wandering1
007f6a0e2f
原「配置文件设计说明.md」是 2026-09 的规划文档（P1~P8 实施计划、D1~D15 决策表、差距调研、模块清单动作列、已终结的开放问题），与现在跑的系统 已有明显出入。改写成只描述当前状态的「配置文件设计.md」。 新文档 9 节：概览 / 文件格式（路径与容量、语法、出厂模板原文、值类型）/ 运行时机制（上电加载、外科手术式保存、2s 轮询与沉降、视图一致性守卫、 写者归属）/ 段与键表（8 段全满、注册顺序、接入新段模板、段回调）/ 接口（引擎 API、平台后端）/ 内存占用（编译期钉死的 9217B 暂存）/ 异常与恢复 / 双端差异 / 已知限制。 顺带修正一处事实错误：旧文档称 FTP STOR 是「写 .TMP 再 rename 原子更新」， 实际 lftpd receive_file 是原地覆写，已按代码现状改写。 旧二进制档（NCFG）的叙述按裁定从全仓移除：文档只描述当前状态，不再 交代旧版本兼容性。删掉网络配置说明 §3.2 整节（后续小节重排为 3.2~3.5）， 并清理 README / 架构总览 / 产品需求 / 部署环境等 11 处同类叙述。 同步： - 8 段注册、FTP 原地覆写、2s FAT mtime 粒度等数据更新进配置分层架构图， 重跑后与生成器逐字节一致，check_generated_fresh 里这条存量基线下架 - 全仓 24 处引用改用新文档名，旧节号逐条映射到新节号 - 文档规范 §7.1 变更记录例外名单 4 篇减为 3 篇（该档实际无变更记录表） 验证：48 个提交期钩子全通过；Keil 构建 0 错误 0 警告； check_doc_links / check_mermaid / check_generated_fresh 均通过。
App/util/ — 通用工具函数
平台无关的纯工具模块（无 FreeRTOS 依赖、无硬件依赖），可在 MCU 与 PC 模拟器中共用。
文件一览
| 文件 | 作用 |
|---|---|
sys_clock.c/h |
墙钟时间管理：RTC 基准、tick 回绕防护、每 30 天惰性再基准化 |
task_watchdog.c/h |
独立看门狗（IWDG）判定状态机：任务心跳位图 + defaultTask 单一喂狗者 |
已删除（2026-10-02）：
crc.c/h（CRC-16 Modbus / CRC-8）与ringbuf.c/h（SPSC 环形缓冲） 两模块零调用者且未编入任何构建——CRC 从未被链接使用：名义上的关联点net_cfg_legacy.c（旧档迁移，该文件亦已于 2026-10-10 删除）自带静态s_crc16_modbus()， 从不调用本模块；环形缓冲由App/log/console_log.c内联实现（s_con_ring）。 保留只会造成"有统一实现"的误导，故整体移除。
设计要点
sys_clock
- 以 SD2506 RTC 为基准，HAL tick 计数补齐亚秒精度
- 49.7 天 tick 回绕防护：每 30 天惰性再基准化（
sys_clock_get内部触发） - RTC 故障时降级到默认时间基准并返回 -1，触发"时钟芯片异常"自检上报
- 设计详见
docs/子系统设计/系统墙钟时间维护说明.md
task_watchdog
- 任务心跳位图：各任务只置位（
task_wd_beat），校验者取走并清零（单字原子，无锁） - 单一喂狗者：
defaultTask每 100 ms 抽样判定，仅当位图等于必需掩码时才喂狗 - 硬件访问收敛：
IWDG寄存器与HAL_GetTick()经wd_platform_*弱钩子访问 （声明在task_watchdog.h末段），MCU 端为__weak默认实现，主机侧单测以同名强符号覆盖 → 可在 PC 上跑纯逻辑回归 - 设计详见
docs/子系统设计/看门狗设计说明.md；单测见docs/测试说明/单元测试/看门狗单元测试说明.md
相关文档
docs/子系统设计/系统墙钟时间维护说明.mddocs/子系统设计/看门狗设计说明.mddocs/测试说明/单元测试/看门狗单元测试说明.md