sync: Shanghai-U9 2026-09-03 硬编码审计清掉 0819/0826 挂了两轮的文档类遗留

smod_atsc_dev（SKILL.md / references/imx6.md / references/fpga.md）、
fpga_update（SKILL.md / references/protocol.md）、fpga-imx6-flow（SKILL.md）
正文表格与 shell 示例里的 E:\Xilinx_design\smod\SMOD_ATSC\... 和 192.168.1.143
改成引用 skills_env.md 的 SMOD_REPO_ROOT / SMOD_BOARD_IP；shell 块统一用 $BOARD
并在块内注明取值出处。13 处锚点全部唯一命中，无行为改动。

刻意未改：各 skill 的 YAML description 里的同名字面量（那是触发关键词，不是
脚本取值，改了降低匹配率）；脚本里 _env_lookup(KEY, 字面量) 形式的回落默认值；
fpga_flash/SKILL.md 的 SMOD_DTMB_CG 命令示例（属另一个工程，无对应 env 键）。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_018FykpdV2Y4RUWXU5PtoLqh

smod_atsc_dev/references/imx6.md

@@ -2,7 +2,7 @@
 
 ## 源码
 
-`E:\Xilinx_design\smod\SMOD_ATSC\my_exciter\imx6\src\atsc_app`（Makefile 在这一层）：
+`<SMOD_REPO_ROOT>\imx6\src\atsc_app`（Makefile 在这一层；`SMOD_REPO_ROOT` 见 `~\skills_env.md`）：
 
 | 目录 | 内容 |
 |---|---|
@@ -37,7 +37,7 @@ VM 的 sshd 是现代版本，paramiko 5 / OpenSSH 都能连。若报
 
 ## 部署到设备
 
-设备 `192.168.1.143`，用户 `root`（密码见 `~\skills_env.md` 的 `SMOD_SSH_PASS`）。**它的 SSH 是老 dropbear**，有两个坑：
+设备 `SMOD_BOARD_IP`（见 `~\skills_env.md`），用户 `root`（密码见同文件的 `SMOD_SSH_PASS`）。**它的 SSH 是老 dropbear**，有两个坑：
 
 1. **算法太老**：paramiko 5 会报 `unknown cipher` / `no acceptable host key`。
    要用 **paramiko 2.12**（有 TripleDES / aes-cbc / ssh-rsa）：
@@ -73,7 +73,7 @@ cp -a imx_atsc_app_head imx_atsc_app     # 覆盖 active
   `fpga[0xBB]=0x03`（sync=1 / tvalid=1）。`imx6_app.py log` 直接拉。
 - 配置：`/aw/anywave/cfg/exc_cfg.conf`，`[BLK_SYS_PARA] reg50` 选输入源
   —— `0`=Tuner，`1`=TS，`2`=EAS，`3`=TSoIP。
-- 网页：`http://192.168.1.143`（`sys_rf.html`、`sys_ts.html`、`sys_set.html`、
+- 网页：`http://<SMOD_BOARD_IP>`（`sys_rf.html`、`sys_ts.html`、`sys_set.html`、
   `status_info.html`、`log_output.html`、以及远程升级的 `upload.cgi`）。
 - 串口控制台（COM 号见 `~/fpga_imx6_flow.json` 的 `ports.imx6`，逐机而异、不入库）能用，但会自动登出、比较飘。**优先走网络 SSH**读日志和跑命令。
 - 直接读 FPGA 寄存器可以 `i2cget`，但它会和 app 抢总线；带调试 ILA 的 bit 下更不可靠。