设备身份
设备从出厂开始拥有可验证身份；工厂录入权限不等于家庭数据访问权限。
Device→Gateway Credential→Family
安全架构
把设备身份、家庭账户、会话和权限边界做成系统基础，而不是后期补丁。
成员与会话
家庭成员通过自己的身份进入会话，访问文件、任务与萧盒能力时持续经过权限判断。
Member→Session→ACL
未来控制平台
中央设备管理平台未来可以接入设备控制面，但当前本地设备与家庭权限模型不依赖云平台才能工作。
控制面与家庭数据面分离，是后续规模化设备管理的重要前提。