fix(DLD154Pro): 基线跟踪双向对称保护同步V4B V4.20 — 负variation铁块防Origin污染锁死

负偏差(dev>0,CAPVD>Origin)只冻结永不超时更新Origin, 对称窗口[-4×dlt,+4×dlt]
补drift取绝对值(与V4B/vd960Loop一致); 与DLD154V4B V4.20修复同构

BLE/DLD154Pro_Peripheral_28K/APP/include/cmcng.h

@@ -17,10 +17,10 @@
  */
 
 #define     PRODUCT_MODEL                   "DLD154Pro"
-#define     FIRMWARE_VER                    "3.04"
+#define     FIRMWARE_VER                    "3.05"
 #define     HARDWARE_VER                    "3.01"
 #define     FIRMWARE_VER_MAIN           3
-#define     FIRMWARE_VER_SUB            4
+#define     FIRMWARE_VER_SUB            5
 
 /* 归一化基数: variation 换算 dL/L 时除以该值 (2^19=524288, 必须与 peripheral_main.c MEASUREMENT_BASE 同步) */
 #define     LOOP_MEASURE_BASE         524288L

BLE/DLD154Pro_Peripheral_28K/APP/include/rs485_modbus.h

@@ -1,56 +1,57 @@
-/*
- * rs485_modbus.h
- * DLD154Pro RS485 Modbus RTU 从机协议 — V1.6 私有扩展
- *
- * 物理层: RS485 半双工 (共享 UART0, 与 700BS 互斥)
- * 帧格式: ADDR(1) + FC(1) + DATA(N) + CRC16(2)
- * 主动上报: 3 级速率 (事件立即 / 活动 150ms / 空闲 800ms), FC 0x04 响应格式
- *
- * 2026-07-30 初始实现
- */
-#ifndef __RS485_MODBUS_H__
-#define __RS485_MODBUS_H__
-
-#include <stdint.h>
-
-/*===========================================================================
- * 协议常量
- *===========================================================================*/
-
-/* 寄存器地址范围 */
-#define MB_IR_FULL_BLOCK_START   0x0100   /* 全数据块起始地址 */
-#define MB_IR_FULL_BLOCK_COUNT   19       /* 全数据块寄存器数 (0x0100–0x0112) */
-
-#define MB_HR_AUTO_RPT_ENABLE    0x0010   /* 主动上报使能 (0=关, 1=开) */
-#define MB_HR_ACTIVE_THRESHOLD   0x0011   /* 活动状态阈值 (|Variation|≥N) */
-#define MB_HR_SYSTEM_CMD         0x0012   /* 系统指令: 写 0x2C2C 复位 MCU */
-#define MB_CMD_RESET_MCU         0x2C2C   /* 复位 MCU 指令值 */
-
-/* 主动上报间隔 (mstick() 5ms/tick) */
-#define MB_RPT_IDLE_MS           160      /* 空闲: 800ms / 5ms = 160 tick */
-#define MB_RPT_ACTIVE_MS         30       /* 活动: 150ms / 5ms = 30 tick  */
-#define MB_RPT_ACTIVE_HYST       2        /* 降速迟滞: 连续 N 次低于阈值 */
-
-/* 帧超时: t3.5 = 3.5 × 11 / 9600 ≈ 4.0ms, 取 2 tick (10ms) */
-#define MB_FRAME_TIMEOUT_TICK    2
-
-/* 全数据块 CRC 后的帧总长:
- * addr(1) + fc(1) + byte_cnt(1) + data(38) + crc(2) = 43 */
-#define MB_FULL_DATA_FRAME_LEN   43
-
-/* FC 0x03/0x04 读寄存器缓冲 (Modbus 标准: max qty = 0x007D = 125) */
-#define MB_MAX_READ_REGS          125      /* 单次读取最大寄存器数 */
-#define MB_MAX_DATA_BYTES         250      /* 125 × 2 字节 */
-#define MB_RESP_BUF_SIZE          (5 + MB_MAX_DATA_BYTES)  /* addr+fc+bc+data+crc */
-
-/*===========================================================================
- * API
- *===========================================================================*/
-
-/* 初始化 Modbus 协议 (UART0 已在 rs485_init 中配置, 此处仅做协议状态初始化) */
-void modbus_init(void);
-
-/* 主循环轮询 — 帧接收 & 主动上报调度 (替代 rs485_poll) */
-void modbus_poll(void);
-
-#endif /* __RS485_MODBUS_H__ */
+/*
+ * rs485_modbus.h
+ * DLD154Pro RS485 Modbus RTU 从机协议 — V1.6 私有扩展
+ *
+ * 物理层: RS485 半双工 (共享 UART0, 与 700BS 互斥)
+ * 帧格式: ADDR(1) + FC(1) + DATA(N) + CRC16(2)
+ * 主动上报: 3 级速率 (事件立即 / 活动 150ms / 空闲 800ms), FC 0x04 响应格式
+ *
+ * 2026-07-30 初始实现
+ */
+#ifndef __RS485_MODBUS_H__
+#define __RS485_MODBUS_H__
+
+#include <stdint.h>
+
+/*===========================================================================
+ * 协议常量
+ *===========================================================================*/
+
+/* 寄存器地址范围 */
+#define MB_IR_FULL_BLOCK_START   0x0100   /* 全数据块起始地址 */
+#define MB_IR_FULL_BLOCK_COUNT   19       /* 全数据块寄存器数 (0x0100–0x0112) */
+
+#define MB_HR_AUTO_RPT_ENABLE    0x0010   /* 主动上报使能 (0=关, 1=开) */
+#define MB_HR_ACTIVE_THRESHOLD   0x0011   /* 活动状态阈值 (|Variation|≥N) */
+#define MB_HR_SYSTEM_CMD         0x0012   /* 系统指令: 写 0x2C2C 复位 MCU */
+#define MB_CMD_RESET_MCU         0x2C2C   /* 复位 MCU 指令值 */
+
+/* 主动上报间隔 (mstick() 5ms/tick) */
+#define MB_RPT_IDLE_MS           160      /* 空闲: 800ms / 5ms = 160 tick */
+#define MB_RPT_ACTIVE_MS         30       /* 活动: 150ms / 5ms = 30 tick  */
+#define MB_RPT_ACTIVE_HYST       2        /* 降速迟滞: 连续 N 次低于阈值 */
+
+/* 帧超时: t3.5 = 3.5 × 11 / 9600 ≈ 4.0ms, 取 2 tick (10ms) */
+#define MB_FRAME_TIMEOUT_TICK    2
+
+/* 全数据块 CRC 后的帧总长:
+ * addr(1) + fc(1) + byte_cnt(1) + data(38) + crc(2) = 43 */
+#define MB_FULL_DATA_FRAME_LEN   43
+
+/* FC 0x03/0x04 读寄存器缓冲 (Modbus 标准: max qty = 0x007D = 125) */
+/* ⚠ 40/80 匹配: 40 寄存器 × 2B = 80B 缓冲 (2026-08-27 省 Flash 减配, 原 60 会越界 40B) */
+#define MB_MAX_READ_REGS          40 //125      /* 单次读取最大寄存器数 */
+#define MB_MAX_DATA_BYTES         80 //250      /* 40 × 2 字节 */
+#define MB_RESP_BUF_SIZE          (5 + MB_MAX_DATA_BYTES)  /* addr+fc+bc+data+crc */
+
+/*===========================================================================
+ * API
+ *===========================================================================*/
+
+/* 初始化 Modbus 协议 (UART0 已在 rs485_init 中配置, 此处仅做协议状态初始化) */
+void modbus_init(void);
+
+/* 主循环轮询 — 帧接收 & 主动上报调度 (替代 rs485_poll) */
+void modbus_poll(void);
+
+#endif /* __RS485_MODBUS_H__ */

