wandering1
0f7b5a87fb
登记簿、文档与代码注释里的存量字母加数字编号（N-x / S-x / T-x / E-x / A-x / 卡号） 一律改写为语义短语，净删 2,028 处引用；删除基线与待确认、并行分道方案、排期详述、 采集保护收尾 4 篇（内容已并入 docs/任务规划/README 与登记簿）。 门禁机器与三张账同批重打：check_ids.py 新增变更记录行豁免与第二根护栏 undecidable_total_ceiling；check_test_traceability.py 只加 stdout/stderr UTF-8 reconfigure（TC_RE 未动）；check_cubemx_survival.py 的 --write 固定 newline=LF； id_registry / id_aliases（+19 条 retired-to-phrase）/ id_known_backlog 重打。 test/ 56 个文件同步 TC 标签语义化，其中 18 个 TU 改了 CHECK / printf 里的标签文字， 是本批唯一改变构建产物的文件集合。 为什么合成一笔、不拆四笔（实测撞闸，非偏好）：pre-commit 跑钩子前会 stash 未 staged 部分，拆开后中间提交必然是「新规则 + 旧语料」——实跑可判定 85.15% < 基线 86.00%、 不可判定 1,453 > 上限 1,166，编号门禁直接拦下。编号识别面与它描述的语料只能同码移动。 实跑基线（工作区全量）：754 文件 / 8,230 处编号字面量 / 可判定 7,079 = 86.01% （基线 86.0%，容差 0.1pp）/ 不可判定绝对数 1,151（上限 1,166）/ 校验 1-6 错误级 0 / 告警 = 悬空 2（App/algo/freq.c 的 S2，属 §4.4 同号不同义）+ 孤儿 50。 基线从 84.0 抬到 86.0 的理由见 docs/门禁说明/id-check.md §7.6：本批真删了 2,028 处 引用，可判定面随真实内容上升，不是把分母做小。同批新增排除 docs/硬件平台/ 语料，使 识别面少 264 处——芯片手册位号与网表料号不属编号空间（registry 有 excluded_paths_note）。 ⚠ 余量只剩 0.11pp（约 10 处）与绝对数 15 处：把「可判定的引用」改成散文会立刻撞第二 根护栏。另遗留一项：id_aliases 里 retired 的 N / S / T / A 别名没有 scope（U1~U5 有）， 今后有人新写一个 A-4，校验 3 不会响，只能靠人，建议下批补 scope。 固件不变证据：115 个 .c/.h 剥注释并归一字符串后与 HEAD 逐字节全等，残留代码差异 0； App / Src / Drivers 的字符串字面量零改动。@build 0 错误 0 警告；40/40 主机套件、2,889 断言全通过；覆盖率 line 89.2% / func 92.6%；pre-commit 48 钩子 --all-files 全绿； check_doc_links --all 通过（176 文档，章节引用无法判定 0）；逐字节卫生核过：14 个带 BOM 文件与 HEAD 一致、0 个 CR、0 个 U+FFFD，字符串字面量纯 ASCII。 .cubemx_survival_baseline.json 的 watchdog-module 哈希 56bf27 变 2bb051 属合法： Src/freertos.c 的 USER CODE 区内只有注释文字随编号改写，代码未变。 同批带上体积同码凭证与 RAM 台账行（@build 之后盖戳）：RW_IRAM1 79,008 B / 60.3%， RW_CCM 57,376 B / 87.9%，阈值 92%。
5.9 KiB
5.9 KiB
cubemx-survival — CubeMX 重生成的定制存活审计 + 漂移检测
一句话：CubeMX 重生成会静默覆盖
USER CODE标记区之外的一切定制，而且多数不报编译错， 只在真出故障时才暴露。这一门把"易失清单 + 关键位置哈希"钉成基线，重生成后一眼看出被改了什么。
- 配置：
entry: python scripts/check_cubemx_survival.py --check、pass_filenames: false、files:覆盖.ioc、Src/**、Inc/**。方法论：docs/子系统设计/看门狗设计说明.md§10.2 与 §10.3。
1. 它在查什么
- 存活审计：逐项检查"重生成易失清单"里的定制是否仍在预期位置（清单以
must_contain等 断言表达），标记区外的存量给出显式警告； - 漂移检测：把关键位置哈希写进
.cubemx_survival_baseline.json，--check逐项比对， 任一项变化即 FAIL。
- 清单项共 16 项：IWDG 延后启动、崩溃采集 ×2、栈溢出检测、堆失败钩子、断言改造 ×2、看门狗模块
与工程挂载、复位原因锁存、HAL 驱动与使能宏、
