refactor: 清理遗留死代码（−353 行）

仓库经多轮迭代积累了不少不再被引用的中间件代码。本次以当前前端依赖的
HTTP 端点为基准（/system/status、/logs、/can/send、/spi/send、/ota/upload、
/ota/update、/ota/relay、/restart），移除以下模块的未引用代码：

- main/transport/protocol.{h,cpp}（−257 行）
  * 移除 CMD_* / ACK_* 宏（CMD_HANDSHAKE_REQ 等 16 个）
  * 移除未引用方法：crc16Modbus、buildFrame、parseFrame、aesEncrypt、
    aesDecrypt、sessionEncrypt、sessionDecrypt、generateRandomNonce
  * 保留 init / scrambleGenerate / sessionKeyInit / sessionKeyClear
    （被 ota_relay 实际调用）

- main/relay/ota_relay.{h,cpp}（−84 行）
  * 移除未引用方法：startHandshake、probeBootHandshake、isStructuredAckWithPayload
  * 移除未使用枚举值：RELAY_HANDSHAKE_IDLE、RELAY_RECEIVING、RELAY_TRANSFER_DONE
  * 移除字段 ota_meta_t.chunk_count 与宏 OTA_META_NVS_KEY

- main/server/wifi_ota.cpp（−255 行）
  * 移除 6 个未被前端调用的 HTTP 端点：/health、/wifi/status、/can/status、
    /ota/status、/ota/esp32_status、/api/version
  * 移除其处理器与路由注册
  * 移除 mbedtls/private/sha256.h 直接引用（SHA-256 已委托 Esp32OtaCore）

- main/server/ble_ota.cpp、main/relay/ota_relay.cpp
  * 同步移除 chunk_count 引用

main/transport/protocol.h

@@ -17,28 +17,6 @@
 #define FRAME_MAX_PAYLOAD  (64)      // 安全最大 payload
 #define FRAME_OVERHEAD     (6)       // SOF + CMD + LEN(2) + CRC16(2)
 
-// 命令码（对应 GD32 OTA 协议）
-#define CMD_HANDSHAKE_REQ   (0xF0)   // 握手请求
-#define CMD_CHALLENGE       (0xF1)   // 挑战/随机数
-#define CMD_SESSION_KEY     (0xF2)   // 会话密钥
-#define CMD_SEND_SIZE       (0xF3)   // 发送固件大小
-#define CMD_DATA_PACKET     (0xF4)   // 数据包
-#define CMD_DATA_END        (0xF5)   // 数据结束
-#define CMD_TRANSFER_DONE   (0xF6)   // 传输完成
-#define CMD_FINISH_OTA      (0xF7)   // 结束 OTA
-#define CMD_ACK             (0x80)   // 通用 ACK
-#define CMD_ERROR           (0x81)   // 通用错误
-
-// ACK 状态码
-#define ACK_OK              (0x00)   // 成功
-#define ACK_UNSUPPORTED    (0x01)   // 命令不支持
-#define ACK_AUTH_FAILED    (0x02)   // 认证失败
-#define ACK_SIZE_OOR       (0x03)   // 大小超出范围
-#define ACK_CRC_FAILED     (0x04)   // CRC 校验失败
-#define ACK_RETRY_EXCEED   (0x05)   // 重试次数超限
-#define ACK_SESSION_INVALID (0x06)   // 会话密钥无效
-#define ACK_FLASH_FAILED    (0x07)   // Flash 写入失败
-
 // 安全常量（定义在 app_config.h 中）
 inline constexpr size_t MASTER_KEY_HERE_LEN = 16;
 inline constexpr size_t SCRAMBLE_CONST_HERE_LEN = 16;
@@ -63,23 +41,10 @@ public:
 
     void init();
 
-    static uint16_t crc16Modbus(const uint8_t *data, size_t len);
-    static int buildFrame(uint8_t cmd, const uint8_t *payload, size_t len, uint8_t *out_frame);
-    static int parseFrame(const uint8_t *frame, size_t frame_len,
-                          uint8_t *out_cmd, uint8_t *out_payload, size_t *out_len);
-    static int aesEncrypt(const uint8_t *plaintext, size_t len,
-                          const uint8_t *key, const uint8_t *iv,
-                          uint8_t *ciphertext_out);
-    static int aesDecrypt(const uint8_t *ciphertext, size_t len,
-                          const uint8_t *key, const uint8_t *iv,
-                          uint8_t *plaintext_out);
     static void scrambleGenerate(uint32_t timestamp, uint32_t mem_addr,
                                  uint32_t rand_seed, uint8_t *nonce_out);
     static int sessionKeyInit(session_ctx_t *sess, const uint8_t *k_session);
     static void sessionKeyClear(session_ctx_t *sess);
-    static int sessionEncrypt(session_ctx_t *sess, const uint8_t *in, size_t len, uint8_t *out);
-    static int sessionDecrypt(session_ctx_t *sess, const uint8_t *in, size_t len, uint8_t *out);
-    static void generateRandomNonce(uint8_t *nonce, size_t len);
 
 private:
     Protocol() = default;