BLE/DLD154Pro_Peripheral_28K/APP/peripheral.c

@@ -730,7 +730,7 @@ static void simpleProfileChangeCB(uint8_t paramID, uint8_t *pValue, uint16_t len
                     // 0x4F, 0x54, 0x41
 //                PRINT("jump OTA \n");
                 WWDG_ResetCfg(DISABLE);
-                mDelaymS(5);
+                // mDelaymS(5);
                 Jump_OTA();
             }
 

BLE/DLD154Pro_Peripheral_28K/APP/peripheral_main.c

@@ -54,7 +54,7 @@ uint8_t g_rs485_id = 0;
  * PA8  : RLY1  存在继电器 (单刀双掷, 低电平有效)
  * PB22 : LEDA  绿色指示灯 (有车亮/无车灭, 低电平有效)
  * PB23 : LEDB  红色指示灯 (呼吸灯, 低电平有效)
- * PA12 : FLEVEL 线圈调频 (一级, 0=33nF, 1=0nF)
+ * PA12 : FLEVEL 线圈调频 (一级, 0=66nF(低频), 1=33nF(高频))
  * PA14 : UART0_Tx  RS485发送 (700BS 协议)
  * PA15 : UART0_Rx  RS485接收 (700BS 协议)
  * PA13 : UART0_RE  RS485方向控制 (700BS 协议)
@@ -101,7 +101,7 @@ uint8_t g_rs485_id = 0;
 #define  BREATH_HOLD_LOW      3
 
 /* 光耦有信号时加速参数 (周期 ~1s) */
-#define  BREATH_OPTO_DUTY_STEP  32         // 步长 4x → 渐亮/渐灭各 4 步 (~0.5s 周期)
+#define  BREATH_OPTO_DUTY_STEP  64         // 步长 8x → 渐亮/渐灭各 2 步 (~0.55s 周期, 光耦有信号加速)
 #define  BREATH_OPTO_HOLD_TICKS 1          // 保持 50ms
 
 /* 看门狗超时: Fsys=60MHz, WDOG_CLK=Fsys/131072≈458Hz, 0xFF≈558ms */
@@ -360,7 +360,7 @@ void para_store_init(void)
             g_freq_level = 0;
         #endif
 
-        // DLD154Pro: 一级调频, 0=33nF(低频), 1=0nF(高频)
+        // DLD154Pro: 一级调频, 0=66nF(低频), 1=33nF(高频)
         if (g_freq_level == 0) {
             FLEVEL_LOW;
         } else {
@@ -415,7 +415,7 @@ void gpio_uart_init(void)
     /*--- 线圈调频 (PA12=FLEVEL, 一级) ---*/
     GPIOA_SetBits(GPIO_Pin_12);
     GPIOA_ModeCfg(GPIO_Pin_12, GPIO_ModeOut_PP_5mA);
-    FLEVEL_LOW;  // 默认接入 33nF
+    FLEVEL_LOW;  // 默认接入 66nF (低频)
 
     /*--- 继电器 (PA8=RLY1) ---*/
     GPIOA_SetBits(GPIO_Pin_8);
@@ -642,12 +642,18 @@ void vd1_task(void){
          *================================================================*/
         loop1_dlt_ORG = ((uint32_t)loop1_Origin * g_loop_sens_list.sens[g_freq_sens].sens_in) >> 16;
         {
+            /* V4B V4.20 同步: 双向对称保护 — 负variation(铁块磁导率)也冻结基线
+             * 原单边只挡 dev>+4×dlt, 负variation会把Origin污染抬高 → 离开时假进入 → 锁死不释放
+             * 修复: ① 对称窗口 [-4×dlt, +4×dlt] ② 负偏差只冻结永不超时更新 */
             int32_t dev = (int32_t)loop1_CAPVD - (int32_t)loop1_Origin;
-            if (dev < (int32_t)(loop1_dlt_ORG * 4)) {
+            int32_t freeze_band = (int32_t)(loop1_dlt_ORG * 4);
+            if (dev < freeze_band && dev > -freeze_band) {
+                /* 对称窗口内 → 正常基线跟踪 */
                 loop1_freeze_cnt = 0;
+                loop1_freeze_ref = 0;
                 update_moving_average(&loop1_ORG_SUM, &loop1_ORG_CNT, &loop1_Origin, loop1_CAPVD, WINDOW_ORIGIN);
-            } else {
-                /*--- CAPVD 异常偏高: 暂停跟踪, 冻结超时 + 稳定性双条件 ---*/
+            } else if (dev < 0) {
+                /* 正variation (疑似车) → 冻结, 保留超时兜底更新 */
                 if (loop1_freeze_cnt == 0) {
                     loop1_freeze_ref = loop1_CAPVD;
                 } else {
@@ -666,6 +672,15 @@ void vd1_task(void){
                 }
                 loop1_ORG_CNT = 0;
                 loop1_ORG_SUM = 0;
+            } else {
+                /* 负variation (CAPVD高于Origin, 特殊铁块磁导率主导) → 只冻结, 永不更新 Origin */
+                if (loop1_freeze_cnt == 0) {
+                    loop1_freeze_ref = loop1_CAPVD;
+                }
+                loop1_freeze_cnt++;
+                if (loop1_freeze_cnt > FREEZE_TIMEOUT) loop1_freeze_cnt = FREEZE_TIMEOUT;
+                loop1_ORG_CNT = 0;
+                loop1_ORG_SUM = 0;
             }
         }
 

BLE/DLD154Pro_Peripheral_28K/APP/rs485_700bs.c

@@ -62,7 +62,7 @@ void rs485_init(void)
 
     RS485_RE_RX();  // 默认接收模式
     _hb_last_ms = mstick();  // 对齐心跳起始时刻，避免首次立即触发
-    PRINT("RS485: init ok, addr=%d, baud=%d\n", g_rs485_id, RS485_BAUD);
+    // PRINT("RS485: init ok, addr=%d, baud=%d\n", g_rs485_id, RS485_BAUD);
 }
 
 /*===========================================================================
@@ -126,7 +126,7 @@ static void handle_query_freq(uint8_t addr)
 static void handle_reset_init(uint8_t addr)
 {
     SYS_ResetExecute();
-    PRINT("RS485: coil reset init\n");
+    // PRINT("RS485: coil reset init\n");
 }
 
