固件更新

固件更新通道关闭后，设备将永久停留在最后一个版本，已知问题无法再被修正。

若固件校验环节因网络中断、签名不匹配或存储空间不足而反复失败，设备可能进入重试循环，每次都重新拉取整个镜像包。

恢复出厂设置之所以无效，是因为固件更新逻辑由设备底层的引导程序控制，重置只清除用户配置，不改变固件版本与更新调度策略，问题需厂商推送修复固件才能根治。

行业通行做法包括：引入指数退避重试策略、设置单次更新流量上限、在更新失败达到阈值后暂停并上报遥测数据，以及向用户推送更新状态通知。

采购物联网设备时应评估固件更新机制，理想情况下设备应支持自动或半自动的固件升级，并具备签名验证功能。