docs: 实机 GATT 表+331f 通道+ID反解校正入库（protocol/DECISIONS/field-test-result）

docs/protocol.md

@@ -12,10 +12,15 @@
 |---|---|
 | 广播名前缀 | `NRF-` |
 | EPD Service | `13187b10-eba9-a3ba-044e-83d3217d9a38` |
-| EPD Characteristic（图像+刷屏，write+notify） | `4b646063-6264-f3a7-8941-e65356ea82fe` |
+| EPD Characteristic（图像+刷屏，write+notify） | `4b646063-6264-f3a7-8941-e65356ea82fe`（h=48） |
 | RXTX Service | `00001f10-0000-1000-8000-00805f9b34fb` |
-| RXTX Characteristic（命令，write+read+notify） | `00001f1f-0000-1000-8000-00805f9b34fb` |
-| `0000221f-...` | 预留，未使用 |
+| **RXTX 命令通道（实机）** | **`0000331f-0000-1000-8000-00805f9b34fb`（h=57，notify+write+read，svc 0x221f）** |
+| `00001f1f-...`（h=53，仅 write） | ⚠ 实机证据：写入仅 ATT-ACK **不执行**命令（2026-07-28）；Web/App 文档中的"RXTX 特征"，本设备弃用 |
+| SUOTA Service | `0000fef5-...`（h=28-45，含自定义特征，见 §9） |
+
+**实机 GATT 全表（2026-07-28 bridge 诊断，设备 NRF-5DBF28）**：
+GAP/GATT/DIS(2A24/2A26/2A28/2A23/2A50)/BAS(2A19 notify) + fef5 SUOTA 六特征 + EPD + 1f1f(write-only) + 331f(notify+write+read)。
+notify 订阅：设备 ID 应答案测经 **331f** 到达（EFEF 同样须写 331f）；EPD/2A19 亦可订阅。
 
 连接顺序：先 EPD service → 再 RXTX；写均用 write-with-response（`triggerRxTxCmd2` 例外，without-response）。