.ioc关键项 ×3 等（清单本体在脚本里）。 - 触发面还包括
App/util/task_watchdog.*与MDK-ARM/*.uvprojx（后者只跑must_contain，见 §3）。 - 防误报实现：断言之前先剥掉 C 注释——本仓多处注释刻意引用被替换掉的历史代码（例如
"原为
HAL_IWDG_Init(&hiwdg)直呼"），不过滤就会恒定误报。
2. 为什么要它
-
实测记录：
.ioc里ProjectManager.KeepUserCode=true只保护USER CODE BEGIN/END之间； 2026-09-29 一次重生成覆盖了 4 处定制（P0×1 + P1×2 + P2×1）。典型形态：崩溃采集函数被打回 空while(1)、加固宏被整块删除——不报错，只在真崩的时候才发现没日志。 -
AGENTS 把防丢失排成三层（L1 写进
.ioc→ L2 搬进USER CODE区 → L3 本门当审计兜底）。 -
那一次被覆盖的具体内容：
HardFault_Handler的崩溃采集被打回空while(1)、两个 FreeRTOS 加固宏被整块删除——两处都不报编译错，只在真出故障时才暴露。
3. 触发面 / 看不见什么
MDK-ARM/*.uvprojx不参与漂移检测（no_baseline=True）：该文件每次@build后都被 UV4 自动改写（XML 归一化 +PackID降到本机 DFP 版本），参与检测等于每次构建后提交都被拦； 对本项只保留must_contain断言（"源文件仍挂载"）。- 只查清单里列了的东西：没写进清单的新定制 = 不受保护（这是清单式门禁的固有代价）。
4. 报错怎么读
CubeMX 重生成存活审计.......Failed
[FAIL] Src/main.c 缺少定制片段断言: fault_handler_enable
- 单独跑：
--report只看审计报告（不比对基线）；确认改动无误后--write重建基线。 - 正确动作：先把定制搬回正确位置（优先 L1/L2），再
--write；直接--write等于宣布 "被覆盖掉的样子是新的正确答案"。 - 每次重生成后立刻跑（AGENTS 铁律），别等到提交时才发现。
5. 好处
- 把"重生成到底动了什么"从人肉 diff 变成一条命令的 FAIL 清单；
- 基线是位置哈希而不是内容全文，重排注释不炸、删掉定制必炸。
6. 限制与盲区
- 清单驱动：只保护登记过的定制。新写的标记区外定制不在清单里 → 静默丢失且不会报。
- 标记区内的内容不受本门保护（CubeMX 不动它，但如果我们自己写错，它也不判对错）。
- 不检测
.ioc配置项与生成结果是否自洽（比如某个外设被关掉，它不会告诉你）。 uvprojx无漂移检测（见 §3）→ 工程文件里被 UV4 抹掉的东西照不出；那条只能靠"改动不入库"的约定。- 基线文件是
.cubemx_survival_baseline.json（仓库根）：它若被顺手--write，门禁当场失效且看不出来。--write必须与"确认过的改动"写在同一个提交里并说明。 - 它不判断定制是否仍然正确，只判断"还在不在原来的位置"。
- 基线漏项 = 静默不检（2026-10-25 实证）：
--check只比对基线里已登记的条目——一条定制 若从未进过基线，检查面再全也不会报它。docs/任务规划/测试与架构专项.md那次返工时--write顺带补出了原本缺失的net-msgq-adopt（Src/freertos.cRTOS_QUEUES 区须含net_msg_queue_adopt），该条目此前 处于"不存在于基线 → 永不检查"态。新增标记区外定制时，登记必须与代码同提交（同 §5 的--write同提交纪律），收口时值得跑一次"--write后看 diff 有没有新增条目"的抽查。
- 标记区外的存量只给 WARN（本仓现存：
Src/stm32f4xx_it.c的 3 个 Fault 处理函数、Src/freertos.c的栈注释）——CubeMX 不保护它们，只能人工盯。 - 原手册在这里建议"仿照
HardFault_Handler自造USER CODE标记区"把它们升级成受保护内容； ⚠ 而docs/子系统设计/看门狗设计说明.md§10 记的实测教训是自造标记区会被模板换代抹掉。 两条不打架但优先级不同：能落.ioc或官方标记区，就别自造标记。
7. 豁免与基线
- 基线 =
.cubemx_survival_baseline.json，语义与bsp-err/layer-deps的"只减不增"相反： 它是"确认后的快照"，允许被--write前滚。因此它防的是意外，不防"有意改掉"。
8. 改这个门禁本身
- 新增受保护项：先想能不能落到
USER CODE区（L2）或.ioc（L1）——清单越长，人工维护越重； - 自造标记区（自定义
BEGIN/END名字）会被官方模板换代抹掉，别拿它当保护手段。
9. 变更记录
| 日期 | 变更 |
|---|---|
| 2026-10-23 | 首篇逐项文档（含 2026-09-29 一次覆盖 4 处的实测记录） |