El prototipo funcionó una vez en la mesa y dan ganas de copiar el sketch a todas las placas. En producción aparecen unidades distintas, cortes de red y energía, builds que deben rastrearse, actualizaciones que fallan y soporte meses después. El firmware es solo una parte del sistema de entrega.
| Atajo de bancada | Reemplazo para producción | Evidencia a conservar |
|---|---|---|
| “Última” biblioteca/toolchain en un portátil | Fijar ESP-IDF y dependencias; registrar objetivo, configuración y entradas. | Manifiesto, commit, digest y log de CI reproducible. |
| Secretos pegados en código o monitor serie | Aprovisionamiento por unidad, logs seguros y rotación/revocación. | Registro sin claves privadas. |
| Probar solo la placa del desarrollador | Revisiones, tolerancias, brownout, reconexión y ruido. | Matriz de placas, fixture, firmware y resultado. |
| Grabar manualmente y esperar | Artefactos firmados, compatibilidad, cohortes y recuperación probada. | Aprobación, firma, resultado y rollback. |
| Depuración ilimitada | Diagnóstico estructurado y acotado por privacidad/almacenamiento. | Códigos de salud y responsable del incidente. |
Separa drivers, lógica de dominio, conectividad, persistencia y configuración de placa con contratos claros. Mantén pines y calibración fuera de las reglas de negocio. Especifica unidades y rangos. Un driver debe marcar muestras inválidas, no convertir un error de bus en un cero plausible. Usa colas limitadas y timeouts; una llamada de red bloqueada no puede frenar un lazo de seguridad.
Define qué ocurre offline: qué muestras se guardan, capacidad disponible, vencimiento de comandos y funciones locales que siguen activas. Distingue brownout, watchdog, reset y fallo del sensor. Al llenar memoria o cola, falla de forma visible y predecible, sin corromper datos ni perder alarmas críticas.
Prueba parsing, conversión, umbrales y transiciones en host cuando sea viable. Valida drivers en el hardware con fixtures y señales conocidas. Las pruebas de integración cubren reconexión, duplicados, deriva del reloj, payloads malformados y rechazos de API. Hardware-in-the-loop ayuda con resets, cortes eléctricos, sensores desconectados y rollback OTA; complementa las pruebas de software.
Mide flash, pico de heap, stack, tiempos de tareas y arranque, consumo de radio y temperatura en placas representativas. Define presupuestos y bloquea CI o cualificación ante regresiones fuera de tolerancia. “Compiló” no demuestra margen con carga máxima de sensor, red y logs.
Vincula el artefacto con revisión de código, toolchain, dependencias, objetivo, placa y configuración. Genera digest y firma exactamente los bytes distribuidos. Separa credenciales de desarrollo, staging y producción. Limita quién aprueba releases y protege las claves de firma. Conserva artefactos y procedencia para investigar la flota.
Define una fixture que compruebe identidad, flash, radio, sensores, botones/relés y calibración cuando corresponda. Prueba la inyección de credenciales únicas y evita que las de prueba accedan a producción. Registra ID lógico/serie, revisión, digest, calibración y resultado. El estado de fabricación debe ser explícito y auditable.
Usa firmware autenticado, compatibilidad, cohortes, confirmación de salud y recuperación. Considera pérdida de energía entre descarga y activación. Distingue descargado, instalado, arrancado, validado y confirmado. Conserva recuperación sin red y ensáyala en hardware real.
Decide cuánto tiempo habrá parches, cómo recibir problemas, qué telemetría ayuda al diagnóstico y cómo una transferencia o retirada revoca credenciales y borra datos. Mantén inventario de componentes y proceso de actualización. Asigna responsable de incidentes e identifica rápido las versiones afectadas.
Pasar de protoboard a producción reemplaza confianza puntual por ingeniería repetible: builds controlados, pruebas por niveles, operación offline explícita, aprovisionamiento seguro, fabricación trazable, actualizaciones recuperables y soporte. Un equipo pequeño puede hacerlo por etapas, si cada unidad lleva evidencia de cómo se construyó, probó y mantuvo.