固件 C2：OTA 双槽 + 失败回滚（已上板实测正常 / 哈希错 / 回滚三条路径）

- 分区重排（16 MB，nvs 0x9000 不动）：ota_0 / ota_1 各 3 MB、otadata 0x610000、evlog 挪到 0x612000；
  flash 大小改正为 16 MB；开 CONFIG_BOOTLOADER_APP_ROLLBACK_ENABLE
- ota.{h,c}（宿主机可测）：URL / sha256 校验、判定（下载中 busy、待验证拒、同镜像不重下）、健康判据
- ota_esp.{h,c}：t_ota 任务经 HTTP 下载、边下边算 sha256、核 project_name 后切启动分区；
  新固件 120 s 内连不上 broker 就回滚（t_link 判 + esp_timer 兜底）；重启前等回应发出、事件落盘
- 新命令 ota = 13（两条链路都收，reboot 默认 false：复位 = 五台手机断电一次）；status 加 ota 一块；
  新事件 LOG_EV_OTA = 18；PROJECT_VER 取 PHONERAIL_FW_VERSION
- test_ota.c 13 例，全工程 442 例全绿；版本 0.1.0-c2
- 服务器：nginx 7765 只放行 /fw/<16 hex>.bin（不过门户，路由器转发已加）；tools/ota_push.py 推送；
  rack protocol.py 加事件 18 / 命令 13（已部署）
- 板 B：推送到自证健康 19 s；错哈希不切分区；删掉 broker 账号后 120 s 回滚，bad 报出被回滚的版本

Co-Authored-By: Claude Opus 5.5 <[email protected]>

PROGRESS.md

@@ -1,10 +1,17 @@
 # 进度与交接
 
+## ⭐ 2026-09-27 夜：固件 C2 OTA 完成（双槽 + 失败回滚），已上板
+
+- `ota` 命令给 URL + sha256 + size，板子经 HTTP（服务器 nginx 7765，不过门户）下载，哈希对上才切分区；新固件 120 s 内连不上 broker 就回滚。
+- 板 B 实测三条路径都对：正常推送 19 s、错哈希不切、断掉 broker 账号后 120 s 回滚。现跑 **0.1.0-c2**（经 OTA 推上去的）。全工程 442 例全绿。
+- ⚠️ OTA 重启 / 回滚 = **五台手机硬断电一次**（ESP 复位 EN 下拉），所以 `reboot` 默认 false。「重启不断电」要动安全链，待讨论。
+- 推固件：`python firmware/tools/ota_push.py <id> [--reboot]`；rack 界面还没 OTA 按钮。详见 `firmware/HANDOFF.md`。
+
 ## ⭐ 2026-09-27 夜：固件 A16（风扇闭环 + NTC/TACH 真实采样）完成 ⇒ A1~A16 齐了
 
 - 新增 `firmware/main/ntc.{h,c}`（R-T 表换算，宿主机 4 例）与 `thermal_esp.{h,c}`（ADC1 + PCNT）；任务体接上，status 带温度 / 风扇。全工程 429 例全绿。
 - 板 B 已烧 **0.1.0-a16**：两路 NTC 38.2 / 34.0 °C（合理）；两路风扇 `rpm 0` 报停转 —— 拉满占空比输入电流不涨，**多半是风扇没插**，待确认。
-- 分区只剩 9%（C2 前必须重排）。详见 `firmware/HANDOFF.md`。
+- ~~分区只剩 9%~~ ✅ C2 已重排（双槽各 3 MB）。
 
 ## ⭐ 2026-09-27 晚：固件 A15（启动顺序 + 降级矩阵）完成，已上板