Merge achamaikin/CCSModuleSW30Web upstream with fire alarm retained.

Take upstream board rev2, heater, and project cleanup; preserve fire alarm latch, CMD_FIRE_ALARM, and ESTOP maintenance logic.

Co-authored-by: Cursor <cursoragent@cursor.com>

CCSModuleSW30Web.ioc

@@ -332,9 +332,8 @@ PC5.GPIOParameters=GPIO_Label
 PC5.GPIO_Label=LOCK_B
 PC5.Locked=true
 PC5.Signal=GPIO_Output
-PC9.GPIOParameters=GPIO_Speed,GPIO_Label
+PC9.GPIOParameters=GPIO_Label
 PC9.GPIO_Label=LED_DATA
-PC9.GPIO_Speed=GPIO_SPEED_FREQ_HIGH
 PC9.Locked=true
 PC9.Signal=GPIO_Output
 PD0.Locked=true

CHAT_SESSION_CHANGELOG.md

@@ -0,0 +1,133 @@
+# Журнал изменений (сессия чата): `fork/CCSModuleSW30Web`
+
+Документ фиксирует доработки проекта **CCSModuleSW30Web** в ветке/каталоге форка  
+`/Users/colorbass/STM32CubeIDE/workspace_1.12.0/fork/CCSModuleSW30Web`, обсуждавшиеся и вносившиеся в рамках описанной сессии (UART, ADC/DMA, CP, отладка IRQ, оптимизация `-Ofast` для кода из прерываний).
+
+---
+
+## 1. UART и протокол
+
+### 1.1. UART3 (Everest / `serial.c`)
+
+- Таймаут «нет связи с хостом»:** `EVEREST_TIMEOUT_MS` = **5000** мс.
+- Жёсткий реинициал при отсутствии RX:** `UART3_REINIT_TIMEOUT_MS` = **1500** мс (с защитой от слишком частых реинициалов через `uart3_last_reinit_tick`).
+- Расширено логирование путей сброса/ошибок приёма и ошибок HAL для диагностики «таймаут без остановки UART3».
+- Колбэки и вспомогательные функции, вызываемые из контекста прерывания, помечены **`ISR_FAST`** (см. раздел 6):  
+  `CCS_RxEventCallback`, `HAL_UART_ErrorCallback`, `uart3_log_hal_error`, `uart3_arm_rx_or_log`, цепочка разбора пакета (`process_received_packet`, `crc16_ibm`, `expected_payload_len`, `apply_command`).
+
+### 1.2. UART2 / `serial_control.c`
+
+- Отдельная логика **`SC_UART2_Watchdog()`**, вызывается из **`SC_Task()`** (не из IRQ).
+- Константы:
+  - **`SC_UART2_REINIT_TIMEOUT_MS`** = **500** мс — порог для жёсткого реинициала при отсутствии пакетов;
+  - **`SC_UART2_PACKET_TIMEOUT_MS`** = **5000** мс — таймаут коммуникации.
+- Сценарий **новый пакет при `BUSY_TX`**: при необходимости **`Abort_IT`**, сброс направления RS-485, затем повторная инициализация UART и приём `ReceiveToIdle_IT` (защита от обрыва TX из-за агрессивного watchdog).
+- Отдельная ветка **жёсткого реинициала при `BUSY_TX`** с логом `USART2 BUSY_TX: hard reinit` (отслеживание `sc_uart2_last_busy_tx_reinit_packet_tick`).
+- HAL-колбэки **`HAL_UARTEx_RxEventCallback`**, **`HAL_UART_TxCpltCallback`** помечены **`ISR_FAST`**.
+
+### 1.3. `SC_SendPacket` и стек CRC/кодирования
+
+- Для единообразной оптимизации пути «IRQ → ответ» на функции **`calculate_crc32`**, **`encode_packet`**, **`parse_packet`**, **`process_received_packet`** и публичную **`SC_SendPacket`** добавлен **`ISR_FAST`**.
+- В **`Core/Inc/serial_control.h`**: подключение **`isr_opt.h`**, прототип **`ISR_FAST void SC_SendPacket(...)`** (согласованность с определением в `.c`).
+
+**Замечание:** `SC_SendPacket` вызывается и из основного потока; для GCC вся функция компилируется с `-Ofast`. При необходимости строгого разделения можно вынести отдельную версию «только из IRQ».
+
+---
+
+## 2. Отладочные линии DBG в `stm32f1xx_it.c`
+
+На время входа/выхода из выбранных обработчиков прерываний поднимается/опускается соответствующий GPIO — удобно для осциллографа (длительность IRQ).
+
+| Линия | Обработчик |
+|--------|------------|
+| **DBG1** | `UART5_IRQHandler` |
+| **DBG2** | `USART2_IRQHandler` |
+| **DBG3** | `USART3_IRQHandler` |
+| **DBG4** | `DMA1_Channel1_IRQHandler`, `ADC1_2_IRQHandler`, `TIM3_IRQHandler` |
+| **DBG5** | `CAN1_RX0_IRQHandler`, `CAN2_TX_IRQHandler`, `CAN2_RX1_IRQHandler` |
+| — | `USART1_IRQHandler` — без обёртки DBG (по согласованию) |
+
+В **`DMA1_Channel1_IRQHandler`** вызывается **`HAL_DMA_IRQHandler(&hdma_adc1)`** для цепочки ADC+DMA.
+
+Для всего файла **`stm32f1xx_it.c`** под GCC добавлено:
+
+```c
+#pragma GCC optimize("Ofast")
+```
+
+(в блоке `USER CODE BEGIN Includes`).
+
+---
+
+## 3. ADC: DMA, глобальные данные, колбэк
+
