diff --git a/patch_v2/meow_audiod/meow_audiod b/patch_v2/meow_audiod/meow_audiod
index 1c4b1e7..be61f0f 100755
Binary files a/patch_v2/meow_audiod/meow_audiod and b/patch_v2/meow_audiod/meow_audiod differ
diff --git a/patch_v2/meow_launcherd/meow_launcherd b/patch_v2/meow_launcherd/meow_launcherd
index 3471e26..0caac25 100755
Binary files a/patch_v2/meow_launcherd/meow_launcherd and b/patch_v2/meow_launcherd/meow_launcherd differ
diff --git a/patch_v2/meow_netmgrd/meow_netmgrd b/patch_v2/meow_netmgrd/meow_netmgrd
index 9eb8dd7..40fa3c1 100755
Binary files a/patch_v2/meow_netmgrd/meow_netmgrd and b/patch_v2/meow_netmgrd/meow_netmgrd differ
diff --git a/patch_v2/meow_watchdog/meow_watchdog b/patch_v2/meow_watchdog/meow_watchdog
index c2b0108..cb86788 100755
Binary files a/patch_v2/meow_watchdog/meow_watchdog and b/patch_v2/meow_watchdog/meow_watchdog differ
diff --git a/scripts/build/build_fw_apps.sh b/scripts/build/build_fw_apps.sh
index 4932073..1652ad1 100755
--- a/scripts/build/build_fw_apps.sh
+++ b/scripts/build/build_fw_apps.sh
@@ -171,18 +171,26 @@ else
     echo "  (基线无 S99ssh，跳过 S99→S84 改名)"
 fi
 
-# ---- 9) repack ----
-# 用 bash 显式执行：repack.sh 的 #!/usr/bin/env bash 在 Android 上无 /usr/bin/env，
-# 且经 su 跑时 termux-exec 的 LD_PRELOAD 被丢弃 → bad interpreter（M13 实测）。
 echo "==> repack"
-bash "$ROOT/hiby_os_crack/scripts/repack.sh" \
+# 优先用可复现打包器（scripts/build/repack_repro.sh：mksquashfs -repro-time +
+# genisoimage -creation-date + mtime 归一化，同一输入两次打包逐字节相同）。
+# 它不在时退回历史 repack.sh（产物布局相同，只是时间戳随墙钟）。
+# 两者都按 bash 显式执行：repack.sh 的 #!/usr/bin/env bash 在 Android 上无 /usr/bin/env，
+# 且经 su 跑时 termux-exec 的 LD_PRELOAD 被丢弃 → bad interpreter（M13 实测）。
+REPACK="${REPACK:-$ROOT/scripts/build/repack_repro.sh}"
+[ -f "$REPACK" ] || REPACK="$ROOT/hiby_os_crack/scripts/repack.sh"
+# 内核镜像（unpacked_v14/xImage）未入库：干净 checkout / git worktree 里没有它，
+# 用 XIMAGE 指到主 checkout 的那份（普通 checkout 下默认值即可）。
+XIMAGE="${XIMAGE:-$ROOT/unpacked_v14/xImage}"
+[ -f "$XIMAGE" ] || { echo "!!! 内核镜像不存在: $XIMAGE（可用 XIMAGE=/path/to/xImage 覆盖）"; exit 1; }
+bash "$REPACK" \
   -i "$DST" \
-  -k "$ROOT/unpacked_v14/xImage" \
+  -k "$XIMAGE" \
   -o "$OUT" < /dev/null
 
 # ---- 10) 体积核对(rootfs 分区, 上限 45,088,768) ----
 echo "==> 体积核对(rootfs 分区, 上限 45,088,768)"
-mkdir -p /tmp/fw_apps_chk && cd /tmp/fw_apps_chk
+mkdir -p "${TMPDIR:-/tmp}/fw_apps_chk" && cd "${TMPDIR:-/tmp}/fw_apps_chk"
 rm -rf ota_v0 ota_update.in rootfs.squashfs
 7z x -y "$OUT" ota_v0/ota_update.in > /dev/null 2>&1
 RFSZ=$(grep -A1 'img_name=rootfs' ota_v0/ota_update.in | grep img_size | cut -d= -f2)
