ESP32 Secure Boot v2 与 Flash Encryption

安全启动与加密的每一步都碰 eFuse——一次性、不可逆。本 Skill 的原则：先演练（rehearsal）、后烧录；密钥治理先于技术实施；基线没抓到的事实（如 ED25519）禁止写入。

Determine Task Type

1. 量产前安全方案启用：SB v2 + Flash Encryption 的启用顺序与演练 → Workflow（决策型主路径）。
2. 密钥治理：签名密钥怎么生成、存哪、CI 怎么用 → key-governance（"key 提交进 git"类请求直接 refusal）。
3. 技术事实核对：SBv2 算法/eFuse 行为/FE 次数限制 → sb2-facts。
4. 与 OTA 组合：signed app + encrypted flash 下的升级通道 → 见"与 OTA 的关系"，实现细节路由 esp32-ota。

Prerequisites / Preflight

idf.py --version