+- Файлы **`adc.c` / `adc.h`**: структура **`ADC_ScanData_t`**, глобально **`volatile ADC_ScanData_t adc_data`** с полями сырых каналов (`in3_raw`, `cp_raw`, `ntc1_raw`, `ntc2_raw`, `temp_sensor_raw`, `vrefint_raw` и т.д. по фактическому объявлению в заголовке).
+- **`HAL_ADC_ConvCpltCallback`**: копирование из буфера DMA в **`adc_data`**, помечен **`ISR_FAST`**.
+- Публичная **`ADC_ScanStart()`** — запуск сканирования (после калибровки вызывается из инициализации платы).
+- **`board.c`**: после **`HAL_ADCEx_Calibration_Start`** вызывается **`ADC_ScanStart()`**; **`CONN_ReadTemp`** читает **`adc_data.ntc1_raw` / `ntc2_raw`** вместо блокирующего опроса ADC.
+
+**Диагностика (из обсуждения):** если не вызываются **`HAL_ADC_ConvCpltCallback`** / **`HAL_DMA_IRQHandler`**, проверять: срабатывание триггера ADC (например, **TIM3 TRGO**), работу TIM3, порядок инициализации DMA/NVIC, срабатывание **`DMA1_Channel1_IRQHandler`**.
+
+---
+
+## 4. CP (`cp.c` / `cp.h`)
+
+- Измерение опоры на **`adc_data.cp_raw`** (и при необходимости **`vrefint_raw`** по текущей реализации в коде).
+- Логика классификации/порогов приведена к варианту, согласованному с основным **CCSModuleSW30Web** (не форк).
+- Сэмпл по таймеру: уход от тяжёлой работы в IRQ OC — использование **`HAL_TIM_OC_Start`** без прерывания по сравнению, обновление напряжения в **`CP_GetVoltage()`** / основном цикле (**`CP_Loop`** опирается на **`CP_GetState()`** и т.п. по фактическому коду).
+
+---
+
+## 5. Отладочный UART (`debug.c`)
+
+При **`#ifndef USE_WEB_INTERFACE`** (или эквивалентной ветке сборки в файле): колбэк **`HAL_UARTEx_RxEventCallback`** и **`debug_rx_interrupt`** помечены **`ISR_FAST`**.
+
+---
+
+## 6. Оптимизация `-Ofast` для кода из прерываний
+
+### 6.1. Макрос `ISR_FAST`
+
+Файл **`Core/Inc/isr_opt.h`**:
+
+- **GCC:** `#define ISR_FAST __attribute__((optimize("Ofast")))`
+- **Иное:** пустой макрос.
+
+### 6.2. Где используется (по состоянию репозитория)
+
+| Файл | Элементы с `ISR_FAST` / pragma |
+|------|--------------------------------|
+| `stm32f1xx_it.c` | `#pragma GCC optimize("Ofast")` на весь файл (GCC) |
+| `adc.c` | `HAL_ADC_ConvCpltCallback` |
+| `serial.c` | `CCS_RxEventCallback`, `HAL_UART_ErrorCallback`, `uart3_log_hal_error`, `uart3_arm_rx_or_log`, `process_received_packet`, `crc16_ibm`, `expected_payload_len`, `apply_command` |
+| `serial_control.c` | `HAL_UARTEx_RxEventCallback`, `HAL_UART_TxCpltCallback`, `calculate_crc32`, `encode_packet`, `parse_packet`, `process_received_packet`, `SC_SendPacket` |
+| `serial_control.h` | прототип `SC_SendPacket` + `#include "isr_opt.h"` |
+| `psu_control.c` | `HAL_CAN_RxFifo1MsgPendingCallback` |
+| `debug.c` | см. раздел 5 |
+
+---
+
+## 7. Ограничения и переносимость
+
+- **`ISR_FAST`** и pragma в **`stm32f1xx_it.c`** рассчитаны на **GCC** (STM32CubeIDE по умолчанию). Для **IAR / ARM Compiler 6** потребуется отдельная стратегия (прагмы/ключи проекта).
+- **`-Ofast`** допускает агрессивные преобразования с плавающей точкой и перестановки, влияющие на строго воспроизводимую арифметику; для критичных вычислений вне IRQ при необходимости ограничивайте область оптимизации.
+
+---
+
+## 8. Затронутые пути (краткий список)
+
+- `Core/Inc/isr_opt.h` — новый/центральный заголовок оптимизации IRQ.
+- `Core/Inc/serial_control.h` — `isr_opt.h`, `ISR_FAST` у `SC_SendPacket`.
+- `Core/Src/stm32f1xx_it.c` — DBG, DMA ADC, pragma `Ofast`.
+- `Core/Src/adc.c`, `Core/Inc/adc.h` — DMA, `adc_data`, `ADC_ScanStart`, колбэк.
+- `Core/Src/board.c` — калибровка, старт скана, температура из `adc_data`.
+- `Core/Src/cp.c`, `Core/Inc/cp.h` — CP и ADC.
+- `Core/Src/serial.c` — UART3, таймауты, логи, `ISR_FAST`.
+- `Core/Src/serial_control.c` — UART2, watchdog, `ISR_FAST`.
+- `Core/Src/psu_control.c` — CAN RX callback.
+- `Core/Src/debug.c` — отладочный UART под условием сборки.
+- `Core/Src/dma.c`, `gpio.c`, `main.h` — по необходимости для DMA1 Ch1 и DBG-пинов.
+
+---
+
+*Документ сгенерирован для фиксации контекста сессии; при дальнейших правках кода имеет смысл обновлять соответствующие разделы вручную.*

