V3_ETH`, que sale del 5 V del sistema. Sin 5 V el firmware lo deja en reset.
     2. 5 V del sistema ≥ 5.2 V (SD-15B o fuente a ~5.3 V). Con menos, la ráfaga LTE lleva el riel al PFI 4.60 V del LTC4040 y la tarjeta se reinicia.
     3. Con fuente de banco en P2 y sin 24 V, sin paquete de batería. Lo normal: 24 V al GX16 y el SD-15B interno.
 
-## A. Ethernet (build `0.6.0-eth`)
+## A. Ethernet (build `0.6.1-eth`)
 
 ### A1. Laptop (una vez)
 
@@ -38,10 +38,10 @@ audience: técnicos de banco
 ### A2. Flasheo del build de banco
 
 1. DFU por J11, solo USB, sin 24 V ([flasheo §5](v5-prueba-y-flasheo.md#5-flasheo-por-usb-dfu-j11-5-min)).
-2. `dfu-util -a 0 -s 0x08000000:leave -D hbox-v5-bringup_0.6.0-eth.bin` o STM32CubeProgrammer.
-3. Terminal en J11: primera línea `hbox-v5-bringup 0.6.0-eth`; la ayuda (`h`) lista `E=Ethernet on/off`.
+2. `dfu-util -a 0 -s 0x08000000:leave -D hbox-v5-bringup_0.6.1-eth.bin` o STM32CubeProgrammer.
+3. Terminal en J11: primera línea `hbox-v5-bringup 0.6.1-eth`; la ayuda (`h`) lista `E=Ethernet on/off`.
 
-El build `-eth` es solo de banco: al terminar reflashea `hbox-v5-bringup_0.6.0.bin` (ver C).
+El build `-eth` es solo de banco: al terminar reflashea el binario V5 vigente de [Descargas](../descargas/index.md) (hoy `hbox-v5-bringup_0.6.1.bin`; ver C).
 
 ### A3. Secuencia
 
@@ -60,8 +60,8 @@ El build `-eth` es solo de banco: al terminar reflashea `hbox-v5-bringup_0.6.0.b
 3. En `nc` llega primero la identidad y luego el flujo. `$PHID` se repite cada 5 min; con la etapa apagada o sin simpleRTK2B solo llegan `$PHLG`/`$PHEV`.
 
     ```
-    $PHID,<UID 24 hex>,0.6.0-eth,EinarBoard v5 (HBOX v5),02:48:42:xx:xx:xx,<up_s>*CS
-    $PHLG,0.6.0-eth,RUN,…
+    $PHID,<UID 24 hex>,0.6.1-eth,EinarBoard v5 (HBOX v5),02:48:42:xx:xx:xx,<up_s>*CS
+    $PHLG,0.6.1-eth,RUN,…
     $GNGGA,…
     $GNRMC,…
     ```
@@ -101,8 +101,8 @@ El build `-eth` es solo de banco: al terminar reflashea `hbox-v5-bringup_0.6.0.b
 
 | Firmware | Prueba | Secciones |
 |---|---|---|
-| 0.6.0 / 0.6.0-eth | Presencia del SC16IS752 y niveles estáticos | B1, B2 |
-| 0.6.1 (planeado) | Lazo interno y eco externo a 9600 8N1 | B3, B4 |
+| 0.6.0 y 0.6.1 (y sus `-eth`) | Presencia del SC16IS752 y niveles estáticos | B1, B2 |
+| Build con lazo serie (planeado; no es 0.6.1) | Lazo interno y eco externo a 9600 8N1 | B3, B4 |
 
 ### B1. Presencia (0.6.x)
 
@@ -125,11 +125,11 @@ Tarjeta energizada (USB basta). Teclea `r` y busca:
 | P15.1 – P15.2 con JP5 cerrado | 0 V ± 0.2 (driver desactivado, línea terminada) <!-- VERIFICAR: estado por defecto de SER_DEA (DE/~RE de U14) tras reset del SC16IS752; si el driver arranca activo se leerá ≈ +2 V (marca) --> | ≈ 0 con JP5 abierto también es normal |
 | Ohms P15.1–P15.2, tarjeta apagada | JP5 abierto > 10 kΩ · cerrado ≈ 120 Ω (R82) | — |
 
