Der fwup-Task überlebt jede Update-Sitzung. Weil nl_sha256_init() am Taskanfang stand, benutzte ab dem zweiten Update-Versuch pro Boot ein bereits finalisierter Kontext weiter - der Trailer-Hash konnte dann gar nicht mehr passen und jedes weitere Update scheiterte mit last_ota_error=hash. Am EVK gefunden: nach einer Ablehnung war ein Reboot nötig, bevor überhaupt wieder ein Update gelingen konnte. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>