#活动日志与设置

#API 访问已移至“开发者”

个人访问令牌的创建、作用域、验证、轮换与吊销统一见 API 访问，受支持的客户接口见 API 参考。

创建后先用只读接口验证作用域，再验证一个越权请求被拒绝。轮换时并行创建新 Token、迁移调用方、确认成功后撤销旧 Token；不要直接覆盖正在使用的秘密。

#Webhook 已移至“开发者”

订阅配置、HMAC-SHA256 验签、重放防护、幂等与投递边界统一见 Webhook。

#活动日志

登录、Space 切换、管理变更、授权和重要状态变化都应带时间、操作者、对象和结果。排障先用准确时间窗口过滤，再关联 Device/Node/规则 ID；不要只凭显示名称判断对象。

#常规设置

常规用于当前 Space 的基础展示和可配置项；修改前核对 Organization 与 Network，保存后重新加载并确认展示、回调和自动化仍指向正确 Space。只更改当前业务需要的字段，避免把显示名称当成稳定 ID。