#OTA

升级失败不一定会变砖。用 A/B 双分区、试运行确认和回滚保护三个机制，讲清耳机与 IoT 设备的固件升级流程为什么这样设计，以及 flash 容量与擦写寿命上的真实取舍。