- يشكّل `cmd1`/`cmd2` معًا **رمز العملية** (انظر §6). 🔎 تم التحقق منه مقابل مُنشئ الإطارات في التطبيق الرسمي
  (`C6117b.m30831g`).
- `chunkCount` = إجمالي الأجزاء لهذا الأمر؛ `chunkIndex` يبدأ من **1**.
- `chunkLen` = عدد بايتات `chunk` في هذا الإطار.
- قد يتم تجزئة كتابة BLE واحدة بواسطة MTU للرابط؛ يقوم المستقبِل بتخزين البايتات الخام مؤقتًا و
  إعادة استخراج الإطارات الكاملة. يتم تقسيم الحمولات الكبيرة إلى أجزاء متعددة (نفس `cmd1/cmd2`،
  مع زيادة `chunkIndex`) وإعادة تجميعها بالترتيب.

### اصطلاح رمز العملية (✅ تم تأكيده على الشبكة)

- `cmd1 = 0xFFFF`: `cmd2` في `0x80xx`/`0x90xx` = من الهاتف إلى الساعة (طلب/تعيين)؛ `0x00xx`/`0xa0xx` =
  من الساعة إلى الهاتف (رد). تتطابق الأزواج بالبايت المنخفض (`0x9055`↔`0xa055`، `0x8051`↔`0x0051`).
- `cmd1` خاص بالميزة: لاحقة `cmd2` = `0x0001` **SET**، `0x0002` **GET**، `0x0003` **ACK**.

### جسم الجزء

لكل جزء، الجسم هو `payloadPiece ‖ CRC32_LE(payloadPiece)` (CRC من 4 بايتات، بترتيب البايت الأقل أهمية،
zlib/IEEE). إذا كان الأمر **مشفّرًا** (انظر §3)، يتم بعد ذلك تشفير `payloadPiece ‖ CRC` بالكامل
باستخدام AES-128-CBC/PKCS7 ويصبح هذا النص المشفر هو `chunk` للإطار.

**خصوصية النص الصريح:** لرموز العمليات غير المشفرة، *تحسب* الساعة CRC من 4 بايتات في `chunkLen` ولكنها
**لا** ترسله. لذا عند فك تشفير إطار غير مشفر، يكون طول البيانات الفعلي هو `chunkLen − 4`.
(تحمل الإطارات المشفرة CRC داخل النص المشفر كالمعتاد.)

حجم الأجزاء (بحيث تقع الأجزاء المشفرة على حدود كتل AES)، مع `maxWrite = mtu − 3`:
- مشفّر: `floor((maxWrite − 11) / 16) * 16 − 4 − 1`
- غير مشفّر: `maxWrite − 11 − 4 − 1`

✅ كانت جميع قيم `chunkLen` المرصودة للإطارات المشفرة مضاعفات للعدد 16 (محاذاة الكتل صحيحة).

---

## 3. الأوليات التشفيرية

- **AES-128-CBC** مع حشو **PKCS7** و**IV ثابت** (من البرنامج الثابت
  `CmfCharacteristic.AES_IV`):
  `50 51 52 53 54 55 56 57 60 61 62 63 64 65 66 5A`.
- **CRC32** (zlib/IEEE)، يُرسل كـ 4 بايتات بترتيب البايت الأقل أهمية.
- **SHA-256** على تسلسل الأجزاء.

اشتقاق المفتاح:```
authkey      = SHA256( rnd1 ‖ rnd2 ‖ secret )[0..16]      // persisted across sessions
sessionKey   = SHA256( nonce ‖ authkey )[0..16]           // per connection

عند حدوث `AUTH_FAILED (0xFFFF,0xA061)` أو عدم تطابق التوقيع، يفشل المصادقة.

### 4.2 إعادة الاتصال (مفتاح المصادقة معروف بالفعل)```
        set crypto key = authkey (persisted)
phone → AUTH_PHONE_NAME      (encrypted)  payload = 0xA5 ‖ model
watch → AUTH_WATCH_MAC       (encrypted)
phone → AUTH_NONCE_REQUEST   (encrypted)  payload = 0xA5
watch → AUTH_NONCE_REPLY     (encrypted)  payload = nonce
        sessionKey = SHA256(nonce ‖ authkey)[0..16]   → set crypto key = sessionKey
phone → AUTHENTICATED_CONFIRM_REQUEST (encrypted)  payload = 0xA5
watch → AUTHENTICATED_CONFIRM_REPLY   (encrypted)  → Initialized

Finish reply byte: `01` = تم التفعيل والحفظ؛ `0a` = تم التخزين لكن **لم** يتم التفعيل / مرفوض. على
أندرويد، يجب إرسال كل `DATA_CHUNK_WRITE` كـ **كتابة BLE واحدة لكل إطار** — دمج
وإعادة التقسيم حسب MTU يفقد مزامنة الرؤوس وتدور الساعة في طلب الإزاحة 0.

- **`9063` (صورة) = إلحاق.** قائمة الواجهات تنمو (6→7)؛ `watchfaceId = 0xFFFFFFFF` (قيمة
  مخصصة) بحيث لا يتم رفضها أبدًا كمكررة، وتقوم الساعة بتفعيلها تلقائيًا.
- **`9075` (منظم) = استبدال** خانة `old_id`. يجب أن يكون `old_id` **موجودًا بالفعل** في القائمة
  (وإلا `0a`). لإعادة تثبيت معرّف موجود بالفعل، **احذفه أولاً** (9055 قائمة ناقص المعرّف)
  ثم ارفع "جديدًا" — إعادة استخدام معرّف في مكانه تعطي `0a`.

### 11.3 واجهة صورة / مخصصة — ✅ تم التحقق منها بالكامل من البداية إلى النهاية

**الحاوية** (رحلة ذهاب وإياب تم التحقق منها بالبايت؛ جميع الحقول little-endian):```
0x00  magic     6c 8d c4 a5
0x04  count     12 00 00 00   (=18)  [constant, NOT an element count]
0x08  00 × 8
0x10  lenFull   u32 LE        (length of the whole FULL block: tag+len+payload)
0x14  FULL  tag 04 48 47 3a ‖ payloadLen(u32 LE) ‖ LZ4(RGB565-LE)   → 466×466  [raw 434312 B]
      THUMB tag 04 38 c4 21 ‖ payloadLen(u32 LE) ‖ LZ4(RGB565-LE)   → 270×270  [raw 145800 B]
EOF-4 magic     6c 8d c4 a5   [trailer = magic repeated]

`size` = الطول الدقيق لملف `.bin`؛ `FFFFFFFF` = قيمة `watchfaceId` مخصصة؛ `styleId` من 0 إلى 4 يحدد
تخطيط الساعة الرقمية المدمج (يُرسَم دائمًا — لا يوجد خيار "إيقاف")؛ `posX/posY` يحددان موضعه (قيم معروفة
56 / 77)؛ `color565` يلوّنه (مثل `FFFF` = أبيض). ⚠️ الصيغة الأقصر `A5 ‖ size ‖ watchfaceId` **مرفوضة**
مع رمز الإنهاء `0a` — استخدم الترويسة الكاملة أعلاه. (التنفيذ المرجعي:
`core-rust/engine.rs::build_wf_init2`، بما يطابق `C6135t.m31104u` في التطبيق الرسمي.)

