wandering1/STM32F4-Base
1
0
Fork 0
Code Issues 30 Pull Requests Actions Packages Projects 2 Releases Wiki Activity

merge: task/cal-lockout-dim 合入 v2-on-ui

Browse Source 
任务 cal-lockout（1 个提交）经 task-worktree 回收：
- feat(保护标定): 卡5 未标定闭锁 + 卡6 下游三常数重定 + 卡7 量纲回归单测
This commit is contained in:
Wanderingss
2026-10-25 05:28:05 +08:00
parent 891ca81995 ffd462ef3c
commit 59da40bb4a
13 changed files with 711 additions and 37 deletions
Download Patch File Download Diff File Expand all files Collapse all files
App/task/protect_task.c
+80 -18
View File
@@ -8,7 +8,16 @@
* 可忽略；失配 → prot_set 内部闭锁，eval 自动复位全元件）；
* ③ prot_elm_run()（phasor rms → 判据步进）+ 动作位图边沿日志；
* ④ 全局软压板 PS_GLOBAL_EN（104 YK12 两段式投退，B7）：退出 =
* 复位元件 + 停判据（与采样闭锁同构，独立边沿日志）。
* 复位元件 + 停判据（与采样闭锁同构，独立边沿日志）；
* ⑤ 未标定闭锁（「数据可信」卡 5，M4 唯一新增行为变更）：UA/UN/IA
* 的 adc_cal VALID 位未全置位 → 工程量还只是 ADC 引脚电压
* （eng=0），拿去比二次值定值必然错判 → 复位元件 + 本拍不 eval。
* 默认构建（未标定）恒闭锁是**期望行为**：边沿用 DBG_INFO 而非
* [ERR]（未标定是出厂常态、不是故障；每次开机都走这条沿，
* [ERR] 还会误触 @test 禁用标记）；台架旁路只走编译期宏
* DTU_BENCH（「数据可信」§4.3：不进 cfg、不进 104，本仓任何
* 提交目标都不定义它）。判定优先级 = 采样可信在前、标定可用
* 在后（数据都旧了谈不上标定）。
* 定值/元件初始化在 app_main_init（内核前，B5）；本任务只消费。
* 线程约定：prot_elm_run / prot_set_selfcheck 仅本任务上下文（prot_elm.h）；
* 跨上下文复归（104 YK11）经 prot_elm_request_reset 落请求。
@@ -20,6 +29,12 @@
* adc_health 的 stall 位依赖 adcTask 每拍跑 check()，
* 节拍源一停本任务就再没有任何人判"数据新不新"，
* 而相量冻在最后一帧上还会被本任务继续用于判据
* v1.2 2026-10-25 DTU 项目组 卡 5：新增第⑤路「未标定闭锁」（adc_cal_flags
* VALID 口径，docs/任务规划/数据可信.md §4.3）：
* 采样恢复分支内、巡检/压板之前判；边沿 INFO 对
* + SOE_T_CAL_BLOCK/RESUME（不用 [ERR]：未标定是
* 常态非故障，且 @test 禁用 [ERR]）；DTU_BENCH
* 编译期旁路（本仓目标不定义 = 产品恒强制闭锁）
*/
#include "protect_task.h"
@@ -31,6 +46,7 @@
#include "adc_input.h" /* adc_input_stm32_seq()：DMA 完成计数（中断侧写） */
#include "adc_health.h"
#include "adc_cal.h" /* 卡 5：adc_cal_flags() VALID = 未标定闭锁源 */
#include "console_log.h" /* dbg_console_writer_ready()：启动锚点行门控（B6） */
#include "prot_elm.h"
#include "prot_set.h"
@@ -60,6 +76,33 @@ static adc_health_age_t s_age_a1; /* STM32 车道 */
static uint32_t s_prev_active; /* 上拍动作位图（边沿日志用） */
static uint8_t s_prev_hf_lock; /* 上拍采样闭锁态（边沿日志用） */
static uint8_t s_prev_plate_out; /* 上拍全局软压板退出态（边沿日志用，B7） */
static uint8_t s_prev_cal_lock; /* 上拍未标定闭锁态（边沿日志用，卡 5） */
/*
* 函数功能：未标定闭锁判定（「数据可信」卡 5 / §4.3）
* 入口参数：无
* 返 回 值：1 - 闭锁（判据停走）；0 - 放行 uint8_t
* 限定条件：仅本任务上下文（adc_cal_flags 纯读，任意上下文可读）
* 函数说明：判据 = UA/UN/IA 三路 VALID **全**置位——恰好是 V0.1 唯一有效的
* 三个测量通道（N-18）；UB/UC/IB/IC/IN 即使将来标定也另受 CLIPPED
* 品质约束（M5 快照层处理），不掺和进本闭锁源。VALID 随 cfg
* load/poll 与卡 12 标定自动翻转，本函数无自有状态（每拍现查，
