规则引擎与流处理：规则引擎（SQL 类流式查询 Flink CEP 或自研 DSL：

WHEN temperature>80 FOR 3min THEN alert+send command）、动作类型（告警邮件/ 短信/webhook、调云函数、发设备命令、写 Topic）、窗口（翻滚/滑动/会话窗口）、 跨设备跨指标复杂事件处理；