 /* 0x3D — 查询拨码 DIP1-5 (DLD154Pro 无物理拨码, 从 BLE 配置映射) */
@@ -222,7 +222,7 @@ static void rs485_process_frame(void)
     uint8_t xorr = _rx_buf[2];
 
     if ((stx ^ addr) != xorr) {
-        PRINT("RS485: XOR fail %02X %02X %02X\n", stx, addr, xorr);
+        // PRINT("RS485: XOR fail %02X %02X %02X\n", stx, addr, xorr);
         _rx_len = 0;
         return;
     }
@@ -237,9 +237,9 @@ static void rs485_process_frame(void)
         case CMD_QUERY_STATUS:  handle_query_status(addr);  break;
         case CMD_QUERY_FREQ:    handle_query_freq(addr);    break;
         case CMD_RESET_INIT:    handle_reset_init(addr);    break;
-        case CMD_QUERY_DIP:     handle_query_dip(addr);     break;
+        // case CMD_QUERY_DIP:     handle_query_dip(addr);     break;
         default:
-            PRINT("RS485: unknown cmd 0x%02X\n", stx);
+            // PRINT("RS485: unknown cmd 0x%02X\n", stx);
             break;
     }
 

docs/DLD154Pro硬件资源.md

@@ -34,7 +34,7 @@ DLD154Pro是一个单线圈的蓝牙车辆检测器功能说明：
 
 | 引脚 | 标识 | 功能 | 说明 |
 | --- | --- | --- | --- |
-| PA12 | F1, FLEVEL\_H | 33nF | 调频电容，0=33nF，1=0nF |
+| PA12 | F1, FLEVEL_H | 66nF/33nF | 调频电容，0=66nF(低频)，1=33nF(高频) |
 
 ### 继电器
 

docs/ble-protocol.md

@@ -1,7 +1,7 @@
 # DLD154Pro 蓝牙小程序接口协议
 
 > 依据源码整理：`BLE/DLD154Pro_Peripheral_28K/APP/dbn_ble_srv.c`（主逻辑）、`peripheral.c`/`Profile/gattprofile.c`（BLE 服务）、`include/storage.h`（配置结构）、`include/cmcng.h`（常量）
-> 固件版本：V3.04（cmcng.h `FIRMWARE_VER`）| 硬件版本：V3.01 | 产品型号：DLD154Pro
+> 固件版本：V3.05（cmcng.h `FIRMWARE_VER`）| 硬件版本：V3.01 | 产品型号：DLD154Pro
 
 ---
 
@@ -84,7 +84,7 @@ dsum = Header + Len + CMD + Data[0] + ... + Data[N-1];  // 取低 8 位
 |------|------|------|
 | 0-5 | 6 | MAC 地址（MACAddr[6]） |
 | 6-7 | 2 | 硬件版本 MAIN/SUB（V3.01 → 03 01） |
-| 8-9 | 2 | 固件版本 MAIN/SUB（V3.04 → 03 04） |
+| 8-9 | 2 | 固件版本 MAIN/SUB（V3.05 → 03 05） |
 | 10 | 1 | 产品型号长度 |
 | 11.. | N | 产品型号 ASCII（"DLD154Pro"） |
 | .. | 6 | 设备编号（g_dev_number[6]） |

docs/coil-eval-report-20260827.md

@@ -0,0 +1,73 @@
+# DLD154Pro 小程序现场评估报告分析（2026-08-27）
+
+> 设备: DLD154Pro | SN: E04E7AA1DEA4 | HW 3.01 | **FW V3.05**
+> 评估窗口: 2026-08-27 13:10:51 ~ 13:11:51（60s）
+> 原始报告: 小程序导出 `DLD154Pro_Report_1787807522640.md`（本文件为技术核对归档）
+
+---
+
+## 1. 结论速览
+
+| 项 | 结论 |
+|---|---|
+| **归一化基数（LOOP_MEASURE_BASE）** | ✅ **正确使用 524288**（V3.04 协议对齐生效） |
+| 检测功能 | ✅ 2 次车辆事件正常触发，灵敏度阈值判定正确 |
+| 线圈状态 | ✅ 已连接、稳定（基线漂移 ±2Hz）、窗口内无断开 |
+| 环境评估 | ✅ 良好（2/15），无车波动基本正常 |
+| **电容档识别（评估端）** | ⚠ **错误**：判 76nF（DLD110S 的档），154Pro 实际两档 **33/66nF**，当前低频档=66nF |
+| **实测电感** | ✅ 121.276μH 正确（66nF 低频档反推零误差） |
+
+## 2. 关键数字溯源
+
+### 2.1 归一化基数 ✅（本次最核心验证）
+
+```
+有车峰值 variation = 12352
+ΔL/L = 2 × 12352 / 524288 = 4.7119%   ← 报告 4.71% 逐位吻合
+若照搬 131072（DLD154V4B/vd960Loop）: 2×12352/131072 = 18.85%  ← 错误场景
+```
+
+- 无车最大瞬态 483 → `483/524288 = 0.0921%`（报告 0.1%）
+- 有车频域交叉验证：Δf/f = (57607−56255)/56255 = +2.40% ≈ variation/524288 = 2.36% ✓
+
+**结论：小程序正确读取了 0x24 偏移 8-10 的 LOOP_MEASURE_BASE=524288，V3.04 协议对齐闭环。**
+
+### 2.2 电容档 ⚠（评估端缺陷）
+
+```
+报告检测表:  f=56255Hz, L=121.276μH → C = 1/(4π²×56255²×121.276e-6) = 66.00nF 零误差
+报告几何表:  识别电容档 76nF（用理论 L=110.84μH 反推 C=72.2nF → 匹配档表 76nF）
+```
+
+- **154Pro 固件实际**：PA12 FLEVEL 一级调频，**0=66nF（低频，默认）、1=33nF（高频）**（2026-08-27 勘误确认，代码+文档 9 处已修正）
+- **76nF 是 DLD110S 的档**（两级调频低频档）——评估端把 vd960Loop 四档表 {33,43,66,76} 通用到 154Pro，判定逻辑自相矛盾
+- 正确判定：当前低频档 66nF → L=121.276μH 正确，电感偏差 (121.276−110.84)/110.84 = 9.42% 正常 ✓
+
+### 2.3 灵敏度验证 ✅
+
+- 配置 SENS=2 级（协议层，内部索引 1 → sens_in=54 → ΔL/L 触发 = 2×54/65536 = 0.165%）
+- 实际触发 variation=464 → ΔL/L=0.177% > 阈值 ✓ 正常触发
+- 两次事件峰值：第一次 ~3.95%（variation 10348）、第二次 **4.71%**（variation 12352）→ 轿车信号强度正常
+
+### 2.4 线圈稳定性 ✅
+
+- 无车基线 56256Hz vs 当前 56254Hz，漂移 ±2Hz（0.004%）
+- 断开次数：上电累计 1 次（装线圈时）vs 评估窗口 0 次（语义正确，V3.04 双变量）
+- 直流电阻实测 0.65Ω（理论 1.09Ω，±50% 内正常）
+
+## 3. 次要发现
+
+1. **无车波动 0.1% 擦边**：判据 `<0.1% 正常`，报告 0.1%（最大 0.08%）。溯源：最大瞬态 483（0.092%）出现在 13:09:50，紧邻 13:09:53 车辆事件前 3 秒——是**车辆接近前兆**而非环境干扰。排除前兆段实际 <0.01%。**建议：无车窗口排除车辆进入前 2~3s 前兆段**
+2. **频率 +360 补偿未减**：0xC0 上报 `freq = 实测 + 360`（dbn_ble_srv.c:477），评估端反推 L/C 前应先减 360（0.64% 系统误差，影响小）
+
+## 4. 待办
+
+- [ ] 小程序"识别电容档"改为**按产品型号配置档表**：154Pro={33,66}nF、110S={76,…}、vd960Loop={33,43,66,76}；用实测 f 减 360 后反推 C 再匹配
+- [ ] 无车窗口排除车辆前兆段
+- [ ] （已闭环）154Pro 代码/文档电容档勘误 9 处 → commit `2e4e409`
+
+## 5. 相关
+
+- 固件 V3.05 发布: `d1fde88`（RS485 减配）/ `692b406`（协议 V1.8 标注）/ `befe99b`（呼吸灯注释）/ `2e4e409`（电容档勘误）
+- 归一化基数对齐背景: `vehicle-detector-development` skill → `references/measure-base-cross-product-trap.md`
+- 检查清单: `loop-measure-base-alignment` skill（E 段 18/19 条为本次新增）

