公寓智能系统最小维修权限 – 决策备忘录
工作描述
走廊的 T110 开关传感器（或 T300 漏水传感器）出现失联。物业维修人员需要更换电池并在必要时重新配对到公寓的控制中心（H100）。业主不希望技术人员进入每户获取“全屋”控制权限。
合理默认
系统应支持仅针对单设备、限时的授权：
- 维修人员获得一次性令牌，仅授权目标传感器的 ID。
- 令牌在服务窗口（例如 2 小时）后自动失效，或可在业主管理平台上手动撤销。
- 其他设备——灯光、插座或其他传感器——保持不可控。
- H100 中枢必须能够强制执行此范围，并记录操作以供审计。
例外与备选方案
如果供应商无法展示明确的权限路径（例如在 UI 中显示“仅授权设备 #123”），则默认必须回退到全屋访问。此时可考虑：
- 部署专用维修中枢——在服务走廊放置第二台 H100，仅与走廊设备配对。维修人员对该独立中枢拥有完整控制，居民的中枢不受影响。
- 更换平台，选择原生支持每设备 OAuth 类授权的方案。
条件性购买判断
仅在供应商能够现场演示 H100 中的受限令牌流程后，才继续批量采购。如果演示成功，最小权限模型符合楼宇隐私要求，可在所有单元推广。若无法演示，则采用专用中枢方案或改用其他供应商。
后续行动
- 向供应商索要一段短视频或现场演示，展示受限授权 UI。
- 核查固件发行说明中是否列出“每设备访问控制”功能。
- 在最终获取报价前，在业主管理平台中记录撤销流程。