设备身份，而不是 IP 白名单
每个接入端首次连接时自行生成 Ed25519 密钥对，向网关发起配对申请。审批通过后，设备凭签名获得 operator.read / operator.write / operator.admin 三种粒度的授权。
未审批的设备每次唤醒都会收到 pairing required，而不是静默失败 —— 安全边界必须可见。
多 Agent 统一入口
- 一个 Gateway 挂多个 Agent，按
agent_id路由 - WebSocket 长连接，支持流式输出与打断
- 会话 ID 稳定复用，多轮上下文天然连续
- 连接池与超时策略可按端点独立配置
可观测
网关暴露请求量、首 token 时延、错误率、模型命中分布四组核心指标，可直接对接 Prometheus。