Core/Inc/fire_alarm.h

@@ -4,6 +4,8 @@
 #include <stdint.h>
 
 uint8_t FireAlarm_IsLatched(void);
+uint8_t FireAlarm_IsBlockingCommand(uint8_t command_code);
 void FireAlarm_Activate(void);
+void FireAlarm_Maintain(void);
 
 #endif /* INC_FIRE_ALARM_H_ */

Core/Inc/main.h

@@ -27,7 +27,7 @@ extern "C" {
 /* USER CODE BEGIN EC */
 #define FW_VERSION_MAJOR 1
 #define FW_VERSION_MINOR 0
-#define FW_VERSION_PATCH 19
+#define FW_VERSION_PATCH 18
 /* USER CODE END EC */
 
 /* Exported macro ------------------------------------------------------------*/

Core/Inc/rgb_controller.h

@@ -41,5 +41,3 @@ void LED_Task();
 void LED_Write();
 void LED_Init();
 void LED_SetColor(RGB_Cycle_t *color);
-void RGB_SetColor(RGB_t *color);
-void WS2812_SetColor(RGB_t *color);

Core/Src/charger_control.c

@@ -18,14 +18,19 @@ void CONN_Init(){
 
 void CONN_Loop(){
     static CONN_State_t last_connState = Unknown;
+
+    if (FireAlarm_IsLatched()) {
+        CONN.chargingError = CONN_ERR_FIRE_ALARM;
+        CONN.EnableOutput = 0;
+        return;
+    }
+
 	if(last_connState != CONN.connState){
 		last_connState = CONN.connState;
 		CONN.connControl = CMD_NONE;
 	}
 
-	if (FireAlarm_IsLatched()) {
+	if(PSU0.cont_fault){
-		CONN.chargingError = CONN_ERR_FIRE_ALARM;
-	} else if(PSU0.cont_fault){
 		CONN.chargingError = CONN_ERR_CONTACTOR;
 	} else if(PSU0.psu_fault){
 		CONN.chargingError = CONN_ERR_PSU_FAULT;

Core/Src/fire_alarm.c

@@ -1,20 +1,74 @@
 #include "fire_alarm.h"
-
+#include "serial_control.h"
 #include "charger_control.h"
-#include "debug.h"
+#include "connector.h"
 #include "serial.h"
+#include "cp.h"
+#include "debug.h"
 
 static uint8_t fire_alarm_latched = 0;
+static uint32_t fire_alarm_last_estop_tick = 0;
+
+extern CCS_ConnectorState_t CCS_ConnectorState;
 
 uint8_t FireAlarm_IsLatched(void) {
     return fire_alarm_latched;
 }
 
+uint8_t FireAlarm_IsBlockingCommand(uint8_t command_code) {
+    if (!fire_alarm_latched) {
+        return 0;
+    }
+
+    switch (command_code) {
+        case CMD_GET_STATUS:
+        case CMD_GET_INFO:
+        case CMD_GET_LOG:
+        case CMD_DEVICE_RESET:
+            return 0;
+        default:
+            return 1;
+    }
+}
+
 void FireAlarm_Activate(void) {
     if (fire_alarm_latched) {
         return;
     }
 
     fire_alarm_latched = 1;
+    CONN.chargingError = CONN_ERR_FIRE_ALARM;
+    CONN.connControl = CMD_STOP;
+    CONN.EnableOutput = 0;
+
     log_printf(LOG_ERR, "FIRE ALARM activated\n");
+
+    CCS_SendEmergencyStop();
+    fire_alarm_last_estop_tick = HAL_GetTick();
+    CP_SetDuty(100);
+    CCS_ConnectorState = CCS_DISABLED;
+    CONN_SetState(Disabled);
+}
+
+void FireAlarm_Maintain(void) {
+    if (!fire_alarm_latched) {
+        return;
+    }
+
+    CONN.chargingError = CONN_ERR_FIRE_ALARM;
+    CONN.EnableOutput = 0;
+    CP_SetDuty(100);
+
+    if ((int32_t)(HAL_GetTick() - fire_alarm_last_estop_tick) >= 1000) {
+        CCS_SendEmergencyStop();
+        fire_alarm_last_estop_tick = HAL_GetTick();
+    }
+
+    if (CCS_ConnectorState != CCS_DISABLED && CCS_ConnectorState != CCS_UNKNOWN) {
+        CCS_ConnectorState = CCS_DISABLED;
+    }
+
+    if (CONN.connState != Disabled) {
+        CONN_SetState(Disabled);
+    }
 }

