Edge 自助安装与平台代装

设置项	作用	何时填写	格式/单位	默认行为	依赖关系	保存后的影响与风险
所属 Site	决定新 Edge 归属站点。	创建时必填	Site 选择器	无	Site 必须存在	选错会影响 WAN、HA 和策略范围。
Edge 名称	设备稳定名称。	创建时必填	建议地点-用途-序号	无	同租户唯一	不要包含人员或密码。
目标平台	约束安装包 OS/架构。	创建时必填	linux/amd64 或 linux/arm64	linux/amd64	目标主机	选错无法执行。
任务有效期	限制一次性安装任务存活时间。	创建时	分钟	页面预置	安装窗口	过长扩大凭据风险。
交付方式	选择 self_service 或 platform_managed。	创建时必填	二选一	自助安装	角色与运维分工	平台代装不会向租户返回 Token。
设备序列号	记录硬件资产身份。	有资产系统时	文本	空	资产记录	不要用可变主机名代替。
硬件身份	记录 TPM/DMI 等稳定硬件标识。	有可信硬件身份时	文本	空	硬件证明	不得写入秘密材料。
资源标签	供筛选和策略选择。	按需	键值	空	标签规范	保持统一命名。

自助安装

创建响应只向当前操作者显示一次 enrollment credential。立即在目标终端安全输入，完成后确认临时凭据文件已删除且 Agent 配置中 token 字段为空。

平台代装

租户只创建任务并跟踪状态；平台管理员在安装队列领取并签发凭据。租户浏览器不应出现凭据。

状态：requested → assigned → token_issued → installing → online → completed；异常状态为 failed、expired、cancelled。