系统复位与防护总结

核心理念：

在系统运行中，错误无处不在。运行出现错误时，需要“堤坝”来兜底。不仅仅是功能实现，更要筑好系统边界，让车进入车道，只在道路上运行。

1. 系统级：看门狗复位 (WDT) —— “最后的硬底线”

• 场景：死循环、程序跑飞、逻辑卡死。

• 手段：开启独立看门狗 (IWDG)，利用其独立的低速时钟 (LSI)。

• 作用：硬复位。当系统彻底失去响应时，强制 MCU 重启，防止永久死机。这是系统最

可靠的“复活 甲”。

2. 模块级：数据校验与保护 (CRC & Range Check) —— “数据的安检员”

• 场景：通信干扰、参数异常、传感器跳变。

• 手段：

◦ 范围保护：在执行动作（如舵机转动、电机加速）前，先做最大/最小值传参保护。

◦ CRC 校验：对外部输入指令或存储的配置参数进行完整性校验。

• 作用：避免危险动作。如果校验失败，不执行新指令，而是复位到上一个安全状态或

保持静止，实现 “软着陆”。

3. 模块级：心跳监控 (Heartbeat) —— “任务的监工”

• 场景：子任务（如 Wi-Fi 模块、电机驱动）响应超时。

• 手段：发送指令后启动计时器，若在规定时间内未收到模块反馈（心跳更新）。

• 作用：复位模块。尝试重新初始化该模块的寄存器，或将系统状态回滚至 IDLE，防止

单个模块卡死拖累 全局。

4. 调试级：异常捕获 (HardFault Handler) —— “黑匣子”

• 场景：数组越界、空指针、非法指令。

• 手段：在 HardFault_Handler 中保存现场（寄存器、PC 指针）到备份寄存器。

• 作用：记录“案发现场”。虽然系统会复位，但留下了崩溃前的线索，方便后续排查

偶发性 Bug。

5. 物理级：硬件互锁与监测 (Interlock) —— “机械的刹车”

• 场景：软件逻辑失效、电机堵转、过热。

• 手段：ADC 实时监测电流/温度，硬件电路确保正反转信号互斥。

• 作用：最后一道防线。即使软件全崩，也能通过硬件阈值切断动力，保护机器人不被

物理损坏。

总结：

状态机的内核是分时操作与系统复位。通过筑起这些“堤坝”，可以确保系统即使在充满干扰和错误的真实环境中，也能像走在车道上的汽车一样，稳定、安全地运行。