OTA 的风险不在下载过程，而在"写进去之后能不能跑起来"和"跑不起来怎么办"。所有 OTA 设计都围绕这两点：让失败可检测，让失败可回退。 分区方案的取舍 单分区 + 备份区：运行区只有一个，升级时把新固件下载到备份区，校验后由 bootloader 拷贝到运行区。…
2.1k
4
19
温言 Last reply · 2026-09-28