Question Bank
按知识、方向与难度筛选；每道题都有分层回答和工程追问。
先定义用户可感知的启动终点，用最早 GPIO、单调时间戳或启动日志标记 Boot ROM、Bootloader、硬件初始化、校验、系统服务和业务就绪阶段。优化最长路径，并保持电源时序、校验和失败恢复。
整机误差来自传感器初始精度、温漂、参考源、模拟前端、ADC、安装位置、采样算法和校准残差。应区分偏置、增益、非线性、噪声与环境影响，建立预算并用可溯源标准验证。
先按硬件版本、地区和风险选小批设备，发布前定义成功率、启动失败、崩溃、功耗、连接与核心业务指标的基线和门槛。设备需支持可靠回滚，平台要能暂停扩散并区分版本与批次。
协议应有稳定包络、明确长度和版本或能力协商；新增字段优先做到旧端可跳过，删除或改变语义需新版本路径。解析器要拒绝非法长度但容忍允许的未知扩展，并保留降级能力。
每台设备应有唯一身份，私钥尽量在安全硬件内生成或通过受控产线注入且不可导出；后台只授予最小权限并记录证书生命周期。设计时必须包含轮换、吊销、丢失设备和产线审计。
应绑定设备唯一序列号、硬件/固件/工装版本、测试项与限值、原始测量、校准系数、时间和结果；工装自身也要校准。写入设备的数据需校验、锁定并能追溯重测和返修。