采集网关进场，真正难的往往不是把 PLC 数据读出来，而是让车间和 IT 都认可这套接入方案。管理界面目前没有内置 HTTPS，需要通过反向代理或 VPN 保护，不能直接暴露 9082 到公网。OpenAPI 的X-Api-Key在 HTTP 下明文传输，只适合有额外网络保护的环境。/agentApi没有身份认证，默认关闭，不应随意开放。当前没有细粒度角色权限，不能承诺可以按人员精确限制所有操作。