feat(ota): 引入OTA协调器和事件驱动状态机重构

- 添加OtaCoordinator单例模式，提供9状态系统级OTA协调功能
- 重构OtaRelay为事件驱动状态机，从4阶段扩展为6阶段状态机
- 实现系统级状态管理：OTA_SYS_IDLE/GD32_STORING/GD32_RELAYING等9个状态
- 传输层通过OtaCoordinator统一入口管理ESP32/GD32 OTA操作序列化

fix(protocol): 优化协议层安全配置和参数管理

- Scramble常量改为运行时随机生成，提升安全性
- GD32芯片UID从握手包动态获取，移除编译期常量
- 添加运行时SCRAMBLE_CONST参数说明

refactor(esp32_ota): 优化ESP32 OTA分区擦除策略

- BLE OTA采用实际固件大小而非分区全尺寸进行擦除
- 避免全分区擦除导致的Task Watchdog超时问题
- 擦除大小对齐到64KB块边界确保尾部数据干净

feat(transport): 增强SPI传输层功能和可靠性

- 添加Flash元数据记录(total_size/stored_size/last_seq/checksum)
- 支持中继恢复判断和完整性校验
- 添加ACK错误码支持(0x04=CRC错误)

feat(ble): 实现BLE传输层乱序重排和预检功能

- 添加32槽reorder buffer处理窗口内乱序包
- 新增0xF9命令支持仅SHA校验不入库的预检模式
- 完善BLE OTA收尾流程和状态跟踪

docs(readme): 更新架构文档和API说明

- 详细描述OtaCoordinator系统级状态流转
- 更新OTA流程状态机图表和说明
- 补充新的控制命令和配置参数说明

main/ota/esp32_ota_core.cpp

@@ -106,10 +106,15 @@ esp_err_t Esp32OtaCore::begin(size_t total_size)
         return ESP_FAIL;
     }
 
-    // ★ 必须传分区大小，而非固件实际大小
-    // esp_ota_begin 用 size 参数决定擦除多少 flash 扇区
-    // 传固件大小只擦部分扇区，未擦除区域可能残留脏数据，导致 esp_ota_end 校验失败
-    esp_err_t err = esp_ota_begin(m_partition, m_partition->size, &m_handle);
+    // BLE OTA 修复：传固件实际大小而非分区全尺寸，避免全分区擦除导致
+    // 长时间阻塞触发 Task Watchdog（ESP32-C3 单核 5s 超时）。
+    // esp_ota_begin 按 image_size 擦除；esp_ota_end 仅校验已写数据，
+    // 未擦除残留扇区不影响校验。size 对齐到 64KB 块边界确保尾部干净。
+    size_t erase_size = (total_size + 0xFFFF) & ~0xFFFFULL;
+    if (erase_size > m_partition->size) {
+        erase_size = m_partition->size;
+    }
+    esp_err_t err = esp_ota_begin(m_partition, erase_size, &m_handle);
     if (err != ESP_OK) {
         DEBUG_ERR(TAG, "esp_ota_begin 失败: %s", esp_err_to_name(err));
         m_partition = nullptr;