固件 C2：OTA 双槽 + 失败回滚（已上板实测正常 / 哈希错 / 回滚三条路径）

- 分区重排（16 MB，nvs 0x9000 不动）：ota_0 / ota_1 各 3 MB、otadata 0x610000、evlog 挪到 0x612000；
  flash 大小改正为 16 MB；开 CONFIG_BOOTLOADER_APP_ROLLBACK_ENABLE
- ota.{h,c}（宿主机可测）：URL / sha256 校验、判定（下载中 busy、待验证拒、同镜像不重下）、健康判据
- ota_esp.{h,c}：t_ota 任务经 HTTP 下载、边下边算 sha256、核 project_name 后切启动分区；
  新固件 120 s 内连不上 broker 就回滚（t_link 判 + esp_timer 兜底）；重启前等回应发出、事件落盘
- 新命令 ota = 13（两条链路都收，reboot 默认 false：复位 = 五台手机断电一次）；status 加 ota 一块；
  新事件 LOG_EV_OTA = 18；PROJECT_VER 取 PHONERAIL_FW_VERSION
- test_ota.c 13 例，全工程 442 例全绿；版本 0.1.0-c2
- 服务器：nginx 7765 只放行 /fw/<16 hex>.bin（不过门户，路由器转发已加）；tools/ota_push.py 推送；
  rack protocol.py 加事件 18 / 命令 13（已部署）
- 板 B：推送到自证健康 19 s；错哈希不切分区；删掉 broker 账号后 120 s 回滚，bad 报出被回滚的版本

Co-Authored-By: Claude Opus 5.5 <[email protected]>

firmware/main/cmd_net.c

@@ -1,10 +1,12 @@
-/* 网络的三条命令（A14 / C1，需求 IF-19）：`wifi` / `mqtt` 写配置（**只收 USB**），`net` 读状态。
+/* 网络的三条命令（A14 / C1，需求 IF-19）：`wifi` / `mqtt` 写配置（**只收 USB**），`net` 读状态；
+   外加 C2 的 `ota`（下载固件，两条链路都收）。
 
    `net` 的回应里**永远没有密码**，只有 `pass_set` / `mpass_set`（netcfg.h「密码永不外泄」）。 */
 #include <string.h>
 
 #include "cmd_priv.h"
 #include "netcfg.h"
+#include "ota.h"
 
 /* 配置命令只收 USB（cmd.h 链路那一段）。宿主机测试用的 CMD_LINK_TEST 视同 USB。 */
 static bool usb_only_ok(const ctx_t *c) { return c->link != CMD_LINK_WIFI; }
@@ -105,3 +107,44 @@ cmd_err_t do_net(ctx_t *c)
          (unsigned long)st.tele_sent, (unsigned long)st.tele_skipped);
     return CMD_OK;
 }
+
+/* `ota`（C2）：`{"seq":9,"cmd":"ota","url":"http://…","sha256":"<64 位小写>","size":N,"reboot":false}`。
+   两条链路都收 —— 下载本身走 WiFi，但命令从 USB 来也没有「把唯一的远程通道弄断」的风险：
+   新固件起不来会自己回滚（ota.h）。
+   回 ok 时带 `act`：start = 开始下载（进度看 status 的 `ota`）/ reboot = 同一镜像已就绪，
+   马上重启 / ready = 同一镜像已就绪、这次不要求重启。 */
+cmd_err_t do_ota(ctx_t *c)
+{
+    const char *url = NULL;
+    const char *hex = NULL;
+    int64_t     size = 0;
+    ota_req_t   r;
+    memset(&r, 0, sizeof(r));
+    if (cj_get_str(c->o, "url", &url) != 1 || cj_get_str(c->o, "sha256", &hex) != 1 ||
+        cj_get_int(c->o, "size", &size) != 1 || cj_get_bool(c->o, "reboot", &r.reboot) < 0) {
+        return CMD_ERR_ARG;
+    }
+    if (!ota_url_ok(url) || !ota_parse_sha256(hex, r.sha256)) {
+        return CMD_ERR_ARG;
+    }
+    if (size <= 0 || size > (int64_t)OTA_SLOT_BYTES) {
+        c->bad = size;
+        return CMD_ERR_RANGE;
+    }
+    memcpy(r.url, url, strlen(url) + 1);
+    r.size = (uint32_t)size;
+
+    ota_status_t st;
+    ota_status_get(&st);
+    const ota_action_t a = ota_plan(&st, &r);
+    const int          rc = ota_request(&r);
+    if (rc == OTA_ACT_BUSY) {
+        return CMD_ERR_BUSY;
+    }
+    if (rc != 0) {
+        return CMD_ERR_STATE; /* 待验证中（PENDING）/ 没有 OTA 能力 */
+    }
+    cj_w(c->w, ",\"act\":\"%s\"",
+         a == OTA_ACT_START ? "start" : (a == OTA_ACT_REBOOT ? "reboot" : "ready"));
+    return CMD_OK;
+}