-### B3. Lazo interno (0.6.1)
+### B3. Lazo interno (build con lazo, planeado)
 
-No cablees P15 con P16: son eléctricamente distintos. El lazo de 0.6.1 une TX→RX de cada canal dentro del SC16IS752 (MCR bit 4), sin cable: tecla de consola de 0.6.1 <!-- VERIFICAR: tecla y texto de salida del auto-test de lazo en 0.6.1 --> → `[PASS] SER_LOOP_A` / `[PASS] SER_LOOP_B`. Prueba U10 y el cristal, no los transceptores ni las clemas.
+No cablees P15 con P16: son eléctricamente distintos. El lazo une TX→RX de cada canal dentro del SC16IS752 (MCR bit 4), sin cable: tecla de consola del build con lazo <!-- VERIFICAR: tecla y texto de salida del auto-test de lazo cuando exista ese build --> → `[PASS] SER_LOOP_A` / `[PASS] SER_LOOP_B`. Prueba U10 y el cristal, no los transceptores ni las clemas.
 
-### B4. Eco externo con adaptadores (0.6.1, 9600 8N1)
+### B4. Eco externo con adaptadores (build con lazo, 9600 8N1)
 
 En modo eco, lo que entra por un puerto sale por el mismo.
 
@@ -154,10 +154,10 @@ RS-232 (P16):
 | Presencia U10 | `[PASS] SC16IS752 … SPR rd=0xA5` | 0.6.0+ |
 | Niveles RS-232 | P16.1 en −5…−6.5 V en reposo | 0.6.0+ |
 | Niveles RS-485 | A y B con nivel (no 0/0); 120 Ω A-B solo con JP5 cerrado | 0.6.0+ |
-| Lazo interno | `SER_LOOP_A` y `SER_LOOP_B` en PASS | 0.6.1 |
-| Eco RS-485 / RS-232 | 10/10 idénticas a 9600 8N1 | 0.6.1 |
+| Lazo interno | `SER_LOOP_A` y `SER_LOOP_B` en PASS | build con lazo |
+| Eco RS-485 / RS-232 | 10/10 idénticas a 9600 8N1 | build con lazo |
 
-Sin 0.6.1 el resultado se registra como "presencia + niveles OK". Basta para ordenar la V5.6 (el bloque serie no cambia). El eco se agrega al mismo acta cuando salga 0.6.1.
+Hasta que salga el build con lazo el resultado se registra como "presencia + niveles OK". Basta para ordenar la V5.6 (el bloque serie no cambia). El eco se agrega al mismo acta cuando salga ese build.
 
 ## Conexión en la instalación
 
@@ -173,16 +173,16 @@ Sin 0.6.1 el resultado se registra como "presencia + niveles OK". Basta para ord
 
 ## C. Cierre
 
-- [ ] Si la unidad se embarca, reflashea `hbox-v5-bringup_0.6.0.bin` y anótalo en el [acta de reflasheo](../formularios/reflasheo.html).
+- [ ] Si la unidad se embarca, reflashea el binario V5 vigente (`hbox-v5-bringup_0.6.1.bin`) y anótalo en el [acta de reflasheo](../formularios/reflasheo.html).
 - [ ] Retira cable y adaptadores; tapas ciegas en J10/P15/P16 que el panel no use.
 - [ ] Envía el [acta Ethernet y puertos serie](../formularios/ethernet-serie.html) con los dos logs.
 
