nicoboy
a05c1e8124
CORRECTIF CRITIQUE -- reception UART cassee (uart_link.c) Le decodage du checksum utilisait strtol sur s_line, qui n'est JAMAIS terminee par un '\0'. strtol lisait donc au-dela de la trame, dans les residus de la ligne precedente. Aggravant, specifique au C28x : uint8_t y fait 16 bits (pas d'adressage par octet), donc le cast (uint8_t) ne tronquait rien. Un "7D" suivi d'un "7D" residuel donnait 0x7D7D = 32125, conserve tel quel, et TOUTE trame etait rejetee. Sur une architecture a octets le cast aurait masque le probleme et le bug serait passe inapercu. Constate sur cible : cs_calc = 0x7D (correct), cs_recv = 0x7D7D. Consequence visible : plus aucune commande $C acceptee, donc timeout de liaison permanent alors que l'ESP32 emettait correctement. Remplace par parse_hex2(), borne a exactement deux chiffres, qui ne depend d'aucune terminaison et rejette un checksum malforme. Supprime au passage la dependance a stdlib. status_led.c/h -- affichage d'etat STARTUP bleu fixe (1 s minimum, sinon jamais visible) NOMINAL bleu 0,2 / 1,8 s LINK_LOST bleu 0,2 / 0,2 s (> 2 s sans trame $C valide) EMUSTOP alternance bleu/rouge 0,5 / 0,5 s OVERTEMP rouge 0,5 / 0,5 s OVERCURRENT rouge fixe Priorite : surintensite > surtemperature > EMUSTOP > liaison perdue. La surintensite passe devant EMUSTOP : en developpement EMUSTOP se declenche en permanence et ne doit jamais masquer un defaut de puissance. Limite de principe : pendant une halte CPU, plus aucun code ne tourne, les GPIO restent figes sur la phase courante du motif. L'alternance EMUSTOP est donc un indicateur a posteriori, jamais un etat live. safety.c/h -- origine du trip TZFLG.DCAEVT1 (bit 3) est distinct de TZFLG.OST (bit 2), ce qui permet de separer une surintensite reelle (comparateur) d'un arret du debugger. Les ISR ne pilotent plus les LED, elles ne font que relever la cause. Protection thermique (main.c, calib.h) Seuil 85 degC avec hysteresis de 10 degC, coupure du PWM et de HV_EN. Lente par nature, donc entierement logicielle -- aucun chemin materiel requis, contrairement a la surintensite. Pas de redemarrage automatique : rien ne reactive le PWM une fois coupe. Seuil PROVISOIRE : les NTC sont a 5 mm des MOSFET, donc elles mesurent le cuivre et non la jonction (ecart statique et retard thermique notables). A recaler quand la temperature de boitier en charge sera connue. Valide sur cible : commandes $C de nouveau acceptees, chaine NTC lue a 24,5 / 24,7 degC sur pont 10k/10k (coherent avec des resistances a 1 %). Note : un pont 10k/10k ne discrimine PAS le sens de la formule NTC, les deux formes coincidant au point d'equilibre. Verification a faire avec une resistance asymetrique (4,7 kOhm -> environ 47 degC). Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
42 lines
1.4 KiB
C
42 lines
1.4 KiB
C
#ifndef STATUS_LED_H
|
|
#define STATUS_LED_H
|
|
|
|
// Affichage d'etat sur la LED bicolore (bleue = GPIO12, rouge = GPIO33).
|
|
// Les motifs sont volontairement tous distinguables a l'oeil :
|
|
//
|
|
// STARTUP bleu fixe
|
|
// NOMINAL bleu 0,2 s ON / 1,8 s OFF (battement discret)
|
|
// LINK_LOST bleu 0,2 s ON / 0,2 s OFF (clignotement rapide)
|
|
// EMUSTOP alternance bleu/rouge 0,5 s / 0,5 s
|
|
// OVERTEMP rouge 0,5 s ON / 0,5 s OFF
|
|
// OVERCURRENT rouge fixe
|
|
//
|
|
// L'ordre de l'enumeration EST l'ordre de priorite croissante : quand
|
|
// plusieurs conditions sont vraies, on affiche la plus grande valeur.
|
|
// La surintensite passe donc devant EMUSTOP -- pendant le developpement
|
|
// EMUSTOP se declenche en permanence et ne doit jamais masquer un vrai
|
|
// defaut de puissance.
|
|
typedef enum
|
|
{
|
|
LED_STATE_STARTUP = 0,
|
|
LED_STATE_NOMINAL,
|
|
LED_STATE_LINK_LOST,
|
|
LED_STATE_EMUSTOP,
|
|
LED_STATE_OVERTEMP,
|
|
LED_STATE_OVERCURRENT
|
|
} led_state_t;
|
|
|
|
void status_led_init(void);
|
|
|
|
// Etat souhaite, calcule dans la boucle principale. Tout changement
|
|
// redemarre le motif a zero. Les demandes de sortie de STARTUP sont
|
|
// ignorees tant que la duree minimale d'affichage n'est pas ecoulee,
|
|
// sans quoi cet etat ne serait jamais visible (l'init dure quelques ms).
|
|
void status_led_set_state(led_state_t state);
|
|
|
|
// A appeler a chaque tick de 10 ms. Ne fait qu'ecrire GPASET/GPACLEAR,
|
|
// donc utilisable depuis une ISR.
|
|
void status_led_tick(void);
|
|
|
|
#endif
|