下一阶段 Roadmap
以下是基于当前证据的建议，不是已经交付的功能。优先级先关闭真实体验与可恢复性，再扩展内容。
P0 / 收口与签字
- 对当前未提交 ESP32 v7 diff 做独立审查并形成单独 commit。
- 在实板完成 2–5 分钟连续人工矩阵：三段长按、外缘长拖、SHOP 穿心、卡片回拉、STAR 双确认、设置电量。
- 用相机记录 AMOLED 在暗室/日光下的色度、表圈遮挡和 HIGH 倾斜观感。
- 在当前复杂存档下继续拆分 render 23 ms 与 present 7 ms，目标恢复稳定 29+ FPS。
P1 / 设备可靠性
- 增加长时间电池放电与燃料计校准报告。
- 做频繁待机/唤醒/关机的 NVS 写入耐久与失败注入。
- 验证外接扬声器不同阻抗、音量档和失真。
- 加入版本化 OTA/恢复策略前，先设计失败回滚与电源中断测试。
P2 / 产品化安全
- 单独评估 Secure Boot、Flash Encryption 与量产 eFuse 流程。
- 建立签名固件、密钥保管、调试口策略和工厂恢复边界。
- 安全阶段必须保留独立测试板，不能直接在唯一开发板上试不可逆配置。
P3 / 内容扩展
- 利用预留
storage分区或 microSD 扩展星种皮肤、声音与档案，不改变核心存档 schema。 - 新增更多 STAR RUSH 事件前，先保持 466×466 clearance 与 30/15/2 FPS 合同。
- 所有新资产继续通过 16 色、二值 Alpha、RGB565、sheet 几何和圆屏留缝门禁。
衡量标准
| 方向 | 建议指标 |
|---|---|
| 交互 | 完整人工矩阵可重复，无误提交/穿透 |
| 性能 | 最复杂已解锁存档稳定 ≥29 FPS，p95 帧时间可解释 |
| 功耗 | Full/Reduced/Ambient ON/OFF/关机各有电流曲线 |
| 存档 | 断电、损坏 primary、迁移、恢复出厂和回滚都可复验 |
| 音频 | 五档音量有实际声压与失真记录 |
| 发布 | 可验证固件哈希、版本、回滚与设备身份 |