@@ -193,15 +201,15 @@ echo "==> rootfs.img md5"
 grep -A3 'img_name=rootfs' ota_v0/ota_update.in | grep img_md5 | cut -d= -f2
 
 echo "==> unpack 回验(0 diff)"
-mkdir -p /tmp/fw_apps_rt && cd /tmp/fw_apps_rt
+mkdir -p "${TMPDIR:-/tmp}/fw_apps_rt" && cd "${TMPDIR:-/tmp}/fw_apps_rt"
 rm -rf ota_v0 ota_config.in squashfs-root rootfs.squashfs rootfs.squashfs.*
 7z x -y "$OUT" > /dev/null 2>&1
 find . -name "rootfs.squashfs.*" | sort -V | xargs cat > rootfs.squashfs 2>/dev/null
 unsquashfs -no-progress -d squashfs-root rootfs.squashfs > /dev/null 2>&1 || true
-if diff -rq --no-dereference "$DST" squashfs-root > /tmp/fw_apps_rt_diff.log 2>&1; then
+if diff -rq --no-dereference "$DST" squashfs-root > ${TMPDIR:-/tmp}/fw_apps_rt_diff.log 2>&1; then
     echo "0 diff ✓"
 else
-    echo "!!! diff found:"; head -20 /tmp/fw_apps_rt_diff.log
+    echo "!!! diff found:"; head -20 ${TMPDIR:-/tmp}/fw_apps_rt_diff.log
     exit 1
 fi
 
diff --git a/scripts/build/fw_content.conf b/scripts/build/fw_content.conf
index 3d84fd3..a3795f2 100644
--- a/scripts/build/fw_content.conf
+++ b/scripts/build/fw_content.conf
@@ -28,8 +28,8 @@
 
 # ---- 用户态/服务守护二进制（usr/bin，全部 chmod 755 静态 MIPS）----
 patch_v2/bootmenu/meow_bootmenu|/usr/bin/meow_bootmenu|8bce6558cbc25faa8fbc105078003ef5|开机引导选单（MIPS32 musl 静态二进制）：显示前按 settings.conf 的 display.brightness 设定面板亮度（下限取 display.brightness_min）；菜单超时/按键长按时序
-patch_v2/meow_launcherd/meow_launcherd|/usr/bin/meow_launcherd|e21450ff6621a67fd854165413c58be1|桌面/启动器主程序（MIPS32 musl 静态，链 SDK meow_ui.a）：桌面与状态栏渲染、设置页（亮度/蓝牙/WiFi）、App 启动；包安装委托 /usr/bin/nyai
-patch_v2/meow_watchdog/meow_watchdog|/usr/bin/meow_watchdog|37c57e0feb9cd220978bfd5deff75a1f|应用看门狗 M40：o32 time32 取时/睡眠（修 held 天文数字→单击误判长按）、电源阈值读 power.longpress_menu_ms/forceoff_ms（缺省 3000/8000，与 launcher 主屏统一）；继承 M20 亮屏亮度按 settings 恢复（四支决策不再回退固定 60）
+patch_v2/meow_launcherd/meow_launcherd|/usr/bin/meow_launcherd|7562907822a4cf50783ab52570d452f1|桌面/启动器主程序（MIPS32 musl 静态，链 SDK meow_ui.a）：桌面与状态栏渲染、设置页（亮度/蓝牙/WiFi）、App 启动；包安装委托 /usr/bin/nyai
+patch_v2/meow_watchdog/meow_watchdog|/usr/bin/meow_watchdog|25f769509a43d0f66287efd456c64281|应用看门狗 M40：o32 time32 取时/睡眠（修 held 天文数字→单击误判长按）、电源阈值读 power.longpress_menu_ms/forceoff_ms（缺省 3000/8000，与 launcher 主屏统一）；继承 M20 亮屏亮度按 settings 恢复（四支决策不再回退固定 60）
 patch_v2/meow_svcd/meow_svcd|/usr/bin/meow_svcd|d2111094e458336b52f9e8d524e35a91|服务管理器 M2.77（+崩溃上报 meow_crash agent-187）；M43 链 meow_time32（o32 time32 取时/睡眠，修 time64 ABI；重启退避/停止宽限恢复真实毫秒）
 mips-repo/bins/meow_mdns/bin/meow_mdns|/usr/bin/meow_mdns|d6b0151bda26768f19952dae1342610d|mDNS 应答器 M2.78（启动竞态+换IP重检 agent-194）