**الوصفة:** غيّر حجم الصورة إلى 466×466 (وصورة مصغرة 270×270)، وحوّلها إلى RGB565-LE من الأعلى للأسفل،
واختياريًا صفّر البكسلات خارج الدائرة، واضغط كلًا منها بـ LZ4، وجمّع الحاوية أعلاه، وارفعها
عبر خط أنابيب `9063` مع `watchfaceId = 0xFFFFFFFF`. (الترميز المرجعي: `core-rust/watchface.rs`،
`work/codec_dfa.py`.)

### 11.4 قرص منظم / متجر — الحاوية والترميزات ✅

**تخطيط الملف** — ترويسة الـ 36 بايت تتكرر **بايتًا ببايت كتذييل من 36 بايت** في نهاية الملف
(✅ تم التحقق على 15 قرصًا؛ يجب أن يرفض المحلل ملفًا يختلف فيه الاثنان):```
[36-byte header][scene TLV (§11.7)][asset pool][36-byte header again]

> ⚠️ **تصحيح (يلغي "لا يوجد فحص حظر").** قراءات سابقة فسّرت `@0x00` على أنه
> معرّف/تجزئة لكل حوار و`@0x20` على أنه "3× كلمات u32 للمعرّف/التجزئة \[ليست CRC]"، وذكرت أن CRC32/Adler32/
> مجموع البايتات جميعها تفشل في المطابقة. كلتا الكلمتين **هما CRC32** — الاختبارات السابقة فاتتها لأن
> النمط غير قياسي، ولأن قراءة "3 كلمات عند `0x20`" كانت تخلط بين كلمة CRC الواحدة
> وأول بايتات حاوية المشهد التي تبدأ عند `0x24` (وكذلك "الاسم المكرر عند
> `0x2c`" هو عقدة اسم المشهد `0x86`، §11.11). الاكتشاف من
> [freethinkel/fmc](https://github.com/freethinkel/fmc)؛ تم التحقق منه مجددًا هنا.

**CRC32-raw** = متعدد الحدود IEEE المنعكس `0xEDB88320`، **`init = 0`**، و**بدون XOR نهائي** — أي
ليست `init=0xFFFFFFFF` ولا `^0xFFFFFFFF` الخاصة بـ `crc32` القياسي. هذا هو السبب الكامل
وراء عدم تطابق CRC32 الجاهز أبدًا. لاحظ اعتماد الترتيب: `crc_assets` يقع داخل النطاق
المغطى بواسطة `crc_tree`، لذا **اكتب `@0x20` أولاً، ثم احسب `@0x00`**.```python
def crc32_raw(data: bytes) -> int:          # tab = standard 0xEDB88320 reflected table
    c = 0                                    # init 0, no final inversion
    for b in data: c = tab[(c ^ b) & 0xFF] ^ (c >> 8)
    return c & 0xFFFFFFFF

crc_tree   = crc32_raw(f[0x04:0x24] + f[0x24:first_asset])
crc_assets = crc32_raw(f[first_asset:len(f)-36])

`kind` = `0x02`/`0x03`؛ `old_id` = الاتصال النشط الحالي (من `9055`)؛ `file_len` = الحجم الحقيقي لملف
`.bin` (= `@0x18 + 36`). تثبيت ملف `.bin` من المتجر كما هو هو المسار المضمون (معرّف Ring Data 359 +
102 أخرى مؤكدة). (المرجع: `core-rust/engine.rs::build_dial_replace_init`.)

### 11.5 قواعد بنية الدليل المنظمة ✅ (تم فك الترميز والتنفيذ — مُنقّح 2026-07-02)

> **⚠️ تنقيح (2026-07-02): مخطط السجل المسطّح `61 01 00` أدناه كان به خطأ منهجي
> OFF-BY-ONE.** جسم المشهد هو TLV نظيف (§11.7)؛ **جسم عنصر قابل للرسم** (وسوم `0x30`/`0x38`
> ثابتة، `0x70` مؤشر) هو:
>
> ```
> 01 xx 00 [X u16][Y u16] …attrs… 61 [count u16][base u32][count×id u16] [05 05 00 01 pivX pivY]
> ```
>
> - السمة `0x01` تفتح الجسم: **X,Y = الزاوية العلوية اليسرى** على لوحة 466² (الـ `s16 x,y` في
>   `sty_picture_t` الخاص بـ SDK).
> - **جدول الإطارات `61 …` يغلق الجسم** (`base` = مؤشر الأصل؛ `count` 1 = صورة، 10/11 =
>   أطلس أرقام — "نوع السجل `0a/0b`" القديم كان في الواقع هذا العدد! — 7/13/2 = ورقة إطارات
>   التعقيد).
> - إضافات المؤشر: المصدر+المقياس `[src] 00 3c 00` داخل سمة `0x01`؛ نقطة الارتكاز في
>   **المقطورة** `05 05 00 01 [pivX][pivY]`. **مركز الدوران = `(X+pivX, Y+pivY)` لكل مؤشر** —
>   وليس نقطة ثابتة (233,233): توجد عقارب فرعية خارج المركز (مثلًا عقارب الاتصال 366 تدور حول 150,150).
>
> المسح الخطي لـ `61 01 00` كان يربط جدول الإطارات+نقطة الارتكاز للعنصر **N** بإحداثيات X/Y
> (وبايت الوسم، "f3" القديم) للعنصر **N+1** — بدا صحيحًا فقط على الاتصالات التناظرية التي
> تتشارك عقاربها المتجاورة هندسة شبه متطابقة. "جدار المتغير المضغوط" (المواصفة 24 §24.4.5) كان
> نفس هذا الفهم الخاطئ. تم تنفيذه كـ `scan_scene_drawables` في `core-rust/watchface_struct.rs`
> و`wfweb/src/codec/parse.ts` (المشهد = المصدر الأساسي للصور/المؤشرات؛ المسح المسطّح محفوظ
> للنصوص والبديل غير المغلف). تم التحقق منه عبر أوراكل `wfweb/compare.html` (العرض مقابل
> صور PNG الرسمية من المتجر، 99 اتصالًا): 64→72 جيد، 8→5 سيئ، متوسط الفرق 9.3→7.4%.