 ## Anexo — notas de ingeniería
 
-- `ethService()`: `RST` alto → 150 ms → `Ethernet.begin` estático (prueba el chip y lee el PHY) → con cable, DHCP con 4 s (K1 liberado mientras, `relayDisengage("eth_dhcp")`) o estática → `connect()` con timeout 300 ms, reintento 5 s. Escrituras no bloqueantes (`availableForWrite`); descartes en `drop=`. MAC `02:48:42:` + hash del UID. Eventos en banda: `ETH_HW`, `ETH_UP`, `ETH_LINK`, `ETH_CONN`, `ETH_DISC`, `ETH_OFF`.
+- `ethService()`: `RST` alto → 150 ms → `Ethernet.begin` estático (prueba el chip y lee el PHY) → con cable, DHCP con 4 s (K1 liberado mientras, `relayDisengage("eth_dhcp")`) o estática → `connect()` con timeout 300 ms, reintento 5 s. Desde 0.6.1-eth: nunca `Ethernet.maintain()` tras un connect fallido (sin lease, la librería re-corría el DHCP entero: 4–5 s bloqueado cada 5 s); renovación del lease una vez por minuto solo si hubo DHCP; el cargador se pausa durante el DHCP; W5500 ausente: reintento cada 10 min tras 3 fallos. Escrituras no bloqueantes (`availableForWrite`); descartes en `drop=`. MAC `02:48:42:` + hash del UID. Eventos en banda: `ETH_HW`, `ETH_UP`, `ETH_LINK`, `ETH_CONN`, `ETH_DISC`, `ETH_OFF`.
 - Defaults del build: DHCP, y si no hay respuesta en 4 s estática 192.168.7.2/24 (`-DETH_DHCP=0`, `-DETH_IP=192,168,1,50`); servidor 192.168.7.1:5010, reintento 5 s (`-DETH_SERVER_IP=`, `-DETH_SERVER_PORT=`); activo solo con 5 V, nunca en batería ni por USB. IP y servidor son banderas de compilación: otro valor = otro `.bin` de ingeniería. No hay build de campo con Ethernet y el servidor htracker no escucha el espejo; la unidad reporta por 4G.
 - V5.6 añade R112 4.7 k pull-down en `ETH_RST` (PA15) y C90 4.7 µF / C91 10 nF. `W5500 NO responde` intermitente en V5.5: sospecha PA15 flotando antes de que el firmware tome el pin.
-- SC16IS752: 0x4D (A1 = A0 = GND, I²C), IRQ en PB8 (R81 10 k), Y2 3.6864 MHz (`XTAL_FREQ 3686400` → 9600 = divisor 24). Canal A → U14 SP3485 (DE y ~RE unidos en `SER_DEA`); canal B → U15 MAX3232 (canal 2 sin usar: T2IN y R2IN a GND). En 0.6.0 no hay tráfico de aplicación y el protocolo con el equipo del cliente está por definir.
+- SC16IS752: 0x4D (A1 = A0 = GND, I²C), IRQ en PB8 (R81 10 k), Y2 3.6864 MHz (`XTAL_FREQ 3686400` → 9600 = divisor 24). Canal A → U14 SP3485 (DE y ~RE unidos en `SER_DEA`); canal B → U15 MAX3232 (canal 2 sin usar: T2IN y R2IN a GND). En 0.6.0 y 0.6.1 no hay tráfico de aplicación y el protocolo con el equipo del cliente está por definir.
 - Netlist V5.6 (`p5ntc-after.xml`): P15.1 `RS485_A`, P15.2 `RS485_B`, P15.3 GND; JP5.1 `RS485_T` (R82 120 Ω → A), JP5.2 `RS485_B`; P16.1 `RS232_TX` (T1OUT), P16.2 `RS232_RX` (R1IN), P16.3 GND; J10 1/2 TX±, 3/6 RX±, 4 TCT (3V3_ETH), 5 RCT, 7/8 NC, 9–12 LEDs.
 
