固件：A12 命令处理器 + A13 USB 分帧 + A14 WiFi/MQTT（含 C1 配网）

- A12 单一命令处理器（cmd*.c）：一行 JSON 进出、seq 全局判重（32 条按值）、
  限幅 / 空槽一律拒 / 拒绝记事件；命令号与错误码冻结（进 flash）。新增 power 命令，
  fan 改为只抬不压的下限（t_thermal_set_floor）。rail_set_mv 注明不拿锁，调用方包 xact。
- A13 USB-Serial-JTAG 分帧（ulink*.c）：@C / @R 前缀 + CRC-16，日志行首 @ 垫空格，
  任意切块可切；关掉 USB 副控制台（它绕开驱动写 FIFO）。PC 端客户端 tools/prlink.py。
- A14 + C1（netcfg / mlink / cmd_net）：topic phonerail/<mac>/{cmd,rsp,tele,state}，
  mqtts（evse-ca 编进固件）、1 s 遥测、遗嘱离线；wifi / mqtt 配置只收 USB、存 NVS，
  net 永不回显密码。
- 协议定稿写进需求文档 §10.8（A12 / A13 / A14 三节）；N7 撤销改 D7（机架管理前后端）。

宿主机 23 个 ctest / 400 例全绿；板 B 已烧 0.1.0-a14，经 WiFi → 公网 → 8883 TLS 真连网验过。
固件 0xE2220 / 1 MB 分区只剩 12%，C2 前要重排分区表。

Co-Authored-By: Claude Opus 5.5 <[email protected]>

固件开发计划.md

@@ -528,7 +528,7 @@ R-3 依赖 R-1+R-2；R-4 依赖 R-3；R-5 / R-6 随时可插。
 | 里程碑 | 判据 | 依赖硬件 |
 |---|---|---|
 | **M1 逻辑跑通** | A1~A16 + R-0~R-6 全绿；模拟器上能完成一次完整的「崩溃 → 软重启 → 硬重启」 | ❌ 不需要 |
-| 　└ 进度 | **R-0~R-6 ✅ 完成**（2026-09-16，351 例）；A1~A11 ✅；**还欠 A12~A16** | |
+| 　└ 进度 | **R-0~R-6 ✅ 完成**（2026-09-16，351 例）；A1~A11 ✅；**A12 ✅**（2026-09-27，380 例）；**A13 ✅**（同日，390 例，已上板）；**A14 + C1 ✅**（同日，400 例，已上板真连网）；**还欠 A15 / A16** | |
 | **M2 板子活了** | §12.1 的 17 步 + B1b / B1c / B8b 全过，尤其 B3 / B4 | ✅ |
 | **M3 交付** | 五台 24 h 无重启无告警；双链路验收通过 | ✅ |
 
@@ -559,7 +559,7 @@ R-3 依赖 R-1+R-2；R-4 依赖 R-3；R-5 / R-6 随时可插。
 | **CH224A 的 I²C 从机地址** | R2 §36.2 只写了寄存器（`0x09` 状态 / `0x50` 档位电流 / `0x0A` 禁写），没写地址。**驱动做成地址可配**，B1 扫描时定死，然后回填本表与 §5.2 |
 | **TCA9548A 失联的判定次数 N** | §5.8 的「连续失败 N 次」。N=1 太敏感（一次毛刺停五台），N=5 就是 100 ms。**B1c 实测总线误码率之后定**，先按 3 写、常量单列 |
 | ⭐ **选通道「写下去不报错但没生效」要不要加周期性回读** | R-0 的测试写完之后发现的一个**模拟器造不出来的**失效：上拉太弱、某条支路被某个器件拉死时，`tca9548a_select()` 返回 `HAL_OK` 而通道其实没切过去。假器件的写永远生效，所以宿主机上一条都复现不了。真板上的表现是**「一直读到另一片」，而 `i2cbus_select_fail_streak()` 恒为 0 ⇒ §5.8 的 mux 失联判据完全失灵**。<br>两条路：① B1 上板时用逻辑分析仪实测一次，确认这种失效在这块板上是否可能（`R602`/`R603` 的上拉值、支路电容）；② 给 `i2cbus` 加一条**低频回读校验**（比如每 100 圈回读一次控制字，与影子比对）。回读一次是 50 µs，摊到 100 圈可以忽略。**B1 之前不做**——现在加就是为一个还不知道存不存在的失效付复杂度 |
-| MQTT broker 与 topic 约定 | 依赖农场既有系统，A14 之前需要对方给出 |
+| ~~MQTT broker 与 topic 约定~~ | **2026-09-27 改由本项目自定**（需求 D7：broker 在 home 服务器，前后端也由本项目做）。A14 开工时一并定 topic，写回需求 §10.8 |
 | `input_suspend` 节点路径 | 与需求 V-8 是同一件事，首台机上确认 |
 | ~~ESP-IDF 版本~~ | **已定 v5.4**（`D:/Users/35138/esp/v5.4/esp-idf`）。构建走 `firmware/build_idf.ps1` |
 | ~~单元测试框架~~ | **已定 Unity**（`firmware/third_party/unity/`）+ 宿主机 CMake/CTest，工具链 cygwin |