* 无陈旧标志位）。台架调试旁路 = 编译期 -DDTU_BENCH（§4.3 决策 1
* 的例外通道，仅本地台架构建自行定义；产品恒强制）。
*/
/* 形态说明：用 #ifndef DTU_BENCH 把"产品默认路径"留在主分支（而非 #ifdef
* 双分支）——cppcheck 对未定义宏取真分支，双分支写法会把它引到旁路分支上
* 报 knownConditionTrueFalse 假信号（实测 2026-10-25）。 */
static uint8_t s_cal_locked(void) {
#ifndef DTU_BENCH
if (((adc_cal_flags(ADC_SEM_UA) & ADC_CAL_F_VALID) == 0u) ||
((adc_cal_flags(ADC_SEM_UN) & ADC_CAL_F_VALID) == 0u) ||
((adc_cal_flags(ADC_SEM_IA) & ADC_CAL_F_VALID) == 0u)) {
return 1u;
}
#endif
return 0u;
}
/*
* 函数功能：动作位图变化沿日志 + SOE 投递（逐变化元件）
@@ -153,29 +196,48 @@ void protect_task(void *argument) {
SOE_ELM_NONE, 0u);
s_prev_hf_lock = 0u;
}
/* L5-1 巡检：定值区与封存校验和不符 → prot_set 闭锁（下一拍起
* eval 自动复位全元件）。B7 收口：104 定值写改走
* prot_set_set_sealed（影子区写+封存后单字交换），selfcheck 另有
* seqlock 式复核（提交撞见 = 本轮跳过），误锁窗口已消除。 */
(void)prot_set_selfcheck();
/* 全局软压板（PS_GLOBAL_EN，104 YK12 两段式投退，B7）：退出 =
* 保护停止判据并复位元件状态（重新投入从干净快照起步） */
if (prot_set_get_ctl(PS_GLOBAL_EN) == 0u) {
if (s_prev_plate_out == 0u) {
DBG_INFO("global plate OUT -> protection disabled");
(void)soe_store_post((uint8_t)SOE_T_PLATE_OUT,
/* 卡 5：未标定闭锁——夹在「采样可信」与「巡检/压板」之间：
* eng=0 域（引脚电压）拿去比二次值定值必然错判（UV 尤甚），
* 标定 VALID 未全置位前整条判据链停走（「数据可信」§4.3 决策 1） */
if (s_cal_locked() != 0u) {
if (s_prev_cal_lock == 0u) {
DBG_INFO("uncalibrated -> protection blocked (UA/UN/IA VALID not all set)");
(void)soe_store_post((uint8_t)SOE_T_CAL_BLOCK,
SOE_ELM_NONE, 0u);
s_prev_plate_out = 1u;
s_prev_cal_lock = 1u;
}
prot_elm_init();
} else {
if (s_prev_plate_out != 0u) {
DBG_INFO("global plate IN -> protection enabled");
(void)soe_store_post((uint8_t)SOE_T_PLATE_IN,
if (s_prev_cal_lock != 0u) {
DBG_INFO("calibration VALID -> protection unlocked");
(void)soe_store_post((uint8_t)SOE_T_CAL_RESUME,
SOE_ELM_NONE, 1u);
s_prev_plate_out = 0u;
s_prev_cal_lock = 0u;
}
/* L5-1 巡检：定值区与封存校验和不符 → prot_set 闭锁（下一拍起
* eval 自动复位全元件）。B7 收口：104 定值写改走
* prot_set_set_sealed（影子区写+封存后单字交换），selfcheck 另有
* seqlock 式复核（提交撞见 = 本轮跳过），误锁窗口已消除。 */
(void)prot_set_selfcheck();
/* 全局软压板（PS_GLOBAL_EN，104 YK12 两段式投退，B7）：退出 =
* 保护停止判据并复位元件状态（重新投入从干净快照起步） */
if (prot_set_get_ctl(PS_GLOBAL_EN) == 0u) {
if (s_prev_plate_out == 0u) {
DBG_INFO("global plate OUT -> protection disabled");
(void)soe_store_post((uint8_t)SOE_T_PLATE_OUT,
SOE_ELM_NONE, 0u);
s_prev_plate_out = 1u;
}
prot_elm_init();
} else {
if (s_prev_plate_out != 0u) {
DBG_INFO("global plate IN -> protection enabled");
(void)soe_store_post((uint8_t)SOE_T_PLATE_IN,
SOE_ELM_NONE, 1u);
s_prev_plate_out = 0u;
}
prot_elm_run(now);
}
prot_elm_run(now);
}
}