القراءة التاريخية للسجل المسطّح (مستبدلة، محفوظة للسياق):

- **صورة ثابتة** (`61 01 00`): `asset_ptr(u32) ‖ elemId(u16) ‖ 05 05 00 01 ‖ pivotX(u16) ‖
  pivotY(u16) ‖ 3B ‖ 01 ‖ 1b 00 ‖ X(u16) ‖ Y(u16)`. الزاوية العلوية اليسرى على لوحة 466² = `(X−pivotX, Y−pivotY)`.
- **مؤشر/عقرب** — نفس سجل الصورة، يُدار وقت التشغيل. **مركز الدوران = `(X+pivotX, Y+pivotY)`**
  (≈ 233,233 على الاتصالات التناظرية). **مصدر البيانات هو `u8` عند إزاحة السجل `+36`**، المقياس `u16` عند
  `+38` (=60): `0x0a`/`0x70` = الساعة (`h·30°+m·0.5°`)، `0x0e`/`0x71` = الدقيقة (`m·6°+s·0.1°`)،
  `0x12`/`0x72` = الثانية (`s·6°`). ✅ مؤكد عبر تفكيك أدوات الاسترجاع (البديل RTC 10:10:30).
- **أداة نص / رقم** (`61 0a 00`): `asset_ptr(u32) ‖ [10×u16 font metrics] ‖ 40 01 00 ‖ flag ‖
  3B ‖ 01 ‖ u16 ‖ X(u16) ‖ Y(u16)`. `asset_ptr` يشير إلى الصورة الرمزية "0"؛ الرقم *d* = الأصل عند
  `index("0") + d` (10 صور cf=5 متتالية، مثل `0123456789` وعلامات الترقيم `,°`). ✅ تم عرضه.
- **تعبئة التعقيد = فهرس الإطار** (✅ مؤكد لتعقيدات الأرقام/التعداد/المقياس، count>1): القيمة
  تفهرس **ورقة إطارات مُعدّة مسبقًا** في `.bin` — `frame = (count−1)·val/100` (نسبة مئوية) أو
  `frame = value` (رقم قلّاب / تعداد). جدول الإطارات = سجل فرعي `61 ‖ count(u16) ‖ base(u32) ‖
  count×id(u16)`. مثلًا ساعة 327 Digit Max الكبيرة هي ورقة من 13 إطارًا (الأرقام 0–12)، `frame = hour`.
- **حلقة التقدم / القوس = قص قطاع وقت التشغيل** (✅ 2026-07-02، **يصحح قراءة "الحلقات كأوراق إطارات"
  في المواصفة 25 §2**): وسم العنصر **`0x81`** يحمل **قرصًا كاملًا واحدًا** (`61` جدول إطارات
  `count == 1`)، والإسفين الجزئي هو ذلك القرص **مقصّصًا إلى قطاع دائري** (`frac = value/max`،
  باتجاه عقارب الساعة من الساعة 12) — تم التحقق منه بكسلًا بكسلًا على 322 Glare 2 وتأكيد `count==1` عبر
  **20 اتصالًا**. على القرص: جسم `0x81` = فرعي `0x01` (هندسة `x@+0 y@+2 w@+4 h@+6`، `61 1 base` مضمّن
  = القرص) + فرعي `0x5b` (مواصفات القوس). تم تنفيذه في wfweb (`blendSector`).
  ⚠️ السجل الفرعي `0x5b` **ليس** مجرد "`max` u16 `@+4`" كما وُثّق سابقًا — ذلك قرأ
  النصف المنخفض من `max i32` وفاته **زاويتا البداية/النهاية وعرض الخط** التي تقع
  بعده مباشرة. يوجد أيضًا شقيق إجرائي `0x80`/`0x5a` (مع نصف قطر صريح) لم يغطّه هذا
  المستند مطلقًا. تخطيط السجل الكامل، وما أخطأت فيه افتراضية "باتجاه عقارب الساعة من الساعة 12"
  السابقة: **§11.15**.
- **معرّف مصدر البيانات** — كتلة سمات `82` للعنصر تقع عند `delim+3` (بعد آخر `40 01 00`)،
  و**معرّف المصدر هو `u8` عند `+0x14`** (أيضًا `relX@+0x07 s16`، `relY@+0x09 s16`، `anchor@+0x0C/0E`،
  `mode@+0x15`، `frame-count@+0x1A`). المرساة < 0 = المحاذاة إلى حافة العنصر الأب. 🔎 البرنامج الثابت
  يحل المعرّف عبر جدول أدوات استرجاع من 142 إدخالًا عند `0x101f371c` (كل منها يستدعي `ux2sys_get(type)`).
  ⚠️ **يُفضَّل قراءة المعرّف كـ `meta[9]` من البنية (§11.11)** — حقل ثابت — بدلًا من هذا المسح
  الأمامي لسمة `82`، وهو مصدر خطأ off-by-one الموصوف في §11.8/§11.9. جدول المعرّفات الكامل في §16؛ لاحظ
  أن تسميات الصحة/الطقس التي أدرجها هذا القسم سابقًا سطريًا (`0x19` معدل ضربات القلب، `0x1b` البطارية،
  `0x24` درجة الحرارة، `0x36` الخطوات) **متنازع عليها وربما خاطئة** — انظر صندوق ⚠️ في §16.
  (مثال مجموعة `0x07:0x0b:0x0f` = HH:MM:SS أدناه غير متأثر.)
- **عقدة مجموعة** (`0x68`): تتداخل أطفالها داخل جسم TLV الخاص بها (`0x60` = قيمة/نص،
  `0x30` = ثابت)؛ كل `0x60` يحمل معرّف مصدره عند `data+16`. مثلًا مجموعة `0x07:0x0b:0x0f` =
  ساعة HH:MM:SS. محلل عناصر TLV = `0x100db55c` (جدول قفزات مفهرس بـ `tag−0x70`).

