设备卖出去才是开始：App 必须处理换绑与转售

智能硬件首轮演示通常只验证“用户能不能连上设备”。真实交付后，更棘手的问题才出现：安装人员代绑、员工离职、设备换位置、二手转售、长期离线、维修换机和服务停用。

三件事不能混在一起

设备身份回答“这台设备是谁”，用户关系回答“谁有权使用”，通信状态回答“它现在是否在线”。离线不能自动释放所有权，删除 App 不能撤销云端令牌，恢复出厂也不代表旧账号和售后系统里的记录已经清理。

换绑是一条交接流程

完整换绑至少要确认发起人权限，撤销旧用户和共享成员访问，处理设备与云端数据，重置网络与个性化配置，再建立新所有者关系。设备不在线时，还要说明哪些动作立即生效，哪些必须等它重新连接。

企业设备通常属于组织而非某个员工。员工离职应转移职责，不能依赖其私人手机号；安装商可以录入设备，但最终所有权要由客户确认。

离线能力按后果设计

查看历史、记录待提交任务，与远程开锁、启动设备或修改安全参数的风险完全不同。离线指令需要唯一编号、有效期、顺序和撤销规则，恢复连接后不能把过期动作全部补发。

首期验收不仅要测首次绑定，还应跑共享、离线重连、换绑、维修换机、报失和停用。设备生命周期越长，越要把账号恢复、更新、证书轮换和停服计划写入软件范围。

完整清单：智能硬件交付后的设备生命周期怎样进入 App 范围。