 patch_v2/meow_sysui/meow_sysui|/usr/bin/meow_sysui|d33fa6bd71541875de7e373721d8c9d8|系统 UI（sysui）；M43 链 meow_time32（o32 time32 取时/睡眠，修 time64 ABI；监督重启退避恢复真实毫秒）
@@ -38,12 +38,12 @@ patch_v2/meow_svc_power/meow_svc_power|/usr/bin/meow_svc_power|39ae3aa255695a97f
 patch_v2/meow_verify/meow_verify|/usr/bin/meow_verify|6c2e8ed24aebe5caf41e7aed391312d5|II期验签 2B（多公钥+v2签名块 agent-221）
 patch_v2/meow_crash/meow_crash|/usr/bin/meow_crash|ce8aa8bede960844b4d50dfa9171a13b|系统级崩溃捕获 (agent-187) + log升级: 清理前缀扩 perf_/hang_ 承接1GB纪律 (337)；M43 链 meow_time32（o32 time32 取时/睡眠，修 time64 ABI）
 patch_v2/meow_svc_perf/meow_svc_perf|/usr/bin/meow_svc_perf|44e2ff6f5666ef6509e63ab3e606bb33|性能专项服务 M2.75 + log升级(337:卡死快照+perf基线) + OOM治理C(348:Cached/Dirty监控降载, /tmp/meow_cachegov_c.state单点)；M43 链 meow_time32（o32 time32 取时/睡眠，修 time64 ABI）
-patch_v2/meow_audiod/meow_audiod|/usr/bin/meow_audiod|9f58b2197ed91d24951918d41a78cf29|独占音频守护（MIPS32 glibc-2.22 动态链接：interpreter /lib/ld.so.1，NEEDED libasound.so.2 / libc.so.6 / libpthread.so.0）：DAC 与蓝牙 A2DP 输出路由、硬件音量、电平监控
+patch_v2/meow_audiod/meow_audiod|/usr/bin/meow_audiod|4a6ab894adccce6c86ddbff64ce4099c|独占音频守护（MIPS32 glibc-2.22 动态链接：interpreter /lib/ld.so.1，NEEDED libasound.so.2 / libc.so.6 / libpthread.so.0）：DAC 与蓝牙 A2DP 输出路由、硬件音量、电平监控
 patch_v2/meow_audiod/meow_audio|/usr/bin/meow_audio|3909c8d226d9da5afba4563056d105a5|audiod 用户侧 CLI（MIPS32 musl 静态）：status / tone / route（端口 0、2、3）/ vol 0-100 / output（dac 或 bt）/ monitor 子命令
 patch_v2/meow_powermgr/meow_powermgr|/usr/bin/meow_powermgr|40217b5dc91da5c08d094c403eeb5fb2|功耗管理专项服务期2 M6.1（期1+history/top/events+mp2731 current_now 实测充电功率+WiFi 未关联档/BT rfkill 细化+系数路径 /data/meow/powermgr/；IPC 0xD0-D7）；M43 链 meow_time32（o32 time32 取时/睡眠，修 time64 ABI）
-patch_v2/meow_powermgr/meow_powermgr|/usr/bin/meow_power|40217b5dc91da5c08d094c403eeb5fb2|meow_powermgr 的 CLI 形态（同二进制双形态，argv[0]=meow_power 即 CLI：status/estimate/model/history/top/events，policy 期3桩）；M43 链 meow_time32
-patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_netmgrd|e62e7512d8a71a83bbba6d7c0d5e4fee|网络管理守护（MIPS32 musl 静态）：WiFi 扫描/连接（含隐藏网）、接口流量观测、DNS/路由/策略、蓝牙控制面（开关/扫描/配对/连接/已配对/A2DP）；/usr/bin/meow_net 为同一二进制的 CLI 形态
-patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_net|e62e7512d8a71a83bbba6d7c0d5e4fee|meow_netmgrd 同一二进制的 CLI 形态（argv[0]=meow_net）：status/iface/wifi/bt/rfkill/apps/conns/top/dns/policy 等子命令