docs/devlog.md

@@ -4,6 +4,75 @@
 
 ---
 
+## 2026-08-27 — 电容档位勘误：一级调频实为 33nF/66nF（现场评估实锤）
+
+### 背景
+
+小程序现场评估报告（E04E7AA1DEA4, V3.05）检测频率 56255Hz + 电感 121.276μH → 反推 `C = 1/(4π²f²L) = 66.00nF` **零误差**；用户确认 154Pro 只有两档 **33nF / 66nF**。此前代码与文档全部标注"0=33nF(低频), 1=0nF(高频)"为**错误认知**（高频不接电容不可能振荡，当时注释就存疑）。
+
+### 实际档位（用户确认 + 报告反推实锤）
+
+| FLEVEL (PA12) | 电容 | 档位 | 证据 |
+|---|---|---|---|
+| 0 (FLEVEL_LOW) | **66nF** | **低频（默认）** | 报告 f=56255Hz, L=121.276μH → C=66.00nF 零误差 |
+| 1 (FLEVEL_HIGH) | **33nF** | 高频 | 两档 33/66nF（用户确认） |
+
+### 修正（9 处）
+
+| 文件 | 处数 | 内容 |
+|------|------|------|
+| `APP/peripheral_main.c` | 3 | 引脚注释 / 调频逻辑注释 / 默认接入注释 |
+| `docs/DLD154Pro硬件资源.md` | 1 | FLEVEL 行 |
+| `docs/product-manual.md` | 2 | §3 频率档位说明 / §4 配置表 |
+| `docs/technical-spec.md` | 3 | 架构图 / 电气参数 / 引脚表 |
+
+### 影响
+
+- 报告 L=121.276μH **正确**（66nF 低频档）；此前按旧注释推 33nF→242μH 是错判方向
+- 小程序"识别电容档"逻辑仍有缺陷：报告内部不一致（检测表隐含 66nF、几何表判 76nF——76nF 是 DLD110S 的档），**需按产品档表（33/66nF）修正，不能通用 vd960Loop 四档表 {33,43,66,76}**
+- 频率上报 +360 补偿评估端未减（0.64% 系统误差，影响小）
+- devlog 2026-07 历史条目"33nF"为早期认知，保留
+
+---
+
+## 2026-08-27 — RS485 协议省 Flash 减配（文档如实标注未实现，V3.05 固件 + 协议 V1.8）
+
+### 背景
+
+本地调整 RS485 侧代码减少 Flash 占用：注释掉一批低频/非核心协议分支与调试打印。**原则：代码未实现的功能，协议文档在相应指令旁如实标注"未实现"**，避免文档承诺 ≠ 固件实现。
+
+### 固件改动（本地，未提交）
+
+| 文件 | 改动 |
+|------|------|
+| `APP/include/cmcng.h` | 版本 **V3.04 → V3.05**（FIRMWARE_VER 字符串 + SUB 宏同步） |
+| `APP/rs485_modbus.c` | FC 0x03（读保持寄存器）/0x10（批量写）/0x11（Report Slave ID）分发注释；IR 0x0006/0x0007（Variation）/0x000A（Freq Sens）/0x000B（Condition）/0x000C（DIP Virtual）注释；HR 0x0000–0x0004/0x0009/0x000A 写 case 注释（FC 0x06 仅剩 0x0010/0x0011/0x0012） |
+| `APP/include/rs485_modbus.h` | `MB_MAX_READ_REGS 125→60→40`、`MB_MAX_DATA_BYTES 250→80`（40×2=80 匹配，原 60 会越界 40B，同日修正） |
+| `APP/rs485_700bs.c` | 0x3D DIP 查询分支注释 + 4 处调试 PRINT 注释 |
+| `APP/peripheral_main.c` | `BREATH_OPTO_DUTY_STEP 32→64`（注释"~0.5s 周期"未同步，实际 2 步≈0.25s） |
+| `APP/peripheral.c` | OTA 跳转前 `mDelaymS(5)` 注释 |
+
+### 文档同步（本次落地）
+
+| 文件 | 标注 |
+|------|------|
+| `docs/rs485-modbus-protocol.md` V1.7→**V1.8** | §3.1 DI 0x0008 Init Flag 未实现（恒 0）；§3.2 IR 0x0006/0x0007/0x000A/0x000B/0x000C 未实现（Variation 改读全数据块 0x010A/0x010B）；§3.3 HR 全部标注（FC 0x06 仅 0x0010/0x0011/0x0012 可写）；§4.3/4.5/4.8 未实现横幅；§5 功能码矩阵 0x03/0x10/0x11 → ✗；§6.3 仅 0x06；§7 0x3D/Init_B 对照标注；§8 版本历史 V1.8 |
+| `docs/rs485-700bs-protocol.md` | §4.4 0x3D 未实现注记（V3.05 起减配不响应）；§5 速查表 + §6 兼容对照同步 |
+
+### 保留能力（减配后仍可用）
+
+- FC 0x02 读离散输入（车辆/故障/继电器/光耦）✅
+- FC 0x04 读输入寄存器 + **全数据块 0x0100–0x0112**（含 Variation 0x010A/0x010B）✅
+- FC 0x06 写：0x0010 主动上报使能 / 0x0011 活动阈值 / 0x0012 复位（0x2C2C）✅
+- 700BS 0xFA / 0x1B / 0x2C / 0xAA 心跳 ✅
+
+### ⚠ 遗留提醒
+
+1. ~~**宏越界**：`MB_MAX_READ_REGS=60` 但 `MB_MAX_DATA_BYTES=80` → 主机查 60 寄存器时 `data_buf` 越界 40B。~~ ✅ **已修（同日）**：`MB_MAX_READ_REGS 60→40`，40 寄存器 × 2B = 80B 缓冲匹配；全数据块 19 寄存器不受影响
+2. 协议文档 V1.8 已标注；`DLD154Tool` GUI 若暴露 FC 0x03/0x10/0x11 按钮需同步禁用（三层一致性）
+
+---
+
 ## 2026-08-26 — V3.04：0x24 追加 LOOP_MEASURE_BASE 归一化基数（与 DLD110S 对齐）
 
