OBC 变频风险评估策略（1）
定时器改频导致更新毛刺 → 上下管直通 → 瞬时炸机的风险软件应对策略（详细设计报告）
1. 背景与问题描述
在电力电子系统（如半桥/全桥、同步整流、PFC、LLC 等）中，定时器 PWM 频率动态调整是常见需求（负载变化、软启动、效率优化）。若在运行中直接修改定时器重装值/比较值，可能产生更新毛刺（Update Glitch）：
- 比较寄存器更新时序不一致或异步生效，
- 上/下管互补输出窗口被破坏，
- 死区被瞬时挤压或消失，
- 导致上下管同时导通（直通），瞬时过流炸机。
本报告提供软件层面的风险应对策略，覆盖系统级保护、定时器安全更新机制、状态机与节拍调度、故障检测与降级策略，并给出可实现的设计要点。
2. 风险分析与目标
2.1 风险来源
- 改频时 ARR/CCR 更新不在安全时间窗口（开关边沿附近）。
- 影子寄存器配置不当或未启用预装载。
- 主从定时器同步关系被破坏。
- 对互补输出和死区管理不完善。
2.2 设计目标
- 硬性目标：避免任何改频行为造成上下管重叠导通。
- 实时目标：允许动态调频且不引入明
