八大核心能力，覆盖从接入、配置、升级到运维的全生命周期。
mqtts:// 加密连接 + HTTPS 后台，内置根证书包，链路全程加密。
浏览器直连配置，ECDSA 证书本地生成，私钥不出设备。
<设备主机名>.local 直连，无需记忆 IP，局域网即插即用。
一键智能配网，快速接入 WiFi，配网期间不丢 MQTT。
模组固件远程 OTA，并支持向外部 MCU 下发固件包中转升级。
单用户互斥、64 位令牌 30 分钟超时，防局域网 DDoS。
CPU / 内存 / Flash / MQTT 速率实时曲线，亮暗主题切换。
服务器证书剩余天数实时可见，30 天黄 / 7 天红告警。
传统调试要：接 USB-TTL → 开串口助手 → 记 AT 命令 → 手抄报文。我们把这段链路直接搬进网页：填 Topic、填报文，点发送，收发记录与自动生成的 MCU 串口 AT 帧同屏呈现。
网关不只是「自己会升级」——它还能当外部 MCU 的升级中转站。模组固件走 MQTT OTA / WEB OTA，MCU 固件则经 RSA-3072 + AES-256-GCM 预加密后沿串口分包下发，两条链路互不干扰。
被动救火和主动维护的差别，就是「有没有人先看到」。证书剩余天数、DRAM / PSRAM 空闲、MQTT 收发速率与 RTT 延时，全部在系统概览里集中呈现，异常一眼可见。
系统概览一屏掌握设备状态、内存占用与 MQTT 实时速率，深浅主题自由切换。
CPU / 内存 / Flash 占用与 MQTT 收发速率、RTT 延时同步可视化。
Broker 连接、信号强度、运行时长、空闲堆内存集中呈现，异常一眼可见。
亮色 / 暗色一键切换，夜间值守与强光现场同样清晰。
以下均为设备真实运行的 Web 控制台截图，非示意图、非设计稿。
运行时长、内存占用、MQTT 速率一屏掌握，强光现场同样清晰。
一键切换暗色主题，夜间值守不刺眼。
集中管理已保存 WiFi 网络，随时切换热点；支持手机一键 SmartConfig 配网，配网期间不丢 MQTT。
填写 Broker 地址、端口与鉴权信息，内置根证书包，公共 CA 证书直接连 mqtts。
配置云→设备的订阅主题，完全匹配校验，防 Topic 伪造注入。
可选登记设备→云的上行主题，MCU 侧也可用 AT 命令自带 Topic 发布。
网页直接收发 MQTT 报文，下行报文自动生成 MCU 侧串口 AT 帧。
多套配置分项目保存与切换，一套设备复用到不同现场。
修改后台登录凭据，配合会话超时策略降低局域网风险。
收发速率与 RTT 延时实时柱状曲线，把「网络卡」变成可测量的数据。
双路高速串口，UART 参数可在线配置。
| 主控芯片 | ESP32-S3 |
|---|---|
| 软件框架 | ESP-IDF v6.1 + mbedTLS 4.x |
| 通信协议 | MQTT v5.0 · mqtts:// TLS |
| 业务串口 | UART1（TX GPIO1 / RX GPIO2），默认 230400 8N1 |
| 故障回溯 | UART2（RX GPIO8），230400 8N1 |
| 波特率范围 | 1200 ~ 4,000,000，Web 可配 |
| 配置方式 | HTTPS 后台 / AT 命令 / 配置导入导出 |
| 升级能力 | MQTT OTA · WEB OTA · MCU 固件中转 |
接线供电 → 配网 → 浏览器配置，全程无需串口调试助手。
UART1 与外部 MCU 交叉接线，上电即用；UART2 预留主控故障回溯通道。
手机一键配网，或串口发送 AT+CWSTARTSMART，自动接入 WiFi。
访问 <设备主机名>.local 登录 HTTPS 后台，填 broker、证书、Topic 即可上线。
来自一线真实部署，帮助快速判断「这个功能对我有什么用」。
传统 MCU 设备通过串口接入 MQTT，快速上云，免改硬件。
传感器 / 执行器数据透传，TLS 加密保障工业链路安全。
OTA 远程升级 + 证书到期预警，7×24 无人值守更可靠。
证书预警、安全校时、加密 OTA，为长期运行兜底。
