STM32F4-Base

wandering1/STM32F4-Base

Fork 0

Commit Graph

Author	SHA1	Message	Date
wandering1	73941da6b1	看门狗判定状态机增加主机侧单元测试（L0.5 层）为 task_watchdog.c 的判定逻辑（位图取走清零 / 必需掩码 0x37 判定 / miss_streak 连续 8 次停喂 / 100ms 抽样节流 / tick 回绕安全）补一层主机侧纯逻辑单元测试，弥补此前只能靠真机或模拟器才能发现回归的空白。架构（沿用项目既有"共享核心 + 平台后端"做法，参照 cfg_file_store）： - task_watchdog.h 末段新增"平台后端（内部）"声明 3 个钩子（wd_platform_feed / _start / _tick_ms），MCU 端以 __weak 提供默认实现，行为与重构前逐字一致（@build 0 错误 0 警告，Flash +20B）。 - 主机侧单测以同名强符号覆盖三钩子，即可离线注入/观测，无需碰 MCU 代码。 - 测试文件 #include 生产源文件本身，保证测的是真代码而非副本。 - 测试专用复位 task_wd_test_reset() 仅 TASK_WATCHDOG_UNIT_TEST 下编入， MCU 构建零代码零符号。测试（test/host/watchdog/，MSVC 离线编译，纯标准库驱动）： - 39 项断言全过（退出码 0）；注入故障可复现退出码 1。 - run_unit_test.py 直接拼 INCLUDE/LIB 调 cl.exe，绕开本机被禁的 reg.exe。 - stub/ 三桩头覆盖 main.h / iwdg.h / dbg_log.h。门禁：pre-commit 新增 watchdog-unit-test 本地钩子（L0.5 层），仅被测文件或其测试变动时触发；测试开发标准流程.md 新增 L0.5 层说明。顺带改善：task_watchdog.c 的节流基线 s_last_tick 由函数内 static 提为文件 static（可测性 + 模块状态归一）。	2026-10-01 06:57:01 +08:00
wandering1	7feeea6c56	实现独立看门狗：CubeMX 配置 IWDG + 任务心跳位图，恢复三处被覆盖定制经 CubeMX 图形界面启用 IWDG（Prescaler=64 / Reload=1249，标称 2498ms / 最坏 1701ms），并落地心跳位图判定、各任务埋点、RCC_CSR 复位原因上报与 configASSERT 改造。重生成覆盖的既有定制已全部恢复。 P0（开机死循环）：HAL_IWDG_Init() 内部立即启动看门狗，而 CubeMX 把 MX_IWDG_Init() 插在 app_main_init() 之前——该段 NAND/RTC/ADC 初始化耗时数秒无喂狗点，按 2.5s 超时必然复位。改 Src/iwdg.c 为只填参数不启动，启动移交 task_wd_start()，由 defaultTask 在存储 bring-up 完成后调用。恢复的三处定制（重生成覆盖）： - Src/stm32f4xx_it.c：HardFault_Handler 崩溃现场采集被打回空 while(1) - Inc/FreeRTOSConfig.h：栈溢出检测与堆失败钩子两个宏被整块删除 - Src/freertos.c：三处任务栈实测记录中文注释丢失（数值未丢）新增： - App/util/task_watchdog.{c,h}：心跳位图 + 抽样判定 + IWDG 延后启动 - time_sync.c 长等待切片：net_recv_to 单次可睡满 30s 预算，切成 200ms 片 - Src/main.c 复位原因锁存（读后即清 RMVF，防残留误判）埋点：defaultTask（唯一喂狗者）/ netTask（含 PHY 等待循环）/ uiTask / timeSyncTask。ftpTask 首期剔除掩码，待二期改 lftpd。门禁：build 0 错误 0 警告；pre-commit 10 钩子全通过；Flash +2956B / RAM +40B。	2026-09-29 07:22:04 +08:00

