测试闭环补固件身份戳、烧录回读校验与启动锚点计数，并修cmd引号解析与flash-cmd预检缺陷

test/host/verify_log.py

@@ -11,6 +11,8 @@
       [--require-suite-summary 'Storage Tests;GD5F2GQ5UE Tests']
       [--require-selftest-pass] [--selftest-log <selftest.log 本地副本>]
       [--show-tail-lines 40]
+      [--max-boot-count 1] [--boot-marker 'reset cause:']
+      [--expect-reset-cause 'software;power-on']
 
 退出码（与旧版一致）:
   0 = PASS（所有 Required 标记找到，Forbidden 零命中，汇总行要求满足）
@@ -42,6 +44,11 @@
     通过项）：**文件缺失 / 0 字节 = 无故障 → PASS**；存在任何一条记录 = 有故障 → FAIL
     （退出码 1），并逐条打印时间戳 + 描述。抓取失败（设备不可达 / FTP 错误等）由调用方
     （run_boot_test.py）先打 WARN，本地文件按缺失处理 → 按上述规则不判整体 FAIL。
+  - 启动锚点计数（2026-10-10）：`--max-boot-count N`（run_boot_test.py 默认传 1）统计
+    `reset cause:` 锚点出现次数——**0 次** = 采集没从复位开始（标记全中也可能只是上一轮
+    的残留日志）；**>N 次** = 板子在采集窗口内自己复位过（IWDG 咬狗 / Fault 后
+    `NVIC_SystemReset` / 掉电重启），此前这类运行只要不命中 Forbidden 就判 PASS。
+    `--expect-reset-cause` 对第一个锚点做原因白名单（大小写不敏感子串），空 = 只报告不判。
 """
 
 import argparse
@@ -53,6 +60,12 @@ from pathlib import Path
 REQUIRED_DEFAULT = "App init OK;Network Init;net init: OK"
 FORBIDDEN_DEFAULT = "FAIL;ERROR;HardFault;assert;[ERR]"
 
+# 每轮启动的锚点行（App/app/app_main.c：`reset cause: <原因> (CSR=0x…)`）。
+# 一次采集里出现 >1 次 = 板子在采集窗口内自己复位过（IWDG 咬狗 / Fault 后
+# NVIC_SystemReset / 掉电重启），此前只有 Forbidden 命中时才被发现，
+# "跑完 PASS 但中途重启过"完全不可见（2026-10-10 加）。
+BOOT_MARKER_DEFAULT = "reset cause:"
+
 # 套件汇总行：`=== Storage Tests: 3/3 PASSED (failed=0) ===`
 #   名称可含空格；N/M 为十进制；failed 允许前导 0。宽松容忍前后空白与
 #   日志时间戳前缀（`[2026-10-01 12:00:00.000]`）——故用 search 而非 match。
@@ -77,9 +90,21 @@ def _read_lines(path):
     return raw.decode("utf-8", errors="replace").splitlines()
 
 
+def _reset_cause_of(line, marker):
+    """从 `reset cause: software (NVIC_SystemReset) (CSR=0x14000000)` 取原因文本。"""
+    i = line.find(marker)
+    if i < 0:
+        return ""
+    tail = line[i + len(marker):].strip()
+    j = tail.find(" (CSR=")
+    return tail[:j] if j > 0 else tail
+
+
 def verify(log_path, required=REQUIRED_DEFAULT, forbidden=FORBIDDEN_DEFAULT,
            show_tail=40, out=print, suite_summary="",
-           selftest_pass=False, selftest_log=""):
+           selftest_pass=False, selftest_log="",
+           boot_marker=BOOT_MARKER_DEFAULT, max_boot_count=0,
+           expect_reset_cause=""):
     """标记校验核心（可被 run_boot_test.py 复用）。返回退出码 0/1/2。
 
