SPI 通信调试提示词范例

请直接帮我定位并修复当前 STM32F407 工程读取 W25Q64 SPI Flash 时，高频运行后偶发返回全 0xFF 或等待 RXNE/BSY 超时的问题。
你可以检查和修改工程、构建和烧录；如果已连接逻辑分析仪或已有采集文件，请用真实 SPI 波形验证。没有波形时，只能给出软件侧证据和待采集条件，不要推断具体电平时序。

1. 项目背景

目标 MCU：STM32F407，SPI2。
连接：PB13=SCLK，PB14=MISO，PB15=MOSI，PB12=CS。
目标器件：W25Q64，SPI mode 0，读取命令为 0x9F 与 0x03。
运行模型：启动时读取 JEDEC ID，随后任务每 5ms 读取固定地址的 16 字节状态数据；SPI 使用 DMA。
当前现象：低于 8MHz 时正常，升到 18MHz 后偶发首字节为 0xFF，或 DMA 完成后 BSY 长时间不释放。

2. 请完成以下工作

- 找到 SPI 初始化、APB 分频、CPOL/CPHA、CS 控制、DMA 配置、收发事务和超时恢复相关代码；
- 核对 SPI mode 0、8 位数据帧、MSB first、GPIO 速度、DMA 数据宽度、缓存/缓冲区生命周期和全双工读流程；
- 检查 CS 建立/保持时间、发送命令后 dummy byte 数量、DMA complete 与 SPI BSY 的先后关系，以及异常后是否正确清空 OVR 并重新同步；
- 用真实波形逐帧比较正常与异常事务：CS、SCLK、MOSI、MISO、命令、地址、dummy byte 和首个返回字节；
- 区分时钟配置、固件事务顺序、器件状态、布线/信号完整性与采样率不足等原因；
- 只根据已获得的证据做最小修改，重新构建、烧录并复测。

验收标准：在目标频率下连续 1,000 次 JEDEC ID 读取和 10,000 次固定地址读取均无 0xFF 假响应、超时或 DMA 卡死；给出根因、修改文件、波形或寄存器证据和测试统计。