### 11.6 مصفوفة التأليف

| المسار | الحالة | ملاحظات |
|---|---|---|
| اتصال صورة من أي صورة | ✅ **منجز** | §11.3؛ تم التحقق منه على الجهاز |
| تثبيت أي من 103 اتصالات المتجر | ✅ **منجز** | §11.4؛ `9075`، `old_id`=النشط |
| إعادة تلوين خلفية cf=4 لاتصال متجر | ✅ **يعمل مباشرة** | استبدال الحمولة الكاملة في مكانها، ضبط `len` للأصل إلى **الحجم الجديد** للكتلة (≤ القديم)، الحفاظ على نفس بصمة الملف، تثبيت جديد |
| إعادة التأليف عبر القوالب (تبديل بكسلات أي طبقة + تحريك الهندسة) | ✅ **يُعرض عبر BLE** | الاتصال 373: الخلفية→سماوي + صورة cf=5→أحمر + تحريك X 224→100، كلها معروضة، العقارب حية |
| اتصال منظم اصطناعي 100% من الصفر | ✅ **الباني منجز، تم التحقق منه دون اتصال** | باني غلاف `0x20` في `watchface_struct.rs` (`build_container`/`serialize`/`validate_container`)؛ يعيد تدوير جميع الاتصالات الـ 103 بايتًا بايتًا + الاصطناعي يجتاز مدقق البرنامج الثابت (§11.7). 🟡 عرض على الجهاز عبر `9075` لم يُصوَّر بعد |
| خطوط النظام (`.font`) | ✅ **فك ترميز/عرض (الكل)** | LVGL bin (ليس ملكيًا)؛ 32 خط أرقام (`num*/nm*`، غير مضغوط) + 24 خط نص (`font*`، LVGL RLE `comp=1`) كلها تُفك ترميزها — 12208 حرفًا رسوميًا، 0 تجاوز، ASCII كامل. RLE = LVGL v8.3 `lv_font_fmt_txt.c` (حالات SINGLE/REPEATE/COUNTER الثلاث + مرشح XOR المسبق لكل صف)، منقول 1:1، بدون تفكيك |

⚠️ مزالق إعادة التلوين/إعادة التأليف التي تسبب شاشة سوداء أو `0a`: ترك **`len` الأصلي القديم** (الساعة
تقرأ ما بعد الكتلة → تجاوز → أسود)؛ **زيادة حجم الملف** (مرفوض عند التثبيت)؛ إعادة استخدام معرّف
**في مكانه** بدلًا من تثبيت جديد؛ **إعادة ترتيب الأصول** دون إصلاح سلسلة حجم كتلة الذيل المرجعية
(§11.11). ليس قاتلًا اليوم لكن اكتبه بشكل صحيح على أي حال: أي تغيير في المشهد أو مجموعة الأصول
يبطل كلمتي **CRC32** في الترويسة — أعد حساب كلتيهما (§11.4)، `@0x20` قبل `@0x00`.

### 11.7 غلاف المشهد `0x20` — تم فك ترميزه والباني منفذ ✅

اتصال **حقيقي** مُعاد تأليفه يُعرض لأنه يحافظ على غلاف مشهد الملف. جسم اصطناعي بحت من سجلات
`61 …` المسطحة **مرفوض** — محلل البرنامج الثابت (`WFManager_Parser`، `0xdb35c`)
يتطلب أن يبدأ الجسم (من الإزاحة `0x24`) بغلاف مشهد `0x20`. الملف الكامل هو:```
[0x00,0x24)  header:  perDialId@0 · version=1@4 · name[16]@8 · size_a@0x18 · size_b@0x1c · idWord0@0x20
[0x24, fa)   scene:   20 <u16 L0> ( 21 <u16 L1> ( 86 <len>=name , 30/70/80/81… drawables ) [ 22 … AOD ] )
[fa, EOF)    assets:  [dimsWord u32][len u32][payload = 1f 00 01 00 + LZ4] …
   size_a = filesize−36 · size_b = filesize−36−first_asset · 0x27+L0 == first_asset

> ✅ هذا يوحّد "الإزاحات السحرية" في الأقسام §11.5/§11.8/§11.9. تلك الأقسام تحدد الحقول *نسبيًا إلى
> البايت `0x61` لجدول الإطارات* — وهو ببساطة `+0x12` من هذا الهيكل، لذا `−18`/`−16` = `x`/`y` و
> **`−5` = `meta[9]`، معرف المصدر**. نفس البايتات، تخطيط واحد نظيف. الاستدلال الاستكشافي الأمامي لخاصية `82`
> الذي كان يخطئ بشكل منهجي بمقدار واحد ليس مطلوبًا على الإطلاق: اقرأ `meta[9]` من الهيكل.
> قيمة `max` لحقل رقمي هي أيضًا مجرد `meta[11..13]` (مثلًا، حقول يوم الشهر تحمل `max = 99`).

**ذيل المرجع** (`61`) — كيف تشير العقدة إلى خرائط البت الخاصة بها:```
+0x00  0x61      [tail type]
+0x01  count u16 [1 = single image · 10/11 = digit atlas · N = pick-list / frame sheet]
+0x03  base  u32 [ABSOLUTE FILE OFFSET of the first asset block]
+0x07  count × u16  = the BLOCK SIZE (8 + payload len) of each referenced asset, in order

`id` هو معرّف مصدر بيانات (§16) — بما في ذلك **معرّفات الفتحات الاصطناعية** الواردة في §11.13. العوامل، مع
عدد مرات الظهور المُقاس عبر 15 قرصًا:

| op | المعنى | الظهور |
|---|---|---|
| `0x01` | ارسم إذا كانت `value == val` | 99 |
| `0x81` | نفس `0x01` (البت `0x80` مضبوط — يظهر في المتغيرات المتنافية حصريًا) | 48 |
| `0x02` | **إخفاء** إذا كانت `value == val` | 7 |
| `0x03` | ارسم إذا كانت `value == val`، حيث `val` هو **علامة عدم وجود بيانات** (مثل HR `1000`) | 13 |
| `0x05` | ارسم إذا كانت `value >= val` | 58 |
| `0x06` | ارسم إذا كانت `value <= val` | 50 |
| `0x04` | ⚠️ **غير معروف** — 15 ظهورًا، لا دلالات مؤكدة | 15 |

قاعدة الدمج (كما نفّذها العارض المرجعي، القناع `op & 0x7f`): إدخالات المساواة
تُدمج باستخدام **OR**، ثم يجب أن تتحقق **جميع** إدخالات الإخفاء/`>=`/`<=`.

هذه الآلية الواحدة تغطي معظم التباين الزمني للتنسيق، وتفسّر البنى التي تبدو
كعناصر واجهة مكررة:

- **تخطيطات 12 ساعة / 24 ساعة والوحدات المترية / الإمبراطورية** — مجموعتان من العناصر مكدستان في نفس الموضع، كل منهما مرتبطة
  بـ `id 0x73` (علامة الوحدات) مع `val` بقيمة 0 أو 1. يحتوي القرص 275 على ستة أزواج من هذا القبيل (12 عقدة).
- **عناصر نائبة لـ"لا توجد بيانات"** — العامل `0x03` مقابل قيمة حارسة، مثل `id 0x5f, val 1000` (القرص 275، مرتين):
  ارسم فن الشرطة الطويلة بدلاً من درجة الحرارة عندما يكون المقياس غير متاح.
- **تمييزات مجمّعة** — نطاق مقترن `0x05`/`0x06`، مثل سلسلة Metaball حيث يضيء كل رابط
  لنافذة مدتها 5 دقائق خاصة به.
- **بدائل فتحات التعقيد** — مرتبطة بمعرّفات الفتحات الاصطناعية الواردة في §11.13.