 ### 背景

docs/product-manual.md

@@ -1,6 +1,6 @@
 # DLD154Pro 产品说明书
 
-> 单路线圈蓝牙车辆检测器 | 型号: DLD154Pro | 版本: V3.04
+> 单路线圈蓝牙车辆检测器 | 型号: DLD154Pro | 版本: V3.05
 > 适用于停车场、收费站、交通卡口等场景的车辆到达/离开检测
 
 ---
@@ -95,7 +95,7 @@ DLD154Pro 是一款基于 RISC-V 微控制器的**单通道环形线圈蓝牙车
 
 | 项目 | 说明 |
 |------|------|
-| 频率档位 | 通过 BLE 小程序设置，IO 控制 PA12 切换 33nF 调频电容：0=接 33nF（低频），1=不接（高频） |
+| 频率档位 | 通过 BLE 小程序设置，IO 控制 PA12 切换调频电容：0=接 66nF（低频），1=接 33nF（高频） |
 
 ---
 
@@ -127,7 +127,7 @@ DLD154Pro **无物理拨码开关**，所有参数通过手机 BLE 小程序配
 | 输出模式 | 0 (存在) / 1 (进入脉冲) / 2 (离开脉冲) | 0 | 继电器输出类型 |
 | 离开延时 | 0 ~ 255 (×100ms) | 5 (500ms) | 车辆离开后延时释放 |
 | 有限存在 | 0 (永久) 或 1~255 (×5s) | 0 | 超时后释放并复位 |
-| 频率档位 | 0 (高频) / 1 (低频) | 0 | 调频电容切换 |
+| 频率档位 | 0 (高频=33nF) / 1 (低频=66nF) | 0 | 调频电容切换 (PA12) |
 | 融合模式 | 0 ~ 6 | 4 (仅地感) | 见 §4.6 |
 | 功能码 (function_mode) | bit0: RS485 协议, bit1: 光耦功能 | 0 | 700BS/Modbus 切换 |
 | RS485 协议 | 700BS / Modbus RTU | 700BS | bit0=0→700BS, bit0=1→Modbus |
@@ -284,6 +284,7 @@ DLD154Pro 支持两种 RS485 协议，通过 BLE 小程序切换：
 
 | 版本 | 日期 | 说明 |
 |------|------|------|
+| V3.05 | 2026-08-27 | **RS485 省 Flash 减配**：Modbus FC 0x03/0x10/0x11 与部分寄存器未实现（协议文档 V1.8 如实标注）；700BS 0x3D 不响应；呼吸灯光耦加速步长 32→64；OTA 跳转前延时移除。⚠ 配置类参数写入走 BLE 小程序 |
 | V3.04 | 2026-08-26 | 0x24 追加 LOOP_MEASURE_BASE 归一化基数（3B LE=524288）；断开次数语义明确为上电持续累计 |
 | V3.03 | 2026-07-31 | 硬件看门狗 (WWDG ~558ms 超时)；OTA 安全关闭看门狗 |
 | V3.01 | 2026-07-28 | 光耦输出融合模式（6 种）；LEDA 同步继电器状态 |

