feat(protect): B7 定值持久化 + 全局软压板 + L5-1 竞态收口（W1 代码腿完成）
- prot_set：新增 PS_GLOBAL_EN（枚举尾追加）；值区双缓冲 + 单字交换， prot_set_set_sealed 原子写+封存；selfcheck 改 seqlock 式复核 （提交撞见 = 本轮跳过）→ 收口 B5 登记的 µs 级误锁窗口 - 持久化：新增 App/cfg/prot_set_store.c/h，/prot_set.bin blob （magic+版本+计数+值区+sum32 正/反码对，144 B）走 cfg_store_write_atomic； uvprojx 注册 + 模拟器豁免点名（check_registration 同步） - 写路径：C_SE/YK12 执行段置脏 → iec104Task 投递 SYS_EVT_PROT_SET_SAVE （事件位 bit7）→ defaultTask（配置引擎属主）落盘，写失败脏回置 = 天然 重试；装载 = STORAGE_READY 屏障前整表原子 parse（损坏保出厂默认 + 自检留痕 prot set corrupt；文件缺失 = 首启静默） - YK12 转真：两段式（选择段校验 DPC / 执行段 set_sealed），protectTask 下一拍读退出态 → 复位元件 + 停判据（global plate OUT/IN 边沿日志）； 本地定值项 comm_addr=0 显式不可寻址（防 IOA=0 误命中首个本地项） - 单测：prot_set 63 断言（+33：软压板/原子写/脏握手/blob 往返/损坏拒绝/ 伪造自洽越界对抗样本）、iec104 94 断言（+7：YK12 两段转真/置脏/本地项 C_RD EVI） - 文档：IEC104 设计说明 §3.3/§3.4/§7、保护规划 §3.5 L5-1/§7 P4/变更记录、 App/algo 与 App/cfg README、W1 任务卡 B7→🟦（台架腿 🔴 待窗口，随 B6 同窗） - 验证：@build 0 错 0 警（Code=205500，ZI +280 = 双缓冲+blob 缓冲）； ci_local 全绿（L0 27 钩子 + L0.5 13 套件 826 断言）；ram_baseline 台账 受管区与内存快照已同步；19 个改动文件无 BOM / LF / 零乱码
This commit is contained in:
+20
-1
@@ -35,6 +35,7 @@
|
||||
#include "nand_ftl.h"
|
||||
#include "net_cfg.h"
|
||||
#include "cfg_file.h"
|
||||
#include "prot_set_store.h"
|
||||
#include "sys_log.h"
|
||||
#include "sys_events.h"
|
||||
/* 深调用链模块（本任务 = 存储 bring-up + 配置引擎属主 + syslog 唯一写者，
|
||||
@@ -221,7 +222,8 @@ void default_task_func(void *argument) {
|
||||
task_wd_seg(TASK_WD_SEG_EVTWAIT);
|
||||
if (sys_evtHandle != NULL) {
|
||||
(void)osEventFlagsWait(sys_evtHandle,
|
||||
SYS_EVT_CFG_SAVE | SYS_EVT_CONSOLE_TX,
|
||||
SYS_EVT_CFG_SAVE | SYS_EVT_CONSOLE_TX
|
||||
| SYS_EVT_PROT_SET_SAVE,
|
||||
osFlagsWaitAny, 50u);
|
||||
}
|
||||
/* 控制台唯一发送点：把环形缓冲中的日志按块发出（无待发时立即返回） */
|
||||
@@ -242,6 +244,9 @@ void default_task_func(void *argument) {
|
||||
#if !defined(TEST_SUITE_STORAGE)
|
||||
task_wd_seg(TASK_WD_SEG_CFGSAVE);
|
||||
net_cfg_save_run();
|
||||
/* 保护定值落盘（B7）：内部消费脏标志，无改动 = 空操作；
|
||||
* 写失败脏回置 → iec104Task 下轮 poll 再投递事件 = 天然重试 */
|
||||
(void)prot_set_store_save();
|
||||
#endif
|
||||
/* 配置文件变更轮询（2s 周期；沉降去抖在引擎内） */
|
||||
if ((cfg_poll_cnt++ % 40u) == 0u) {
|
||||
@@ -527,6 +532,20 @@ static FRESULT storage_bring_up(FATFS *fs) {
|
||||
* 文件缺失/损坏 = 工厂默认，不阻塞组网）。须在置位 STORAGE_READY 前，
|
||||
* 使"存储就绪"屏障蕴含"配置已就绪"，netTask 组网时配置恒有效 */
|
||||
(void)net_cfg_load();
|
||||
/* 装载保护定值持久化档（B7）：文件缺失 = 出厂默认（首启正常，
|
||||
* 静默）；blob 损坏/越界 = 整表拒绝保持默认 + 自检留痕
|
||||
* （all-or-nothing，prot_set_store_parse 保证一字不半装载）。
|
||||
* 须在 STORAGE_READY 前——netTask 等此屏障，104 定值写必在装载后 */
|
||||
{
|
||||
int ps_rc = prot_set_store_load();
|
||||
|
||||
if (ps_rc == 0) {
|
||||
DBG_INFO("[CFG] prot set loaded (/prot_set.bin)");
|
||||
} else if (ps_rc < 0) {
|
||||
DBG_ERROR("[CFG] prot set blob CORRUPT, defaults in use");
|
||||
syslog_post(SYSLOG_SELFTEST, "prot set corrupt");
|
||||
}
|
||||