Core/Src/gpio.c

@@ -54,15 +54,15 @@ void MX_GPIO_Init(void)
   /*Configure GPIO pin Output Level */
   HAL_GPIO_WritePin(GPIOD, RELAY_DC_Pin|USART2_DIR_Pin, GPIO_PIN_RESET);
 
-  /*Configure GPIO pins : DBG1_Pin LED_DATA_Pin */
+  /*Configure GPIO pin : DBG1_Pin */
-  GPIO_InitStruct.Pin = DBG1_Pin|LED_DATA_Pin;
+  GPIO_InitStruct.Pin = DBG1_Pin;
   GPIO_InitStruct.Mode = GPIO_MODE_OUTPUT_PP;
   GPIO_InitStruct.Pull = GPIO_NOPULL;
   GPIO_InitStruct.Speed = GPIO_SPEED_FREQ_HIGH;
-  HAL_GPIO_Init(GPIOC, &GPIO_InitStruct);
+  HAL_GPIO_Init(DBG1_GPIO_Port, &GPIO_InitStruct);
 
-  /*Configure GPIO pins : RELAY_CP_Pin LOCK_A_Pin LOCK_B_Pin */
+  /*Configure GPIO pins : RELAY_CP_Pin LOCK_A_Pin LOCK_B_Pin LED_DATA_Pin */
-  GPIO_InitStruct.Pin = RELAY_CP_Pin|LOCK_A_Pin|LOCK_B_Pin;
+  GPIO_InitStruct.Pin = RELAY_CP_Pin|LOCK_A_Pin|LOCK_B_Pin|LED_DATA_Pin;
   GPIO_InitStruct.Mode = GPIO_MODE_OUTPUT_PP;
   GPIO_InitStruct.Pull = GPIO_NOPULL;
   GPIO_InitStruct.Speed = GPIO_SPEED_FREQ_LOW;

Core/Src/rgb_controller.c

@@ -2,19 +2,11 @@
 
 #include "board.h"
 #include "charger_control.h"
+#include "fire_alarm.h"
 #include "main.h"
 #include "tim.h"
 #include <string.h>
 
-/* Второй светодиод в цепочке WS2812 */
-static RGB_t ws2812_led1 = { .R = 0, .G = 0, .B = 0 };
-
-#define WS2812_ERROR_BLINK_MS    100
-#define WS2812_ERROR_BLINK_PAUSE 30
-
-/* Яркость обоих WS2812 на плате, 0..255 */
-#define WS2812_BRIGHTNESS 60
-
 RGB_State_t LED_State;
 RGB_Cycle_t LED_Cycle;
 
@@ -109,6 +101,10 @@ RGB_Cycle_t color_error = {
 };
 
 void LED_Write(){
+    if(FireAlarm_IsLatched() || CONN.chargingError == CONN_ERR_FIRE_ALARM){
+      LED_SetColor(&color_error);
+      return;
+    }
     if(CONN.chargingError != CONN_NO_ERROR){
       LED_SetColor(&color_error);
       return;
@@ -188,149 +184,12 @@ void interpolateColors(RGB_t* color1, RGB_t* color2, uint16_t a, uint16_t b, RGB
 }
 