docs/rs485-700bs-protocol.md

@@ -134,6 +134,8 @@
 
 ### 4.4 查询拨码开关 DIP1–5 设置
 
+> ⚠ **DLD154Pro 实现状态（V3.05 起）**：此命令固件**未实现**（省 Flash 减配，`CMD_QUERY_DIP` 分支已注释），从机不响应。DLD154Pro 无物理拨码，拨码语义由 BLE 配置映射，如需查询请走 BLE 或 Modbus 全数据块。
+
 **主机发送：**
 
 ```
@@ -194,7 +196,7 @@
 | 0xFA | 主→从 | 查询有车 + 线圈状态 | F5 DATA XOR |
 | 0x1B | 主→从 | 查询线圈频率 | 14 Fre1-3 ADDR XOR |
 | 0x2C | 主→从 | 复位初始化线圈 | 无回复 |
-| 0x3D | 主→从 | 查询 DIP1-5 | 32 DATA ADDR XOR |
+| 0x3D | 主→从 | 查询 DIP1-5 | 32 DATA ADDR XOR | ⚠ DLD154Pro 未实现（V3.05 起减配，不响应） |
 | 0xAA | 从→主 | 主动心跳上报 | 不回复 |
 
 ---
@@ -206,5 +208,5 @@
 | 0xFA 查询状态 | Modbus → DI 0x0000–01 | 等价覆盖 |
 | 0x1B 查询频率 | Modbus → IR 0x0000–01 | 等价覆盖（32-bit） |
 | 0x2C 复位 | Modbus → HR 0x00FF | 新增命令寄存器 |
-| 0x3D 查拨码 | Modbus → IR 0x000C (DIP Virtual) | DLD154Pro 无物理拨码，虚拟映射 |
+| 0x3D 查拨码 | Modbus → IR 0x000C (DIP Virtual) | ⚠ 未实现（V3.05 起减配，IR 0x000C 与 700BS 0x3D 均不响应） |
 | 0xAA 心跳 | Modbus 无等价 | 主从架构限制，靠轮询 DI+IR 补偿 |

docs/rs485-modbus-protocol.md

@@ -64,9 +64,10 @@
 | 0x0005 | Relay Output | 继电器当前输出状态 | 0=释放, 1=吸合 |
 | 0x0006 | Freq Low Fault | 频率下限异常 (Fre_Err bit0) | 0=正常, 1=频率过低 |
 | 0x0007 | Freq High Fault | 频率上限异常 (Fre_Err bit4) | 0=正常, 1=频率过高 |
-| 0x0008 | Init Flag | 复位后首次指示 (Init_B) | 0=正常, 1=复位后首次—上位机读后清零* |
+| 0x0008 | Init Flag | 复位后首次指示 (Init_B) | 0=正常, 1=复位后首次—上位机读后清零* | ⚠ **未实现**（固件恒为 0） |
 
 > **Init Flag 清除机制**：上位机读到 1 后，应发送 **写 HR 0x00FE=0x0001** 清零。参见 §4.7。
+> ⚠ **实现状态（V1.8 起标注）**：`DI 0x0008` 与 `HR 0x00FE` 固件均**未实现**（DI 恒为 0，HR 无处理分支），此机制仅文档保留。
 
 ### 3.2 输入寄存器 (Input Registers) — 功能码 0x04
 
@@ -78,13 +79,15 @@
 | 0x0003 | CAPVD Lo | uint16 | | 归一化周期值，低 16 位 |
 | 0x0004 | Origin Hi | uint16 | **2 寄存器** | 基线值 (32-bit)，高 16 位 |
 | 0x0005 | Origin Lo | uint16 | | 基线值，低 16 位 |
-| 0x0006 | Variation Hi | int16 | **2 寄存器** | 变化量 = CAPVD − Origin (32-bit 有符号)，高 16 位 |
-| 0x0007 | Variation Lo | int16 | | 变化量，低 16 位 |
-| 0x0008 | FW Version | uint16 | 1 寄存器 | 固件版本，高字节=主版本，低字节=子版本。例 `0x0300` = v3.00 |
-| 0x0009 | HW Version | uint16 | 1 寄存器 | 硬件版本。例 `0x0301` = v3.01 |
-| 0x000A | Freq Sens | uint16 | 1 寄存器 | 当前灵敏度等级 (0=低, 1=中低, 2=中高, 3=高) |
-| 0x000B | Condition | uint16 | 1 寄存器 | 环境活跃度 (0=安静, 1–100=嘈杂) |
-| 0x000C | DIP Virtual | uint16 | 1 寄存器 | 虚拟拨码（700BS 兼容）: bit[7:4]=function_mode, bit[3:0]=fusion_mode |
+| 0x0006 | Variation Hi | int16 | **2 寄存器** | 变化量 = CAPVD − Origin (32-bit 有符号)，高 16 位 | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x0007 | Variation Lo | int16 | | 变化量，低 16 位 | ⚠ **未实现** |
+| 0x0008 | FW Version | uint16 | 1 寄存器 | 固件版本，高字节=主版本，低字节=子版本。例 `0x0300` = v3.00 | |
+| 0x0009 | HW Version | uint16 | 1 寄存器 | 硬件版本。例 `0x0301` = v3.01 | |
+| 0x000A | Freq Sens | uint16 | 1 寄存器 | 当前灵敏度等级 (0=低, 1=中低, 2=中高, 3=高) | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x000B | Condition | uint16 | 1 寄存器 | 环境活跃度 (0=安静, 1–100=嘈杂) | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x000C | DIP Virtual | uint16 | 1 寄存器 | 虚拟拨码（700BS 兼容）: bit[7:4]=function_mode, bit[3:0]=fusion_mode | ⚠ **未实现**（省 Flash 减配，V1.8） |
+
+> ⚠ **输入寄存器实现状态（V1.8 起标注）**：`0x0006/0x0007`（Variation）、`0x000A`（Freq Sens）、`0x000B`（Condition）、`0x000C`（DIP Virtual）固件**未实现**（读返回异常 0x02 Illegal Data Address）。读取变化量请用全数据块 `0x010A/0x010B`（见 §3.2.1，仍可用）。
 
 ### 3.2.1 全数据块 (Input Registers 0x0100+) — 功能码 0x04
 
@@ -127,25 +130,27 @@
 
 ### 3.3 保持寄存器 (Holding Registers) — 功能码 0x03 / 0x06 / 0x10
 
+> ⚠ **实现状态（V1.8 起标注）**：功能码 **0x03（读保持寄存器）与 0x10（批量写）固件未实现**（返回异常 0x01 Illegal Function）。保持寄存器**只支持 FC 0x06 写单寄存器**，且仅 `0x0010/0x0011/0x0012` 可写；其余 R/W 寄存器（0x0000–0x0004, 0x0009, 0x000A）因省 Flash 减配**读写均未实现**，只读寄存器（0x0005–0x0008, 0x000B）因 FC 0x03 未实现**读不到**。
+
 | 地址 | 名称 | 范围 | 默认 | R/W | 说明 |
 |------|------|------|------|-----|------|
-| 0x0000 | Sensitivity | 0–3 | 1 | R/W | 灵敏度等级 (0=低, 1=中低, 2=中高, 3=高) |
-| 0x0001 | Fusion Mode | 0–6 | 0 | R/W | 输出组合模式（见 §6.5） |
-| 0x0002 | Hold Time | 0–255 | 0 | R/W | 有限存在时间 (×5s), 0=永久存在 |
-| 0x0003 | Output Delay | 0–255 | 10 | R/W | 离开延时 (×50ms), 例 10=500ms |
-| 0x0004 | Freq Level | 0–1 | 0 | R/W | 线圈频率档: 0=高频, 1=低频 |
-| 0x0005 | RS485 Baud Hi | — | — | **R** | RS485 波特率高 16 位（只读） |
-| 0x0006 | RS485 Baud Lo | — | — | **R** | RS485 波特率低 16 位（只读） |
-| 0x0007 | RS485 Addr | 1–247 | 1 | **R** | RS485 从机地址（只读） |
-| 0x0008 | Protocol | 0–1 | 0 | **R** | 当前 RS485 协议: 0=700BS, 1=Modbus |
-| 0x0009 | BT Timeout | 0–255 | 0 | R/W | 蓝牙空闲关闭超时 (分钟), 0=不关闭 |
-| 0x000A | Safe Timeout | 0–255 | 0 | R/W | 安全模式超时 (×10s), 0=关闭 |
-| 0x000B | Opto Func | 0–1 | 0 | **R** | 光耦功能: 0=雷达输入, 1=复位 |
-| 0x0010 | Auto Rpt Enable | 0–1 | 0 | R/W | 全数据主动上报: 0=关闭, 1=使能（见 §4.9） |
-| 0x0011 | Active Thr | 0–65535 | 10 | R/W | 活动状态阈值: |Variation| ≥ 该值时进入活动上报速率 (150ms) |
-| 0x0012 | System Cmd | — | — | **W** | 系统指令: 写 `0x2C2C` 触发 MCU 全复位 (等效 700BS 0x2C, 见 §4.7) |
-| 0x00FE | Init Flag Clear | 0–1 | — | **W** | 写 1 清零 Init Flag (DI 0x0008) |
-| 0x00FF | Device Reset (已废弃) | — | — | **W** | ⚠ V1.7 废弃, 请使用 HR 0x0012=0x2C2C |
+| 0x0000 | Sensitivity | 0–3 | 1 | R/W | 灵敏度等级 (0=低, 1=中低, 2=中高, 3=高) | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x0001 | Fusion Mode | 0–6 | 0 | R/W | 输出组合模式（见 §6.5） | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x0002 | Hold Time | 0–255 | 0 | R/W | 有限存在时间 (×5s), 0=永久存在 | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x0003 | Output Delay | 0–255 | 10 | R/W | 离开延时 (×50ms), 例 10=500ms | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x0004 | Freq Level | 0–1 | 0 | R/W | 线圈频率档: 0=高频, 1=低频 | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x0005 | RS485 Baud Hi | — | — | **R** | RS485 波特率高 16 位（只读） | ⚠ FC 0x03 未实现，读不到 |
+| 0x0006 | RS485 Baud Lo | — | — | **R** | RS485 波特率低 16 位（只读） | ⚠ FC 0x03 未实现，读不到 |
+| 0x0007 | RS485 Addr | 1–247 | 1 | **R** | RS485 从机地址（只读） | ⚠ FC 0x03 未实现，读不到 |
+| 0x0008 | Protocol | 0–1 | 0 | **R** | 当前 RS485 协议: 0=700BS, 1=Modbus | ⚠ FC 0x03 未实现，读不到 |
+| 0x0009 | BT Timeout | 0–255 | 0 | R/W | 蓝牙空闲关闭超时 (分钟), 0=不关闭 | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x000A | Safe Timeout | 0–255 | 0 | R/W | 安全模式超时 (×10s), 0=关闭 | ⚠ **未实现**（省 Flash 减配，V1.8） |
+| 0x000B | Opto Func | 0–1 | 0 | **R** | 光耦功能: 0=雷达输入, 1=复位 | ⚠ FC 0x03 未实现，读不到 |
+| 0x0010 | Auto Rpt Enable | 0–1 | 0 | R/W | 全数据主动上报: 0=关闭, 1=使能（见 §4.9） | ✅ FC 0x06 可写 |
+| 0x0011 | Active Thr | 0–65535 | 10 | R/W | 活动状态阈值: \|Variation\| ≥ 该值时进入活动上报速率 (150ms) | ✅ FC 0x06 可写 |
+| 0x0012 | System Cmd | — | — | **W** | 系统指令: 写 `0x2C2C` 触发 MCU 全复位 (等效 700BS 0x2C, 见 §4.7)；读恒 0 | ✅ FC 0x06 可写 |
+| 0x00FE | Init Flag Clear | 0–1 | — | **W** | 写 1 清零 Init Flag (DI 0x0008) | ⚠ **未实现**（固件无此分支） |
+| 0x00FF | Device Reset (已废弃) | — | — | **W** | ⚠ V1.7 废弃, 请使用 HR 0x0012=0x2C2C | ⚠ 废弃（未实现） |
 
 > **只读寄存器 (0x0005–0x0008, 0x000B)**：写操作返回异常 0x02（Illegal Data Address）。
 > **写入寄存器 (0x00FE, 0x00FF)**：只写不读。读返回 0x0000。写入非魔数值返回异常 0x03。
@@ -179,6 +184,8 @@
 
 ### 4.3 读保持寄存器 — 功能码 0x03
 
+> ⚠ **V1.8 未实现**：固件已禁用 FC 0x03（省 Flash 减配），请求返回异常 `0x83 0x01`（Illegal Function）。保持寄存器只支持 FC 0x06 写（仅 0x0010/0x0011/0x0012），请勿依赖此功能码读取参数。
+
 读取全部可读写参数：
 
