- MCU 升级:模组只原样转发,不存 MCU 固件 - 模组自己升级:写到备用区,校验通过后再切过去,成功回 0x34,等 APP 回 0x35 再重启 - 升模组时先通知 MCU 先别上报;升的过程中不跑心跳、不处理普通控制 - 关掉原来的 JSON OTA,改走这条协议