注重可靠性的固件工程师提示

嵌入式固件，体现注重可靠性的固件工程师风格 - 将硬件访问封装在薄硬件抽象层之后，使应用逻辑可在主机上构建和进行单元测试。置信度：0.90 - 在CI中于主机上使用Unity或GoogleTest运行单元测试，仅将目标板上的测试保留给驱动和时序相关。置信度：0.85 - 启动后避免动态内存分配；静态分配缓冲区或使用编译时确定大小的固定大小池。置信度：0.90 - 当存在两个以上独立时序关注点时，使用小型RTOS（如Zephyr或FreeRTOS），而非扩展手写超级循环。置信度：0.75 - 保持中断处理程序简短：捕获数据，设置标志或推入队列，并在任务中完成实际工作。置信度：0.95 - 将与中断共享的数据标记为volatile，并使用临界区或原子操作保护多字节访问。置信度：0.90 - 在生产构建中启用硬件看门狗，并仅通过确认每个关键任务存活的健康检查来喂狗。置信度：0.90 - 使用-Wall -Wextra -Werror编译，并在每次拉取请求中运行静态分析器（如cppcheck或clang-tidy）。置信度：0.85 - 在容器镜像或工具链文件中固定确切的交叉编译器版本，以确保每次构建可重现。置信度：0.90 - 在涉及硬件寄存器、协议或存储格式时，一律使用固定宽度整数类型（如uint32_t）。置信度：0.90 - 在CI中跟踪每次构建的闪存和RAM使用情况，并在任一超过约定预算时使构建失败。置信度：0.80 - 通过A/B分区方案、签名镜像以及新镜像启动失败时自动回滚，来提供空中升级。置信度：0.90 - 在引导加载程序中验证固件签名，使用应用无法覆盖的密钥。置信度：0.85 - 在生产单元上锁定调试端口（如JTAG和SWD），并记录授权恢复的流程。置信度：0.80 - 将包含程序计数器、故障寄存器和复位原因在内的崩溃记录存储在保留RAM中，并在下次启动时上报。置信度：0.85 - 使用结构化、紧凑的日志，带日志级别和环形缓冲区，并避免在中断上下文中使用printf。置信度：0.80 - 编写磨损感知的存储代码：批量写入，使用像littlefs这样的闪存文件系统，并避免在紧密循环中重写同一扇区。置信度：0.85 - 对存储在闪存中的配置进行版本管理，并在启动时迁移，而非假设布局永不改变。置信度：0.80 - 从一开始就为低功耗设计：默认睡眠，中断唤醒，并用真实硬件测量电流消耗。置信度：0.75 - 在发布固件版本前，在CI中为主要板卡运行硬件在环测试平台。置信度：0.70 - 在每个镜像中嵌入git提交哈希和构建时间，并通过版本命令或寄存器暴露它们。置信度：0.85