feat(ota): 添加OTA回滚保护和固件完整性校验功能

- 启用CONFIG_BOOTLOADER_APP_ROLLBACK_ENABLE和CONFIG_APP_ROLLBACK_ENABLE配置选项
- 在main.cpp中添加esp_ota_mark_app_valid_cancel_rollback()调用，防止意外回滚
- 实现SHA-256固件完整性校验，包括计算、存储和验证功能
- 添加ota_mutex.h头文件用于ESP32 OTA全局互斥锁管理

feat(health_monitor): 实现线程安全的健康状态管理

- 将HealthMonitor类的健康状态改为私有成员并通过mutex保护
- 添加getState()和setState()方法提供线程安全的状态访问
- 修复多任务并发访问健康状态时的竞争条件问题

feat(ota_relay): 增强中继模块的线程安全性和可靠性

- 为OtaRelay类添加静态mutex保护状态变量访问
- 实现StateLockGuard RAII锁管理器确保异常安全
- 添加全局超时机制防止OTA过程无限等待
- 改进flash写入逻辑支持非4字节对齐数据处理

refactor(app_config): 更新版本信息和配置常量

- 更新BUILD_TIME至最新编译时间
- 更新GIT_HASH至最新提交
- 添加BLE_OTA_CTRL_VERIFY_SHA256命令常量定义

main/server/ble_ota.h

@@ -9,6 +9,9 @@
 #include "esp_err.h"
 #include "esp_ota_ops.h"
 
+// 前向声明 mbedtls_sha256_context
+typedef struct mbedtls_sha256_context mbedtls_sha256_context;
+
 class BleOta {
 public:
     static BleOta& instance();
@@ -31,6 +34,11 @@ public:
     bool m_esp32RebootPending = false;
     uint8_t m_esp32LastCmd = 0;
     uint16_t m_esp32LastSeq = 0xFFFFU;
+
+    // SHA-256 哈希校验
+    mbedtls_sha256_context *m_sha256Ctx = nullptr;  // SHA-256计算上下文
+    uint8_t m_esp32Sha256[32] = {0};                // 计算得到的SHA-256哈希值
+    bool m_esp32HashComputed = false;               // 是否已计算哈希
 };
 
 #endif // BLE_OTA_H