### 11.13 فتحات التعقيد القابلة للتكوين — `0x85` + `0x5f` ✅ (يحل محل §11.8)

خلص §11.8 إلى أن المقياس النشط لتعقيد قابل للتكوين هو حالة ذاكرة الجهاز ولا يمكن
استعادته من الملف. **كان ذلك خاطئًا** — كل من قائمة مقاييس الفتحة واختيارها الافتراضي
موجودان في ملف `.bin`. تحمل كل عقدة `0x85` شقيقًا `0x5f`:```
+0x00  slotIndex u8   [0-based position among sibling 0x85 nodes]
+0x01  count     u8   [how many metrics this slot offers]
+0x02  activeIdx u8   [index into the list below = the DEFAULT SHOWN METRIC]
+0x03  count × u8     [the metric ids themselves (§16)]           … NUL padding

الاقتران صارم: `0x80` يحمل دائمًا `0x01` + **19 بايت** من `0x5a`، و`0x81` يحمل دائمًا `0x01` + **17 بايت** من `0x5b` (✅ 26/26 حلقة عبر 15 قرصًا). ⚠️ لكن **`0x81` المقتطع بالصورة يهيمن** — 25 من تلك الـ 26. المتغير الإجرائي `0x80`/`0x5a` ظهر **مرة واحدة** (القرص 273)، لذا فإن حقل `radius` الخاص به وتخطيط الـ 19 بايت يعتمدان على عينة واحدة؛ تعامل معه بحذر حتى يُرى مرة أخرى.

`frac = clamp((value − min) / (max − min), 0, 1)`، والقوس المملوء يمتد من `start` نحو `end`. الزاوية صفر عند **الساعة 3**، موجبة في اتجاه عقارب الساعة. أمثلة مُقاسة:

| القرص | الوسم | min..max | start ← end | العرض | نصف القطر |
|---|---|---|---|---|---|
| 273 Activity Mood | `0x5a` | 0..100 | **−102.8° ← 102.8°** | 42 | 222 |
| 273 Activity Mood | `0x5b` | 0..100 | 270.0° ← 90.0° | 80 | (صورة) |
| 276 Dichotomy | `0x5b` | 0..100 | 60.0° ← −120.0° | 23 | (صورة) |
| 304 Elaborate 2 | `0x5b` | 0..100 | −2.0° ← 358.0° | 24 / 80 | (صورة) |
| 366 Combo | `0x5b` | 0..100 | 0.0° ← 270.0° | 18 | (صورة) |
| 368 Function | `0x5b` | 0..100 | 0.0° ← 360.0° | 20 | (صورة) |

> ⚠️ **هذا يصحح افتراض "في اتجاه عقارب الساعة من الساعة 12"** في §11.5. ذلك هو فقط الحالة الخاصة
> `start = 0, end = 3600` (مسح كامل، حيث يكون الاصطلاح غير قابل للملاحظة). الأقراص الحقيقية تستخدم
> **مقاييس جزئية** (مروحة ±102.8° للقرص 273، وحلقة ثلاثة أرباع 270° للقرص 366) و**مسحات سالبة**
> (60° ← −120° للقرص 276)، لذا فإن أي عارض يمسح دائمًا دائرة كاملة من الأعلى يرسم تلك بشكل خاطئ.
> 🟡 الاصطلاح الدقيق لزاوية الصفر وقاعدة الاتجاه يأتيان من عارض fmc، تم التحقق منهما بالتقاطع
> مع هذه القيم على القرص — لم يتم التحقق منهما بكسلًا-بكسلًا على الجهاز بواسطة هذا المستودع.
> لاحظ أن `frac = value/max` ونتيجة قص القطاع `0x81` في §11.5 **تم التحقق منهما** (القرص 322).

⚠️ **غير محلول: الذيل ثلاثي البايت `01 00 kk`.** يأخذ `kk` قيمًا تبدو معقولة (104، 152، 216،
232، 248) والفرضية الواضحة هي نصف قطر — **تم اختبارها ودحضها**: القرص 366 يستخدم `kk = 104`
لكل من حلقة 82×82 وحلقة 166×166، والقرص 273 يستخدم `kk = 232` لكل من حلقة 440×440 وحلقة 284×284.
ليس نصف قطر، وليس قطرًا. ربما شفافية/نمط. أعد إرساله كما هو حرفيًا.

🟡 **مأزق مُبلَّغ عنه، غير مُتحقق منه هنا:** في عارض fmc، رقم `0x60` الذي يساوي معرف مصدره معرف
**أي** حلقة على نفس الشاشة يعرض `round(frac × 100)` بدلاً من القيمة الخام — لذا
رقم معدل ضربات القلب بجوار حلقة معدل ضربات القلب يعرض `36` بدلاً من `71 bpm`. الحل البديل الموثق
لديهم هو وضع الحلقة والرقم على **معرفين مستعارين** لنفس المقياس (الخطوات
`0x19`/`0x26`/`0x49`، السعرات `0x1c`/`0x1e`/`0x48`). ما إذا كان هذا سلوكًا للبرنامج الثابت أم خاصًا
بعارضهم **غير مثبت** — يستحق فحصًا مباشرًا قبل التصميم حوله.

---

## 12. تفاصيل النقل الجماعي وOTA

جدول النقل موجود في §6. نقاط إضافية مؤكدة:

- **AGPS/EPO** ✅: أول كتلة مكتوبة تبدأ بالترويسة ASCII `000000010000…`. الحلقة الكاملة
  init ← `[A05F ↔ 905F]×N` ← finish لوحظت على السلك (~892 كتلة).
- **تحديث البرنامج الثابت OTA** (`9040`–`9042`، finish `9041`) 🔎: البنية مُخططة؛ حمولة INIT2 = بايتات الإصدار
  (مثل `0b 00 00 39` = 11.0.0.57). **لم يُختبر ميدانيًا** (التطبيق يعطل تحديث البرنامج الثابت هنا). صور
  البرنامج الثابت تبدو **غير موقعة — التكامل هو CRC32 فقط** (لا توجد توقيعات غير متماثلة لوحظت في الهندسة العكسية).
- ⚠️ لأن OTA و`FACTORY_RESET (009A 0001)` يتشاركان الجلسة المصادق عليها، فإن مصادقة BLE صالحة واحدة
  كافية لمسح أو (من حيث المبدأ) تعطيل الساعة. تعامل بحذر.

