ti工程师，你好，请问下，3200升级过程中如果失败了，怎么实现回退？比如mcuimg2运行时，进行升级，新的image写到了mcuimg3的位置，设置testready，然后重启，loader设置testing，启动mcuimg3，但mcuimg3是错误的（或者是image有问题，或者是flash烧写产生了错误），程序跑非了，那这个时候如何实现回退？好像只有重启后，loader才会根据testing标志位来切回到mcuimg2，但这个重启的动作是谁触发呢？mcuimg3已经跑飞了，不可能去做重启的动作啊，也没看到example的ota中有watchdog的操作？请问是谁触发重启呢？