固件 C2：OTA 双槽 + 失败回滚（已上板实测正常 / 哈希错 / 回滚三条路径）

- 分区重排（16 MB，nvs 0x9000 不动）：ota_0 / ota_1 各 3 MB、otadata 0x610000、evlog 挪到 0x612000；
  flash 大小改正为 16 MB；开 CONFIG_BOOTLOADER_APP_ROLLBACK_ENABLE
- ota.{h,c}（宿主机可测）：URL / sha256 校验、判定（下载中 busy、待验证拒、同镜像不重下）、健康判据
- ota_esp.{h,c}：t_ota 任务经 HTTP 下载、边下边算 sha256、核 project_name 后切启动分区；
  新固件 120 s 内连不上 broker 就回滚（t_link 判 + esp_timer 兜底）；重启前等回应发出、事件落盘
- 新命令 ota = 13（两条链路都收，reboot 默认 false：复位 = 五台手机断电一次）；status 加 ota 一块；
  新事件 LOG_EV_OTA = 18；PROJECT_VER 取 PHONERAIL_FW_VERSION
- test_ota.c 13 例，全工程 442 例全绿；版本 0.1.0-c2
- 服务器：nginx 7765 只放行 /fw/<16 hex>.bin（不过门户，路由器转发已加）；tools/ota_push.py 推送；
  rack protocol.py 加事件 18 / 命令 13（已部署）
- 板 B：推送到自证健康 19 s；错哈希不切分区；删掉 broker 账号后 120 s 回滚，bad 报出被回滚的版本

Co-Authored-By: Claude Opus 5.5 <[email protected]>

rack/backend/prrack/protocol.py

@@ -35,6 +35,7 @@ EVENT_TYPES: Dict[int, Tuple[str, str]] = {
     15: ("SLOT_EMPTY", "刀片不在位"),
     16: ("PD_LIMIT", "PD 限功率"),
     17: ("PG_TIMEOUT", "上电等不到 PG"),  # A15：arg bit0 = FLT# 在报，bit1 = 按电压判
+    18: ("OTA", "固件升级"),  # C2：arg 1 开始 / 2 就绪 / 3 失败(mV 列=原因) / 4 自证健康 / 5 回滚 / 6 为换固件重启
 }
 
 # 严重程度：界面上标红的那些（会断电 / 断 VBUS / 硬件故障）。
@@ -42,7 +43,8 @@ EVENT_SEVERE = {3, 4, 5, 6, 7, 9, 11, 14, 17}
 
 # cmd_id_t（firmware/main/cmd.h），CMD_REJECT 事件的 arg 就是它。
 CMD_NAMES = {1: "status", 2: "set_voltage", 3: "power_cycle", 4: "key", 5: "edl", 6: "vbus",
-             7: "fan", 8: "events", 9: "power", 10: "wifi", 11: "mqtt", 12: "net"}
+             7: "fan", 8: "events", 9: "power", 10: "wifi", 11: "mqtt", 12: "net",
+             13: "ota"}
 
 KEYS = ("pwr", "vup", "vdn")
 KEY_MAX_MS = 15000

rack/backend/tests/test_core.py

@@ -81,6 +81,7 @@ def test_event_table_matches_firmware_numbers():
     assert protocol.EVENT_TYPES[13][0] == "CMD_REJECT"
     assert protocol.EVENT_TYPES[16][0] == "PD_LIMIT"
     assert protocol.CMD_NAMES[9] == "power" and protocol.CMD_NAMES[12] == "net"
+    assert protocol.EVENT_TYPES[18][0] == "OTA" and protocol.CMD_NAMES[13] == "ota"  # C2
 
 
 def test_topic_matching():

rack/deploy/nginx-phonerail-fw.conf

@@ -0,0 +1,27 @@
+# PhoneRail 固件 OTA 下载口（C2）。部署到 /etc/nginx/conf.d/phonerail-fw.conf。
+#
+# 为什么不走统一门户（7755）：板子过不了登录门禁。这里**故意不设门禁**，理由：
+#   · 完整性不靠这条通道：`ota` 命令经 MQTT/TLS 带 sha256，板子哈希对不上就不切分区
+#     （firmware/main/ota.h）—— 明文下载被中间人改了也只是一次失败的 OTA；
+#   · 镜像里没有机密：WiFi / broker 口令都在板子的 NVS 里，不编进固件（IF-19）。
+# 仍然收得很窄：只认 `/fw/<16 位小写十六进制>.bin`（文件名 = sha256 前 16 位，猜不到），
+# 其余一律 404，不开目录列表。上传用 firmware/tools/ota_push.py。
+server {
+    listen 7765;
+    listen [::]:7765;
+    server_name _;
+
+    root /root/phonerail;
+    autoindex off;
+
+    location ~ "^/fw/[0-9a-f]{16}\.bin$" {
+        default_type application/octet-stream;
+        add_header Cache-Control "no-store";
+        limit_except GET { deny all; }
+    }
+    location / { return 404; }
+
+    server_tokens off;
+    access_log /var/log/nginx/phonerail-fw.access.log;
+    error_log  /var/log/nginx/phonerail-fw.error.log warn;
+}