IoT Client
管理系统与 App 的上下行设备接口边界。外部业务请求应先经过 Platform API 的 JWT、角色、对象归属和安全状态校验；API/Worker 使用内部令牌调用本服务。命令要求 identity、idempotency_key、过期时间，并返回可查询状态，不能把 HTTP 受理视为设备执行成功。
设备上行报文由 IoT Server 回调本服务，再转交 Platform API 持久化和审计。
管理系统与 App 的上下行设备接口边界。外部业务请求应先经过 Platform API 的 JWT、角色、对象归属和安全状态校验；API/Worker 使用内部令牌调用本服务。命令要求 identity、idempotency_key、过期时间，并返回可查询状态，不能把 HTTP 受理视为设备执行成功。
设备上行报文由 IoT Server 回调本服务，再转交 Platform API 持久化和审计。