把设备事件，转换成可协同的儿童安全工作流。

先统一对象，再统一工作流。

上层业务不需要知道设备品牌。

围绕授权、交接、事件、通知和审计开放能力。

可靠交付，不靠客户端轮询猜状态。

生产必须包含签名验证、幂等、重试与死信处理；文档页只展示非敏感示例。

事件 → 签名校验 → 去重 → 接收确认
失败 → 安全重试 / 审计

同一产品核心，不代表儿童敏感数据默认跨境集中。

从测试事件开始接入。