Add V1 protocol discovery and upgrade support

SKILL.md

@@ -11,7 +11,7 @@ description: 用于 Windows 电脑端的嵌入式应用调试，包括远程编
 
 - 涉及远程编译、工程定位、软链接、下载产物时，读取 [references/build-workflow.md](references/build-workflow.md)。
 - 涉及 NFS 模块部署、`DxMain`、开机启动脚本、工厂模式或加密 param 时，读取 [references/application-debugging.md](references/application-debugging.md)。
-- 涉及广播搜索、基础信息、EPFP 文件传输或升级时，读取 [references/device-protocols.md](references/device-protocols.md)。
+- 涉及 V1/V2 广播搜索、工厂/产测命令、统一配置、EPFP 文件传输、音视频协议或升级时，读取 [references/device-protocols.md](references/device-protocols.md)。
 - 涉及串口监测、升级成功判据或故障定位时，读取 [references/validation-and-diagnostics.md](references/validation-and-diagnostics.md)。
 - 涉及 Linux 打包任务与 Windows 设备任务之间交接时，读取 [references/cross-host-coordination.md](references/cross-host-coordination.md)。
 
@@ -60,7 +60,9 @@ description: 用于 Windows 电脑端的嵌入式应用调试，包括远程编
 
 ## 工具脚本
 
-- `scripts/device_upgrade.py`：V2 `30101` 身份预检与 `EPFP/4001` 升级。缺少 `--execute` 时绝不发送 ROM。
+- `scripts/v1_discover.py`：V1 UDP `4942` 搜索（`0x5A0EFF00/01`）；可用 `--interface` 指定本机 IPv4。端口冲突时停止，不抢占进程。
+- `scripts/v1_command.py`：V1 TCP `4941` 通用 CMD/Data 请求器；默认仅预检，所有命令只有显式 `--execute` 才发送。它不解析每条命令的业务语义，副作用命令必须先查对应协议并核对设备身份。
+- `scripts/device_upgrade.py`：默认使用 V2 `30101` 身份预检；可用 `--protocol v1` 通过 V1 `0x5A0E2104` 核验后执行 EPFP/4001。V1 与 EPFP 的兼容性须由目标固件资料确认。缺少 `--execute` 时绝不连接升级端口或发送 ROM。
 - `scripts/serial_monitor.ps1`：无第三方依赖的 Windows 串口实时输出、原始字节保存和带时间戳文本日志。
 - `scripts/serial_web_console.ps1`：使用 Windows PowerShell 5.1 启动本地串口网页控制台；由单个进程独占 COM 口并同时负责接收、记录和发送，页面仅监听 `127.0.0.1`，写操作和关闭通知使用随机会话令牌。网页只提供用户主动输入和发送，不启动 U-Boot 持续按键或自动切换 A/B 分区。最后网页关闭后服务退出，不部署常驻管理进程或自动重连。必须用 `powershell.exe` 启动，不要改用 `pwsh.exe`。
 - `scripts/v2_discover.py`：枚举适合广播的 Windows IPv4 网卡，从每个接口的本地 `8951` 向设备 `8941` 发送 V2 广播，并严格筛选完整 SN/型号。