/**
 * @file watchdog.cpp
 * @brief APP 独立看门狗（FWDGT）实现。
 *
 * 时钟源: IRC40K (~40 KHz)
 * 预分频: CONFIG_FWDGT_PSC, 重载值: CONFIG_FWDGT_RLD
 * 超时 = (PSC / 40000) * (RLD + 1) 秒
 */

#include "device/watchdog.h"
#include "sys/config.h"
#include "main.h"

uint8_t Watchdog::init()
{
    /* FWDGT 的 PSC/RLD 写入经 LSI(IRC40K) 时钟域同步（PUD/RUD 由硬件清零）。
     * BOOT 只检测 FWDGT 复位标志、从不启动看门狗，冷启动时 LSI 未开——
     * 直接配置会让 PUD/RUD 永远等不到清零（库超时返回 ERROR，1.5.34 起暴露为 init 失败；
     * 此前静默：FWDGT 实际按复位默认值 DIV4/0xFFF 运行，超时就与配置不符）。
     * 必须先手动开 LSI 并等就绪，再配置。 */
    rcu_osci_on(RCU_IRC40K);
    if (rcu_osci_stab_wait(RCU_IRC40K) != SUCCESS) {
        return kFaultLsiNotReady;
    }

    /* PSC/RLD 配置函数自带 ErrStatus（等待 PUD/RUD 清零带超时）；
     * 此前返回值被忽略，写入失败会无声变成"看门狗实际未按预期运行"。 */
    fwdgt_write_enable();
    uint8_t fault = kFaultOk;
    if (fwdgt_prescaler_value_config((uint16_t)CONFIG_FWDGT_PSC) != SUCCESS) {
        fault = kFaultPsc;
    }
    if (fwdgt_reload_value_config((uint16_t)CONFIG_FWDGT_RLD) != SUCCESS) {
        if (fault == kFaultOk) {
            fault = kFaultRld;
        }
    }
    fwdgt_write_disable();
    fwdgt_enable();
    /* 使能后确认无挂起更新（PUD/RUD 应已清零） */
    if ((FWDGT_STAT & (FWDGT_STAT_PUD | FWDGT_STAT_RUD)) != 0U) {
        if (fault == kFaultOk) {
            fault = kFaultPending;
        }
    }
    return fault;
}

void Watchdog::feed()
{
    fwdgt_counter_reload();
}