嵌入式系统设计：从一块炸掉的电机板聊到时序、RISC-V和边缘AI

上个月跟一个做电机控制的老哥吃饭。他说板子又炸了。不是电源炸，是MOS管炸。我问咋回事。他说新来的工程师把死区时间写短了，PWM一互补，直通。就那一瞬间，电流往上蹿——啪。芯片没烧，板子黑了。我当时人就麻了……这种坑，你翻十本教材都不一定有人跟你讲透。

嵌入式系统设计，很多人第一反应是画原理图、选芯片、写个while(1)轮询。真上手做产品，完全不是这回事。你得盯时序。盯中断延迟。盯栈深度。盯Flash擦写寿命。还得盯供应链，今天这个料号停产，明天那个封装交期变长。唉，做嵌入式的，谁没被料号变更坑过？

先别急着写代码，时序和边界才是坑

我见过太多项目，软件框架搭得挺漂亮，RTOS也上了，任务优先级也分了。一跑压力测试，串口丢包。为啥？中断里干了太多活。DMA都上了，结果缓存没处理，数据一会儿对一会儿错。你说气不气人。

嵌入式系统设计里，时序不是玄学，是硬约束。中断响应时间、任务切换开销、外设建立保持时间、ADC采样窗口，这些都得在纸面上算一遍。别嫌麻烦。示波器抓一下，逻辑分析仪跑一圈，比你在那儿猜半天强。尤其是电机控制、电源环路、工业总线这些场景，时序错一点，轻则波形难看，重则炸机。

还有边界条件。传感器断线了咋办？Flash写满了咋办？看门狗喂晚了咋办？通信对端掉电了咋办？好的嵌入式代码，一半篇幅在处理异常。真不是夸张。实验室里跑通叫demo，现场能扛住叫产品。中间差的不是算法，是异常路径。

说实话，我现在看新人代码，先不看业务逻辑。先看栈。看中断。看错误处理。栈溢出这种问题，平时不炸，偶尔炸一次，复位了你还找不到现场。加个栈水印检测，加个HardFault打印，能省好多头发。别问头发怎么没的，问就是调试调的。

资源约束不是抠门，是设计约束

PC上写代码，内存不够加一条。嵌入式不行。RAM就几十KB，Flash就几百KB，你多开一个缓冲区，可能就把别的任务挤死了。所以内存规划要前置。静态分配还是动态分配？堆用不用？内存池怎么切？这些不是编码阶段才想的事，是架构阶段就得定。

功耗也一样。电池供电的设备，休眠电流差几十微安，续航就差一截。外设时钟该关就关。GPIO别悬空。DC-DC轻载效率得看曲线，别只看峰值效率。还有唤醒源，按键唤醒、RTC唤醒、总线唤醒，每一种都得测。你不测，现场就给你脸色看。

成本更是硬约束。一个电阻两分钱，看着不起眼，百万台就是两万块。连接器选型、PCB层数、晶振精度、保护器件，全得掰着指头算。不过话说回来，该花的钱别省。ESD防护、电源余量、调试接口，省这几毛钱，后面返修能把你赔哭。

RISC-V和边缘AI，热归热，别盲目上车

这两年RISC-V很热。科研圈在搞可配置扩展，产业圈在推生态。说实话，方向没问题。RISC-V的吸引力在于可裁剪和可扩展，做专用加速、做领域定制，确实有空间。但你得看清工具链成熟度、调试体验、IP授权条款、长期供货。别为了追新而追新。项目要量产，稳定供货比发布会PPT重要得多。

边缘AI也是。TinyML、端侧推理、低功耗唤醒词识别，论文一堆，Demo一堆。真往MCU上部署，量化误差、算子支持、内存占用、推理延迟，全是坑。模型在PC上精度98%，量化完掉到91%，你受得了吗？边缘AI不是把模型塞进去就完事，得看端到端链路。传感器噪声、预处理、特征提取、后处理，哪一环都能把效果吃掉。

异构多核也一样。大核跑应用，小核跑实时任务，听着很美。核间通信、共享内存一致性、缓存维护、任务分配，全是细节。科研里可以玩调度算法，工程里先保证别死锁。真的。别一上来就搞复杂拓扑，先把单核跑稳，再加核。

可靠性这关，过不了就等着返修

嵌入式系统设计最怕啥？不是功能没做出来。是现场偶发死机。是OTA升级变砖。是看门狗复位后状态丢了。是Flash写坏导致参数全没。这些问题，实验室复现不了，客户那边天天发生。你说崩溃不崩溃。

所以可靠性设计要从第一天开始。启动加校验。固件分A/B分区。升级失败能回滚。关键参数双备份。通信加CRC。看门狗用独立硬件。电源掉电检测要提前。别等量产后才补，补丁打上去，成本翻几倍。汽车电子那边更狠，ISO 26262功能安全、AUTOSAR分层、CAN总线通信、故障降级策略，一套一套的。工业场景还要看TSN、EtherCAT、Profinet，实时性和确定性都得测。

科研上也有不少新东西。形式化验证开始往驱动和协议栈里走。WCET分析不再只是论文里的词。数字孪生和硬件在环测试，能提前把边界场景跑一遍。这些方法不便宜，但比返修便宜。尤其是安全相关项目，能证明的确定性，比拍胸脯的自信值钱。

最后说个实在建议。做嵌入式系统设计，别只盯着代码。多去产线看看。多跟硬件工程师吵两句。多拿示波器抓波形。多读芯片勘误手册。很多坑，手册里写了，只是没人看。唉，先写到这吧，我那块老化板还在跑，得去看看温度了。