服务端按设备端同一协议校验 Ed25519(signature, lowercase SHA-256 hex)，验签失败不会上传或下发。