 
-#pragma GCC push_options
-#pragma GCC optimize("O2")
-
-
-#define WS2812_T0H_NOP  25
-#define WS2812_T0L_NOP  52
-#define WS2812_T1H_NOP  52
-#define WS2812_T1L_NOP  25
-
-#define _WS2812_DELAY_NOPS(n) __asm volatile(".rept " #n "\nnop\n.endr" ::: "memory")
-#define WS2812_DELAY_NOPS(n)  _WS2812_DELAY_NOPS(n)
-
-static void ws2812_send_pixel(uint8_t r, uint8_t g, uint8_t b)
-{
-	uint32_t tmp = ~(((uint32_t)g << 16) | ((uint32_t)r << 8) | (uint32_t)b);
-
-	for (int i = 0; i < 24; i++) {
-		LED_DATA_GPIO_Port->BSRR = LED_DATA_Pin;
-		if (tmp & (1U << 23)) {
-			WS2812_DELAY_NOPS(WS2812_T0H_NOP);
-			LED_DATA_GPIO_Port->BRR = LED_DATA_Pin;
-			WS2812_DELAY_NOPS(WS2812_T0L_NOP);
-		} else {
-			WS2812_DELAY_NOPS(WS2812_T1H_NOP);
-			LED_DATA_GPIO_Port->BRR = LED_DATA_Pin;
-			WS2812_DELAY_NOPS(WS2812_T1L_NOP);
-		}
-		tmp <<= 1;
-	}
-}
-
-static void ws2812_update(RGB_t *led0, RGB_t *led1)
-{
-	uint32_t primask = __get_PRIMASK();
-
-	__disable_irq();
-	ws2812_send_pixel(led0->R, led0->G, led0->B);
-	ws2812_send_pixel(led1->R, led1->G, led1->B);
-	__set_PRIMASK(primask);
-}
-
-#pragma GCC pop_options
-
-static RGB_t RGB_ScaleBrightness(const RGB_t *color)
-{
-	RGB_t out = {
-		.R = (uint8_t)((uint16_t)color->R * WS2812_BRIGHTNESS / 255),
-		.G = (uint8_t)((uint16_t)color->G * WS2812_BRIGHTNESS / 255),
-		.B = (uint8_t)((uint16_t)color->B * WS2812_BRIGHTNESS / 255),
-	};
-	return out;
-}
-
-/*
- * Моргание красным на втором WS2812 при chargingError > 0.
- * Логика как Slave-LB24 LED_Task: N вспышек = код ошибки, пауза 30×100 ms.
- * Вызывается из LED_Task каждые 20 ms; шаг FSM — 100 ms.
- */
-static void LED_Ws2812ErrorBlinkUpdate(void)
-{
-	static uint8_t err_counter;
-	static uint8_t led_state;
-	static uint8_t led_pause;
-	static uint32_t blink_tick;
-	static uint32_t flash_until;
-	static CONN_Error_t last_error = CONN_NO_ERROR;
-
-	const CONN_Error_t err = CONN.chargingError;
-	const uint32_t now = HAL_GetTick();
-
-	if (err == CONN_NO_ERROR) {
-		err_counter = 0;
-		led_state = 0;
-		led_pause = 0;
-		flash_until = 0;
-		last_error = CONN_NO_ERROR;
-		ws2812_led1.R = 0;
-		ws2812_led1.G = 0;
-		ws2812_led1.B = 0;
-		return;
-	}
-
-	if (err != last_error) {
-		err_counter = 0;
-		led_state = 0;
-		led_pause = 0;
-		flash_until = 0;
-		last_error = err;
-	}
-
-	if (now < flash_until) {
-		ws2812_led1.R = 255;
-		ws2812_led1.G = 0;
-		ws2812_led1.B = 0;
-		return;
-	}
-
-	ws2812_led1.R = 0;
-	ws2812_led1.G = 0;
-	ws2812_led1.B = 0;
-
-	if ((now - blink_tick) < WS2812_ERROR_BLINK_MS) {
-		return;
-	}
-	blink_tick = now;
-
-	uint8_t led_flash = 0;
-
-	if (led_pause > 0) {
-		led_pause--;
-	} else if (err_counter < (uint8_t)err) {
-		if (led_state == 0) {
-			led_state = 1;
-		} else {
-			led_flash = 1;
-			led_state = 0;
-			err_counter++;
-		}
-	} else {
-		err_counter = 0;
-		led_pause = WS2812_ERROR_BLINK_PAUSE;
-	}
-
-	if (led_flash) {
-		flash_until = now + WS2812_ERROR_BLINK_MS;
-		ws2812_led1.R = 255;
-		ws2812_led1.G = 0;
-		ws2812_led1.B = 0;
-	}
-}
-
 void RGB_SetColor(RGB_t *color){
     htim4.Instance->CCR2 = color->R * 100 / 255;
     htim4.Instance->CCR3 = color->G * 100 / 255;
     htim4.Instance->CCR4 = color->B * 100 / 255;
 }
 
-void WS2812_SetColor(RGB_t *color){
-	RGB_t led0 = RGB_ScaleBrightness(color);
-	RGB_t led1 = RGB_ScaleBrightness(&ws2812_led1);
-	ws2812_update(&led0, &led1);
-}
-
 void LED_SetColor(RGB_Cycle_t *color){
     memcpy(&LED_Cycle, color, sizeof(RGB_Cycle_t));
 }
@@ -342,7 +201,6 @@ void LED_Init(){
     HAL_TIM_PWM_Start(&htim4, TIM_CHANNEL_3);
     HAL_TIM_PWM_Start(&htim4, TIM_CHANNEL_4);
     RGB_SetColor(&color);
-    WS2812_SetColor(&color);
 }
 
 void LED_Task(){
@@ -386,8 +244,6 @@ void LED_Task(){
         default:
             LED_State.state = LED_RISING;
         }
-        LED_Ws2812ErrorBlinkUpdate();
         RGB_SetColor(&LED_State.color);
-        WS2812_SetColor(&LED_State.color);
     }
 }

Core/Src/serial.c

@@ -6,6 +6,7 @@
 #include "cp.h"
 #include "debug.h"
 #include "isr_opt.h"
+#include "fire_alarm.h"
 #include "psu_control.h"
 #include "serial_control.h"
 #include <stdint.h>
@@ -170,6 +171,7 @@ void CCS_SerialLoop(void) {
     static uint32_t stop_tick = 0;
 
     CCS_UART3_Watchdog();
+    FireAlarm_Maintain();
 
     if (CONN.connControl != CMD_NONE) {
         last_cmd = CONN.connControl;
@@ -211,7 +213,8 @@ void CCS_SerialLoop(void) {
 