 ## Historial de revisiones
@@ -191,5 +191,6 @@ Sin 0.6.1 el resultado se registra como "presencia + niveles OK". Basta para ord
 |---|---|---|
 | 1.0 | 2026-09-29 | Primera versión: Ethernet con `0.6.0-eth` y puertos serie (presencia, niveles, lazo y eco para 0.6.1). |
 | 1.1 | 2026-09-29 | Edición breve; recibe de la configuración de la unidad la tabla de conexión, la regla de JP5 y los defaults de Ethernet. |
+| 1.2 | 2026-09-29 | Build de banco 0.6.1-eth (el 0.6.0-eth se bloqueaba sin DHCP). Lazo y eco serie: build posterior (0.6.1 salió como arreglo del cargador). |
 
 Versiones anteriores en git.
diff --git a/docs/tablero.html b/docs/tablero.html
index a0f8d73..dabcbf8 100644
--- a/docs/tablero.html
+++ b/docs/tablero.html
@@ -71,7 +71,7 @@ const STREAMS = [
   { tipo:'prueba-v5',  prefijo:'V5',  desde:1, n:30, pad:2, titulo:'Tarjetas EinarBoard — V5', form:'formularios/v5.html' },
   { tipo:'modulo-ard', prefijo:'ARD', desde:1, n:30, pad:3, titulo:'Módulos simpleRTK2B Pro — ARD', form:'formularios/ardusimple.html', usoClave:'ard' },
   { tipo:'modulo-4g',  prefijo:'RTK', desde:1, n:30, pad:4, titulo:'Módems 4G NTRIP Master — RTK', form:'formularios/modem4g.html', usoClave:'modem' },
-  { tipo:'prueba-v4',  prefijo:'V4',  desde:1, n:15, pad:2, titulo:'Tarjetas EinarBoard — V4 (fw 0.6.0)', form:'formularios/v4.html' },
+  { tipo:'prueba-v4',  prefijo:'V4',  desde:1, n:15, pad:2, titulo:'Tarjetas EinarBoard — V4 (fw 0.6.x)', form:'formularios/v4.html' },
 ];
 const TABLAS = [
   { tipo:'integracion', titulo:'Integración ArduSimple + 4G (parejas)', form:'formularios/integracion.html', cols:[['ard','ArduSimple'],['modem','4G (RTK-)']] },
diff --git a/docs/taller/index.md b/docs/taller/index.md
index 22c663b..059d213 100644
--- a/docs/taller/index.md
+++ b/docs/taller/index.md
@@ -12,7 +12,7 @@ Unidad o tarjeta en la mesa. Antes de tocarla, abre su [expediente](../unidad.ht
 | Reflasheo | Después de subir la captura del diagnóstico | [Reflasheo de unidades](../procedimientos/reflasheo-unidades.md) | [Reflasheo y configuración](../formularios/reflasheo.html) |
 | Módem 4G en batería | Validar firmware o unidad que no reporta en batería | [Módem 4G en batería](../procedimientos/prueba-bateria-modem.md) | [Módem en batería](../formularios/prueba-bateria.html) |
 | Ethernet y puertos serie | El cliente usa Ethernet, RS-485 o RS-232 | [Ethernet y puertos serie](../procedimientos/v5-prueba-ethernet-serie.md) | [Ethernet y serie](../formularios/ethernet-serie.html) |
-| Tarjeta V4 | Preparación y prueba con 0.6.0 | [Preparación y prueba V4](../procedimientos/v4-prueba-fw-0.5.6.md) | [Prueba V4](../formularios/v4.html) |
+| Tarjeta V4 | Preparación y prueba con 0.6.1 | [Preparación y prueba V4](../procedimientos/v4-prueba-fw-0.5.6.md) | [Prueba V4](../formularios/v4.html) |
 
 - [Manual V5](../manuales/manual-tarjeta-V5.md) · [Manual V4](../manuales/manual-tarjeta-V4.md) · [Pinout V5.6](../hardware/v56-pinout.md)
 - [Tablero de producción](../tablero.html)
diff --git a/mkdocs.yml b/mkdocs.yml
index 15639ad..c73e53f 100644
--- a/mkdocs.yml
+++ b/mkdocs.yml
@@ -91,7 +91,7 @@ nav:
       - "Prueba: Ethernet y puertos serie":
           - procedimientos/v5-prueba-ethernet-serie.md
           - "Acta: Ethernet y puertos serie": formularios/ethernet-serie.html
-      - "V4 — preparación y prueba con 0.6.0":
+      - "V4 — preparación y prueba con 0.6.1":
           - procedimientos/v4-prueba-fw-0.5.6.md
           - "Acta de prueba V4": formularios/v4.html
 
