#自动化、日志与设置

#API 令牌

为自动化创建独立 API Token，按用途命名、最小权限、最短必要有效期，并在接收方安全存储。Token 只显示一次时立即放入密钥管理系统；不要写进 Git、截图或用户文档。它不用于 App/ns 的 Device 登录。

#Webhook

Webhook 把控制面事件发送到外部系统。先用测试端点验证事件类型、签名/认证、重试和幂等，再接生产。接收方应按事件 ID 去重，不因重复投递执行两次破坏性操作。

#活动日志

登录、Space 切换、管理变更、授权和重要状态变化都应带时间、操作者、对象和结果。排障先用准确时间窗口过滤，再关联 Device/Node/规则 ID；不要只凭显示名称判断对象。

#常规与流量

常规用于当前 Space 的基础展示和可配置项；修改前确认是否影响安装指引、回调或自动化。流量用于观察 Network 使用趋势和异常，不替代端到端探测。两页都受当前 Organization/Network 作用域约束。