docs(console): 控制台单写者日志档改为现状设计，引用全仓校准
按前面几篇的同一标准改造 docs/子系统设计/控制台单写者日志设计.md： 494 行 -> 320 行，只描述系统现状。 结构（10 节）：1 设计目标与约束 / 2 总体架构（2.1 单写者模型、 2.2 文件清单、2.3 拓扑、2.4 台架采集口、2.5 并发语义）/ 3 详细设计 （3.1 环形缓冲、3.2 生产者路径、3.3 写者路径、3.4 裸发、3.4.1 行级 单一所有者、3.5 fputc 重定向、3.6 时间参数）/ 4 API 参考 / 5 常量 / 6 失效模式与可观测性 / 7 内存预算 / 8 设计决策与否决的替代方案 / 9 当前限制 / 10 相关文档。 删除：版本号块、背景（F1/F2 故障表与 C1/C2/C3 根因表）、验证记录、 实施时间线（12 条日期）、ORE 僵尸通道历史叙述与更正块、开放问题 O1~O4、附录 A（一次性评估全过程）。 新增当前限制五条：控制台口 RX 使能不消费（ORE 永不自愈，缓解 = 250 ms 预算 + 300 ms 冷却 + DWT 硬上界；根治 .ioc 改只发不收已裁定 不做，按长期现状对待）、极早期崩溃完全静默、ISR 直发与写者竞争 best-effort、dbg_console_tx_timeout 未接入 STALL 行、printf 逐字节开销。 2.4 只留软件面事实（台架端口 COM3、115200 8N1 只发不读）；引脚与 端子接法归还 docs/架构设计/硬件规格与能力边界.md 2 节。 顺带纠正事实错误：原 3.1 写作「拷贝与推进 head 在同一次 taskENTER_CRITICAL 内完成」，实为 PRIMASK 窗口（CON_CRIT_ENTER/EXIT， 刻意不用内核临界区以免幻影环，见 console_log.c con_ring_try 注释）。 引用校准 14 处： - 代码注释：Src/freertos.c 4.4.1 -> 3.4.1；Src/stm32f4xx_it.c 12 -> 9、 4.4.1 -> 3.4.1；App/task/protect_task.c 3.4 -> 2.5； App/log/console_log.c 12 -> 9（三处）。 - 文档：看门狗设计说明 12 -> 9、4.4.1 -> 3.4.1；链路延迟测试说明 4 -> 8、3.4 -> 2.5；模拟器差距清单 4.1 -> 3.1；实机测试实施指南 两处 12 -> 9；硬件规格与能力边界、产品需求设计文档（2 处）、 参考产品复刻明细、屏板链路设计 的端子引用改指硬件规格档 2 节。 - 主机单测覆盖率口径第 9 条：生产者口径互斥疑点已收敛（入环判据与 写入现处同一 PRIMASK 窗口，3.1 节已统一为多生产者/单写者）。 验证：keil-build 0 Error 0 Warning；pre-commit 48 钩子全 Passed； check_doc_links --sections-strict 通过。
This commit is contained in:
@@ -16,7 +16,7 @@
|
||||
* 无 stall 日志，纯节奏性饥饿）。修复：发送故障后立即结束本轮
|
||||
* drain 并进入 300ms 发送冷却（冷却期内 drain 直接让位主循环），
|
||||
* 保证喂狗节奏 ≤ ~300ms。根治（把 USART1 改成只发不收）已于 2026-10-26
|
||||
* 由用户裁定不做，本缓解即长期方案；机制详述 docs/子系统设计/控制台单写者日志设计.md §12。
|
||||
* 由用户裁定不做，本缓解即长期方案；机制详述 docs/子系统设计/控制台单写者日志设计.md §9。
|
||||
* 2026-10-02 王建锋 第 8b 轮加固：发送超时判据改用 DWT CYCCNT（时间源无关）。
|
||||
* 台架第 8a 轮取证（见 docs/子系统设计/看门狗设计说明.md 2026-10-02 变更记录）定位到：defaultTask
|
||||
* 冻结在 console 突发行内、无 STALL、复位为 IWDGRSTF。唯一自洽机理 =
|
||||
@@ -68,7 +68,7 @@
|
||||
* 噪声沿使 RXNE 置位后无人读，下一个事件即锁存 ORE（ORE 只能靠"先读 SR
|
||||
* 再读 DR"清除 ⇒ 永不自愈）；引脚悬空只影响发生率，不是必要条件。
|
||||
* 缓解措施与结论不变，仅改注释；机制详见
|
||||
* docs/子系统设计/控制台单写者日志设计.md §12。
|
||||
* docs/子系统设计/控制台单写者日志设计.md §9。
|
||||
*/
|
||||
|
||||
#include "console_log.h"
|
||||
@@ -493,7 +493,7 @@ uint8_t dbg_console_writer_ready(void) {
|
||||
* 重新初始化，故障时间被单块超时限定。
|
||||
* ⚠ 2026-10-28 更正：原注释把根因写成"PA10 未接线 / 悬空"，用户确认 PA10 一直是接线的；
|
||||
* 充分条件是"RX 使能却不消费 DR"，与引脚是否悬空无关
|
||||
* （详见 docs/子系统设计/控制台单写者日志设计.md §12）。
|
||||
* （详见 docs/子系统设计/控制台单写者日志设计.md §9）。
|
||||
*/
|
||||
static void con_uart_reinit(void) {
|
||||
__NVIC_ClearPendingIRQ(CON_UART_IRQN);
|
||||
|
||||
@@ -234,7 +234,7 @@ void protect_task(void *argument) {
|
||||
/* 启动锚点行：控制台写者注册后首拍补打（2026-10-10 门控纪律，adcTask
|
||||
* 首帧同款）。写者注册前 con_append 走无锁裸发，与 defaultTask 启动日志
|
||||
* 逐字节交错——B6 台架实证：本行曾损坏为 "st[art: cycle=220ms elm=70"
|
||||
* 致 /serial-boot-test 锚点 MISS（控制台单写者日志设计.md §3.4）。 */
|
||||
* 致 /serial-boot-test 锚点 MISS（控制台单写者日志设计.md §2.5）。 */
|
||||
if ((start_logged == 0u) && (dbg_console_writer_ready() != 0u)) {
|
||||
DBG_INFO("protect task start: cycle=%ums elm=%u",
|
||||
(unsigned)PROTECT_TASK_CYCLE_MS, (unsigned)PE_COUNT);
|
||||
|
||||
Reference in New Issue
Block a user