一台机器离开门店时，谁在管里面的东西
门店设备的生命周期里，有几个节点是技术人员不在场的：到期退租、报修送修、二手转卖、报废回收、第三方上门维护。这些动作大多由门店或加盟商自己处理，厂商未必知道。
多数人在这些节点上会想到清理收银数据和账号，很少有人会想到：这台机器里还装着一套识别模型，那是一个可以被整个复制走的算法资产。
模型放在设备上，就等于放在别人的硬件里
端侧识别的好处很清楚：断网能用、顾客画面不出店、没有按次计的云成本。代价是模型文件落在设备存储里，而设备不在自己手上。
权重文件的性质和普通软件不一样。删掉程序不等于能力消失，一份拷贝就是一套能力。更麻烦的是接触环节特别多：装机的人、日常运维的人、来修的人、把机器拉走的人。
「加密一下」不是完整答案
常见的保护思路有两种：把权重文件加密或混淆，运行时再解开；或者在芯片上划一块受保护的区域（可信执行环境，TEE），把关键计算放进去跑。
第二种听起来更牢靠，但它有边界。2026 年 10 月 arXiv 上有一篇工作（BiShield-TEE，编号 2610.21565），标题里的关键词是「不安全」——它讨论的是把模型切成两半、敏感的一半放进 TEE 这类方案里，只对权重做混淆并不足以保护模型。也就是说，混淆提高的是门槛，不是把门焊死。
门店不需要判断哪种技术更强，需要理解的是：这类保护都有上限，最终问题落在流程上——设备离开监管的时候，里面的东西有没有人负责。
门店能做的六件事
- 退租、转卖、报废前，走一次清理确认。 清哪些东西写清楚：识别模型与配置、留样图片、日志、账号凭据。谁执行、谁签字，落到流程里，别口头交代。
- 送修前问一句：修完回来还是原来的机器和原来的系统吗。 有些维修会换主板或重刷系统，回来后模型是否还在、是不是同一版本，当场验证一次。
- 第三方上门维护，把权限说明白。 能不能导出模型文件、能不能拷日志、操作要不要留痕，写进服务单。
- 弄清楚设备的绑定与授权方式。 识别服务是跟设备绑定还是跟账号绑定？换机器、换硬盘之后还能不能用？这直接决定换机的成本。
- 合同里写清算法资产的归属与处置。 模型、参数、识别库属于谁，合作结束时设备上的副本怎么处理。
- 把「能拷走的东西」当风险，而不是当资料。 包括测试用的模型包、部署脚本、调试工具——这些往往比正式模型更容易流出去。
一个常见的误判
「反正模型在云端，设备里没东西」——这是一种取舍，不是免费的：数据要出店、断网不能用、按次计费。端云协同的方案（参考 带宽不够的时候把模型切开，代价是什么）就是在这两者之间找位置。
判断方式其实很简单：拿一台门店退役的设备，问自己「如果它被转手，里面还剩什么」。答案清楚，说明流程是通的；答案含糊，说明资产在裸奔。
火眼识别提供端侧视觉引擎与设备管理平台，相关方案见 火眼识别官网。