 ```
@@ -205,6 +212,8 @@
 
 ### 4.5 批量写寄存器 — 功能码 0x10
 
+> ⚠ **V1.8 未实现**：固件已禁用 FC 0x10（省 Flash 减配），请求返回异常 `0x90 0x01`（Illegal Function）。批量写请改用 FC 0x06 逐条写，或走 BLE 小程序配置。
+
 一次写入灵敏度和存在时间(60s)：
 
 ```
@@ -234,6 +243,8 @@
 
 ### 4.8 清除 Init Flag — 写 HR 0x00FE
 
+> ⚠ **V1.8 未实现**：固件无 HR 0x00FE 处理分支（且 DI 0x0008 Init Flag 恒为 0），此命令无实际效果，仅文档保留。
+
 ```
 >>> 01 06 00 FE 00 01 xx xx    (写 0x00FE=1)
 <<< 01 06 00 FE 00 01 xx xx    (Init Flag → 0)
@@ -302,13 +313,13 @@
 |--------|------|------|------|
 | 0x01 | Read Coils | ✗ | 不使用 |
 | 0x02 | Read Discrete Inputs | ✓ | 车辆状态、故障、继电器、光耦 |
-| 0x03 | Read Holding Registers | ✓ | 读所有配置参数 |
-| 0x04 | Read Input Registers | ✓ | 读传感器数据 (32-bit 跨双寄存器) |
+| 0x03 | Read Holding Registers | ✗ | ⚠ **V1.8 未实现**（省 Flash 减配，返回异常 0x01） |
+| 0x04 | Read Input Registers | ✓ | 读传感器数据 (32-bit 跨双寄存器)；⚠ 0x0006/0x0007/0x000A/0x000B/0x000C 未实现，用 0x0100+ 全数据块 |
 | 0x05 | Write Single Coil | ✗ | 不使用 |
-| 0x06 | Write Single Register | ✓ | 写单个参数 |
+| 0x06 | Write Single Register | ✓ | 写单个参数；⚠ 仅 0x0010/0x0011/0x0012 有效（V1.8 减配） |
 | 0x0F | Write Multiple Coils | ✗ | 不使用 |
-| 0x10 | Write Multiple Registers | ✓ | 批量写参数 |
-| 0x11 | Report Slave ID | ✓ | 返回设备型号 + 运行状态 |
+| 0x10 | Write Multiple Registers | ✗ | ⚠ **V1.8 未实现**（省 Flash 减配，返回异常 0x01） |
+| 0x11 | Report Slave ID | ✗ | ⚠ **V1.8 未实现**（省 Flash 减配，返回异常 0x01） |
 | N/A | **Active Push** | ✓ | 主动上报全数据块（格式同 FC 0x04 响应），需 HR 0x0010=1 使能 |
 
 > **主动上报**：非标准 Modbus 功能。设备在 `Auto Rpt Enable=1` 时根据变化量阈值自动调速发送数据帧，帧格式与 FC 0x04 读 0x0100 起 19 个寄存器的响应一致。总线上的其他从机在上报期间保持静默，主机需在接收逻辑中处理非请求响应。
@@ -329,9 +340,10 @@ DLD154Pro 算法移植后，`MEASUREMENT_BASE = 524288 (2^19)`（CH591R@60MHz
 
 ### 6.3 参数持久化
 
-- `0x06` 或 `0x10` 写入 Holding Register → 立即更新 RAM → 写入 DataFlash → 返回响应
+- `0x06`（或 `0x10`，⚠ V1.8 起 0x10 未实现）写入 Holding Register → 立即更新 RAM → 写入 DataFlash → 返回响应
 - Flash 写入失败 → 返回异常码 `0x04` (Slave Device Failure)
 - 值超出范围（如灵敏度写 5）→ 返回异常码 `0x03` (Illegal Data Value)
+- ⚠ **V1.8 减配**：写寄存器仅剩 `0x0010`（主动上报使能）/`0x0011`（活动阈值）/`0x0012`（复位）三条有效；灵敏度/融合模式等配置请走 BLE 小程序
 