---

## 13. المستشعرات

✅ الأجهزة المكشوفة عبر BLE:

- **PPG بصري** — معدل ضربات القلب (يدوي/تلقائي/تمرين/راحة)، SpO₂، والإجهاد المشتق من HRV.
- **مقياس تسارع ثلاثي المحاور** — الخطوات، المسافة، السعرات، مراحل النوم، رفع المعصم، الإيقاع.
- **GNSS/GPS** (بمساعدة AGPS) — مسار التمرين (`WORKOUT_GPS`) ودفع الموقع (`GPS_PUSH`).

لا يوجد **بارومتر/مقياس ارتفاع، بوصلة، جيروسكوب، أو مستشعر حرارة الجلد/الجسم**. يوجد
ثيرمستور NTC داخلي (حرارة اللوحة/البطارية) لكنه قابل للقراءة **فقط** عبر قناة AT
(`AT GETNTCTEMP`، §14) — تدفق سجل حرارة الجلد `0155` فارغ على هذا الطراز.

**اختطاف عناصر البيانات** (لا توجد واجهة برمجة تطبيقات حقيقية للتعقيدات/ربط البيانات — انظر §11.5): يمكن
إعادة استخدام حقول النص الموجودة في الساعة لعرض بيانات خارجية سريعة. مُثبت ✅: سلسلة **المدينة**
للطقس (`WEATHER_SET_1`، مثل `"BRA 2x1 ARG"` ظهرت على العنصر) وحقول **المسار/الفنان**
للموسيقى؛ قائمة **جهات الاتصال** (20 × name[32]+number[25]) تعمل كلوحة بيانات قابلة للتمرير.
كلها دفعات، وليست تعقيدات دائمة.

---

## 14. قناة AT للمصنع / الصدفة (`77d4ff01` / `77d4ff02`)

قناة أوامر AT نصية عادية منفصلة، مستقلة عن البروتوكول المؤطر. ✅ مُختبرة مباشرة:

- **قراءة:** `AT GETSECRET` (سر الاقتران 16 بايت)، `GETVERSION`، `GETSN`، `GETNAME`، `GETPID`،
  `GETBATLV` (mV خام، مثل `3853mv`)، `GETGSENSOR` (تسارع خام بوحدة g، `X=… Y=… Z=…`)،
  `GETNTCTEMP` (°C، NTC داخلي).
- **كتابة / تشغيل:** `AT SETMOTOR=1` (اهتزاز المحرك)، `SETHR/SETHRV/SETSPO2=…` (حقن اختبار
  المستشعر)، `SETLCDSWITCH/SETGPSSWITCH/SETKEYSWITCH`.

الردود تنتهي بـ `,OK`. أوامر `SET*` تنفذ عمومًا لكنها قد لا تعيد صدى `,OK` عبر BLE — تأكد
حالة بحالة.

---

## 15. الميزات المقيدة بالبرنامج الثابت / غير المتاحة (🔎 هندسة عكسية للبرنامج الثابت)

بعض الميزات موجودة في البرنامج الثابت لكنها معطلة حسب الطراز/المنطقة و**لا يمكن الوصول إليها من
الهاتف/BLE** — تحتاج تعديلًا على البرنامج الثابت، وهو خارج النطاق هنا:

- **صوت ChatGPT** — البوابة = معرف ميزة `ux2sys` `0x9e`، مُغذى من NVRAM/EFUSE/المنطقة عند الإقلاع؛ على
  هذا الطراز علم الدعم `908b = 00`. غير قابل للتأثير من الهاتف أو الحساب أو BLE (مؤكد بالتجربة
  + الهندسة العكسية). التطبيق مجرد مرحّل؛ الصوت يذهب من الهاتف ← سحابة Nothing.
- **ضغط الدم** — نظام فرعي كامل موجود في البرنامج الثابت، مُعطل حسب الطراز/المنطقة.
- **Alipay / دفع NFC** — واجهة مستخدم كاملة موجودة، لطراز الصين فقط.
- **غائب في الأجهزة/البرنامج الثابت:** ECG، SOS/طوارئ، NFC عام.

---

## 16. معرفات مصدر البيانات / التعقيدات

ليست ضرورية لبناء عميل BLE، لكنها **أساسية لتأليف أو عرض قرص**: هذه هي قيمة
`meta[9]` (§11.11) التي تربط عنصرًا بالبيانات الحية، و`id` شرط الرؤية (§11.12)، و
إدخالات قائمة مقاييس الفتحة (§11.13). البرنامج الثابت يحلها عبر **جدول توزيع getter بـ 142 إدخالًا**
عند `0x101f371c`، كل إدخال يستدعي `ux2sys_get(type)` (🔎 هندسة عكسية للبرنامج الثابت).

### الوقت / التاريخ — ✅ راسخ جيدًا

| id | المعنى | id | المعنى |
|---|---|---|---|
| `0x01` | الساعة (12/24 ساعة حسب إعداد الجهاز) | `0x0f`, `0x12` | الثانية (ناعمة) |
| `0x04` | الساعة (24 ساعة) | `0x10`, `0x11` | عشرات / آحاد الثانية |
| `0x07` | الساعة (24 ساعة إجباري) | `0x71`, `0x72` | الثانية (نابضة / زاوية العقرب) |
| `0x02`, `0x03` | عشرات / آحاد الساعة-12 | `0x13` | علم AM/PM (0 = صباحًا، 1 = مساءً) |
| `0x05`, `0x06`, `0x08`, `0x09` | عشرات / آحاد الساعة | `0x15`, `0x16` | الشهر |
| `0x0a`, `0x70` | زاوية عقرب الساعة | `0x17` | يوم الشهر |
| `0x0b` | الدقيقة | `0x18` | يوم الأسبوع (0 = الاثنين ⚠️) |
| `0x0c`, `0x0d` | عشرات / آحاد الدقيقة | `0x0e`, `0x71` | زاوية عقرب الدقيقة |

معرفات العشرات/الآحاد ترسم **رقمًا واحدًا** — عنصر مرتبط بأحدها يعرض حرفًا واحدًا، وليس القيمة
الكاملة (القرص 284 Square). معرفات زاوية العقرب (§11.5) هي `0x0a`/`0x70` للساعة = `h·30° + m·0.5°`،
`0x0e`/`0x71` للدقيقة = `m·6° + s·0.1°`، `0x12`/`0x72` للثانية = `s·6°` (✅ مؤكد بفك تجميع
الـ getters، احتياط RTC 10:10:30).

