更新不是原地覆盖
每个版本作为完整目录安装到 /opt/robot/daemon/releases，updaterd 验签后切换 current 符号链接。失败时旧 release 仍完整存在。
恢复服务独立存活
configd、updaterd 和 btd 不依赖 robotd，避免运动控制进程损坏后连网络、蓝牙和回滚入口也一起消失。
故障时的顺序
先查身份与健康，再读日志；只有确认新版本有问题后才回滚。不要在电池电量过低或网络不稳定时进行升级。
TERMINAL
robotctl health
robotctl logs robotd
robotctl update status
robotctl update rollback本文根据官方公开资料整理。命令与接口可能随早期版本变化，操作真机前请核对官方仓库最新 cheatsheet。