提示：操作码里不带密钥，密钥在烧录器联网兑换的那一瞬间才下发 —— 所以别人抄走这串码也解不开固件， 而且它绑定了设备公钥，换台机器就用不了。

解锁码是签名不是口令：板子里只嵌了公钥，所以别人抄走这串也签不出第二个； 它还绑着板子当场给的挑战，用一次就作废。板子上要先 @CFG AUTH EN 1 打开闸门才会拦改配置。

配置器解锁码（允许改配置的签名，可以签很多次、绑当次挑战）：

客户编号 + 板子 MAC 就是这台机器的身份。服务器拿这两个值算一个派生凭证， 板子和服务器联网时只用派生值 —— 线上既看不到编号、也抄不走：把 flash 拷到另一块板子上， MAC 变了派生值就不对，校验会失败。没录入 / 被停用的板子，联网烧录一律会被拒。