随身 WiFi、陪伴玩具、智能音箱、车载与学习机——不挑品类，只要带麦克风、喇叭和一个按钮， 按一下就能与云端智能体一问一答。底层任意大模型、语音识别与合成、轻编排与对话留存全由平台扛，你的设备只刷固件、集成 SDK。
每一个都不致命，但凑齐了就是几个月的工程量、还要持续运维。平台把它们一次性扛掉。
选哪个大模型、以后想不想换？自研接入一旦写死，换模型就要改代码、重测全链路。
语音识别、语音合成分段、协议鉴权、降级兜底——一条龙拼下来全是细节。
设备误触、模型循环调用，一夜把第三方额度烧穿，账单出来才发现。
出问题查不到是哪台设备哪一轮；留存与隐私边界没人兜，备案对接也要从零。
不是又一个模型代理。围绕「能上线、能运营、能控成本」做的薄中枢。
每一轮对话都留痕：哪台设备、哪一轮、结果是 ok / fallback / busy、端到端耗时、skill 执行状态。成本保险丝拦住误触与循环调用，不让额度被烧穿。
底层可接任意大模型，换模型、换人设、换音色都只是后台改配置——保存即时生效，绑定设备的上下文自动清空。用哪个模型不被单一厂商锁死、且对终端用户隐藏，你掌握品牌叙事。
智能体能调用哪些能力，服务端一键开关、即时生效。敏感 / 计费类走平台 webhook 受控执行，纯信息类直连——既能扩展能力，又不失控。
激活密钥只放你的后端，设备只用平台签发的设备级密钥应答 challenge。职责清晰、不串密钥。
平台后台签发 merchant_activation_key 给你的服务端，完整明文可在后台查看复制。
现有设备带麦 / 喇 / 按钮的，只刷固件、挂载 SDK，开机后建立一条到平台网关的长连接。
你的后端调 POST /v1/activate，平台签发 device_id + device_secret，并按产品解析出这台设备的能力档位。
设备连 GET /v2/device，challenge 应答鉴权 + 能力握手，按住说话、松开作答，后台同步留痕。
每个接口的请求、响应与错误码都在 接入文档 里， 含设备 WebSocket 网关协议与可直接下载的 OpenAPI / AsyncAPI 契约。
设备直连平台网关，平台编排大模型与语音能力——我们维护的只有最该自建的那一层。
不限定硬件品类。下面是几类典型形态，同一套平台、同一套接入流程通吃。
差旅、户外随身设备，加一颗按钮变身随身 AI 助手——查天气、问套餐余量、找客服、闲聊。
儿童 / 情感陪伴硬件，人设、音色后台可调，内容能力靠 skill 开关受控扩展。
低成本语音入口，不需要实时全双工的场景，一问一答足够好用、还省钱。
骑行、车载等不便看屏、需要免手操作的场景，按一下问路况、查天气、记备忘。
老人陪伴、健康提醒类硬件，大按钮一按即问，敏感能力走 skill 受控执行。
教育陪伴设备，问答、讲故事即开即用，内容边界靠 skill 开关与成本保险丝兜底。
后台只留运营元数据，足够排障与对账；通话内容不进库、不展示。隐私边界默认收紧，需要内容级审计时另走用户授权的独立链路。
不需要。只要设备本身带麦克风、喇叭和一个可触发的按钮，刷固件 + 集成 SDK 即可接入，无需改动硬件物料。
支持主流大模型任意接入、随时切换，不被单一厂商锁死。换模型只是后台改一个字段，对终端用户隐藏，App 侧即时生效，无需改固件或重新上线。
当前形态是「一问一答」：按一下说话、松开作答。打断是支持的——平台还在思考或播报时，设备再触发一次就会中止上一轮、立刻开始新的一轮，唤醒词打断同理。但不是边听边说的实时全双工，也还没有免按键的连续对话；非实时换来更简单的链路、更低的成本和更易做的故障降级。
不会。后台只留调用元数据（时间 / 设备 / 结果 / 耗时 / skill 状态），不留存、不展示语音识别原文与模型回复。需要内容级审计时，另走用户授权的独立链路。
成本保险丝按单设备 / 单 skill 设调用上限，超限自动熔断降级；配合逐轮留存，误触和循环调用一目了然、可追溯。