+patch_v2/meow_powermgr/meow_powermgr|/usr/bin/meow_power|40217b5dc91da5c08d094c403eeb5fb2|meow_powermgr 的 CLI 形态（同二进制双形态，argv[0]=meow_power 即 CLI：status/estimate/model/history/top/events，policy show / set profile 与 calibrate start / stop / list（power 子命令已在 meow_powermgr 实装，非桩））；M43 链 meow_time32
+patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_netmgrd|025772103ffc2ecd3c962a845cb584f4|网络管理守护（MIPS32 musl 静态）：WiFi 扫描/连接（含隐藏网）、接口流量观测、DNS/路由/策略、蓝牙控制面（开关/扫描/配对/连接/已配对/A2DP）；/usr/bin/meow_net 为同一二进制的 CLI 形态
+patch_v2/meow_netmgrd/meow_netmgrd|/usr/bin/meow_net|025772103ffc2ecd3c962a845cb584f4|meow_netmgrd 同一二进制的 CLI 形态（argv[0]=meow_net）：status/iface/wifi/bt/rfkill/apps/conns/top/dns/policy 等子命令
 patch_v2/ntpsync/meow_ntpsync|/usr/bin/meow_ntpsync|f3c3abe4a960560f59f4101e6c444722|网络校时 M22（复用固件自带 ntp-4.2.8p14 一次性 -q 校时 + hwclock -w -u 回写 RTC；自带看门狗/总超时/默认路由轮询/进程锁，不自常驻、不阻塞调用方；r1 修：trap 收尸 ntpd 子进程+孤儿收尸、日志不可写不再吞掉 hwclock、锁用 <pid> 子目录自证且只删自己的锁）
 
 # ---- 开机 init 脚本（etc/init.d，数字决定启动顺序，按文件名自然序）----
diff --git a/scripts/build/rebuild_binaries.sh b/scripts/build/rebuild_binaries.sh
index fa9942c..6cb1ea5 100755
--- a/scripts/build/rebuild_binaries.sh
+++ b/scripts/build/rebuild_binaries.sh
@@ -23,9 +23,9 @@
 #   COMPAT_HOME     兼容 HOME 目录（默认 ${TMPDIR:-$HOME/tmp}/meow-build-home）
 #
 # 用法：
-#   bash scripts/build/rebuild_binaries.sh                # 全部 5 组
+#   bash scripts/build/rebuild_binaries.sh                # 全部 6 组
 #   bash scripts/build/rebuild_binaries.sh bootmenu       # 只编指定的（可多个）
-# 组件名：bootmenu netmgrd audiod audio launcherd
+# 组件名：bootmenu netmgrd audiod audio launcherd watchdog
 set -u
 
 ROOT="$(cd "$(dirname "${BASH_SOURCE[0]}")/../.." && pwd)"
@@ -118,8 +118,8 @@ report() {
     printf '   %-44s %8s B  %s\n' "$1" "$(stat -c%s "$f")" "$(md5sum "$f" | cut -d' ' -f1)"
 }
 
-do_bootmenu=0; do_netmgrd=0; do_audiod=0; do_audio=0; do_launcherd=0
-if [ $# -eq 0 ]; then do_bootmenu=1; do_netmgrd=1; do_audiod=1; do_audio=1; do_launcherd=1; fi
+do_bootmenu=0; do_netmgrd=0; do_audiod=0; do_audio=0; do_launcherd=0; do_watchdog=0
+if [ $# -eq 0 ]; then do_bootmenu=1; do_netmgrd=1; do_audiod=1; do_audio=1; do_launcherd=1; do_watchdog=1; fi
 for a in "$@"; do
     case "$a" in
         bootmenu) do_bootmenu=1 ;;
@@ -127,7 +127,8 @@ for a in "$@"; do
         audiod) do_audiod=1 ;;
         audio) do_audio=1 ;;
         launcherd) do_launcherd=1 ;;
-        *) die "未知组件: $a（bootmenu netmgrd audiod audio launcherd）" ;;
+        watchdog) do_watchdog=1 ;;
+        *) die "未知组件: $a（bootmenu netmgrd audiod audio launcherd watchdog）" ;;
     esac
 done
 
@@ -143,5 +144,11 @@ echo "   ZIG=$ZIG ($("$ZIG" version 2>/dev/null || echo '?'))"