Author

SHA1

Message

Date

wandering1

73941da6b1

看门狗判定状态机增加主机侧单元测试（L0.5 层）

为 task_watchdog.c 的判定逻辑（位图取走清零 / 必需掩码 0x37 判定 /
miss_streak 连续 8 次停喂 / 100ms 抽样节流 / tick 回绕安全）补一层
主机侧纯逻辑单元测试，弥补此前只能靠真机或模拟器才能发现回归的空白。

架构（沿用项目既有"共享核心 + 平台后端"做法，参照 cfg_file_store）：
- task_watchdog.h 末段新增"平台后端（内部）"声明 3 个钩子
  （wd_platform_feed / _start / _tick_ms），MCU 端以 __weak 提供默认实现，
  行为与重构前逐字一致（@build 0 错误 0 警告，Flash +20B）。
- 主机侧单测以同名强符号覆盖三钩子，即可离线注入/观测，无需碰 MCU 代码。
- 测试文件 #include 生产源文件本身，保证测的是真代码而非副本。
- 测试专用复位 task_wd_test_reset() 仅 TASK_WATCHDOG_UNIT_TEST 下编入，
  MCU 构建零代码零符号。

测试（test/host/watchdog/，MSVC 离线编译，纯标准库驱动）：
- 39 项断言全过（退出码 0）；注入故障可复现退出码 1。
- run_unit_test.py 直接拼 INCLUDE/LIB 调 cl.exe，绕开本机被禁的 reg.exe。
- stub/ 三桩头覆盖 main.h / iwdg.h / dbg_log.h。

门禁：pre-commit 新增 watchdog-unit-test 本地钩子（L0.5 层），仅被测文件
或其测试变动时触发；测试开发标准流程.md 新增 L0.5 层说明。

顺带改善：task_watchdog.c 的节流基线 s_last_tick 由函数内 static 提为文件
static（可测性 + 模块状态归一）。

2026-10-01 06:57:01 +08:00

wandering1

7feeea6c56

实现独立看门狗：CubeMX 配置 IWDG + 任务心跳位图，恢复三处被覆盖定制

经 CubeMX 图形界面启用 IWDG（Prescaler=64 / Reload=1249，标称 2498ms /
最坏 1701ms），并落地心跳位图判定、各任务埋点、RCC_CSR 复位原因上报与
configASSERT 改造。重生成覆盖的既有定制已全部恢复。

P0（开机死循环）：HAL_IWDG_Init() 内部立即启动看门狗，而 CubeMX 把
MX_IWDG_Init() 插在 app_main_init() 之前——该段 NAND/RTC/ADC 初始化耗时
数秒无喂狗点，按 2.5s 超时必然复位。改 Src/iwdg.c 为只填参数不启动，
启动移交 task_wd_start()，由 defaultTask 在存储 bring-up 完成后调用。

恢复的三处定制（重生成覆盖）：
- Src/stm32f4xx_it.c：HardFault_Handler 崩溃现场采集被打回空 while(1)
- Inc/FreeRTOSConfig.h：栈溢出检测与堆失败钩子两个宏被整块删除
- Src/freertos.c：三处任务栈实测记录中文注释丢失（数值未丢）

新增：
- App/util/task_watchdog.{c,h}：心跳位图 + 抽样判定 + IWDG 延后启动
- time_sync.c 长等待切片：net_recv_to 单次可睡满 30s 预算，切成 200ms 片
- Src/main.c 复位原因锁存（读后即清 RMVF，防残留误判）

埋点：defaultTask（唯一喂狗者）/ netTask（含 PHY 等待循环）/ uiTask /
timeSyncTask。ftpTask 首期剔除掩码，待二期改 lftpd。

门禁：build 0 错误 0 警告；pre-commit 10 钩子全通过；Flash +2956B / RAM +40B。

2026-09-29 07:22:04 +08:00

2 Commits