第4章 部署与固件发布：OTA、版本管理与制品仓库

上一章我们完成了从编译到测试的全自动化流程，本章将聚焦 固件的打包、签名、发布与分发，并演示如何搭建制品仓库、管理版本，以及实现完整的 OTA（Over‐The‐Air）升级流程。通过本章的实战操作，您将掌握从“编译产物”到“线上设备升级”这一关键闭环的落地方法。

---

4.1 固件打包与数字签名

4.1.1 打包格式

• BIN／HEX：最基础的二进制与 Intel‐HEX 格式，用于刷写。

• OTA 镜像：通常在原始固件之外，增加元数据（版本号、校验和、签名、公钥指纹等），便于升级客户端解析验证。

4.1.2 生成 OTA 镜像脚本

在项目根目录创建 scripts/package_ota.sh：

#!/usr/bin/env bash
set -e

VERSION=$1
if [ -z "$VERSION" ]; then
  echo "Usage: $0 <version>"
  exit 1
fi

FIRMWARE_HEX=build/firmware.hex
OTA_IMG=build/firmware_OTA_v${VERSION}.img

# 1. 拷贝原始 HEX
cp $FIRMWARE_HEX build/firmware.hex

# 2.