恒洁马桶蓝牙 BLE 指令逆向与 nRF connect 验证方法

作者解包恒洁马桶小程序，获得未加密的 BLE 指令帧结构，并用 nRF connect 向 HG_aa3715 发送指令验证功能。马桶服务 UUID 0x2E00 下的 2E10 用于订阅通知、2E11 用于发送指令，序列号须递增以通过防重放；动作类指令有滴声反馈，状态查询则通过 2E10 返回数据。