zhou yang和Claude Opus 5.5
ae1aad3b7c
- 分区重排（16 MB，nvs 0x9000 不动）：ota_0 / ota_1 各 3 MB、otadata 0x610000、evlog 挪到 0x612000；
flash 大小改正为 16 MB；开 CONFIG_BOOTLOADER_APP_ROLLBACK_ENABLE
- ota.{h,c}（宿主机可测）：URL / sha256 校验、判定（下载中 busy、待验证拒、同镜像不重下）、健康判据
- ota_esp.{h,c}：t_ota 任务经 HTTP 下载、边下边算 sha256、核 project_name 后切启动分区；
新固件 120 s 内连不上 broker 就回滚（t_link 判 + esp_timer 兜底）；重启前等回应发出、事件落盘
- 新命令 ota = 13（两条链路都收，reboot 默认 false：复位 = 五台手机断电一次）；status 加 ota 一块；
新事件 LOG_EV_OTA = 18；PROJECT_VER 取 PHONERAIL_FW_VERSION
- test_ota.c 13 例，全工程 442 例全绿；版本 0.1.0-c2
- 服务器：nginx 7765 只放行 /fw/<16 hex>.bin（不过门户，路由器转发已加）；tools/ota_push.py 推送；
rack protocol.py 加事件 18 / 命令 13（已部署）
- 板 B：推送到自证健康 19 s；错哈希不切分区；删掉 broker 账号后 120 s 回滚，bad 报出被回滚的版本
Co-Authored-By: Claude Opus 5.5 <[email protected]>
28 行
1.2 KiB
Plaintext
28 行
1.2 KiB
Plaintext
# PhoneRail 固件 OTA 下载口（C2）。部署到 /etc/nginx/conf.d/phonerail-fw.conf。
|
||
#
|
||
# 为什么不走统一门户（7755）：板子过不了登录门禁。这里**故意不设门禁**，理由：
|
||
# · 完整性不靠这条通道：`ota` 命令经 MQTT/TLS 带 sha256，板子哈希对不上就不切分区
|
||
# （firmware/main/ota.h）—— 明文下载被中间人改了也只是一次失败的 OTA；
|
||
# · 镜像里没有机密：WiFi / broker 口令都在板子的 NVS 里，不编进固件（IF-19）。
|
||
# 仍然收得很窄：只认 `/fw/<16 位小写十六进制>.bin`（文件名 = sha256 前 16 位，猜不到），
|
||
# 其余一律 404，不开目录列表。上传用 firmware/tools/ota_push.py。
|
||
server {
|
||
listen 7765;
|
||
listen [::]:7765;
|
||
server_name _;
|
||
|
||
root /root/phonerail;
|
||
autoindex off;
|
||
|
||
location ~ "^/fw/[0-9a-f]{16}\.bin$" {
|
||
default_type application/octet-stream;
|
||
add_header Cache-Control "no-store";
|
||
limit_except GET { deny all; }
|
||
}
|
||
location / { return 404; }
|
||
|
||
server_tokens off;
|
||
access_log /var/log/nginx/phonerail-fw.access.log;
|
||
error_log /var/log/nginx/phonerail-fw.error.log warn;
|
||
}
|