wandering1/STM32F4-Base
1
0
Fork 0
Code Issues 30 Pull Requests Actions Packages Projects 2 Releases Wiki Activity

feat(ui+记录): 整定写路径与四类页落地，五类记录写入方补齐

Browse Source 
UI 面：ui_data 增加深度 4 参数写队列（请求 168 B、队列 .bss 672 B）与状态机
OK/ERR_RANGE/ERR_LOCKED/ERR_BUSY，ui_data_feed 出队后按注入 ops 走「闭锁 → 整批
预检 → 逐项 prot_set_set_sealed」，只提交改动位图；par 帧尾追加 cal_block
（口径 = UA/UN/IA 三路 ADC_CAL_F_VALID，与 protect_task 判据同构，不用 rt.eng
反推，V0.1 下 eng 恒 0）、UI_DATA_VER 升到 2。参数/定值/控制字/软压板四叶绑定
内容页（UI_PAGE_MAP_COUNT 12→16，复用四个查看模块，零新增 .c），编辑态按
is_editable 分派，LOCK（写不进去）与「未标定」（仍可改值）两源两通道两词。

记录面：syslog_request_clear/state/apply 三段式删除 API（UI 只发请求，落地在
defaultTask 的 drain 尾部且必须后置，卷锁一律 try，幂等只认 FR_NO_FILE）；
事故/告警/启动/操作/遥控五类各有一个真实写入点，记录类型 = 日志 ID 本身
（一类一个 /log 严格 8.3 文件；64B 定长体没有类型字段位，塞字段会砸掉既有读者）。
为守 protectTask 872 B 静态最坏链另拆 syslog_post_quiet()（无 DBG 的投递核，
丢弃留痕挪到 drain 侧差值补发），syslog_post 对外语义逐字不变。

为什么两道合成一笔而不是各一笔（实测，不是省事）：simulator/main.c 同时消费
两道新增 API（整定 pump 与 logtest 清除用例），按道切文件会让中间提交编不过；
RAM 受管快照与体积同码凭证描述的是合并后的 .map，拆开必落在「台账与 .map 不同
码」这条红线上。pre-commit 跑钩子前会 stash 未 staged 部分，这类耦合没法绕。

实测：@build 0 错误 0 警告；Code 228,260 / RO 24,960 / RW 1,440 / ZI 135,976 B；
RW_IRAM1 79,992 B = 61.0%、RW_CCM 87.9%（阈值 92%）；九个任务静态最坏链全 PASS，
protectTask 872 B / 57% 改前后逐字节不变（记录投递没垫栈）。主机单测 ui_data 82→
164、sys_log_mcu 106→137、prot_elm 47→60、iec104 141→154、iec104_serv 28→34，
既有断言零删改；48 个钩子 --all-files 全绿；编号门禁可判定 86.34%（基线 86.0%）、
不可判定 1,153 处低于上限 1,166；doc-links 无法判定 0；UI 黄金 18 页扩到 27 页
连跑两次逐字节一致；字库 diff 空。

顺手修掉三处既有缺陷（都是本轮第一个消费者才暴露）：sim_syslog.c 的 s_paths 行宽
16 而 "sim_selftest.log" 正好 16 字符没有 NUL 位（stat/remove 读越过数组尾，此前
靠后面 .rodata 碰巧为 0）；ui_w_setlist 二态行 ENTER 不回绕（控制字与软压板出厂值
全在最后一项，按了像没反应而叠层里已是越界值）；生成物 ui_menu_tab.h 与 gen_menu.py
模板漂移（上一笔改了模板没重跑生成器），现随生成器输出对齐。