 [ "$do_audiod" = 1 ] && { run audiod patch_v2/meow_audiod bash build_audiod.sh; report patch_v2/meow_audiod/meow_audiod; }
 [ "$do_audio" = 1 ] && { run audio patch_v2/meow_audiod bash build_audiod.sh cli; report patch_v2/meow_audiod/meow_audio; }
 [ "$do_launcherd" = 1 ] && { ensure_ui_a; run launcherd patch_v2/meow_launcherd bash build_launcher.sh; report patch_v2/meow_launcherd/meow_launcherd; }
+# watchdog：不走 build_watchdog.sh —— 它按自身位置推 ROOT=../.. 再取 <root>/.tools/zig-mipsel-cc，
+# 该符号链接只在主 checkout 里（worktree 没有），直接跑会「找不到编译器」。这里按它的同一组参数
+# （-Os -Wall -Wextra -static + MEOW_TIME32_LIBC_OVERRIDES + ../sdk/meow_time32.c）显式调用 $ZIGCC。
+[ "$do_watchdog" = 1 ] && { run watchdog patch_v2/meow_watchdog "$ZIGCC" -Os -Wall -Wextra -static \
+    -I../meow_launcherd -DMEOW_TIME32_LIBC_OVERRIDES meow_watchdog.c ../sdk/meow_time32.c -o meow_watchdog
+    report patch_v2/meow_watchdog/meow_watchdog; }
 
 echo "==> 完成。产物自证：bash scripts/build/verify_fingerprints.sh"
diff --git a/scripts/build/repack_repro.sh b/scripts/build/repack_repro.sh
new file mode 100644
index 0000000..378c8a5
--- /dev/null
+++ b/scripts/build/repack_repro.sh
@@ -0,0 +1,180 @@
+#!/bin/bash
+# ============================================================================
+# repack_repro.sh — .upt 打包（mksquashfs + 分片 md5 链 + ISO），**时间戳可复现**
+#
+# 与 hiby_os_crack/scripts/repack.sh 的产物布局逐字节等价（ota_update.in / ota_v0.ok /
+# ota_config.in / rootfs.squashfs.NNNN.<prev-md5> / ota_md5_rootfs.squashfs.<md5>），
+# 只是把「墙钟时间」从产物里拿掉，使同一输入**连续打包两次逐字节相同**：
+#
+#   1) squashfs：`-repro-time <epoch>`（= -mkfs-time + -inode-time；mksquashfs 4.7 起）。
+#      只加 -all-time 不够 —— 超级块的 mkfs_time 仍是墙钟（M60 实测）。本脚本按
+#      `mksquashfs -help-all` 能力探测，依次尝试：
+#        -repro-time <t>            （4.7+）
+#        -mkfs-time <t> -inode-time <t>  （4.6）
+#        -mkfs-time <t> -all-time <t>    （老版本）
+#      都没有 → 告警并按旧口径（体积 + unpack 0 diff + 进包 md5）出货。
+#   2) ISO：genisoimage 的卷创建时间用 `-creation-date <YYYYMMDDhhmmsscc>` 固定，
+#      并把暂存目录里所有文件/目录的 mtime touch 到同一 epoch（ISO 目录记录取文件 mtime）。
+#
+# 用法：
+#   repack_repro.sh -i <squashfs-root> -k <xImage> -o <out.upt>
+#   SOURCE_DATE_EPOCH=1735689600 覆盖固定时间（默认见 REPRO_EPOCH）。
+# ============================================================================
+set -euo pipefail
+
+REPRO_EPOCH="${SOURCE_DATE_EPOCH:-1735689600}"   # 2025-01-01T00:00:00Z
+TEMP_DIR="${TMPDIR:-/tmp}/meow-repack-repro"
+
+# 本机（Termux）没有 /usr/bin/mksquashfs：fw 工具集放在 ~/.cache/fwtools/shims
+# （glibc 版 mksquashfs/unsquashfs/genisoimage 经 grun 运行）。
+if ! command -v mksquashfs >/dev/null 2>&1 && [ -d "$HOME/.cache/fwtools/shims" ]; then
+    PATH="$HOME/.cache/fwtools/shims:$PATH"
+fi
+
+show_help() {
+    sed -n '2,30p' "$0" | sed 's/^# \{0,1\}//'
+}
+
+input_root=""
+input_ximage=""
+output_file=""
+