         if (((CONN.connControl == CMD_STOP) ||
              (CONN.connControl == CMD_FORCE_UNLOCK) ||
-             (CONN.chargingError != CONN_NO_ERROR)) &&
+             (CONN.chargingError != CONN_NO_ERROR) ||
+             FireAlarm_IsLatched()) &&
             ((int32_t)(HAL_GetTick() - last_stop_sent) > 1000)) {
             last_stop_sent = HAL_GetTick();
             log_printf(LOG_WARN, "Stopping charging...\n");
@@ -254,6 +257,10 @@ void CCS_SerialLoop(void) {
     everest_timed_out = host_timeout_stop;
     switch(CCS_ConnectorState){
             case CCS_UNKNOWN:
+                if (FireAlarm_IsLatched()) {
+                    CCS_ConnectorState = CCS_DISABLED;
+                    break;
+                }
                 RELAY_Write(RELAY_CP, 0);
                 CONN_SetState(Unknown);
                 if (config_initialized && !host_timed_out) {
@@ -263,11 +270,15 @@ void CCS_SerialLoop(void) {
             case CCS_DISABLED:
                 RELAY_Write(RELAY_CP, 0);
                 CONN_SetState(Disabled);
-                if ((CONN.chargingError == CONN_NO_ERROR) && !host_timed_out){
+                if (!FireAlarm_IsLatched() && (CONN.chargingError == CONN_NO_ERROR) && !host_timed_out){
                     CCS_ConnectorState = CCS_UNPLUGGED;
                 }
                 break;
             case CCS_UNPLUGGED:
+                if (FireAlarm_IsLatched()) {
+                    CCS_ConnectorState = CCS_DISABLED;
+                    break;
+                }
                 RELAY_Write(RELAY_CP, 1);
                 CONN_SetState(Unplugged);
                 if ((cp_state_buffer == EV_STATE_B_CONN_PREP) || (cp_state_buffer == EV_STATE_C_CONN_ACTIVE)){
@@ -280,6 +291,10 @@ void CCS_SerialLoop(void) {
 
                 break;
             case CCS_AUTH_REQUIRED:
+                if (FireAlarm_IsLatched()) {
+                    CCS_ConnectorState = CCS_DISABLED;
+                    break;
+                }
                 RELAY_Write(RELAY_CP, 1);
                 CONN_SetState(AuthRequired);
                 if(CONN.connControl == CMD_START){
@@ -292,6 +307,10 @@ void CCS_SerialLoop(void) {
                 }
                 break;
             case CCS_CONNECTED:
+                if (FireAlarm_IsLatched()) {
+                    CCS_ConnectorState = CCS_DISABLED;
+                    break;
+                }
                 RELAY_Write(RELAY_CP, 1);
                 if((CCS_EvseState < Preparing) || (CCS_EvseState == AuthRequired)) {
                     CONN_SetState(Preparing);
@@ -308,6 +327,10 @@ void CCS_SerialLoop(void) {
                 }
                 break;
             case CCS_REPLUGGING:
+                if (FireAlarm_IsLatched()) {
+                    CCS_ConnectorState = CCS_DISABLED;
+                    break;
+                }
                 RELAY_Write(RELAY_CP, 0);
                 CONN_SetState(Replugging);
                 if((int32_t)(HAL_GetTick() - replug_tick) > 1000){
@@ -330,7 +353,13 @@ void CCS_SerialLoop(void) {
     }
 
     // 10s timeout: enforce safe-state until host communication recovers.
-    if (host_timeout_stop) {
+    if (FireAlarm_IsLatched()) {
+        CONN.EnableOutput = 0;
+        CP_SetDuty(100);
+        if (CCS_ConnectorState != CCS_DISABLED && CCS_ConnectorState != CCS_UNKNOWN) {
+            CCS_ConnectorState = CCS_DISABLED;
+        }
+    } else if (host_timeout_stop) {
         CONN.EnableOutput = 0;
         CCS_EvseState = Unknown;
         CP_SetDuty(100);

Core/Src/serial_handler.c

@@ -28,6 +28,11 @@ void SC_CommandHandler(ReceivedCommand_t* cmd) {
     
     uint8_t response_code = RESP_FAILED;
 
+    if (FireAlarm_IsBlockingCommand(cmd->command)) {
+        SC_SendPacket(NULL, 0, RESP_FAILED);
+        return;
+    }
+
     switch (cmd->command) {
         // Команды БЕЗ аргументов
         case CMD_GET_STATUS:
@@ -91,6 +96,7 @@ void SC_CommandHandler(ReceivedCommand_t* cmd) {
             FireAlarm_Activate();
             response_code = RESP_SUCCESS;
             break;
+
         case CMD_DEVICE_RESET:
             // 2. Отправляем SUCCESS (хост может успеть получить его перед ребутом)
             SC_SendPacket(NULL, 0, RESP_SUCCESS);

Debug/Core/Src/charger_control.cyclo

@@ -1,3 +1,3 @@
-../Core/Src/charger_control.c:11:6:CONN_Init	1
+../Core/Src/charger_control.c:10:6:CONN_Init	1
-../Core/Src/charger_control.c:19:6:CONN_Loop	7
+../Core/Src/charger_control.c:18:6:CONN_Loop	6
-../Core/Src/charger_control.c:42:6:CONN_SetState	16
+../Core/Src/charger_control.c:39:6:CONN_SetState	16

Debug/Core/Src/fire_alarm.cyclo

@@ -0,0 +1,4 @@
+../Core/Src/fire_alarm.c:14:9:FireAlarm_IsLatched	1
+../Core/Src/fire_alarm.c:18:9:FireAlarm_IsBlockingCommand	8
+../Core/Src/fire_alarm.c:34:6:FireAlarm_Activate	2
+../Core/Src/fire_alarm.c:53:6:FireAlarm_Maintain	6

