边缘设备必须对模型包和固件做数字签名并支持回滚，权重需加密存储，密钥要定期轮换。