@@ -130,6 +130,12 @@ nav:
           - "Guía de ensamble (PDF)": montaje/assembly-guide.md
       - "v6 — en diseño, no pedir":
           - "Manual de la tarjeta v6": manuales/manual-tarjeta-v6.md
+          - "▶ Próximos pasos para ordenar (29-sep)": hardware/v6-proximos-pasos.md
+          - "✅ Plan de corrección y estado (28-sep)": hardware/v6-plan-correccion.md
+          - "Cambios de esquemático — resumen de 3 pasadas": hardware/v6-cambios-resumen.md
+          - "Puertos y sin nueva versión (inglés)": hardware/v6-puertos-sin-nueva-version.md
+          - "Revisión final (inglés)": hardware/v6-revision-final.md
+          - "Auditoría completa v6 (inglés)": hardware/v6-full-audit.md
           - "Auditoría completa v6": hardware/v6-auditoria-completa.md
           - "Cambios al esquemático v6": hardware/v6-cambios-esquematico.md
           - "Revisión v6 contra lecciones V5.5": hardware/v6-revision-lecciones-v55.md
@@ -145,6 +151,7 @@ nav:
       - "Ficha técnica HBOX (PDF)": manuales/Drogheda-HBOX-Datasheet_v2.0.pdf
       - "Descargas":
           - descargas/index.md
+          - "Notas de versión del firmware": descargas/notas-de-version.md
           - "README firmware bring-up v5": descargas/hbox-v5-bringup-README.md
       - "Git y archivos de diseño":
           - "Guía Git": git/guia-git-es.md
diff --git a/scripts/sync-docs.sh b/scripts/sync-docs.sh
index 7cd3167..577f043 100755
--- a/scripts/sync-docs.sh
+++ b/scripts/sync-docs.sh
@@ -25,7 +25,10 @@ declare -a MAP=(
   "03-Architecture-Hardware/kicad/docs/GIT-GUIDE_Colaboradores-Externos_ES.md|docs/git/guia-git-es.md"
   "03-Architecture-Hardware/kicad/docs/GIT-GUIDE_External-Collaborators_EN.md|docs/git/git-guide-en.md"
   # Descargas para técnicos (firmware de bring-up v5)
-  "04-Source-Code/firmware/hbox_v5_bringup/release/hbox-v5-bringup_0.6.0.bin|docs/descargas/hbox-v5-bringup_0.6.0.bin"
+  # Versión nueva: su .bin va a docs/descargas/ y la anterior a docs/descargas/superseded/. El script no borra:
+  # el .bin anterior que quedó en docs/descargas/ se mueve a mano (mv) a superseded/.
+  "04-Source-Code/firmware/hbox_v5_bringup/release/hbox-v5-bringup_0.6.1.bin|docs/descargas/hbox-v5-bringup_0.6.1.bin"
+  "04-Source-Code/firmware/hbox_v5_bringup/release/hbox-v5-bringup_0.6.0.bin|docs/descargas/superseded/hbox-v5-bringup_0.6.0.bin"
   "04-Source-Code/firmware/hbox_v5_bringup/release/hbox-v5-bringup_0.5.9.bin|docs/descargas/superseded/hbox-v5-bringup_0.5.9.bin"
   "04-Source-Code/firmware/hbox_v5_bringup/release/hbox-v5-bringup_0.5.8.bin|docs/descargas/superseded/hbox-v5-bringup_0.5.8.bin"