+while getopts ":i:k:o:h" opt; do
+    case "$opt" in
+        i) input_root="$OPTARG" ;;
+        k) input_ximage="$OPTARG" ;;
+        o) output_file="$OPTARG" ;;
+        h) show_help; exit 0 ;;
+        :) echo "Error: -$OPTARG 需要参数" >&2; exit 1 ;;
+        \?) echo "Error: 未知参数 -$OPTARG" >&2; exit 1 ;;
+    esac
+done
+
+[ -n "$input_root" ]   || { echo "Error: -i 必填" >&2; exit 1; }
+[ -n "$input_ximage" ] || { echo "Error: -k 必填" >&2; exit 1; }
+[ -n "$output_file" ]  || { echo "Error: -o 必填" >&2; exit 1; }
+[ -d "$input_root" ]   || { echo "Error: '$input_root' 不存在" >&2; exit 1; }
+[ -f "$input_ximage" ] || { echo "Error: '$input_ximage' 不存在" >&2; exit 1; }
+command -v mksquashfs  >/dev/null 2>&1 || { echo "Error: 缺 mksquashfs" >&2; exit 1; }
+command -v genisoimage >/dev/null 2>&1 || echo "WARN: 无 genisoimage，将尝试 mkisofs" >&2
+
+input_root=$(realpath "$input_root")
+input_ximage=$(realpath "$input_ximage")
+output_file=$(realpath -m "$output_file")
+[ -e "$output_file" ] && rm -f "$output_file"
+
+ISO_TOOL=genisoimage
+command -v genisoimage >/dev/null 2>&1 || ISO_TOOL=mkisofs
+
+# ---- squashfs 时间戳参数：按能力探测 ----------------------------------------
+sq_help="$(mksquashfs -help-all 2>/dev/null || mksquashfs -help 2>/dev/null || true)"
+sq_time=()
+# 直接用 case 匹配字符串，**不要**写成 `printf ... | grep -q`：脚本是 set -o pipefail，
+# grep -q 命中后立刻退出 → printf 收 SIGPIPE(141) → 整条管道判失败 → 参数被静默丢掉
+# （M56 踩过一次：ISO 卷时间因此回落成墙钟，两次打包不一致）。
+case "$sq_help" in
+    *-repro-time*)   sq_time=(-repro-time "$REPRO_EPOCH") ;;
+    *-mkfs-time*)
+        case "$sq_help" in
+            *-inode-time*) sq_time=(-mkfs-time "$REPRO_EPOCH" -inode-time "$REPRO_EPOCH") ;;
+            *-all-time*)   sq_time=(-mkfs-time "$REPRO_EPOCH" -all-time "$REPRO_EPOCH") ;;
+        esac ;;
+esac
+if [ "${#sq_time[@]}" -eq 0 ]; then
+    echo "WARN: 本机 mksquashfs 不支持 -mkfs-time/-repro-time —— squashfs 内不含可复现时间戳，" >&2
+    echo "      只能按旧口径（体积 + unpack 0 diff + 进包 md5）验收。" >&2
+fi
+
+# genisoimage 1.1.11 的 -creation-date 只吃得下「秒数」形式：传 YYYYMMDDhhmmsscc
+# （本工具 man 里推荐的 16 位串）会直接 *** buffer overflow detected *** 崩掉。
+# 传秒数时 PVD 的 Creation/Modif. Time 都被写成同一时刻（xorriso -pvd_info 可核），
+# 正是可复现需要的样子。
+iso_date="$REPRO_EPOCH"
+iso_time=()
+iso_help="$("$ISO_TOOL" -help 2>&1 || true)"
+case "$iso_help" in
+    *-creation-date*) iso_time=(-creation-date "$iso_date") ;;
+esac
+
+rm -rf "$TEMP_DIR"
+mkdir -p "$TEMP_DIR/ota_v0"
+pushd "$TEMP_DIR/ota_v0" >/dev/null
+
+echo "### GENERATING NEW SQUASHFS FILES ###"
+echo "    mksquashfs 时间参数: ${sq_time[*]:-（无）}  epoch=$REPRO_EPOCH"
+mksquashfs "$input_root" rootfs.squashfs -comp lzo -all-root "${sq_time[@]}"
+
+rootfs_size=$(stat -c%s rootfs.squashfs)
+rootfs_md5=$(md5sum rootfs.squashfs | awk '{print $1}')
+
+split rootfs.squashfs -d -a 4 -b 512k rootfs.squashfs.