}
|
||||
/* 广播"存储就绪"（= 卷挂载 + 配置加载完成），唤醒依赖文件系统的任务 */
|
||||
if (sys_evtHandle != NULL) {
|
||||
osEventFlagsSet(sys_evtHandle, SYS_EVT_STORAGE_READY);
|
||||
|
||||
@@ -15,6 +15,7 @@
|
||||
#include "iec104_link.h"
|
||||
#include "iec104_pts.h"
|
||||
#include "net_socket.h"
|
||||
#include "prot_set.h" /* 定值脏标志 peek（B7 落盘通知） */
|
||||
#include "sys_clock.h"
|
||||
#include "sys_events.h"
|
||||
#include "task_watchdog.h"
|
||||
@@ -290,6 +291,12 @@ void iec104_serv_task(void *argument) {
|
||||
for (;;) {
|
||||
task_wd_beat(TASK_WD_IEC104);
|
||||
s_serv_poll();
|
||||
/* 定值改动（C_SE 执行段 / YK12）→ 通知属主任务落盘 /prot_set.bin（B7）。
|
||||
* peek 非消费：写盘失败时脏标志仍在，下一轮再投递 = 天然重试；
|
||||
* 本任务不碰文件系统（配置引擎属主 = defaultTask，模块约定） */
|
||||
if ((prot_set_dirty_peek() != 0u) && (sys_evtHandle != NULL)) {
|
||||
(void)osEventFlagsSet(sys_evtHandle, SYS_EVT_PROT_SET_SAVE);
|
||||
}
|
||||
osDelay(IEC104_POLL_MS);
|
||||
}
|
||||
}
|
||||
|
||||
+22
-5
@@ -5,7 +5,9 @@
|
||||
* 复位（防陈旧判据）+ 本拍不 eval；
|
||||
* ② prot_set_selfcheck()（L5-1 定值完整性巡检，31 项 sum32，开销
|
||||
* 可忽略；失配 → prot_set 内部闭锁，eval 自动复位全元件）；
|
||||
* ③ prot_elm_run()（phasor rms → 判据步进）+ 动作位图边沿日志。
|
||||
* ③ prot_elm_run()（phasor rms → 判据步进）+ 动作位图边沿日志；
|
||||
* ④ 全局软压板 PS_GLOBAL_EN（104 YK12 两段式投退，B7）：退出 =
|
||||
* 复位元件 + 停判据（与采样闭锁同构，独立边沿日志）。
|
||||
* 定值/元件初始化在 app_main_init（内核前，B5）；本任务只消费。
|
||||
* 线程约定：prot_elm_run / prot_set_selfcheck 仅本任务上下文（prot_elm.h）；
|
||||
* 跨上下文复归（104 YK11）经 prot_elm_request_reset 落请求。
|
||||
@@ -31,6 +33,7 @@
|
||||
|
||||
static uint32_t s_prev_active; /* 上拍动作位图（边沿日志用） */
|
||||
static uint8_t s_prev_hf_lock; /* 上拍采样闭锁态（边沿日志用） */
|
||||
static uint8_t s_prev_plate_out; /* 上拍全局软压板退出态（边沿日志用，B7） */
|
||||
|
||||
/*
|
||||
* 函数功能：动作位图变化沿日志（逐变化元件打名字与状态）
|
||||
@@ -90,11 +93,25 @@ void protect_task(void *argument) {
|
||||
s_prev_hf_lock = 0u;
|
||||
}
|
||||
/* L5-1 巡检：定值区与封存校验和不符 → prot_set 闭锁（下一拍起
|
||||
* eval 自动复位全元件）。⚠ 与 104 定值写（iec104Task set+seal）
|
||||
* 的竞态窗口为 µs 级：selfcheck 误锁后同一次写的 seal 即清锁
|
||||
* （prot_set.c），V0.1 如实登记，P4 定值持久化时收口。 */
|
||||
* eval 自动复位全元件）。B7 收口：104 定值写改走
|
||||
* prot_set_set_sealed（影子区写+封存后单字交换），selfcheck 另有
|
||||
* seqlock 式复核（提交撞见 = 本轮跳过），误锁窗口已消除。 */
|
||||
(void)prot_set_selfcheck();
|
||||
prot_elm_run(now);
|
||||
/* 全局软压板（PS_GLOBAL_EN，104 YK12 两段式投退，B7）：退出 =
|
||||
* 保护停止判据并复位元件状态（重新投入从干净快照起步） */
|
||||
if (prot_set_get_ctl(PS_GLOBAL_EN) == 0u) {
|
||||
if (s_prev_plate_out == 0u) {
|
||||
DBG_INFO("global plate OUT -> protection disabled");
|
||||
s_prev_plate_out = 1u;
|
||||
}
|
||||
prot_elm_init();
|
||||
} else {
|
||||
if (s_prev_plate_out != 0u) {
|
||||
DBG_INFO("global plate IN -> protection enabled");
|
||||
s_prev_plate_out = 0u;
|
||||
}
|
||||
prot_elm_run(now);
|
||||
}
|
||||
}
|
||||
|
||||
s_log_active_edge(prot_elm_active_mask());
|
||||
|
||||
Reference in New Issue
Block a user