现场升级不翻车：手写一个带 A/B 双分区与自动回滚的串口 IAP

OTA 最怕的不是升级失败，而是「升级失败之后连旧版本也回不去」。本文实现一套 A/B 双分区 IAP：协议帧、分块校验、状态元数据双备份、试运行计数与自动回滚，并把丢帧、CRC 错、升级中途掉电、新固件起不来全部实测一遍。