feat(ota): 会话 epoch/通道标识 + BLE 中止命令 + NVS 线程安全

- 新增 ota_channel_t(WiFi/BLE) + m_otaEpoch 会话代次，
  abortCurrentIfEpoch 防止同类型重启后旧 handler 误清新会话
- 同通道再次发起 OTA 时自动中止旧会话并重开
- 统一 prepareGd32Storage(validate+begin+erase+meta)，
  消除 BLE/WiFi 两路径隐式差异
- OtaRelay 拆分子步骤(doRelayPackets/doFinishAndVerify)，
  状态成员私有化消除数据竞争
- Gd32FlashStore NVS 读写加 mutex，metaUpdate 原子化
- BLE OTA 新增 0xFB 中止命令（保持连接）+ 0x20 ABORTED 处理
- HTTP handler 改 per-request buffer 支持并发
- 修复 CRITICAL 状态 RSSI 恢复无法降级的缺陷
- main.cpp 关键任务失败触发看门狗重启
- style.css 增强动画 + prefers-reduced-motion 兼容

main/transport/protocol.cpp

@@ -1,4 +1,4 @@
-/*
+/*
  * protocol.cpp - 协议层实现
  * T2.1, T2.2, T1.3
  * ESP-IDF 6.0 适配版本 - 使用硬件 AES-128-CBC + 硬件 RNG
@@ -99,21 +99,17 @@ int Protocol::sessionKeyInit(session_ctx_t *sess, const uint8_t *k_session)
 
     memset(sess, 0, sizeof(session_ctx_t));
     memcpy(sess->key, k_session, 16);
-    memset(sess->iv, 0, 16);
-    sess->used = 0;
 
     return 0;
 }
 
 /**
- * @brief 清除会话上下文中的密钥和状态。
+ * @brief 清除会话上下文中的密钥数据。
  * @param sess 会话上下文指针。
  */
 void Protocol::sessionKeyClear(session_ctx_t *sess)
 {
     if (sess) {
         memset(sess->key, 0, 16);
-        memset(sess->iv, 0, 16);
-        sess->used = 0;
     }
 }

main/transport/protocol.h

@@ -1,4 +1,4 @@
-/*
+/*
  * protocol.h - 帧格式、CRC16、AES 加密解密
  * T2.2, T1.3
  * ESP-IDF 6.0 适配版本 - 使用硬件 AES-128-CBC + 硬件 RNG
@@ -12,11 +12,6 @@
 #include <stdbool.h>
 #include "app_config.h"
 
-// 帧格式: SOF(1B) + CMD(1B) + LEN(2B LE) + PAYLOAD(LEN) + CRC16(2B LE)
-#define FRAME_SOF          (0xEB)    // 帧起始标记
-#define FRAME_MAX_PAYLOAD  (64)      // 安全最大 payload
-#define FRAME_OVERHEAD     (6)       // SOF + CMD + LEN(2) + CRC16(2)
-
 // 安全常量（定义在 app_config.h 中）
 inline constexpr size_t MASTER_KEY_HERE_LEN = 16; ///< AES-128 主密钥长度（字节）
 inline constexpr size_t CHIP_UID_LEN = 12;        ///< GD32 芯片 UID 长度（字节）
@@ -24,8 +19,6 @@ inline constexpr size_t CHIP_UID_LEN = 12;        ///< GD32 芯片 UID 长度（
 // AES 会话上下文
 typedef struct {
     uint8_t key[16];          // 会话密钥 K_session
-    uint8_t iv[16];           // CBC 模式 IV
-    int used;               // 会话是否已初始化标志
 } session_ctx_t;
 