+rm rootfs.squashfs
+
+md5=$rootfs_md5
+ota_md5_rootfs="ota_md5_rootfs.squashfs.${rootfs_md5}"
+> "$ota_md5_rootfs"
+for part in $(ls rootfs.squashfs.[0-9]* | sort); do
+    md5next=$(md5sum "$part" | awk '{print $1}')
+    echo "$md5next" >> "$ota_md5_rootfs"
+    mv "$part" "$part.$md5"
+    md5="$md5next"
+done
+
+echo "### GENERATING NEW xImage FILES ###"
+cp "$input_ximage" xImage
+ximage_size=$(stat -c%s xImage)
+ximage_md5=$(md5sum xImage | awk '{print $1}')
+split xImage -d -a 4 -b 512k xImage.
+rm xImage
+
+md5=$ximage_md5
+ota_md5_ximage="ota_md5_xImage.${ximage_md5}"
+> "$ota_md5_ximage"
+for part in $(ls xImage.[0-9]* | sort); do
+    md5next=$(md5sum "$part" | awk '{print $1}')
+    echo "$md5next" >> "$ota_md5_ximage"
+    mv "$part" "$part.$md5"
+    md5="$md5next"
+done
+
+echo "### GENERATING METADATA FILES ###"
+cat > ota_update.in <<-EOM
+ota_version=0
+
+img_type=kernel
+img_name=xImage
+img_size=${ximage_size}
+img_md5=${ximage_md5}
+
+img_type=rootfs
+img_name=rootfs.squashfs
+img_size=${rootfs_size}
+img_md5=${rootfs_md5}
+EOM
+
+echo > ota_v0.ok
+echo "current_version=0" > ../ota_config.in
+
+echo "### GENERATING FIRMWARE FILE ###"
+# ISO 的目录记录取文件 mtime → 全树归一化到 REPRO_EPOCH（含目录自身；-h 跟随符号链接元数据）。
+find "$TEMP_DIR" -exec touch -h -d "@$REPRO_EPOCH" {} +
+# 先写暂存路径，成功后再 mv 到交付路径：genisoimage 中途 abort（本机 1.1.11 有已知崩溃）
+# 时，交付路径上不会留下「看起来像成品」的残缺 ISO（M56 踩过：28,672 B 半成品）。
+iso_tmp="${TEMP_DIR}.iso"   # 暂存在打包树之外（否则 ISO 会把自己读进去）
+"$ISO_TOOL" -o "$iso_tmp" -J -r "${iso_time[@]}" "$TEMP_DIR"
+[ -s "$iso_tmp" ] || { echo "!!! ISO 为空: $iso_tmp" >&2; exit 1; }
+mv -f "$iso_tmp" "$output_file"
+iso_size=$(stat -c%s "$output_file")
+# 反「静默半成品」：ISO 至少要装得下 rootfs 本体（+xImage + 元数据），小了就是没写完。
+[ "$iso_size" -ge "$rootfs_size" ] || {
+    echo "!!! ISO 体积 $iso_size B < rootfs $rootfs_size B —— 打包不完整" >&2
+    rm -f "$output_file"; exit 1; }
+
+popd >/dev/null
+rm -rf "$TEMP_DIR"
+
+echo
+echo "Repacking complete!"
+echo "  rootfs.squashfs = ${rootfs_size} B  md5=${rootfs_md5}"
+echo "  xImage          = ${ximage_size} B  md5=${ximage_md5}"
+echo "  firmware: $output_file"