未收口（不算完成）：保存后重启值保持与主站 C_RD 读回两条只能上板，台架窗口执行；
LOCK 屏显与越界反显的页面侧在模拟器造不出来（模拟器不跑定值自检、无 NAND），
已由生成侧单测与代码注释点名差距；同类页数与钩子数陈述残留另立待办。
This commit is contained in:
Wanderingss
2026-10-26 15:51:12 +08:00
parent 0f7b5a87fb
commit 77779d49d6
55 changed files with 4236 additions and 289 deletions
Download Patch File Download Diff File Expand all files Collapse all files
App/task/default_task.c
+11 -2
View File
@@ -40,6 +40,7 @@
#include "cfg_file.h"
#include "run_par.h" /* 运行参数段落盘（卡 10，配置引擎属主 = 本任务） */
#include "prot_set_store.h"
#include "prot_set.h" /* task-10：prot_set_dirty_peek（区分"无待写"与"真落盘"） */
#include "sys_log.h"
#include "sys_events.h"
/* 深调用链模块（本任务 = 存储 bring-up + 配置引擎属主 + syslog 唯一写者，
@@ -230,8 +231,16 @@ void default_task_func(void *argument) {
task_wd_seg(TASK_WD_SEG_CFGSAVE);
net_cfg_save_run();
/* 保护定值落盘（B7）：内部消费脏标志，无改动 = 空操作；
* 写失败脏回置 → iec104Task 下轮 poll 再投递事件 = 天然重试 */
(void)prot_set_store_save();
* 写失败脏回置 → iec104Task 下轮 poll 再投递事件 = 天然重试。
* task-10「操作记录」写入点之一：⚠ 不能按 prot_set_store_save() 的返回值
* 记——它对"无待写"同样返 0，照返回值记就是每 50 ms 刷一条**没发生过**的
* 操作（正是"不许用静态演示数据充数"的反面）。先 peek 脏位（非消费，
* iec104_serv.c 通知属主用的就是同一枚），只有"确实有待写且这趟写成功"
* 才算一次整定操作。失败不记（判据 = 动作成功后写一条），脏位保留、
* 下轮重试成功后才留痕。 */
if ((prot_set_dirty_peek() != 0u) && (prot_set_store_save() == 0)) {
syslog_post(SYSLOG_OPER, "settings saved");
}
/* 运行参数段落盘（卡 10）：同款脏语义；save = 引擎整档外科写
* （[run_par] 9 键 + 被 adc_cal_set 联动改写的 [adc_cal] 两段一趟落） */
(void)run_par_store_save();
App/task/iec104_serv.c
+19 -3
View File
@@ -18,6 +18,7 @@
#include "prot_set.h" /* 定值脏标志 peek（B7 落盘通知） */
#include "run_par.h" /* 运行参数脏 peek（卡 10 落盘通知，同款语义） */
#include "sys_clock.h"
#include "sys_log.h" /* task-19：对时成功落一条操作记录（SYSLOG_OPER） */
#include "sys_events.h"
#include "task_watchdog.h"
#include "dbg_log.h"
@@ -85,19 +86,34 @@ static void s_send_apdu(void *ctx, const uint8_t *apdu, uint16_t len) {
}
/*
* 函数功能：link 层对时回调——epoch 毫秒落系统墙钟（含 SD2506 RTC 写回）
* 函数功能：link 层对时回调——epoch 毫秒落系统墙钟（含 SD2506 RTC 写回），
* 成功时顺带落一条操作记录（道F task-19：「时钟设置」是四处操作记录
* 写入点之一，另外三处见 App/log/README.md 的五类记录对照表）
* 入口参数：ctx 未用；epoch_ms = C_CS 解析出的 UTC 时刻
* 返回值：0 成功 / -1 失败（link 层回 actcon+PN）
* 函数说明：uint32 秒域上限 2106-02-07，越界显式拒绝（CP56 域到 2127）
* 函数说明：uint32 秒域上限 2106-02-07，越界显式拒绝（CP56 域到 2127）。
* **只在真正改成功之后才投记录**：越界拒绝与 sys_clock_set_unix 失败两条腿
* 一条都不投——操作记录是审计面，写进去一条没发生过的"对时"比少一条更坏
* （TC-I104SRV-050b / 051 分别钉这两条腿）。
* 投递用 syslog_post_quiet()：iec104Task 是深链任务（本文件顶部已把
* DBG_LINE_BUF_MAX 收到 128 就是同一件事的证据），不许在它的调用链上
* 内联日志行缓冲；两个投递口的收/丢判据一致，差别只在留痕位置
* （口径与理由见 App/log/README.md「两个投递口」）。
* 文案是 ROM 常量、17 字节 < SYSLOG_DESC_MAX(28)：iec104Task 里不 snprintf。
*/
static int s_clock_sync(void *ctx, uint64_t epoch_ms) {
uint64_t secs = epoch_ms / 1000ULL;
int rc;
(void)ctx;
if (secs > 0xFFFFFFFFULL) {
return -1;
}
return sys_clock_set_unix((uint32_t)secs);
rc = sys_clock_set_unix((uint32_t)secs);
if (rc == 0) {
syslog_post_quiet(SYSLOG_OPER, "clock set by 104");
}
return rc;
}
/*
App/task/protect_task.c
