在硬件 IoT 场景里，固件升级既是功能迭代的唯一通道，也是最容易把设备变砖的环节。实验室本期把范围收窄到两段可工程化的动作：差分升级包生成与灰度准入／回滚判定，暂不追求端到端全自动。
做法上，先由编译产物比对生成差分包；再由模型读取设备上报的硬件版本、引导程序版本、历史升级轨迹与近期复位记录，输出一个兼容性风险分，决定该设备是否进入本批灰度，风险分高的设备延后或走全量包。升级过程中采集重启次数、心跳间隔、看门狗触发与内存水位，出现异常即由本地 A/B 分区回滚，不依赖云端下发指令。
要点：
一、进展：在内部三类网关样机上，差分包体积约为整包的 8%~15%，单次升级流量与窗口耗时同步下降；加入风险分准入后，灰度首批失败率较随机放量下降约四成。样本量仍偏小，结论按阶段性看待。
二、下一步：补充低功耗节点的断电续传与回滚耗时测量，并把「回滚是否成功」作为独立指标纳入评估，而不只看升级成功率。
评论