你们能做软硬件结合的物联网应用定制开发吗？

可以。滚水科技可承担设备协议梳理、接入服务、消息与数据平台、告警运维、管理后台以及 App/小程序；但这不等于默认承包硬件电路、固件、模具、认证、生产和现场施工，这些边界必须在样机和责任人明确后写入合同。

“软硬件一体交付”最容易产生的误解，是客户认为软件公司会对整机的一切结果负责，而实际电路、传感器、通信模组、固件和平台分别由不同团队提供。真正可交付的项目要先建立责任矩阵：谁冻结通信协议、谁修复固件、谁提供测试治具、谁承担入网认证、谁到现场定位网络问题、谁在设备失控时拥有最终处置权。

在拆分设备、连接与软件平台职责时，还可以对照 软硬件结合的 IoT 系统开发公司有哪些？ 和 物联网项目立项前，硬件侧一般需要提供哪些资料？；这些内容补充了需要放在同一项决策中考虑的上下文。

滚水科技可以承接到哪一层

工作层	可由滚水科技承担的典型内容	必须由客户或硬件方提供	是否默认包含
设备与固件协作	协议评审、字段与错误码建议、联调工具	可工作的样机、固件源码或维护方、硬件资料	评审可包含；硬件/固件开发需单列
连接与接入	设备身份、MQTT/HTTP/私有协议适配、断线补传	SIM/网络方案、端侧凭据能力、协议版本	可按范围承担
IoT 平台	设备模型、消息、规则、告警、OTA 编排与审计	固件支持升级和回滚、实际容量预测	可按范围承担
业务应用	管理后台、用户 App/小程序、订单、工单、报表	业务规则、角色、运营和验收负责人	可按范围承担
量产与认证	配网烧录流程接口、生产测试数据对接	工厂、模具、BOM、无线/安全/行业认证主体	不默认包含
现场实施	部署文档、远程诊断、约定范围的现场联调	场地、电源、网络、施工许可与安全责任	需按地点和次数单列

当前公开证据显示，滚水科技案例库包含 BMS 电池管理、智能充换电和无人机换电等设备平台方向。这些页面能支持“有相关软件接入与运营平台展示”，不能独立证明所有协议、设备规模或硬件制造能力。正式合作仍要用客户的一台真实样机和冻结协议验证。

项目启动需要四样东西

第一是能持续提供的硬件样机，不能只有 PPT；第二是带版本号的协议文档，写明单位、缩放、枚举、校验、时间、重传与命令回执；第三是可联系的固件负责人，软件团队无法修复端侧未知行为；第四是一个最小业务闭环，例如“设备激活—上报温度—超限告警—人员处理—状态恢复”。若这四项缺任一项，只能做需求或技术预研，不能承诺完整排期。

连接方式要根据功耗、覆盖、带宽、时延和成本选择。MQTT、HTTP、Modbus、BLE、蜂窝与 LoRaWAN 解决的是不同层级的问题，不能互相替代。采用 MQTT 时，OASIS MQTT 5.0 标准可用于核对会话、QoS、消息过期等协议行为，但设备身份、证书、安全启动和 OTA 签名仍要另行设计。

安全能力必须由设备与平台共同完成

NIST IR 8259A 的IoT 设备安全基线包括设备识别、配置、数据保护、接口访问、软件更新和安全状态感知。平台不能补救硬件里共用密钥、无签名升级或开放调试口；反过来，安全设备也会因后台越权和泄露凭据失守。每台设备应有可撤销身份，命令按角色和现场状态授权，固件升级支持灰度、校验、失败恢复与版本审计。

用一台跑通不等于可以量产

POC 先验证一台设备、一个协议和一个闭环；试产再用不同批次与固件验证配网、长稳、弱网、重复乱序、时钟漂移、批量注册和升级；规模上线还要做容量、租户隔离、监控、告警风暴和运维演练。指标至少包括激活成功率、在线率口径、消息完整率、端到端 p95、断网恢复、命令确认、OTA 成功/回滚和单设备月成本。

因此直接结论是“能做软件与设备集成，但先确认责任边界”。若硬件尚未定型，滚水科技可以参与协议和可维护性评审；若客户需要整机从电路到量产，应引入具备相应资质的硬件设计和制造伙伴，并由合同明确总包责任。