控制台

通过 /v1/ws 订阅本租户的所有资源和客户端，看到的是消息本身—— 「审计」记的是谁做了什么（注册、发密钥、发布的主题和序号），不含消息体。 打开这一页就会自动订阅；浏览器无法在升级请求上设置 Authorization，所以用一次性票据（POST /v1/ws-tickets）换取连接。

未订阅。

审计记的是谁做了什么——动作、对象、执行者，以及发布消息时的主题和序号。 消息体不在这里：这是访问控制记录，按 AUDIT_RETENTION_DAYS 长期保留， 把客户数据混进来会让「谁能读审计」变成一个没法回答的问题。 但每条 message.publish 都记着频道和序号，足以精确定位那条消息—— 勾上「显示消息内容」就按这两个字段去事件流里把它取回来。

连接时用 用户名@空间 进入，例如 -u 'acme@ops'。资源还需要在注册时授予该空间。

组是跨租户的共享域，它有自己独立的空间——和上面你自己域里的空间不是一回事。要用 用户名@组:空间 连接，得先在这个组里建出那个空间。

控制台用你的账号会话，不需要任何密钥——密钥是发给程序和资源的，在「凭据」页。 用 Google 或邮件链接登录的账号也可以在这里设一个密码，以后多一种登录方式。

控制台本身不需要凭据，你已经登录了。这一页是发给别人用的：给一个程序发一把密钥， 或者给一批资源发一组——每个一把自己的。 两种都是同一件事，范围先划好再发：发出去的东西只能做你勾的那些。 这一页整个是可选的。路由层不认识资源——一把租户密钥就能收发，不建批次也完全能用； 只是把同一把密钥装进一万台，撬开一台就等于全部，而且吊销会让整队停机。

每把密钥都有自己的名字和范围，互不影响——换钥就是「新建一把、部署、删掉旧的」，中间没有断档。 范围按最小必要给：只读数据的看板不需要 manage，不进组的密钥别勾组。

还没有密钥。控制台本身不需要，程序调用才需要。

批次是一台发证机：资源拿它换一把只属于自己的密钥，撬开一台就只是一台。 批次上的空间就是它发出去的每个资源的空间。

资源已经连在你自己的 MQTT broker 上，不想为了用地球视图和审计而把上万台重新指向这里——那就不用动资源。 填一个地址，平台主动连过去订阅你指定的主题，把消息收进来。 资源是从消息里认出来的：可以是主题里的某一级，也可以是 payload 里的某个字段—— 这里不需要、也不会用到我们平台的一机一密凭据。没见过的资源第一次上报时自动登记。

还没有接入。资源直接连本平台时不需要这一页。

路由层不认识资源，所以这里靠模型看一眼你发的数据是什么。判决只是标签——不参与鉴权， 垃圾 也不会丢数据；按「流」判决而不是按「消息」，同一个结构只花一次钱。 判错了直接在这里改，改过的不会再被判。

组建立之后还要在该组里创建空间，成员才有地方发消息。

管理员密钥对所有租户都有效，所以「看哪个租户」是登录之后的选择，不是密钥的一部分—— 在下面的列表里点「切换」。资源、空间、发证和识别都是按租户划分的，选定之前没有内容可看。

管理员不能创建没有账号归属的租户。新用户从注册页通过邮件链接或 Google 验证邮箱，然后自己选择租户 ID；管理员在这里只查看、切换和治理已有租户。