   "04-Source-Code/firmware/hbox_v5_bringup/release/hbox-v5-bringup_0.5.7.bin|docs/descargas/superseded/hbox-v5-bringup_0.5.7.bin"
@@ -38,7 +41,8 @@ declare -a MAP=(
   "04-Source-Code/firmware/hbox_v5_bringup/release/superseded/hbox-v5-bringup_0.4.0.bin|docs/descargas/superseded/hbox-v5-bringup_0.4.0.bin"
   "04-Source-Code/firmware/release/hbox-tarjetaV3_3.0.4.bin|docs/descargas/superseded/hbox-tarjetaV3_3.0.4.bin"
   "04-Source-Code/firmware/release/hbox-tarjetaV3_4.0.0.bin|docs/descargas/hbox-tarjetaV3_4.0.0.bin"
-  "04-Source-Code/firmware/release/hbox-tarjetaV4_0.6.0.bin|docs/descargas/hbox-tarjetaV4_0.6.0.bin"
+  "04-Source-Code/firmware/release/hbox-tarjetaV4_0.6.1.bin|docs/descargas/hbox-tarjetaV4_0.6.1.bin"
+  "04-Source-Code/firmware/release/hbox-tarjetaV4_0.6.0.bin|docs/descargas/superseded/hbox-tarjetaV4_0.6.0.bin"
   "04-Source-Code/firmware/release/hbox-tarjetaV4_0.5.9.bin|docs/descargas/superseded/hbox-tarjetaV4_0.5.9.bin"
   "04-Source-Code/firmware/release/hbox-tarjetaV4_0.5.8.bin|docs/descargas/superseded/hbox-tarjetaV4_0.5.8.bin"
   # Documentación 2026-09-29: datasheet, pinout V5.6, manuales por tarjeta, procedimientos de configuración/Ethernet/serie, manual de cliente
@@ -63,6 +67,12 @@ declare -a MAP=(
   "03-Architecture-Hardware/2026-09-28_Drogheda_EinarBoard-v6_Schematic-Change-Report_v1.0.md|docs/hardware/v6-cambios-esquematico.md"
   "03-Architecture-Hardware/2026-09-28_Drogheda_EinarBoard-v6_Review-vs-V5.5-Lessons_v1.0.md|docs/hardware/v6-revision-lecciones-v55.md"
   "03-Architecture-Hardware/pinmap-v6.md|docs/hardware/v6-pinmap.md"
+  "03-Architecture-Hardware/2026-09-28_Drogheda_EinarBoard-v6_Plan-de-Correccion_v1.0.md|docs/hardware/v6-plan-correccion.md"
+  "03-Architecture-Hardware/2026-09-28_Drogheda_EinarBoard-v6_Cambios-Resumen_v1.0.md|docs/hardware/v6-cambios-resumen.md"
+  "03-Architecture-Hardware/2026-09-28_Drogheda_EinarBoard-v6_Ports-and-No-Respin_v1.0.md|docs/hardware/v6-puertos-sin-nueva-version.md"
+  "03-Architecture-Hardware/2026-09-28_Drogheda_EinarBoard-v6_Final-Check_v1.0.md|docs/hardware/v6-revision-final.md"
+  "03-Architecture-Hardware/2026-09-28_Drogheda_EinarBoard-v6_Full-Audit_v1.0_EN.md|docs/hardware/v6-full-audit.md"
+  "03-Architecture-Hardware/2026-09-29_Drogheda_EinarBoard-v6_Proximos-Pasos-Pedido_v1.0.md|docs/hardware/v6-proximos-pasos.md"
   "04-Source-Code/firmware/release/hbox-tarjetaV4_0.5.7.bin|docs/descargas/superseded/hbox-tarjetaV4_0.5.7.bin"
   "04-Source-Code/firmware/release/hbox-tarjetaV4_0.5.6.bin|docs/descargas/superseded/hbox-tarjetaV4_0.5.6.bin"
   "04-Source-Code/firmware/release/hbox-tarjetaV4_0.5.5.bin|docs/descargas/superseded/hbox-tarjetaV4_0.5.5.bin"