设备「工厂模式（出厂前）」设计

设备“工厂模式”设计聚焦出厂前全链路工程态管理，核心为由deb包标识决定模式（FACTORY_MODE注入），实现零成本进入工厂模式。模式下全功能可用但禁激活，带水印；通过“质检完成”按钮就地切换至正常态，恢复出厂不清激活态，仅船号变更才重激活。内网APT源已实施，免TLS/mTLS，双网段支持；岸基API复用现有端口，实测可达。注册触发点定为“写码即注册”，与首次激活无冲突。权限体系暂未引入，敏感操作二次确认，设置入口预留长按/口令机制。

设备「工厂模式（出厂前）」设计

定位：出厂前（写码、注册、质检、功能验证、装包升级）设备处于本地工程态的完整设计——定义、能力边界、由 deb 包标识决定模式、APT 源自动切换、与\”首次激活\”的冲突分析、出厂流程、权限与 UI 设计。 关联：《设备注册与激活两阶段综合设计》（阶段一/阶段二）、《岸基平台设备激活与证书签发服务设计》（API/DDL）。 状态：第三版，待评审。已定：注册触发点=写码即注册；APT 发证=方案 B；内网 APT 源已实施（免 mTLS）；岸基 factory_flag 已采纳；模式由 deb 包标识决定（非长按入口）；