设备方·接入档
¥3,800/月
- 含 20 万条设备事件凭证额度
- 提供固件侧轻量签名库（<90KB）
- 设备身份 DID 注册与轮换
- 工作日 8 小时内工单响应
服务与协作档位
按生态角色分档，费用含链上凭证额度、SDK 版本升级与协作对账支持；超出额度按 ¥0.012/条计费。
开发者·协作档
¥9,600/月
- 含 120 万条凭证额度 + 沙箱链
- 多品牌设备能力编排 API 与前端组件
- 授权协议模板 6 套，支持自定义策略
- 联合联调窗口，2 小时响应
运营方·共识档
按量议价
- 多节点共识与跨链数据交换通道
- 分成结算对账看板与审计导出
- 数据安全合规评审陪同（含隐私影响评估）
- 专属解决方案架构师 1 名
常见问题
来自生态伙伴在接入评审会上反复问到的 4 个问题，答案都带可核对的数值口径。
设备不上公链，数据安全还能保证吗？
可以。默认采用「边缘签名 + 哈希锚定」：设备只做本地私钥签名，原始数据留在本地或你指定的区域节点，链上仅存 32 字节哈希与时间戳。审计时可凭原始日志与哈希比对，篡改会被立即检出，链上存储成本约降低 96%。
跨品牌设备的授权如何统一？
用统一授权凭证（VC）描述「谁、在什么时段、可读取哪类数据」。凭证有效期建议不超过 24 小时，读权限与写权限分开签发；撤销走短周期刷新 + 黑名单索引，撤销生效目标 ≤ 5 秒。
前端技术侧要改多少存量代码？
提供 Web Component 与 React Hook 两套封装，接入通常只需替换授权组件的 3 个调用点：取凭证、校验状态、刷新令牌。中等规模控制台实测改造工时约 3～5 人日，首屏体积增加 < 42KB（gzip）。
生态协作的分成怎么算清楚？
每笔设备侧服务调用生成一条可追溯事件，按「设备方 15% / 开发者 55% / 运营方 30%」的默认比例自动记账，T+1 出对账报表；如参与方调整比例，需在治理提案中同步更新，历史数据不回溯改写。
实用指导清单
给生态伙伴的 5 条可落地要点，每条都带可验收的阈值，照着做即可完成首轮联调。
① 先定义凭证字段，再写业务代码
把设备 ID、数据类别、授权时段、可读/可写位、撤销地址 5 个字段固定下来，字段命名一旦进入链上就不可轻易变更。建议先用 200 条测试事件压测字段完整性。
验收：字段缺失率 < 0.1%② 私钥保存在安全区，绝不下发前端
设备侧私钥存于 TEE 或安全芯片，App/H5 只持有短期访问令牌。令牌建议 15 分钟过期并绑定设备指纹，异常登录触发二次校验。
验收：令牌泄露可利用窗口 ≤ 15 分钟③ 上链频率做批量聚合，别逐条打
把 1 分钟内的同类事件聚合成一棵 Merkle 树，只锚定根哈希，单设备日均链上写入可从 8,640 次降到 1,440 次，费用与延迟同步下降。
验收：链上写入量下降 ≥ 80%④ 前端做降级路径，网络差也能用
凭证校验失败时先走本地缓存（有效期 ≤ 10 分钟）并排队重试；重试 3 次仍失败则提示「暂以离线模式运行」，保证智能生活场景不中断。
验收：弱网下关键操作成功率 ≥ 92%⑤ 上线前跑一遍隐私影响评估
按「数据最小化、目的限定、可撤回」三条自查：能本地算的不上链，能匿名的不实名，撤回入口放在 2 次点击内可达。
验收：撤回路径点击深度 ≤ 2解决方案对比
三种常见落地路径的横向对照，数值为生态内 12 个项目的实测中位数，供你按团队规模取舍。
| 维度 | 纯中心化云方案 | 本平台协作方案 | 自建联盟链 |
|---|---|---|---|
| 首次上线周期 | 2～3 周 | 3～5 周 | 10～14 周 |
| 单设备年成本 | 约 ¥46 | 约 ¥58 | 约 ¥120（含运维分摊） |
| 数据可验证性 | 依赖平台信誉 | 哈希锚定，可独立核验 | 全量上链，核验最强 |
| 跨品牌协作 | 需逐一对接 | 统一授权凭证，一次接入 | 需治理章程先行 |
| 适合团队 | 单品牌快速验证 | 多品牌生态协作 | 大型机构联合体 |
图文特写：一次授权，生态内处处可用
用户在智能生活 App 里授权「客厅空调可被物业能耗系统读取」，这条凭证同时被设备固件、社区运营方与第三方节能服务读取。开发者无需为每个品牌重复对接，前端只需渲染统一的授权状态组件。
我们把授权状态做成了可嵌入的 Web Component，样式通过 CSS 变量注入，你的品牌色与圆角不会被覆盖；事件流面板默认展示最近 50 条记录，支持按设备、按数据类别筛选。
1 次授权覆盖设备数
42KB组件首屏增量(gzip)
5 秒撤销生效上限
核心能力卡片
四项能力支撑智能生活场景里的开发者协作，每一项都有对应的接口与量化口径。
统一设备凭证
DID + VC 双轨身份，支持 12 类设备模板，注册到可用平均 6 分钟。
数据安全锚定
原始数据不出域，仅 32 字节哈希上链，篡改检出率 100%。
前端组件编排
Web Component / React Hook 双封装，3 个调用点完成接入。
协作对账看板
按调用量自动分成记账，T+1 出报表，账目差异定位 ≤ 10 分钟。
工作流程步骤
从申请到上线的 5 步纵向时间轴，每步都有明确的交付物与时间上限。
STEP 01生态评估与角色确认
明确你是设备方、开发者还是运营方，签署协作条款并领取沙箱密钥。交付物：角色确认单 + 沙箱凭证。上限 2 个工作日。
STEP 02设备身份与凭证建模
完成设备 DID 注册，定义凭证字段与授权策略模板。交付物：字段字典 v1 + 策略配置。上限 3 个工作日。
STEP 03SDK 集成与前端接入
固件侧集成签名库，前端替换授权组件 3 个调用点。交付物：联调通过记录 + 首屏体积报告。上限 5 个工作日。
STEP 04压测与安全评审
按 1 万设备并发跑 30 分钟压测，完成隐私影响评估与密钥轮换演练。交付物：压测报告 + 评审结论。上限 4 个工作日。
STEP 05灰度发布与协作对账开启
先放量 5% 设备观察 48 小时，无异常后全量；同步开启分成对账。交付物：灰度日志 + 首份对账单。上限 3 个工作日。