Debug/Core/Src/rgb_controller.cyclo

@@ -1,11 +1,6 @@
-../Core/Src/rgb_controller.c:111:6:LED_Write	18
+../Core/Src/rgb_controller.c:102:6:LED_Write	18
-../Core/Src/rgb_controller.c:173:6:interpolateColors	3
+../Core/Src/rgb_controller.c:164:6:interpolateColors	3
-../Core/Src/rgb_controller.c:203:13:ws2812_send_pixel	3
+../Core/Src/rgb_controller.c:182:6:RGB_SetColor	1
-../Core/Src/rgb_controller.c:222:13:ws2812_update	1
+../Core/Src/rgb_controller.c:188:6:LED_SetColor	1
-../Core/Src/rgb_controller.c:234:14:RGB_ScaleBrightness	1
+../Core/Src/rgb_controller.c:193:6:LED_Init	1
-../Core/Src/rgb_controller.c:249:13:LED_Ws2812ErrorBlinkUpdate	9
+../Core/Src/rgb_controller.c:201:6:LED_Task	10
-../Core/Src/rgb_controller.c:322:6:RGB_SetColor	1
-../Core/Src/rgb_controller.c:328:6:WS2812_SetColor	1
-../Core/Src/rgb_controller.c:334:6:LED_SetColor	1
-../Core/Src/rgb_controller.c:339:6:LED_Init	1
-../Core/Src/rgb_controller.c:348:6:LED_Task	10

Debug/Core/Src/serial_handler.cyclo

@@ -1,3 +1,3 @@
 ../Drivers/CMSIS/Include/core_cm3.h:1762:34:__NVIC_SystemReset	1
-../Core/Src/serial_handler.c:27:6:SC_CommandHandler	20
+../Core/Src/serial_handler.c:26:6:SC_CommandHandler	19
-../Core/Src/serial_handler.c:130:13:monitoring_data_callback	1
+../Core/Src/serial_handler.c:125:13:monitoring_data_callback	1

Debug/Core/Src/subdir.mk

@@ -71,7 +71,6 @@ OBJS += \
 ./Core/Src/crc.o \
 ./Core/Src/debug.o \
 ./Core/Src/dma.o \
-./Core/Src/fire_alarm.o \
 ./Core/Src/gpio.o \
 ./Core/Src/main.o \
 ./Core/Src/meter.o \
@@ -99,7 +98,7 @@ Core/Src/%.o Core/Src/%.su Core/Src/%.cyclo: ../Core/Src/%.c Core/Src/subdir.mk
 clean: clean-Core-2f-Src
 