### الصحة / المستشعرات / الطقس — ⚠️ متنازع عليه، اقرأ عمود الأدلة

| id | المعنى (أفضل قراءة حاليًا) | الدليل |
|---|---|---|
| `0x19` | **الخطوات** | في قائمة فتحات 368 بجانب `0x1a`؛ يطابق `parse.ts` لهذا المستودع |
| `0x1a` | **معدل ضربات القلب** | في قائمة فتحات 368 بجانب `0x5f` و`0x19` |
| `0x1c` | السعرات | قائمة الفتحات، أيقونة اللهب في التطبيق المصاحب |
| `0x1e` | السعرات (اسم مستعار) | المجموعة |
| `0x22` / `0x23` | المسافة كم / ميل (الجزء الصحيح) | المجموعة |
| `0x74` / `0x75` | المسافة كم / ميل (الجزء الكسري) | المجموعة |
| `0x76` | المسافة (نموذج الفتحة) | قائمة الفتحات، أيقونة الطريق |
| `0x24` | **نسبة البطارية %** | قائمة الفتحات، أيقونة البرق |
| `0x30` | نسبة البطارية % | المجموعة |
| `0x36` / `0x5f` | درجة الحرارة | `0x5f` = قائمة الفتحات، أيقونة سحابة-شمس؛ 361 TempoG يربط رقمًا عاديًا |
| `0x48` | الوقوف (ساعات الوقوف) | قائمة الفتحات، أيقونة شخص واقف |
| `0x8b` | AQI | قائمة الفتحات |
| `0x73` | علم 24 ساعة / وحدات مترية | المجموعة |
| `0x25`–`0x27`, `0x49`, `0x6c`, `0x6f` | نسبة الهدف % / أسماء مستعارة للفتحات للخطوات والسعرات | المجموعة |
| `0x6a` | ⚠️ مقياس فتحة غير محدد | يظهر في 4 قوائم فتحات |
| `0x79 + slotIndex` | **اصطناعي** — ليس مقياسًا؛ معرف اختيار الفتحة (§11.13) | ✅ §11.13 |

> ⚠️ **ثلاثة جداول في هذا المستودع اختلفت؛ هذا الجدول هو التوفيق.** مراجعات سابقة من §16
> و§11.5 قرأت `0x19` كمعدل ضربات القلب، و`0x1b` كبطارية، و`0x24` كدرجة حرارة و`0x36` كخطوات —
> و`wfweb/src/codec/mock.ts` لا يزال يرمز تلك القراءة، بينما `wfweb/src/codec/parse.ts` يرمز
> قراءة مختلفة (`0x19` خطوات، `0x24` نسبة هدف %، `0x48` وقوف، `0x1a` طقس). الجدول أعلاه يتبع
> القراءة الأفضل دليلًا (التسميات معايرة بواسطة fmc ضد أيقونات قائمة فتحات عناصر التطبيق المصاحب،
> انظر §Sources). **الكود لم يتغير بعد — `mock.ts` و`parse.ts` لا يزالان غير متسقين
> مع بعضهما البعض ومع هذا الجدول.** تعامل مع تسميات معرفات الصحة كـ ⚠️ حتى يربط شخص ما
> حقلًا بكل معرف ويقرأ الساعة.
>
> أقوى دليل فردي هو **قائمة فتحات القرص 368 Function** (§11.13)، التي تقدم
> `0x5f 0x1c 0x19 0x48 0x24 0x76 0x1a 0x8b` كـ **ثمانية مقاييس مميزة قابلة للاختيار من قبل المستخدم** في قائمة واحدة.
> مهما كانت التسميات، لا يمكن أن يكون اثنان من تلك الثمانية نفس المقياس — مما يستبعد
> `0x19` = `0x1a` = معدل ضربات القلب و`0x24` = `0x5f` = درجة الحرارة في نفس الوقت.

التعقيدات الحلقية/القوسية مع **ورقة إطارات** تفهرس إطارًا مُصيَّرًا مسبقًا (مثل 50 % = إطار 50 من 100)
مدمجًا في `.bin` الذي ترسله (§11.5)، لذا لا حاجة لحزمة RES خارجية؛ الحلقات بدون صور تُرسم
من مواصفة القوس بدلاً من ذلك (§11.15).

---

### البطاقات السريعة (بلاطات الرئيسية) — `QUICK_CARD (906D)` ✅

بلاطات الرئيسية للساعة. الهاتف يختار فقط **أي** البلاطات تظهر و**بأي ترتيب** — البلاطات
تُعرض بواسطة البرنامج الثابت (لا توجد قناة محتوى). أول بايت من الحمولة = أمر فرعي: `00` = GET، `01` =
SET؛ **كلاهما يستخدم `0x906D`** (`0x906C` مذكور لكنه غير مستخدم — الاستعلام عنه ينتهي بوقت انتهاء). الرد = `A06D`.

> 🛑 إرسال `assemblyId` مختلق **يمسح شاشات الساعة** (يقبل القائمة، لا يمكنه مطابقة
> المعرفات، لا يعرض شيئًا). أرسل فقط المعرفات التي **قرأتها** عبر GET؛ استعد عبر التطبيق الرسمي أو
> إعادة ضبط المصنع.

**رد GET** ✅: `status(1) ‖ 00 ‖ N(1) ‖ N × group`، group = `tag=01 ‖ K(1) ‖ K×(assemblyId, sportId)`.
إطار حقيقي: `01 00 04  01 02 5d00 6100  01 03 1900 2e00 2300  01 03 5c00 0400 5a02  01 03 4800 5100 5300`
= 4 شاشات / 11 بطاقة (`5a02` = بطاقة الرياضة، sportId 2).

**الفتحات:** كل شاشة بها **4 فتحات**. نوع البطاقة يحدد حجمها — `circular`/`square` = فتحة واحدة،
`rectangle` = فتحتان. التحقق هو حساب فتحات بسيط (Σ ≤ 4 لكل شاشة)؛ لا توجد بطاقات متنافية.
`sportId` هو `0` باستثناء بطاقات الرياضة (87–91). المعرفات `64` و`95` غير موجودة.

