企业官网建设流程全解析

上周排查一台扫地机，现场日志停在进入配网模式那一行再没动过，机器灯常亮、按键失灵，只能拔电池。这种就是典型的MCU跑飞，软件看门狗也没兜住。

MCU跑飞常见几种。死循环卡在某个等待外设标志位的地方，中断被关、调度器不转；外设锁死，比如I2C总线被从机拉住SCL，主循环一直block；固件bug触发HardFault后没写好兜底，直接原地跳转乱跑。轻则功能假死，重则外设持续动作烧东西。

软件看门狗有盲区。喂狗依赖主循环正常跑，可一旦中断被长时间关闭、或者死在不可屏蔽的异常里，看门狗逻辑也处理不到；低功耗休眠里看门狗没开，唤醒逻辑出错照样跑飞。更麻烦的是有些死法会让喂狗代码本身执行不到，看门狗等于摆设。

硬件延时触发复位是兜底方案。这类延时触发复位芯片不依赖任何软件，纯硬件计时。拿EY404-CF42F1举例：板子卡死时用户长按Key 7秒，这7秒内按键怎么抖都无效，防误触；满7秒Out1输出1秒高脉冲去复位主控的复位脚，Out2同时输出1秒低脉冲。这个低脉冲可以拿去切断负载（比如关掉卡死的电机驱动）或者点亮一颗已复位指示灯。触发完自动回上电态，不用人再操作。

它和外部看门狗芯片是分工的。外部硬件看门狗仍然是第一道，靠定时喂狗抓主循环卡顿；延时触发复位芯片是最后一道，专治看门狗都救不活的硬死机，靠人手长按强制拉回。两者不冲突，一块板子可以都留着。EY404-CF42F1工作电压2.2V~5.0V，静态5uA，封装SOT23-6，外围一只104电容加轻触键，做最后保险几乎不占成本。

实际接线也简单。1脚Out1进主控复位脚（注意是脉冲不是电平，主控复位脚要能接受单脉冲触发），3脚Key对地轻触键，5脚VDD取系统电，2脚GND。Out2视情况悬空或驱动指示灯。试产时我会在Out1串个10k上拉，避免长走线引入干扰误触发。

补充一个现场细节。那台扫地机最后定位是I2C从机死锁，主循环卡在while等ACK，看门狗因为喂狗函数在主循环里所以还在跑，可它喂的是假狗，系统已经不动了。这种靠喂狗救不了，必须外部硬拉复位。

延时触发还有个好处是过滤抖动。7秒窗口里用户不可能一直稳定按住，中间松开就清零，所以搬运、运输途中的偶发触碰不会误复位，只有真有人长按才动作，这点是软件方案很难等价实现的。我们后来在量产板都预留了这颗的位置。

落地建议：恢复出厂这种危险操作就该用长延时硬触发，别图省事用短按组合键，用户记不住还容易误触。把Out2接指示灯，复位过程有视觉反馈，售后也少挨骂。

边界提醒两点。一是温度，推荐-10~65℃，工业现场别用。二是输出是1秒脉冲不是电平保持，拿它做电源开关保持不合适，那是另一类料号。另外大电流负载别直接挂Out2，后级加MOS。复位这种保命功能，宁可多留一道硬件保险，别全押在固件上。

要规格书或样片可向原厂索取，也支持按功能要求重新定制开发程序，时长、脉宽、极性可改。跑飞复盘时记得给板子留这么一道纯硬件的保险。