预防性监管将风险评估前移至设备的「能力特征」层面，只要设备具备联网、自主运行软件、可远程控制等能力即构成监管依据