 /**
@@ -64,7 +57,7 @@ public:
      */
     static int sessionKeyInit(session_ctx_t *sess, const uint8_t *k_session);
     /**
-      * @brief 清除会话上下文的密钥和 IV 数据。
+      * @brief 清除会话上下文中的密钥数据。
      * @param sess 会话上下文指针。
      */
     static void sessionKeyClear(session_ctx_t *sess);

main/transport/spi_master.cpp

@@ -1,4 +1,4 @@
-/*
+/*
  * spi_master.cpp - SPI Master 驱动实现
  * T1.1 - T1.4
  * ESP-IDF 6.0 适配版本
@@ -707,7 +707,7 @@ esp_err_t SpiMaster::transferWithRetry(uint8_t cmd, const uint8_t *payload,
     DEBUG_INFO("SPI", "SPI 传输 (带重试): cmd=0x%02X, 最大重试=%d", cmd, max_retries);
 
     while (retry_count < max_retries) {
-        ret = syncTransferUnlocked(cmd, payload, payload_len,
+        ret = transferRequestResponse(cmd, payload, payload_len,
                            recv_buf, recv_len, 3000);
         if (ret == ESP_OK) {
             if (retry_count > 0) {
@@ -728,34 +728,3 @@ esp_err_t SpiMaster::transferWithRetry(uint8_t cmd, const uint8_t *payload,
 
 // CANFD 接口已迁移至 transport/canfd_bridge.cpp（M4 解耦）
 
-// ============================================================
-// 无锁内部版本实现
-// ============================================================
-/**
- * @brief 无锁版本的同步 SPI 传输实现。
- * @param cmd 命令字节。
- * @param payload 负载数据缓冲区。
- * @param payload_len 负载数据长度。
- * @param recv_buf 接收数据缓冲区。
- * @param recv_len 接收数据长度。
- * @param timeout_ms 超时时间（毫秒）。
- * @return ESP_OK 表示成功，否则返回错误码。
- */
-esp_err_t SpiMaster::syncTransferUnlocked(uint8_t cmd, const uint8_t *payload,
-                                          size_t payload_len, uint8_t *recv_buf,
-                                          size_t recv_len, uint32_t timeout_ms)
-{
-    return transferRequestResponse(cmd, payload, payload_len, recv_buf, recv_len, timeout_ms);
-}
-
-/**
- * @brief 无锁版本的 SPI 发送实现。
- * @param cmd 命令字节。
- * @param payload 负载数据缓冲区。
- * @param len 负载数据长度。
- * @return ESP_OK 表示成功，否则返回错误码。
- */
-esp_err_t SpiMaster::sendUnlocked(uint8_t cmd, const uint8_t *payload, size_t len)
-{
-    return transferRequestResponse(cmd, payload, len, NULL, 0, 0U);
-}

main/transport/spi_master.h

@@ -1,4 +1,4 @@
-/*
+/*
  * spi_master.h - SPI Master 驱动头文件
  * CANFD 3通道发送接口 + 底层 SPI 总线
  *
@@ -182,27 +182,6 @@ private:
 
 
     // 无锁内部版本（供已持锁的公共方法调用，避免递归死锁）
-    /**
-     * @brief 无锁版本的同步 SPI 传输（调用者须已持有锁）。
-     * @param cmd 命令字节。
-     * @param payload 负载数据缓冲区。
-     * @param payload_len 负载数据长度。
-     * @param recv_buf 接收数据缓冲区。
-     * @param recv_len 接收数据长度。
-     * @param timeout_ms 超时时间（毫秒）。
-     * @return ESP_OK 表示成功，否则返回错误码。
-     */
-    esp_err_t syncTransferUnlocked(uint8_t cmd, const uint8_t *payload,
-                                   size_t payload_len, uint8_t *recv_buf,
-                                   size_t recv_len, uint32_t timeout_ms);
-    /**
-     * @brief 无锁版本的 SPI 发送（调用者须已持有锁）。
-     * @param cmd 命令字节。
-     * @param payload 负载数据缓冲区。
-     * @param len 负载数据长度。
-     * @return ESP_OK 表示成功，否则返回错误码。
-     */
-    esp_err_t sendUnlocked(uint8_t cmd, const uint8_t *payload, size_t len);
     /**
      * @brief 无锁版本的 OTA 响应轮询（调用者须已持有锁）。
      * @param resp_type 输出响应类型。