F1SYH‑TX1 — lot 39

Watchdog et gestion des défauts

Détecter blocages, pertes I²C, incohérences capteurs et défauts RF sans rester en émission.

watchdogmatériel

fault latchcritique

journalcirculaire

RXrepli

Capteurs→Détecteur défaut→Machine radio→Journal→Repli RX

Point critique : Un watchdog mal nourri peut masquer un blocage réel au lieu de le détecter.

Architecture et détails

Défauts critiques :
- surintensité PA
- ROS excessif
- température critique
- relais incohérent
- watchdog expiré
- perte READY matériel

Défauts non critiques :
- capteur optionnel absent
- erreur écran
- erreur CAT
- calibration manquante

Le handler critique coupe bias et force POST_TX/FAULT.

Watchdog

Rafraîchi seulement si tâches critiques vivantes.

Pas depuis une interruption aveugle.

Journal

Code, timestamp, fréquence, mode et capteurs.

Compteur d’occurrences.

Réarmement

Local pour certains défauts.

Automatique seulement après cause disparue et délai.

Spécifications

Watchdog	0,5 à 2 s
Journal	64 à 256 entrées
Critique	bias OFF immédiat
Repli	RX sûr
Acquittement	selon défaut

Repères

Le watchdog prouve que tout le système avance

Acquitté ne signifie pas résolu

Procédure

Lister les défauts.

Attribuer les gravités.

Créer les handlers.

Ajouter le journal.

Configurer le watchdog.

Simuler chaque panne.

Tester réarmement.

Mesurer le temps de coupure.

Validation : les résultats sont consignés avant de poursuivre.