 ### 6.4 灵敏度与 ΔL/L 对应关系
 
@@ -456,8 +468,8 @@ DLD154Pro RS485 同时支持 700BS 协议（`g_fm_700bs_disable=0`）和 Modbus
 | | bit5=线圈故障 | DI 0x0001 Loop Fault | ✅ |
 | 0x1B 查询频率 | 3 字节 Freq | IR 0x0000–01 Freq (32bit) | ✅ |
 | 0x2C 复位 | — | **HR 0x0012** 写 0x2C2C | ✅ V1.7: MCU 全复位 (SYS_ResetExecute)
-| 0x3D 查拨码 | DIP1-5 | **IR 0x000C DIP Virtual** | ✅ V1.2 新增 (DLD154Pro 无物理拨码，虚拟映射) |
-| 0xAA 心跳 Init_B | A1=首次 | **DI 0x0008 Init Flag** | ✅ V1.2 新增 |
+| 0x3D 查拨码 | DIP1-5 | **IR 0x000C DIP Virtual** | ⚠ V1.8 起未实现（IR 0x000C 减配，读返回异常 0x02） |
+| 0xAA 心跳 Init_B | A1=首次 | **DI 0x0008 Init Flag** | ⚠ V1.8 标注：固件恒为 0（未实现） |
 | 0xAA 心跳 Fre_Err | bit0=下限异常 | **DI 0x0006 Freq Low Fault** | ✅ V1.2 新增 |
 | | bit4=上限异常 | **DI 0x0007 Freq High Fault** | ✅ V1.2 新增 |
 | 0xAA 心跳 主动上报 | 5s/1s/事件 | — | ✅ V1.6: Modbus 新增主动上报 (FC 0x04 响应格式, 800ms/150ms/事件立即) |
@@ -472,6 +484,7 @@ DLD154Pro RS485 同时支持 700BS 协议（`g_fm_700bs_disable=0`）和 Modbus
 
 | 版本 | 日期 | 作者 | 变更 |
 |------|------|------|------|
+| V1.8 | 2026-08-27 | wangfq | **省 Flash 减配（实现状态如实标注）**：FC 0x03（读保持寄存器）/0x10（批量写）/0x11（Report Slave ID）未实现；IR 0x0006/0x0007（Variation）/0x000A（Freq Sens）/0x000B（Condition）/0x000C（DIP Virtual）未实现（改读全数据块 0x010A/0x010B）；HR 0x0000–0x0004/0x0009/0x000A 读写未实现（灵敏度等配置走 BLE）；FC 0x06 仅剩 0x0010/0x0011/0x0012 可写；DI 0x0008 Init Flag 与 HR 0x00FE 标注未实现（固件恒 0/无分支） |
 | V1.7 | 2026-07-31 | wangfq | 复位指令重构: HR 0x00FF 废弃, 新增 HR 0x0012 (System Cmd); 写 0x2C2C 触发 `SYS_ResetExecute()` MCU 全复位 (对齐 700BS 0x2C 行为); 0x2C2C 对应 700BS CMD_RESET_INIT 的 0x2C; +§4.7 示例更新 |
 | V1.6 | 2026-07-30 | wangfq | 新增主动上报 & 全数据块: +IR 0x0100–0x0112 全数据块(19 reg, 含灵敏度/频率/融合模式/car_state/线圈/光耦/频率/CAPVD/Variation/断开计数/继电器计数/通过时间); +HR 0x0010 上报使能, +HR 0x0011 活动阈值; +§4.9–4.12 命令示例; +§6.7 主动上报机制(3 级速率: 空闲800ms/活动150ms/事件立即); 车间距/通过时间(10ms单位); 700BS 对照表更新 |
 | V1.5 | 2026-07-30 | wangfq | 枚举再次重排: 且后移 (0=或,1=混行,2=ETC,3=且,4=仅地感,5=仅光耦,6=复位); 模式号引用同步更新 |

docs/technical-spec.md

@@ -1,6 +1,6 @@
 # DLD154Pro 技术规格书
 
-> 单路线圈蓝牙车辆检测器 | 固件版本: V3.04 | 硬件版本: V3.01
+> 单路线圈蓝牙车辆检测器 | 固件版本: V3.05 | 硬件版本: V3.01
 > 本文档面向工程开发、系统集成及故障深度分析
 
 ---
@@ -18,7 +18,7 @@
      RS485 ──────────────┤ PA14 TX / PA15 RX / PA13 RE (UART0)   │
                          │                                       ├── PA8 (GPIO) ──── 继电器 RLY1
      BLE ────────────────┤ 2.4GHz 无线                           │
-                         │                                       ├── PA12 (GPIO) ──── 调频电容 (33nF)
+                         │                                       ├── PA12 (GPIO) ──── 调频电容 (66nF/33nF)
                          └──────────────────────────────────────┘
 ```
 
@@ -52,7 +52,7 @@ Main_Circulation (无 RTOS, 裸机轮询)
 | 工作温度 | -40 | — | +85 | °C | 工业级 |
 | 存储温度 | -55 | — | +125 | °C | — |
 | 线圈电感范围 | 50 | 200 | 1000 | μH | 超出范围可工作但精度下降 |
-| 线圈频率范围 | 20 | 80 | 200 | kHz | 含 33nF 调频电容 |
+| 线圈频率范围 | 20 | 80 | 200 | kHz | 含调频电容 (33/66nF) |
 | 线圈 Q 值 | 5 | — | — | — | 过低导致振荡不稳定 |
 | 继电器触点电压 | — | — | 250 | VAC | 单刀双掷 (SPDT) |
 | 继电器触点电流 | — | — | 3 | A | — |
@@ -72,7 +72,7 @@ Main_Circulation (无 RTOS, 裸机轮询)
 |------|------|------|------|------|---------|------|
 | **PA9** | **LP** | **线圈频率捕获** | IN | **TMR0** | — | **核心输入，下降沿→下降沿** |
 | PA8 | RLY1 | 继电器输出 | OUT | GPIO PP | 0 (释放) | 单刀双掷，低电平有效 |
-| PA12 | FLEVEL | 线圈调频 | OUT | GPIO PP | L (33nF) | 0=接33nF(低频), 1=0nF(高频) |
+| PA12 | FLEVEL | 线圈调频 | OUT | GPIO PP | L (66nF) | 0=接66nF(低频), 1=接33nF(高频) |
 | PA14 | UART0_TX | RS485 发送 | OUT | UART0 | — | 700BS / Modbus |
 | PA15 | UART0_RX | RS485 接收 | IN | UART0 | — | 700BS / Modbus |
 | PA13 | UART0_RE | RS485 方向控制 | OUT | GPIO PP | RX (接收) | 高=发送, 低=接收 |
@@ -555,6 +555,7 @@ Magic | Addr/Sub | Len | CMD | Data | XOR | SUM
 
 | 版本 | 日期 | 说明 |
 |------|------|------|
+| V3.05 | 2026-08-27 | **RS485 省 Flash 减配**：Modbus FC 0x03（读保持寄存器）/0x10（批量写）/0x11（Report Slave ID）未实现；IR 0x0006/0x0007/0x000A/0x000B/0x000C 未实现（Variation 走全数据块 0x010A/0x010B）；HR 0x0000–0x0004/0x0009/0x000A 读写未实现；FC 0x06 仅 0x0010/0x0011/0x0012 有效；700BS 0x3D 不响应。协议文档 rs485-modbus V1.8 / 700BS 同步标注。呼吸灯光耦加速步长 32→64；OTA 跳转前延时移除 |
 | V3.04 | 2026-08-26 | 0x24 响应追加 LOOP_MEASURE_BASE 归一化基数（3B LE=524288，variation 换算 ΔL/L 用）；断开次数语义明确为上电持续累计 |
 | V3.03 | 2026-07-31 | 硬件看门狗 WWDG (~558ms 超时, 5ms tick + 500ms 喂狗)；OTA 安全关闭看门狗 |
 | V3.02 | 2026-07-31 | Modbus RTU 协议 + 主动上报；0x2C/HR 0x0012 复位改为 `SYS_ResetExecute()`；`g_loop_cut_amount` 累加修复；RS485 初始化时序调整 |