遗嘱能辅助表达失联，但离线状态还受心跳间隔、网络分区与正常退出影响。
broker 按连接条件发布遗嘱，正常 DISCONNECT 不同于异常中断。旧保留状态、新连接和设备重启可能形成竞争。
一、问题的范围与前提
消息传输、业务处理与设备执行具有不同完成条件。消息系统可以提供队列和协议确认，但不会自动把数据库写入与物理动作合成一个事务。事件身份、对象版本与会话范围需要由应用定义，尤其在重复、乱序和断网补传时。
二、技术分析与方案取舍
正常退出客户端通常发送 DISCONNECT，异常网络断开则依赖 broker 检测。在线主题若采用保留消息，需要检查旧会话离线通知是否晚到覆盖新连接在线。可以引入会话身份或版本，只接受当前状态变更。设备业务故障可能仍保持 MQTT 连接，因此最后有效测量与遗嘱各有含义。
先区分状态、事件和命令，再选择传输语义与保留方式。发送端持久保存重要意图，接收端用稳定业务键管理去重与结果。队列领取与回收需要并发约束，超时与退避有整体预算，避免持续失败把下游压力无限放大。
三、实现与排查的顺序
- 明确遗嘱主题和身份。
- 记录有效遥测时间。
- 定义状态有效期。
- 重连后核对旧会话。
按这个顺序保留中间结果，可以区分输入条件、处理过程和最终输出。前一阶段的条件不成立时，先解释对应错误，再继续后面的试验；单次返回成功不足以覆盖整条链路。
最小示例
1
2
3
通信：最后心跳 / 连接状态
数据：最后有效观测 / 质量 / 序号
业务：目标功能探针 / 最近完成结果
三个维度可以同时存在不同状态。心跳周期、数据有效期和业务超时按各自节奏设置，不能因为某一层在线就把另外两层标成正常。
四、验证和结果解释
记录消息来源、序号、采集时间、接收时间和处理状态，有助于判断旧消息、重复消息与新事件。次数本身不能解释进展，应看一段时间内领取、失败、下一次执行和确认是否连贯。关键任务等待时间也比 worker 存活更能说明调度质量。
| 需要验证的结果 | 保留的对照 | 不能由此推出的结论 |
|---|---|---|
| 退出和失联均可解释 | 固定输入与配置、对应输出 | 一次成功代表所有条件成功 |
| 旧会话不覆盖新连接 | 中断前后状态与错误阶段 | 没有报错代表结果正确 |
| 短抖动不反复报警 | 恢复后的同条件复测 | 临时恢复代表根因已经消失 |
故障测试包括发送后断线、受理后丢回执、处理中崩溃和重连乱序。系统应能明确查询、回收或拒绝，不能把网络未知结果一律当作失败重发。保留消息不替代历史库，高 QoS 也不自动提供跨系统业务只执行一次。
五、适用边界与结论
遗嘱不能说明故障原因。业务状态需参考新鲜观测，而非只保留在线布尔值。
这条路径把“明确遗嘱主题和身份”与“重连后核对旧会话”连在一起，中间保留可复查的条件。实施时优先确认“退出和失联均可解释”，再检查“短抖动不反复报警”；两者都满足，才能在当前样本与配置范围内评价方案。设备、数据或软件版本改变以后，相关假设需要重新验证。
