在边缘采集网关之上，提供设备台账、健康监控、批量配置与 OTA、远程诊断、告警与安全审计的集中管理能力； 支持 MSP 代客运维 与 客户自建 并存，RBAC 三档权限 + 多租户强隔离。
从资产到告警、从配置到安全，运维动作在一处闭环，无需在多个系统间来回切换。
资产与状态一张图，设备全生命周期尽在掌握。
一次编排，批量下发，变更可控可回退。
不出办公室，直达现场设备排障。
每一次操作可追溯，每一份数据被隔离。
不是 PPT 概念——以下能力已在 wgmgr 稳定运行，本次平台化只是把它们体系化交付。
在线 / 离线 / 异常 / 冲突，状态机清晰，故障一眼可辨。
灰度发布、异常一键回滚，变更零风险、可审计。
规则 / 事件 / 静默 / Webhook，多通道精准触达。
全量操作留痕，跨租户动作单独标记，合规无忧。
租户数据强制隔离，MSP 可代客运维多客户。
MSP 代客 + 客户自建并存，RBAC 三档权限模型。
管理平台居于顶层，统一管控成百上千台边缘网关；网关下沉完成现场协议采集，数据双向流转。
一套平台服务多种商业模式：MSP 集中代客，客户独立自建，权限边界清晰可控。
platform_admin 可跨租户代客操作，统一服务多家客户，操作全程审计标记。
客户以独立租户自管设备，数据强隔离，互不越权，自主运维。
管理员 / 操作员 / 只读，按角色最小化授权，配置与诊断分离。
租户维度强制隔离，SQL 守卫 + 拦截测试保障越权不可达。
演示环境已在云服务器上跑通「平台 + 网关」两端：平台管设备台账与运维， 网关做现场采集并实时上报，采集数据同步转发到 MQTT 云端。 下面的入口都是只读账号，随便点、改不坏。
demo ／ 口令 demo1234