如何让客户配置ESP-IDF固件参数且不暴露源代码？

我正在为客户产品开发基于Espressif ESP-IDF库的固件应用，需允许客户在部署前配置部分参数。但ESP-IDF通过如下宏定义配置参数：

CONFIG_BT_ENABLED=y
CONFIG_BT_CTRL_SCAN_DUPL_TYPE_DATA_DEVICE=y
CONFIG_BT_CTRL_BLE_MESH_SCAN_DUPL_EN=y
CONFIG_BT_GATTS_SEND_SERVICE_CHANGE_MANUAL=y
CONFIG_BT_BTU_TASK_STACK_SIZE=4512
CONFIG_BT_BLE_42_FEATURES_SUPPORTED=y

这意味着客户每次重新配置都需修改宏并重新编译，进而暴露源代码。请问是否有适用于C/C++的工具或方法，能让终端用户配置参数却无法查看源代码？

以下几种方法可实现终端用户配置参数但不暴露核心源代码：

1. 二进制配置文件+NVS加载 #

• 把可配置参数整理成结构化格式（比如自定义C结构体、CBOR序列化格式），在固件中预留NVS分区用于存储配置。
• 开发独立的配置工具（GUI或命令行均可，用Python/Qt等实现），让用户通过工具输入参数，工具直接生成二进制配置文件或写入设备NVS。
• 固件启动时优先从NVS读取参数，覆盖默认宏定义逻辑，同时要加入参数合法性校验，避免非法配置引发异常。

2. 核心代码静态库+配置模板 #

• 将固件核心代码编译为静态库（.a文件），仅对外暴露配置相关的头文件，头文件中定义配置结构体和初始化接口。
• 给用户提供极简项目模板，用户只需在模板的app_config.c中填充配置参数的初始化值，再通过你提供的编译脚本链接静态库与配置代码，生成最终固件。用户仅能接触配置接口，无法查看核心源码。

3. 封装Kconfig配置界面 #

• 将允许用户修改的参数添加到自定义Kconfig选项中，打包一个预配置的SDK环境，仅开放你指定的配置项。
• 提供简化的编译脚本，用户运行脚本后通过图形化menuconfig界面修改参数，脚本自动完成编译。核心代码可编译为库文件，用户仅能接触配置界面与编译脚本。

4. 固件二进制参数注入 #

• 先编译好完整的固件二进制文件，开发一个参数注入工具，让用户修改固件中预定义偏移位置的参数值。
• 需提前在固件中为参数预留固定内存位置，工具通过定位这些位置完成修改。该方法适合数值类简单参数，要注意数据类型与内存对齐问题。

内容的提问来源于stack exchange，提问作者Iberico