**كتالوج `assemblyId`** (كل نوع منطقي = نطاق متصل من 6 متغيرات نمط `_0`..`_5`؛
`0` = فتحة فارغة):

| عشري | البطاقة | عشري | البطاقة |
|----|----|----|----|
| 0 | فتحة فارغة | 49–53,97–98 | الطقس |
| 1–6 | الخطوات | 54–58 | المؤقت |
| 7–12 | السعرات | 59–62 | التنفس |
| 13–18 | الوقوف | 63,65–67 | ساعة الإيقاف |
| 19–24 | نشاط معتدل | 68–71 | البطارية |
| 25–30 | معدل ضربات القلب | 72–76 | الأخيرة |
| 31–36 | SpO₂ | 77–81 | جهات الاتصال |
| 37–42 | الإجهاد | 82–86 | القرص / الهاتف |
| 43–48 | النوم | 87–91 | الرياضة (`sportId` ≠ 0) |
| 92 | الموسيقى | 93/94/96 | سجل النشاط / PAI / الدورة |

---

## الملحق أ. كتالوج الأقراص المخزنة (id ← الاسم)

§11 يشير إلى الأقراص بالمعرف الرقمي في كل مكان (275 SlopeTime، 322 Glare 2، 357 Silhouette، …). المعرفات
`273`–`376` هي أوجه المتجر/المخزون؛ المعرف هو ما يبلغ عنه `DIAL_COMMAND (9055/a055)` كنشط و
ما يأخذه `9075` كـ `old_id` (§11.4). 100 من أصل 103 معرفات معروفة مُسمّاة أدناه؛ الباقية هي
أكواد ROM (§11.4). الأسماء والتجميع كما يعرضها التطبيق المصاحب الرسمي.

- **الافتراضي** (6) — `273` Activity Mood · `274` Sun Circle · `275` SlopeTime · `276` Dichotomy · `277` Prismatic Time · `280` Multifunction
- **التناظري** (34) — `286` Sundial · `287` Simple Dial · `292` City · `294` Sudoku · `305` Dots · `306` Large Number · `309` Gradient · `310` Glare · `311` Bold · `313` Classical · `314` Fragment · `315` Infinite · `316` Trailing · `322` Glare 2 · `326` Chrono Master · `327` Digit Max · `328` Coherent · `329` Wheel · `330` Zenith · `331` Intersection · `335` Time Phase · `336` Energetic · `338` Chronos · `341` Dual View · `346` Time Windmill · `347` Large Panel · `349` Theatre · `352` Elegant Sweep · `360` Explorer · `364` SportPulse · `370` Hemisphere · `371` ActiveTrio · `372` Time Wheel · `373` Traditional Pointer
- **الرقمي** (41) — `281` Metaball · `282` Radar Sweep · `283` Radio · `285` Widgets · `288` Type · `289` Rotate · `290` Gradual · `291` Vertical · `293` Stairs · `296` Ladder · `297` Ray · `298` Eclectic · `299` Echo · `300` Mono Dial · `301` Orbit · `302` Calendar · `303` Space · `307` Sprung · `308` Sundial 2 · `319` One Line · `320` Orienteer · `321` Revolution · `323` Dash · `324` Finesse · `325` Metric · `333` Circularity · `334` Globe of Time · `337` Time Finder · `339` Suprematism · `340` Sport Mode · `345` Time Dot · `350` Timeline · `351` Cyclopes · `353` Dual phase · `357` Silhouette · `359` Ring data · `361` TempoG · `362` Steady · `365` Elegance · `369` Solar System · `376` Digits time
- **متعدد الوظائف** (10) — `304` Elaborate 2 · `344` InfoMeter · `348` Tumbler · `354` Dual · `363` Vintage · `366` Combo · `367` Complex Figure · `368` Function · `374` Cirquary · `375` InfoHub
- **الإبداعي** (8) — `284` Square · `312` Disc · `317` Disc 2 · `318` Dominos · `332` Flux · `342` Perfect Match · `343` Progress Day · `358` Asteroid
- **Diwali** (1) — `295` Vortex

---

## المصادر

تم إعادة بناء تخطيطات البايت أعلاه من البرنامج الثابت (1.0.0.73)، وAPK الرسمي (3.5.7)، و
التقاطات حية مفككة التشفير ضد جهاز حقيقي. التنفيذ المرجعي لهذا المشروع موجود في
`core-rust/src/{commands,frame,crypto,health,session}.rs` (Rust)، ومحرر TypeScript `wfweb/`، و
أدوات Python `cmftool/` (`pair.py`، `session.py`، `wf_codec.py`، `upload_custom.py`، …).

**عمل مستقل مدمج هنا.** [freethinkel/fmc](https://github.com/freethinkel/fmc) — محرر
أوجه ساعات SvelteKit + سوق لنفس الساعة — قام بشكل مستقل بالهندسة العكسية
لتنسيق `.bin` من مجموعة ~100 وجه ووصل إلى عدة نتائج كانت هذه الوثيقة تفتقدها أو كانت
خاطئة فيها. مستنداتهم `docs/cmf-protocol.md`، و`src/lib/modules/editor/lib/{wf,render}.ts` و
`src/lib/modules/device/lib/ble.ts` تستحق القراءة مباشرة. النتائج المعتمدة، كل منها أُعيد التحقق
منه ضد بايتات الأقراص قبل كتابته هنا:

| النتيجة | المكان | الحالة هنا |
|---|---|---|
| كلمتا الترويسة كلتاهما CRC32 (متغير غير قياسي) | §11.4 | ✅ أُعيد التحقق 9/9 أقراص؛ **تصحيح** "لا يوجد مجموع اختباري حاجب" |
| شروط الرؤية، الوسم `0x02` | §11.12 | ✅ أُعيد التحقق؛ كان غير موثق |
| قائمة مقاييس الفتحة + `activeIdx` الافتراضي، `0x79 + slotIndex` | §11.13 | ✅ أُعيد التحقق على 275/368/273/304؛ **يحل محل** §11.8 |
| علم قدرة الصبغة المميزة `meta[7] == 4` | §11.14 | ✅ أُعيد التحقق من الانتشار؛ كان غير موثق |
| مواصفة القوس الكاملة (زوايا المسح، العرض، نصف القطر) | §11.15 | ✅ أُعيد التحقق؛ **تصحيح** "`max` u16 `@+4`" |
| `u16` ذيل المرجع هي أحجام كتل، وليست معرفات حروف | §11.11 | ✅ أُعيد التحقق بدقة على أطلس 10 أحرف |
| تذييل 36 بايت؛ متغير البايت السحري `0x02`؛ `0x86` = 64 ب؛ معاينة مدمجة `0x28` | §11.4، §11.11 | ✅ أُعيد التحقق |
| تسميات معرفات الصحة/الطقس معايرة ضد قائمة فتحات التطبيق المصاحب | §16 | ⚠️ معتمد كأفضل قراءة؛ التعارضات مُعلَّمة |
| UUID خدمة الصدفة هو `77d4e67c-…`، ونطاق `optionalServices` في Web Bluetooth | §1 | ⚠️ تقرير وحدة واحدة، لم يُعد التحقق هنا |
| مشاركة معرف الرقم مع الحلقة تعرض نسبة مئوية | §11.15 | 🟡 مُبلَّغ عنه، **غير** مُتحقق منه هنا |
| كتالوج معرف القرص المخزن ← الاسم | الملحق أ | ✅ معتمد كما هو |