Analizator TuyaMCU - dekoder pakietów UART dla urządzeń Tuya - nieznane pakiety

Siema,
Siedzę nad nowym urządzeniem: Detektor tlenku węgla (CO). Szczegóły jak już będzie co prezentować, póki co utknąłem nad komunikacją pomiędzy MCU a TuyaMCU.
Jako MCU do detekcji jest wykorzystywany dedykowany BA45F6746 firmy Holtek, z obsługą wyświetlacza. Za TuyaMCU robi CBU. Datasheet załączone.

MCU obsługuje wyświetlacz, czujnik, diody status i failure, przycisk test, brzęczyk alarmu.
TuyaMCU obsługuje stan baterii, diodę WiFi, przysisk reset + jeszcze jeden, póki co niezidentyfikowany sygnał (stawiam na alarm wykrycia CO).
Reszta komunikacji jest po UART:


Problem polega na tym, że pomiędzy układami komunikacja przebiega nieznanymi mi komunikatami.
Poniżej przykładowe z nich. Po włączeniu urządzenia na Rx i Tx idą po 3 pakiety i cisza. Bardzo prosze o pomoc w ewentualnym ich zrozumieniu:

Zgodnie z tematem:
Protokół TuyaMCU - komunikacja pomiędzy mikrokontrolerem a modułem WiFi
Nagłówek TuyaMCU to 0x55AA, kolejny bajt to wersja, z reguły 0x00 lub 0x03.

U Ciebie jest:
55 07 03 01 00 00 60
nie wygląda to na TuyaMCU.
Dodatkowo jest:
55 07 03 01 00 00 60
55 07 03 01 00 00 60 07 00 00 00
nie widzę tu bajta length (lub dwóch bajtów), o ile to są pakiety całe...

Sprawdźmy tu:

55 A4 AA 13 00 18 00 0A 01 36 00 00 01 E4 00 00 00 01 01
o ile 13 to długość, to 13 w hex to 16+3 = 19, nie zgadza się i tak... chyba, że to cały pakiet ma 19? A nie payload?

To może być inny protokół, np. w przypadku tego urządzenia tak było:
Inżynieria wsteczna nietypowego protokołu ściemniacza Tuya FS-05R opartego o UART
Tam był niby pakiet zgodny z TuyaMCU, ale inny sposób wysyłania.

BL0942 też ma komunikację zaczynającą się od 0x55:
https://www.elektroda.com/rtvforum/topic3887748.html

Więc to może być nieco inny protokół, to że początek to 0x55 to nic jeszcze nie znaczy. Ewentualnie, może przechwyciłeś z zakłóceniami?

A sumy kontrolne się zgadzają?

Może pomogą załączone pliki. Logi z Rx1, Tx1 i Tx2 w momencie naciśnięcia przycisku test, w tym czasie TuyaMCU wysyła do WiFi informacje.

Widze, że PuTTY potrafi dodać swoje końce linii (0D 0A), więc w zał logi z CoolTerma.

Plus dodatkowo co flasher wyczytał z konfiga.

Trochę mnie nie było, porobiłem trochę logów z timestamp i połączyłem, żeby było widać korelację między TuyaMCU a MCU, może to kogoś zbliży do rozwiązania.
Przy okazji, czy wiecie jak można striggerować czujnik tlenku węgla, bez samego tlenku? Chciałbym wywołać alarm i sprawdzić jak jest o alarmie informowany TuyaMCU.

Zmieniają się tylko dwa bajty i suma kontrolna na końcu, próbowałeś sprawdzić co w tych bajtach jest? Jak one wyglądają np. jako integer 16 bitowy?

Dzisiaj trafiłem na ten temat:
url

część znalezisk wspólna, może warto je połączyć?