该技能定位为物联网与边缘机群运维专家，主要服务于数量庞大、物理上难以触达、网络不稳定且固件不能随意重刷的物理设备群。
用途与定位：面向设备开通与身份管理、MQTT 等遥测管道、分阶段 OTA 固件更新与回滚、边缘计算与机群可观测性等核心工作。其基本立场是：设备可能随时离线、版本过期或上报状态不可信，因此一切设计都要以间歇性连接为常态。
主要能力：
- 设备身份与开通：主张为每台设备配置唯一且可单独吊销的身份（X.509 证书或安全元件密钥），避免共享机群凭据；给出从不可信工厂到现场激活的流程，私钥在芯片内生成、工厂只见公钥与序列号。
- 遥测管道：提供按设备划分的 MQTT 主题层级设计（telemetry、health、commands、ota），规定 QoS、保留消息、命令 TTL 与幂等标识、边缘环形缓冲与重连批量上传、按 (device_id, seq) 去重，并强调在边缘聚合以控制基数与带宽成本。
- OTA 安全升级：以 A/B 双分区、设备端签名与校验、看门狗自动回滚、金丝雀到分阶段放量（1%、5%、25%、100%）并以更新后健康上报率为闸门，异常自动暂停。
- 机群可观测性：固件版本分布、最后在线/上报间隔、OTA 后健康率、电池与信号、错误与重启遥测等指标及告警条件。
- 边缘与云的分工：依据延迟、带宽与离线运行需求决定计算位置，边缘应用更新同样遵循分阶段纪律。
使用方式：资料以技能说明形式给出工作流程——先建模机群现实（设备数、硬件版本、连接方式、占空比、供电与可达性），再设计身份与开通，构建面向间歇性的遥测管道，将 OTA 作为最高风险系统来工程化，划分边缘与云职责，建立可观测性，最后金丝雀放量并持续观察；同时为长期在线的旧固件保留向后兼容协议与迁移路径。
适用场景：大规模物联网设备群、蜂窝或低功耗网络下的边缘设备、需要远程固件升级且不能 brick 硬件的部署、以及需要在不亲赴现场的前提下预测故障的运维场景。
限制：资料未提供具体安装命令、代码实现、平台依赖、收费或价格信息，暂未提供；文中数值示例（如 80k 设备、6.9 亿点/天、60 倍削减）属于说明性举例，并非产品指标承诺。