Klimatisierung aus der Ferne im geparkten Zustand (Vorklimatisierung) — von der Head-Unit aus nicht machbar (ihre Klimasteuerung bedient nur die laufende Klimaanlage und kennt kein Kommando zur Vorklimatisierung). Der Mechanismus ist inzwischen verstanden: Das VCU fährt das Hochvoltsystem hoch — es schließt die Hauptschütze auf eine Ladeanforderung des BMS oder auf eine Anforderung zum „intelligenten Laden“ vom Karosseriesteuergerät, und für keines von beiden muss das Auto in „Ready” stehen. Das Heizen und Kühlen des Innenraums läuft dann über das Klimasteuergerät (das einen Fern- bzw. Zeitprogramm-Modus hat), welches die Hochvoltleistung über das VCU zieht. Das Vorwärmen der Batterie hängt am Laden (im geparkten Zustand ist das eigenständige Thermomanagement der Batterie abgeschaltet), also ist die Innenraumklimatisierung die direkter erreichbare Hälfte.
Zwei Wege, das auszulösen: (a) die Anforderungs-Botschaft BCM/BMS→VCU auf einem funktionalen Bus nachbilden — dafür braucht es einen direkten Abgriff, denn der OBD-II-Anschluss ist von diesen Bussen per Firewall getrennt; oder (b) es als sicherheitsgeschützte Diagnose-Routine über OBD-II kommandieren, also auf demselben Weg, den das Werkstatt-Tool nimmt — dafür braucht es den Security-Access-Key des Herstellers. Weg (b) ist der saubere (er funktioniert mit dem OBD-II-Adapter, den wir schon haben), sobald der Key vorliegt.

Das Auto bleibt im Stand am Leben — es lädt seine 12-V-Batterie automatisch aus der Antriebsbatterie nach (etwa wöchentlich), langes Parken macht sie also nicht leer, solange die Antriebsbatterie Ladung hat.

Die Diagnose-Datenbank ist der Generalschlüssel — die ODX-Daten des Herstellers (oder ein Werkstatt-Login) enthalten die Bedeutung und Skalierung jedes Signals und den Security-Access-Key. Sie zu bekommen würde die vollen Batterie- und Fahrzeugdaten über OBD-II freischalten und, über eine sicherheitsgeschützte Routine, wahrscheinlich auch die Vorklimatisierung von oben — der mit Abstand wirkungsvollste nächste Schritt. Siehe OBD-II-Diagnose und Architektur.

Eigenes 4G + ein Knoten, der immer läuft — entweder Android über USB aufwecken (das Aufwecken über USB scheint bewusst so vorgesehen zu sein) und über den CarService arbeiten, oder einen dauerhaft laufenden MCU direkt am T-Box-Stecker an den CAN-Bus hängen (der architektonisch richtige T-Box-Ersatz). Siehe Vision & Ziele.

Echte Ladezeit über CAN — das BMS sendet vielleicht eine echte Restzeit-Botschaft, die die Head-Unit ignoriert; auf einem direkten CAN-Abgriff lohnt es sich, danach zu suchen.