+59
View File
@@ -51,6 +51,7 @@
#include "prot_elm.h"
#include "prot_set.h"
#include "soe_store.h" /* B9：动作/复归边沿 → SOE 投递（零 FS，队列异步） */
#include "sys_log.h" /* task-10：事故 / 保护告警 / 保护启动 三类文本记录 */
#include "task_watchdog.h"
#include "tpafe5160.h" /* tpafe5160_frame_seq()：帧序号（BUSY EXTI 写） */
@@ -74,6 +75,7 @@ static adc_health_age_t s_age_tp; /* TPAFE 车道 */
static adc_health_age_t s_age_a1; /* STM32 车道 */
static uint32_t s_prev_active; /* 上拍动作位图（边沿日志用） */
static uint32_t s_prev_pick; /* 上拍启动位图（「保护启动」记录边沿用，task-10） */
static uint8_t s_prev_hf_lock; /* 上拍采样闭锁态（边沿日志用） */
static uint8_t s_prev_plate_out; /* 上拍全局软压板退出态（边沿日志用，B7） */
static uint8_t s_prev_cal_lock; /* 上拍未标定闭锁态（边沿日志用，卡 5） */
@@ -138,6 +140,61 @@ static void s_log_active_edge(uint32_t active) {
s_prev_active = active;
}
/*
* 函数功能：把元件状态边沿落成三类文本记录（事故 / 保护告警 / 保护启动）
* 入口参数：active - 本拍 prot_elm_active_mask()（asserted 位图） uint32_t
* pick - 本拍 prot_elm_pick_mask()（picked 位图） uint32_t
* 返 回 值：无
* 限定条件：仅本任务上下文；**只投递、不碰盘**（唯一写者是 defaultTask），
* 投递走 syslog_post_quiet()——本任务静态最坏链是 B9 写进 DoD 的硬线
* （872 B / 57%），syslog_post 的两个满态留痕分支各内联约 216 B 行缓冲，
* 在这里调它等于把链垫回 stack_report 的 FAIL 区（同本文件不用
* snprintf/DBG 拼记录的纪律，见 s_log_active_edge 函数头）
* 函数说明：三类记录的**类型就是目标文件**（一类一个 /log 文件，记录体内没有
* 类型字段位；决策与理由见 App/log/README.md）。判据：
* 1) picked 上升沿 → SYSLOG_START（"保护启动"）：越限电平一到就记，
* 不等定时限到点——只记动作会让"启动了但没到点"那段在记录里消失；
* 2) asserted上升沿 → 归 事故 还是 告警 由 prot_elm_record_kind() 判，
* 其判据唯一来源是定值表里的 PS_*_TRIP（0 告警 / 1 跳闸）；本函数
* 不另立"哪些元件算跳闸"的名单，避免与 g_prot_set_meta / k_pe[] 打架。
* 返回沿（asserted/picked 掉落）**不记**：复归留痕已由 s_log_active_edge
* 的 SOE 通道承担，再写一份就是同一事件两个真源。
* 同拍既启动又动作（延时段 0ms / 速断）→ 两条都记，顺序先启动后动作，
* 与物理事件次序一致。
* desc 直接用 prot_elm_name() 的 ROM 常量（"OC1-IA" 等，最长 6 字节
* << SYSLOG_DESC_MAX=28），零格式化、零栈缓冲。
*/
static void s_log_record_edge(uint32_t active, uint32_t pick) {
uint32_t p_chg = pick ^ s_prev_pick;
uint32_t a_chg = active ^ s_prev_active;
uint32_t i;
for (i = 0u; (i < (uint32_t)PE_COUNT) && (((p_chg | a_chg) != 0u)); i++) {
const uint32_t bit = 1u << i;
if (((p_chg & bit) != 0u) && ((pick & bit) != 0u)) {
syslog_post_quiet(SYSLOG_START, prot_elm_name((prot_elm_id_t)i));
}
if (((a_chg & bit) != 0u) && ((active & bit) != 0u)) {
switch (prot_elm_record_kind((prot_elm_id_t)i)) {
case PROT_REC_TRIP:
syslog_post_quiet(SYSLOG_ACCIDENT, prot_elm_name((prot_elm_id_t)i));
break;
case PROT_REC_ALARM:
syslog_post_quiet(SYSLOG_ALARM, prot_elm_name((prot_elm_id_t)i));
break;
default:
/* PROT_REC_NONE：元件号越界。位图来自 prot_elm 自己的表，正常
* 走不到这里；真走到了就是表与位图不一致，一条都不能落——
* 落错类别的审计记录比少一条记录更坏。 */
break;
}
}
}
s_prev_pick = pick;
s_prev_active = active;
}
/*
* 函数功能：protectTask 线程入口
* 入口参数：argument - 未用
@@ -242,6 +299,8 @@ void protect_task(void *argument) {
}
s_log_active_edge(prot_elm_active_mask());
/* 三类文本记录（task-10）：放在 SOE 边沿之后、喂狗之前，纯 RAM 投递 */
s_log_record_edge(prot_elm_active_mask(), prot_elm_pick_mask());
task_wd_beat(TASK_WD_PROTECT);
osDelay(PROTECT_TASK_CYCLE_MS);