 clean-Core-2f-Src:
-	-$(RM) ./Core/Src/adc.cyclo ./Core/Src/adc.d ./Core/Src/adc.o ./Core/Src/adc.su ./Core/Src/board.cyclo ./Core/Src/board.d ./Core/Src/board.o ./Core/Src/board.su ./Core/Src/can.cyclo ./Core/Src/can.d ./Core/Src/can.o ./Core/Src/can.su ./Core/Src/charger_control.cyclo ./Core/Src/charger_control.d ./Core/Src/charger_control.o ./Core/Src/charger_control.su ./Core/Src/cp.cyclo ./Core/Src/cp.d ./Core/Src/cp.o ./Core/Src/cp.su ./Core/Src/crc.cyclo ./Core/Src/crc.d ./Core/Src/crc.o ./Core/Src/crc.su ./Core/Src/debug.cyclo ./Core/Src/debug.d ./Core/Src/debug.o ./Core/Src/debug.su ./Core/Src/dma.cyclo ./Core/Src/dma.d ./Core/Src/dma.o ./Core/Src/dma.su ./Core/Src/fire_alarm.cyclo ./Core/Src/fire_alarm.d ./Core/Src/fire_alarm.o ./Core/Src/fire_alarm.su ./Core/Src/gpio.cyclo ./Core/Src/gpio.d ./Core/Src/gpio.o ./Core/Src/gpio.su ./Core/Src/main.cyclo ./Core/Src/main.d ./Core/Src/main.o ./Core/Src/main.su ./Core/Src/meter.cyclo ./Core/Src/meter.d ./Core/Src/meter.o ./Core/Src/meter.su ./Core/Src/psu_control.cyclo ./Core/Src/psu_control.d ./Core/Src/psu_control.o ./Core/Src/psu_control.su ./Core/Src/rgb_controller.cyclo ./Core/Src/rgb_controller.d ./Core/Src/rgb_controller.o ./Core/Src/rgb_controller.su ./Core/Src/rtc.cyclo ./Core/Src/rtc.d ./Core/Src/rtc.o ./Core/Src/rtc.su ./Core/Src/serial.cyclo ./Core/Src/serial.d ./Core/Src/serial.o ./Core/Src/serial.su ./Core/Src/serial_control.cyclo ./Core/Src/serial_control.d ./Core/Src/serial_control.o ./Core/Src/serial_control.su ./Core/Src/serial_handler.cyclo ./Core/Src/serial_handler.d ./Core/Src/serial_handler.o ./Core/Src/serial_handler.su ./Core/Src/sma_filter.cyclo ./Core/Src/sma_filter.d ./Core/Src/sma_filter.o ./Core/Src/sma_filter.su ./Core/Src/soft_rtc.cyclo ./Core/Src/soft_rtc.d ./Core/Src/soft_rtc.o ./Core/Src/soft_rtc.su ./Core/Src/stm32f1xx_hal_msp.cyclo ./Core/Src/stm32f1xx_hal_msp.d ./Core/Src/stm32f1xx_hal_msp.o ./Core/Src/stm32f1xx_hal_msp.su ./Core/Src/stm32f1xx_it.cyclo ./Core/Src/stm32f1xx_it.d ./Core/Src/stm32f1xx_it.o ./Core/Src/stm32f1xx_it.su ./Core/Src/syscalls.cyclo ./Core/Src/syscalls.d ./Core/Src/syscalls.o ./Core/Src/syscalls.su ./Core/Src/sysmem.cyclo ./Core/Src/sysmem.d ./Core/Src/sysmem.o ./Core/Src/sysmem.su ./Core/Src/system_stm32f1xx.cyclo ./Core/Src/system_stm32f1xx.d ./Core/Src/system_stm32f1xx.o ./Core/Src/system_stm32f1xx.su ./Core/Src/tim.cyclo ./Core/Src/tim.d ./Core/Src/tim.o ./Core/Src/tim.su ./Core/Src/usart.cyclo ./Core/Src/usart.d ./Core/Src/usart.o ./Core/Src/usart.su
+	-$(RM) ./Core/Src/adc.cyclo ./Core/Src/adc.d ./Core/Src/adc.o ./Core/Src/adc.su ./Core/Src/board.cyclo ./Core/Src/board.d ./Core/Src/board.o ./Core/Src/board.su ./Core/Src/can.cyclo ./Core/Src/can.d ./Core/Src/can.o ./Core/Src/can.su ./Core/Src/charger_control.cyclo ./Core/Src/charger_control.d ./Core/Src/charger_control.o ./Core/Src/charger_control.su ./Core/Src/cp.cyclo ./Core/Src/cp.d ./Core/Src/cp.o ./Core/Src/cp.su ./Core/Src/crc.cyclo ./Core/Src/crc.d ./Core/Src/crc.o ./Core/Src/crc.su ./Core/Src/debug.cyclo ./Core/Src/debug.d ./Core/Src/debug.o ./Core/Src/debug.su ./Core/Src/dma.cyclo ./Core/Src/dma.d ./Core/Src/dma.o ./Core/Src/dma.su ./Core/Src/gpio.cyclo ./Core/Src/gpio.d ./Core/Src/gpio.o ./Core/Src/gpio.su ./Core/Src/main.cyclo ./Core/Src/main.d ./Core/Src/main.o ./Core/Src/main.su ./Core/Src/meter.cyclo ./Core/Src/meter.d ./Core/Src/meter.o ./Core/Src/meter.su ./Core/Src/psu_control.cyclo ./Core/Src/psu_control.d ./Core/Src/psu_control.o ./Core/Src/psu_control.su ./Core/Src/rgb_controller.cyclo ./Core/Src/rgb_controller.d ./Core/Src/rgb_controller.o ./Core/Src/rgb_controller.su ./Core/Src/rtc.cyclo ./Core/Src/rtc.d ./Core/Src/rtc.o ./Core/Src/rtc.su ./Core/Src/serial.cyclo ./Core/Src/serial.d ./Core/Src/serial.o ./Core/Src/serial.su ./Core/Src/serial_control.cyclo ./Core/Src/serial_control.d ./Core/Src/serial_control.o ./Core/Src/serial_control.su ./Core/Src/serial_handler.cyclo ./Core/Src/serial_handler.d ./Core/Src/serial_handler.o ./Core/Src/serial_handler.su ./Core/Src/sma_filter.cyclo ./Core/Src/sma_filter.d ./Core/Src/sma_filter.o ./Core/Src/sma_filter.su ./Core/Src/soft_rtc.cyclo ./Core/Src/soft_rtc.d ./Core/Src/soft_rtc.o ./Core/Src/soft_rtc.su ./Core/Src/stm32f1xx_hal_msp.cyclo ./Core/Src/stm32f1xx_hal_msp.d ./Core/Src/stm32f1xx_hal_msp.o ./Core/Src/stm32f1xx_hal_msp.su ./Core/Src/stm32f1xx_it.cyclo ./Core/Src/stm32f1xx_it.d ./Core/Src/stm32f1xx_it.o ./Core/Src/stm32f1xx_it.su ./Core/Src/syscalls.cyclo ./Core/Src/syscalls.d ./Core/Src/syscalls.o ./Core/Src/syscalls.su ./Core/Src/sysmem.cyclo ./Core/Src/sysmem.d ./Core/Src/sysmem.o ./Core/Src/sysmem.su ./Core/Src/system_stm32f1xx.cyclo ./Core/Src/system_stm32f1xx.d ./Core/Src/system_stm32f1xx.o ./Core/Src/system_stm32f1xx.su ./Core/Src/tim.cyclo ./Core/Src/tim.d ./Core/Src/tim.o ./Core/Src/tim.su ./Core/Src/usart.cyclo ./Core/Src/usart.d ./Core/Src/usart.o ./Core/Src/usart.su
 
 .PHONY: clean-Core-2f-Src