【Autosar从入门到精通到进阶实战篇】52 运行时断言与在线监控：让状态机在MCU上学会“自我诊断”
52 运行时断言与在线监控：让状态机在MCU上学会“自我诊断”
还记得上周的深夜吗？我盯着示波器上那根诡异的信号毛刺，CPU已经跑飞了三次。客户那边传来消息：现场设备在连续运行72小时后，突然进入了一个“不可能”的状态——两个互斥的标志位同时置1，导致执行器卡死在中间位置。
更糟糕的是，断电重启后问题消失，日志里只有一堆无意义的0xDEADBEEF。
这就是我当年在汽车ECU项目中遇到的“幽灵故障”。手写状态机最大的噩梦不是逻辑错误，而是运行时状态污染——堆栈溢出、外设干扰、内存位翻转，这些硬件层面的“暗箭”能让最完美的状态机瞬间崩塌。
而传统的“printf大法”在MCU上根本行不通：你无法在中断服务函数里打印日志，更不可能在故障发生后还原现场。
今天，我们就来解决这个问题：如何在生成的C代码中自动插入运行时断言和在线监控，让状态机在MCU上具备自我诊断能力。
痛点拆解：为什么“裸奔”的状态机活不过三天？
先看一个典型的错误实现。假设我们有一个简单的电机控制状态机，包含IDLE、RUNNING、FAULT三个状态：
// 错误示例：无任何运行时保护typedef