     suite_summary: ';' 分隔的套件名列表。非空时，要求日志中每个套件都出现
@@ -87,6 +112,11 @@ def verify(log_path, required=REQUIRED_DEFAULT, forbidden=FORBIDDEN_DEFAULT,
     selftest_pass: True 时对 selftest_log（/log/selftest.log 本地副本）联合判定：
                    文件缺失 / 0 字节 = 无故障（PASS）；存在任何 64B 记录 = FAIL（S7）。
     selftest_log:  自检记录文件本地路径（空串 = 按文件缺失处理）。
+    boot_marker / max_boot_count（2026-10-10）：统计启动锚点出现次数。
+                   max_boot_count>0 时启用：0 次 = 采集没从复位开始；>N 次 = 板子
+                   在采集窗口内自己复位过（IWDG / Fault 后 NVIC_SystemReset）。
+    expect_reset_cause: ';' 分隔的原因子串白名单，只对**第一个**锚点生效（大小写不敏感）。
+                   空 = 只报告不判定。
     """
     p = Path(log_path)
     if not p.is_file():
@@ -124,6 +154,37 @@ def verify(log_path, required=REQUIRED_DEFAULT, forbidden=FORBIDDEN_DEFAULT,
         else:
             out("[OK]   forbidden pattern absent: {}".format(f))
 
+    # 启动锚点计数（2026-10-10）：抓"跑完但中途复位过"和"采集没从复位开始"
+    boot_issue = False
+    if max_boot_count > 0:
+        banner_lines = [ln for ln in lines if boot_marker in ln]
+        n_boot = len(banner_lines)
+        causes = [_reset_cause_of(ln, boot_marker) for ln in banner_lines]
+        if n_boot == 0:
+            out("[FAIL] no boot banner (marker '{}'): capture did not start at a reset".format(
+                boot_marker))
+            boot_issue = True
+        elif n_boot > max_boot_count:
+            out("[FAIL] boot banner x{} > allowed {} -> board reset itself during capture".format(
+                n_boot, max_boot_count))
+            for ln in banner_lines[:6]:
+                out("       {}".format(ln.strip()))
+            boot_issue = True
+        else:
+            out("[OK]   boot banner x{} (marker '{}')".format(n_boot, boot_marker))
+        if causes:
+            out("[INFO] reset cause(s): {}".format("; ".join(causes)))
+            exp = _split_list(expect_reset_cause)
+            if exp:
+                got = causes[0].lower()
+                if any(e.lower() in got for e in exp):
+                    out("[OK]   reset cause '{}' matches expected {}".format(
+                        causes[0], expect_reset_cause))
+                else:
+                    out("[FAIL] reset cause '{}' not in expected: {}".format(
+                        causes[0], expect_reset_cause))
+                    boot_issue = True
+
     # 套件汇总行解析（T-2）：抓"没跑到汇总行 / 断言数为 0"的盲区
     bad_summary = []
     if summary_list:
@@ -189,7 +250,7 @@ def verify(log_path, required=REQUIRED_DEFAULT, forbidden=FORBIDDEN_DEFAULT,
             out(ln)
 
     out("")
-    if missing or hits or bad_summary or selftest_fail:
+    if missing or hits or bad_summary or selftest_fail or boot_issue:
         out("VERDICT: FAIL")
         return 1
     out("VERDICT: PASS")
@@ -220,12 +281,23 @@ def main(argv=None):
                          "missing/empty = PASS, any 64B record = FAIL")
     ap.add_argument("--selftest-log", default="",
                     help="local copy path of /log/selftest.log (with --require-selftest-pass)")
+    ap.add_argument("--boot-marker", default=BOOT_MARKER_DEFAULT,
+                    help="per-boot banner substring (default '{}')".format(BOOT_MARKER_DEFAULT))
+    ap.add_argument("--max-boot-count", type=int, default=0,
+                    help="fail if the boot banner appears 0 times or more than N times "
+                         "(0 = check off). run_boot_test.py passes 1 by default")
+    ap.add_argument("--expect-reset-cause", default="",
+                    help="';'-separated substrings the FIRST reset cause must match "
+                         "(case-insensitive). Empty = report only, no verdict")
     args = ap.parse_args(argv)
 
     return verify(args.log_path, args.required, args.forbidden,
                   args.show_tail_lines, suite_summary=args.require_suite_summary,
                   selftest_pass=args.require_selftest_pass,
-                  selftest_log=args.selftest_log)
+                  selftest_log=args.selftest_log,
+                  boot_marker=args.boot_marker,
+                  max_boot_count=args.max_boot_count,
+                  expect_reset_cause=args.expect_reset_cause)
 
 
 if __name__ == "__main__":