芯片到云，等保三级
Mirror 的安全从两处着手：电气上留出大冗余——物理极限 105℃ / 32A / 1000V、64.2% 耐压冗余，还有一颗 FPGA 以每秒百万次盯住温度和电流；信息上从芯片到云建一条物理信任链，一机一密、加密 OTA、设备唯一证书 + 后量子加密 mTLS，IoT 与固件达到等保三级。
一颗能长时间满载、还塞进背包到处跑的充电头，电气余量必须留得足。Mirror 的器件物理极限做到 105℃ / 32A / 1000V，耐压冗余 64.2%，电流负载比只有 1/8——它实际承受的，远低于它能承受的。
变压器选用 105°C 抗饱和方案，长时间高能巡航也不软。效率做到 93.7%，纹波远低于国标 200mVp-p 的上限，喂给精密设备也干净。整套设计都按工业级电气安全的标准走，并通过 CCC、SRRC 认证。
小电拼 Mirror 用「工业级」的元器件冗余和极高的保护精度，为用户的用电安全和昂贵设备加上可靠的保险。
旗舰级电源安全方案
硬件与软件双重守护
盯着安全的硬件层，是 FPGA。Anlogic EF2 系列 FPGA 内置两组 8 通道、12 位、1MSPS 的 ADC——温度和电流一旦越过阈值，在微秒级的时间窗口内即被精准捕获。这套底层机制天生更快、更可靠。
同时，Mirror 在这颗 FPGA 之上，搭建了一套智能温控软件逻辑：在硬件冗余范围内，把决策权交给用户。
性能温控：优先释放性能，适合绝大多数日常快充的场景。
安心温控：优先稳住温度，适合对充电器温度体感有要求的用户。
这正是 SDC 软件定义充电器的核心：硬件守住底线，软件给你更好的体验感知。
而这一切的底层，正是那颗能被 OTA 重构的 FPGA——一边让硬件逻辑可持续升级，一边在最底层守着每一度温度、每一安电流。
信任链
Mirror 开放 MQTT、Telemetry 和第三方集成。能这么开放，前提是底层够硬：信任链从 ESP32 安全启动起步，经加密的 FPGA bitstream，落到 SW3566 端口控制芯片的签名校验，三重物理信任链加 eFuse 熔断，一环扣一环。
ESP32 启用 Secure Boot 与 Flash Encryption，只加载受信任固件；FPGA 侧不保存敏感密钥材料；SW3566 固件不仅要通过签名校验，还绑定芯片 eFuse 与闪存唯一信息，只在目标芯片上运行。生产阶段调试端口永久关闭。
每台设备在产线生成自己唯一的 RSA 密钥，做到一机一密；OTA 也是一机一包动态加密、带防回滚。产线用 FIPS 标准加密，设备与云之间通过设备唯一证书和后量子加密 mTLS，再加上全自动 CI/CD 审计。从芯片到云，IoT 与固件整体达到等保三级。
信任链
买回去之后
更新包按设备动态加密、签名校验、加密传输，并带防回滚，让升级本身也安全。
设备与云用唯一证书和后量子加密 mTLS，保护控制与Telemetry通信。
每次更新在 Linux 环境经全自动 CI/CD 完成编译、测试、签名、打包和上传，降低人为发布风险。
构建记录、依赖版本、签名产物和发布流程长期归档，接口资料与开源固件也能作为审计入口，每一次 OTA 都查得到源头。
